Conturile utilizatorilor de Whatsapp sunt în PERICOL. Cum te poți proteja de atacurile hackerilor
Experţii în securitate cibernetică au descoperit o metodă de atac pe WhatsApp, prin care device-ului victimei îi poate fi blocată accesarea propriul cont. Este un atac banal, în cadrul căruia se profită de două probleme diferite din cadrul sistemului de autentificare folosit de WhatsApp.
Orice persoană rău intenţionată, hacker sau nu, poate forţa blocarea unui utilizator de WhatsApp, dacă ştie numărul de telefon al ţintei.
Primul pas este blocarea trimiterii codurilor de confirmare a identităţii. Atacatorul va încerca să se autentifice cu numărul de telefon al victimei de mai multe ori. La fiecare încercare, pe numărul victimei, va fi trimis codul din 6 cifre, prin care se confirmă identitatea.
Victima va primi codurile, dar nu va avea ce să facă cu ele, fiind deja autentificat. După un anumit număr de încercări, WhatsApp va bloca trimiterea codurilor pentru 12 ore.
Al doilea pas este la fel de simplu. Atacatorul trimite un email serviciului de suport de la WhatsApp în care pretinde că nu mai are drept de acces la propriul cont şi îi este cerut numărul de telefon (pe care îl cunoaşte).
La acest moment este declanşat un proces automat de migrare – contul este blocat pe telefonul victimei şi activat pe cel al atacatorului.
Cum spun şi cei de la ESET, este un proces banal, care nu necesită cunoştinţe avansate şi metode rafinate, aflat la dispoziţia oricui.
Atacul este posibil inclusiv atunci când este activat sistem de autentificare în doi paşi din WhatsApp, dar nu şi dacă utilizatorul adaugă aici propria adresă de email.
WhatsApp include opţiunea 2FA, prin care activarea unui dispozitiv poate fi condiţionată de un cod PIN suplimentar, ştiut doar de utilizator, dar şi o adresă de email. Dacă în setările privind autentificarea în doi paşi din WhatsApp se adaugă şi adresa proprie de email, procesul de migrare de pe un dispozitiv pe altul se va face doar pentru cererile care vin de pe adresa de email specificată.
Autentificarea 2FA din WhatsApp poate fi activată de la Settings – Account – Two-Step Verification. Aici se alege un cod din 6 cifre şi, foarte important, se adaugă propria adresă de email. Astfel, este împiedicat pasul 2 al atacului.
sursa: stiripesurse.ro
Secțiune Știri sub articolul principal
Urmăriți Ziarul Unirea și pe GOOGLE ȘTIRI
Știri recente din categoria Actualitate
Aproape 4 milioane de euro pentru mentenanța a cinci turbine eoliene din Munții Apuseni: Contract pe 5 ani pentru CEE Curcubăta
Aproape 4 milioane de euro pentru mentenanța a cinci turbine eoliene din Munții Apuseni: Contract pe 5 ani pentru CEE Curcubăta Un contract cu o valoare estimată de aproape 20 de milioane de lei (echivalentul a aproximativ 4 milioane de euro), fără TVA, este pus în joc pentru asigurarea serviciilor de monitorizare și mentenanță a […]
21 iunie 2026 | Congres Extraordinar al PNL. Ilie Bolojan: „Liberalii trebuie să răspundă rapid și decisiv unor evoluții care afectează partidul”
Congres Extraordinar al PNL. Ilie Bolojan: „Liberalii trebuie să răspundă rapid și decisiv unor evoluții care afectează partidul” Conducerea Partidului Național Liberal, reunită în ședința Biroului Politic Național din după-amiaza zilei de miercuri, 17 iunie 2026, a decis, la propunerea președintelui Ilie Bolojan, convocarea Consiliului Național Extraordinar al partidului pentru data de 19 iunie 2026, […]
Ludovic Orban: Nu pot să cred că un doctor în matematică poate să rămână corigent la aritmetică parlamentară
Ludovic Orban: Nu pot să cred că un doctor în matematică poate să rămână corigent la aritmetică parlamentară ,,Guvernul PSD condus de Veștea nu are nicio șansă să obțină cele 233 de voturi necesare pentru învestitură” a declarat Ludovic Orban, președintele Forța Dreptei. El îi solicită președintelui Nicușor Dan să încheie ,,acest nou episod de […]
Secțiune ȘTIRI RECENTE CATEGORII
Aproape 4 milioane de euro pentru mentenanța a cinci turbine eoliene din Munții Apuseni: Contract pe 5 ani pentru CEE Curcubăta
Aproape 4 milioane de euro pentru mentenanța a cinci turbine eoliene din Munții Apuseni: Contract pe 5 ani pentru CEE...
21 iunie 2026 | Congres Extraordinar al PNL. Ilie Bolojan: „Liberalii trebuie să răspundă rapid și decisiv unor evoluții care afectează partidul”
Congres Extraordinar al PNL. Ilie Bolojan: „Liberalii trebuie să răspundă rapid și decisiv unor evoluții care afectează partidul” Conducerea Partidului...
FOTO | Două turiste din Germania, salvate de un echipaj Salvamont Alba după ce s-au rătăcit pe traseele montane din Rimetea
Două turiste din Germania, salvate de un echipaj Salvamont Alba după ce s-au rătăcit pe traseele montane din Rimetea Două...
Primăria Alba Iulia, precizări în contextul grevei din transportul public: Plățile către STP sunt la zi, iar autobuzele achiziționate prin PNRR pot fi folosite în noua asociere cu Ciugudul
Primăria Alba Iulia, precizări în contextul grevei din transportul public: Plățile către STP sunt la zi, iar autobuzele achiziționate prin...
Furt calificat cu prejudiciu de 13.000 de lei și proces reluat după desființarea condamnării: Dosarul revine în fața magistraților Judecătoriei Alba Iulia
Furt calificat cu prejudiciu de 13.000 de lei și proces reluat după desființarea condamnării: Dosarul revine în fața magistraților Judecătoriei...
VIDEO | Ultimul apel de seară al absolvenților promoției 2026 a Colegiului Național Militar „Mihai Viteazul” din Alba Iulia: Despărțire emoționantă de anii de colegiu militar
Ultimul apel de seară al absolvenților promoției 2026 a Colegiului Național Militar „Mihai Viteazul” din Alba Iulia: Despărțire emoționantă de...
SURSE: Cătălin Predoiu, susținător al premierului desemnat Adrian Veștea, şi-a dat demisia din funcţia de prim-vicepreşedinte al PNL
SURSE: Cătălin Predoiu, susținător al premierului desemnat Adrian Veștea, şi-a dat demisia din funcţia de prim-vicepreşedinte al PNL Cătălin Predoiu...
FOTO | Au fost recepționate lucrările de asfaltare de pe strada Humulești din Alba Iulia: ,,Un proiect pe care mulți dintre locuitorii acestei zone l-au așteptat”
Au fost recepționate lucrările de asfaltare de pe strada Humulești din Alba Iulia: ,,Un proiect pe care mulți dintre locuitorii...
CTC TOOLS inaugurează noua locație din Alba Iulia și găzduiește Milwaukee Red Solution Tour 26 (P)
CTC TOOLS inaugurează noua locație din Alba Iulia și găzduiește Milwaukee Red Solution Tour 26 (P) CTC TOOLS, distribuitor autorizat...
Sistemul public de pensii în 2026: ajutor de deces mai mare și noi valori pentru contribuții
Sistemul public de pensii în 2026: ajutor de deces mai mare, valoarea punctului de referință la pensie, baza minimă pentru...