Британський експерт з кібербезпеки та співробітник компанії ESET Джейк Мур (Jake Moore) розповів про спосіб блокування будь-якого облікового запису WhatsApp — достатньо звернутися в техпідтримку з відповідним запитом та вказати телефонний номер потенційної жертви. В даний час вразливість сервісу, можливо, закрита.

Джейк Мур докладно виклав схему блокування стороннього облікового запису в Twitter — вразливість у механізмі адміністрування сервісу він виявив у довідковому розділі платформи. На випадок втрати або крадіжки телефону служба техпідтримки пропонує надіслати на її адресу електронний лист із проханням заблокувати обліковий запис WhatsApp і вказати в тілі листа номер телефону, до якого прив’язаний обліковий запис. Експерт попросив заблокувати обліковий запис на тестовому телефоні, і техпідтримка месенджера виконала його прохання, не провівши жодних додаткових перевірок особи. Більше того, він надіслав запит з адреси електронної пошти, яка не мала до нього жодного відношення.

З одного боку, це створює певну загрозу для сумлінних користувачів месенджера. З іншого, це можливість підстрахуватися, якщо телефон викрали зловмисники чи конкуренти. Варто також зазначити, що техпідтримка WhatsApp здійснює лише блокування облікового запису, а не повне його видалення. Протягом 30 днів з цього моменту її власнику можна буде надсилати повідомлення, і якщо він до закінчення цього терміну відновить обліковий запис, обліковий запис продовжить працювати — інакше він буде видалений назавжди.

Згодом Джейк Мур зробив ще одну публікацію, де повідомив, що вразливість, здається, закрита. У відповідь на черговий запит про блокування облікового запису техпідтримка WhatsApp підтвердила отримання запиту та пообіцяла відповісти, як тільки зможе. Або після оголошення інформації про вразливість адміністрацію месенджера наповнили заявки на видалення облікових записів, або механізм блокування облікових записів все-таки вирішили змінити.

Источник: toneto.net