Turvallisuus ei ole koskaan ollut yksi WhatsAppin vahvuuksista Ja se on, että viestisovellus on luotu askel askeleelta ja sisältää uusia ominaisuuksia ja rakentaa matkan varrella. Jotain, mikä ei ole antanut sille vakaat turvaesteet, jotka tekevät siitä voittamattoman tietovarkauksia vastaan, hakkereiden hyökkäyksiä vastaan tai mahdollisuus muuttaa sisältöäsi, kunhan sinulla on tarvittavat työkalut ja tarkka tietoSovellus on kuitenkin törmännyt siihen asentamalla korjauksia ja uusia esteitä, kuten viestin salaus Nyt olemme löytäneet uuden tavan varastaa WhatsApp-tili toiselta käyttäjältä, joka saa kenen tahansa hiukset nousemaan yksinkertaisuutensa vuoksi.
Tämä on haavoittuvuus, jolla henkilö voi varastaa toisen WhatsApp-tilin ja kaappaa henkilösi, vaikka et tarkista kaikkia keskusteluja. Tietoturvaasiantuntijan Chema Alonso löytämä ongelma, joka tunnetaan eri palvelujen turvajärjestelmien puutteiden löytämisestä. Tässä tapauksessa prosessissa tarvitsee olla vain uhrin matkapuhelin vähintään viiden minuutin ajan sen lisäksi, että hän tietää hänen puhelinnumeronsa puhelin, riippumatta siitä onko pääte lukittu
Ajatus on todella yksinkertainen. Riittää, kun on käden ulottuvilla uhrin matkapuhelin ja toinen pääte, johon WhatsApp on juuri asennettu Sovelluksen aktivoinnin yhteydessä sinun tarvitsee vain kirjoita uhrin puhelinnumero Sen sijaan, että vahvistaisit tiedot perinteisellä SMS-viestillä turvakoodilla , sinun on pyydettävä puhelu Tällä tavalla WhatsApp palvelupuhelut uhrin numeroon sanella turvakoodi ääneen uuteen matkapuhelimeen syötettäväksi.
Tässä piilee suurin ongelma, koska iPhone eikä Android lukitse päätelaitteen, kun puhelu saapuu. Siten kuka tahansa voi ottaa kännykän ja kuunnella koodin syöttämällä sen toiseen matkapuhelimeen päästäkseen ryhmäkeskusteluihinsa , yhteystietoihisi ja muille chatsviestihistoria ei tietenkään ole käytettävissä, joten et voi nähdä vanhoja viestejä tai tarkastella vanhoja keskusteluja, joissa voit juoruilla sisällöstä, viestit, valokuvat ja videot. Vaikka mahdollisuudet tehdä paljon vahinkoa ovat edelleen olemassa.
Mutta pahinta on, että WhatsApp sulkee käyttäjän tilin omassa päätelaitteessa aktivoidessaan sen toisessa. 30 minuuttia, jonka aikana uhri ei voi tehdä muuta kuin odottaa. Eikä vain sitä. Jos hyökkääjä jatkaa vaatimista tämän ajan jälkeen, odotusaika pitenee jopa neljään tuntiin, jolloin uhri ei voi jatkaa keskustelujaan. Kun teet niin, et myöskään näe, mitä hyökkääjä sanoi puolestasi.
Ilmeisesti ainoa tapa estää tämä on estää puhelinnumero, jolla WhatsApp käyttää soita vahvistuskoodillaJotain, joka estää hyökkääjää käyttämästä järjestelmää matkapuhelimensa kautta.
http://youtu.be/uIZhSNgpmOY
Siksi on hyvä idea olla unohtamatta päätelaitetta milloinkaan. Ja vain viisi minuuttia tarvitaan aktivoinnin pyytämiseen puhelimitse Tätä varten sinulla on tietysti aina oltava pääsy uhrin päätteeseen Rikkomus, jonka asiantuntija Chema Alonso on jo käsitellyt Ilmoita WhatsApp, niin joudumme odottamaan, kuinka ne ratkeavat.
Kuvat kautta: The Evil Side
