Специалисты в области IT-безопасности объявили об уязвимости популярного мессенджера. При помощи нехитрых манипуляций она позволяет удаленно заблокировать приложение на чужом устройстве, не используя сторонний софт и оборудование. Однако, защитить свой гаджет, со слов экспертов, тоже несложно .
WhatsApp — популярная бесплатная система мгновенного обмена текстовыми сообщениями для мобильных и иных платформ с поддержкой голосовой и видеосвязи. Позволяет пересылать текстовые сообщения, изображения, видео, аудио, электронные документы и даже программные установки через Интернет. Клиент работает на платформах Android, iOS, Windows Phone (отказ от поддержки с начала 2020 года), Nokia Symbian, Nokia S40, KaiOS, а также ОС Windows и в виде веб-приложения. Компания WhatsApp Inc., создавшая мессенджер, была основана Яном Кумом и Брайаном Эктоном 24 февраля 2009 года и расположена в Маунтин-Вью, США; с октября 2014 года принадлежит Facebook Inc. Википедия
Читайте также:WhatsApp получит режим «вечной тишины» и другие полезные нововведенияСообщения из WhatsApp попали в поисковую выдачу GoogleВ WhatsApp была замечена новая схема мошенничества
на новое устройство и попытаться активировать чат несколько раз, используя чужой аккаунт. После ряда неудачных «заходов» оригинальная учётная запись оказывается заблокирована на 12 часов.
Потом хакер отправляет сообщение об «утере» мобильного телефона в службу техподдержки мессенджера со своей электронной почты и просит заблокировать аккаунт перед привязкой к новому устройству. WhatsApp «подтверждает» это ответным электронным письмом и приостанавливает действие учётной записи. Повторив процесс несколько раз, злоумышленник может в конечном итоге остановить работу приложения на чужом устройстве.
Представители WhatsApp не прокомментировали факт работы над устранением уязвимости, порекомендовав пользователям привязывать адрес своей электронной почты к аккаунту для двухфакторной аутентификации. Однако, специалисты отмечают, что указанный способ нельзя применить для получения доступа к учётной записи — конфиденциальные текстовые сообщения и контакты пользователя при блокировке не раскрываются.
