Уязвимость в WhatsApp позволяет хакерам удалять любые учетные записи пользователей по номеру

Сотрудники IT-компании ESET узнали о новой уязвимости мессенджера WhatsApp, позволяющей заблокировать навсегда аккаунт любого из миллионов пользователей буквально за один день, рассказал Forbes

Мошенник может заблокировать и удалить аккаунт пользователя WhatsApp, зная только его номер телефона. Как стало известно «Регион online», для этого нужно изначально попробовать войти в мессенджер. После нескольких неудачных попыток вход по номеру телефона блокируется на 12 часов. Если в этот момент написать в техподдержку и попросить удалить аккаунт по номеру телефона, это будет сделано.

– В итоге пользователь видит сообщение, что номер больше не зарегистрирован в WhatsApp. Для отмены действия надо подтвердить номер. А это невозможно, потому что номер фактически блокирован в системе мошенником на 12 часов, – рассказывают эксперты по кибербезопасности в ESET.

Такую схему можно провернуть для любого пользователя. Но специалисты пока не видят, как это можно монетизировать. Заработать на такой процедуре практически невозможно, как и помешать человеку. Если мессенджер не будет работать, то связаться с собеседником можно десятками другим способов. А значит, схема не получит широкого распространения, а после ее раскрытия разработчики могут предпринять меры. Например, двухфакторная аутентификация может помочь.

Ранее одним из самых надежных приложений для общения назвали Telegram. Как и в сфере защиты от взлома, так и в плане подключения.