Blocare WhatsApp. Cum te poţi proteja, să nu îţi fie atacat contul

Blocare WhatsApp. Orice persoană rău intenţionată, hacker sau nu, poate forţa blocarea unui utilizator, dacă ştie numărul de telefon al ţintei. Experţii în securitate cibernetică au descoperit o metodă de atac, prin care device-ului victimei îi poate fi blocată accesarea propriul cont.
Alina Costache
13 apr. 2021, 13:12
Blocare WhatsApp. Cum te poţi proteja, să nu îţi fie atacat contul
Cum te poţi proteja, să nu îţi fie atacat contul de Whatsapp

Blocare WhatsApp. Este un atac banal, în cadrul căruia se profită de două probleme diferite din cadrul sistemului de autentificare folosit de WhatsApp.

Primul pas este blocarea trimiterii codurilor de confirmare a identităţii. Atacatorul va încerca să se autentifice cu numărul de telefon al victimei de mai multe ori. La fiecare încercare, pe numărul victimei, va fi trimis codul din 6 cifre, prin care se confirmă identitatea.

Victima va primi codurile, dar nu va avea ce să facă cu ele, fiind deja autentificat. După un anumit număr de încercări, WhatsApp va bloca trimiterea codurilor pentru 12 ore.

Citeşte şi: Atenţie, cine nu acceptă noile reguli WhatsApp nu mai poate folosi aplicaţia. Anunţ oficial pentru toţi utilizatorii

Al doilea pas este la fel de simplu. Atacatorul trimite un email serviciului de suport de la WhatsApp în care pretinde că nu mai are drept de acces la propriul cont şi îi este cerut numărul de telefon (pe care îl cunoaşte).

La acest moment este declanşat un proces automat de migrare – contul este blocat pe telefonul victimei şi activat pe cel al atacatorului.

Cum spun şi cei de la ESET, este un proces banal, care nu necesită cunoştinţe avansate şi metode rafinate, aflat la dispoziţia oricui.

Blocare WhatsApp. Cum te poţi proteja, să nu îţi fie atacat contul

Atacul este posibil inclusiv atunci când este activat sistem de autentificare în doi paşi din WhatsApp, dar nu şi dacă utilizatorul adaugă aici propria adresă de email.

WhatsApp include opţiunea 2FA, prin care activarea unui dispozitiv poate fi condiţionată de un cod PIN suplimentar, ştiut doar de utilizator, dar şi o adresă de email. Dacă în setările privind autentificarea în doi paşi din WhatsApp se adaugă şi adresa proprie de email, procesul de migrare de pe un dispozitiv pe altul se va face doar pentru cererile care vin de pe adresa de email specificată.

Autentificarea 2FA din WhatsApp poate fi activată de la Settings – Account – Two-Step Verification. Aici se alege un cod din 6 cifre şi, foarte important, se adaugă propria adresă de email. Astfel, este împiedicat pasul 2 al atacului, potrivit News.ro.

DailyBusiness
Poți păstra numărul de înmatriculare dacă vinzi sau radiezi mașina? Legea oferă răspunsul clar
Spynews
EXCLUSIV / Robert Lele, anchetat de procurori după ce a bătut-o pe Andra Volos. Manelistul a fugit și Poliția nu l-a mai găsit acasă
Bzi.ro
Reacția lui Gigi Becali, după ce Guvernul a declarat zi de doliu național în urma morții Papei Francisc: „Nu plâng la mormânt străin!”
Fanatik.ro
Din ce este făcut sicriul Papei Francisc și ce a fost pus în el. Un obiect din România se află acolo
Capital.ro
Document obligatoriu pentru persoanele cu vârste între 18 și 30 de ani. Se dă ordin de la UE
Playtech.ro
Copacii pe care nu ai voie să îi plantezi lângă gardul comun. Vecinul te poate amenda
DailyBusiness
Ministrul Energiei, Sebastian Burduja, dă asigurări că nu vom petrece Paștele pe întuneric. ”NU există risc de black-out în România, în condițiile actuale!”
Adevarul
Un patron i-a revoltat pe tinerii din Generația Z: „Vă plângeți că luați 2.400 de lei și nici nu puneți bonurile în calcul”
wowbiz.ro
Fostul iubit al Danielei Crudu a fost declarat mort! Detalii halucinante
Spynews
Cătălin Dobrescu, fostul soț al Oanei Radu, și-a cerut iubita în căsătorie! Cum a reacționat Alina
Spynews
Cătălin Botezatu și Nicolle Fota se pregătesc de nuntă?! Iubita designerului a dezvăluit cum își dorește să arate rochia de mireasă
Evz.ro
Băsescu, trădat de cine nu se aștepta. Toată lumea aștepta asta
Ego.ro
Donald Trump, înșelat de a doua soție chiar cu garda lui de corp! Detalii halucinante
Prosport.ro
Raluca Zenga, apariție exotică într-un costum de baie cu o vedere generoasă, chiar în ziua de Paşte
kanald.ro
Obiectul din România care a fost pus în sicriul Papei Francisc
Cancan.ro
Obiect din România, pus în sicriul Papei Francisc. Ce este, de fapt: 'Rămâne… până în ziua de apoi'
Playsport.ro
Incredibil! Cum poate să arate Sandra Izbașa la 11 ani după ce s-a retras din gimnastică. Imaginile au scăpat pe net
Capital.ro
Statul vrea banii cetățenilor. Românii au termen limită până pe 25 iunie. Nu poți depăși
StirileBZI
Câți bani pot să scoată românii de la bancomat în 2025. Băncile au impus noi limite!
Prosport.ro
Prietena Soranei Cîrstea, divorțată de o vedetă TV! Pentru ea a părăsit-o milionarul pe Ana
stirilekanald.ro
Sicriul Papei Francisc, sărutat la ieșirea din Bazilica Sf. Petru. Gestul de la slujba de înmormântare care a emoționat o lume întreagă
Judecătorul Alexandru Vasile de la Curtea de Apel Ploieşti va fi cercetat de Inspecţia Judiciară
MediaFlux
Trump și Zelenski au pus la punct pacea la Vatican! Înțelegere de ultimă oră
Shtiu.ro
Cum se aprinde Lumina Sfântă la Ierusalim? Cum aprinde preotul lumânările fără sursă de foc?
Puterea.ro
CFR Călători îl primește și pe „Constantin Brâncuși“, a patra locomotivă modernizată de Softronic. Cum arăta înainte