up_icon
WhatsApp Security

WhatsApp: Αν κάποιος γνωρίζει τον αριθμό σου, μπορεί να κλειδώσει έξω

15 Απριλίου 2021 Christos Elpidis

WhatsApp: Αν κάποιος γνωρίζει τον αριθμό σου, μπορεί να κλειδώσει έξω

Ερευνητές ασφάλειας εντόπισαν ένα νέο κενό στο σύστημα πιστοποίησης της υπηρεσίας WhatsApp, το οποίο επιτρέπει θεωρητικά σε οποιονδήποτε γνωρίζει τον αριθμό τηλεφώνου σου να σε κλειδώσει έξω από την εφαρμογή. Ακούγεται αρκετά ανησυχητικό, αλλά δεν είναι τόσο εύκολο όσο ακούγεται και, το κυριότερο, ο hacker ΔΕΝ αποκτά πρόσβαση στον λογαριασμό και στα δεδομένα σου.

Το ζήτημα αναλύθηκε από τους ερευνητές Luis Márquez Carpintero και Ernesto Canales Pereña σε άρθρο τους στο Forbes, όπου περιέργαψαν και τη διαδικασία:

  • Αν κάποιος θέλει να σε κλειδώσει έξω από τον λογαριασμό σου, τότε θα πρέπει να γνωρίζει τον αριθμό σου και να προσπαθήσει να πραγματοποιήσει login ζητώντας κωδικό πιστοποίησης από την υπηρεσία.
  • Το WhatsApp σταματά να στέλνει τέτοιους κωδικούς μετά από 12 ώρες ή μετά από έναν αριθμό αιτημάτων.
  • Ο επιτιθέμενος μπορεί να δημιουργήσει ένα νέο email και να στείλει αίτημα πως έχασε τον κωδικό του ζητώντας από το WhatsApp να απενεργοποιήσει τον λογαριασμό.
  • Το πρόβλημα εμφανίζεται εδώ, διότι το WhatsApp σε κλειδώνει έξω από την εφαρμογή χωρίς να εξετάσει αν η συγκεκριμένη διεύθυνση email σχετίζεται με τον λογαριασμό σου.
  • Αφού συμβούν όλα τα παραπάνω, ο επιτιθέμενος θα χρειαστεί να επαναλάβει τη διαδικασία ακόμα 2 φορές και αφού περάσουν αυτές οι 36 ώρες, τότε εμφανίζεται το μήνυμα “Try again after -1 seconds.” κάθε φορά που προσπαθείς να μπεις στον λογαριασμό σου.
  • Από εκεί και πέρα, θα πρέπει να επικοινωνήσεις με το τμήμα υποστήριξης του WhatsApp για να ξεκλειδώσουν τον λογαριασμό.

Η επίσημη τοποθέτηση του WhatsApp για το ζήτημα είναι ότι θα πρέπει να δηλώνουμε μια διεύθυνση email όταν γίνεται η ρύθμιση του 2FA (two-step authentication) προκειμένου να διευκολύνεται το έργο του τμήματος εξυπηρέτησης σε περίπτωση που συμβεί κάτι τέτοιο.

Δεν ξέρουμε αν σας καλύπτει μια τέτοια απάντηση. Μοιάζει απίθανο σενάριο, αλλά αν σου τύχει και πάλι θα πρέπει να έρθεις σε επικοινωνία με τη WhatsApp, ενώ θα μπορούσαν απλά να μη δέχονται αιτήματα απενεργοποίησης λογαριασμών από άσχετες διευθύνσεις email…

*Ακολουθήστε το Techgear.gr στο Google News για να ενημερώνεστε άμεσα για όλα τα νέα άρθρα!

[via]

Christos Elpidis

Το ταξίδι ξεκίνησε από έναν Atari ST 520 στα '80s για μια μακρά περίοδο καψίματος στο gaming με το Kick Off 2 (αν είχε eSports τότε θα ήμουν εκατομμυριούχος...) και τα κλασικά adventures. Μετά ήρθαν τα PCs, το Internet, τα MP3s, τα Mac, τα κινητά, τα smartphones και όλα τα μαραφέτια που ορίζουν την καθημερινότητα μας σήμερα.

Για όλα αυτά τα λέμε τα τελευταία 10 χρόνια μέσα από το Techgear.gr! Θα με βρείτε σε Twitter, Instagram και φυσικά στη Darkpony Digital!

ΣΧΟΛΙΑΣΤΕ
ΣΧΟΛΙΑ
read more

WhatsApp: Δοκιμές για εφήμερα groups και αυτόματη σίγαση κλήσεων από άγνωστους αριθμούς

14 Μαρτίου 2023 Christos Elpidis

Η ομάδα ανάπτυξης του WhatsApp έχει ξεκινήσει ήδη τις δοκιμές για μια λειτουργία που σίγουρα ενδιαφέρει πολύ κόσμο. Πόσες φορές έχετε γίνει μέλος μιας ομαδικής συνομιλίας προκειμένου π.χ. να οργανώσετε μια ...

WhatsApp: Δοκιμάζει την δυνατότητα επεξεργασίας μηνυμάτων αφότου αποσταλούν στο iOS

03 Μαρτίου 2023 Christos Elpidis

Με την έλευση του iOS 16, η Apple εισήγαγε την δυνατότητα να επεξεργάζεσαι μηνύματα αφότου τα έχεις στείλει μέσω του iMessage, αλλά αυτό θα πρέπει να συμβεί μέσα στα πρώτα 15 λεπτά μετά την αποστολή σε ...

WhatsApp: Λανσάρει το picture-in-picture mode για συσκευές iOS

19 Φεβρουαρίου 2023 Christos Elpidis

Η Meta είχε ανακοινώσει τον περασμένο Δεκέμβριο ότι θα δούμε σύντομα το περίφημο picture-in-picture mode (PiP) για τις video κλήσεις μέσω WhatsApp στις συσκευές iOS και τώρα ξεκινά το λανσάρισμα της λειτουργίας...

WhatsApp: Μικρές αλλά χρήσιμες προσθήκες στην εφαρμογή για συσκευές Android

16 Φεβρουαρίου 2023 Christos Elpidis

Μικρές αλλά πολύ χρήσιμες οι νέες προσθήκες στην εφαρμογή WhatsApp για συσκευές Android, καθώς η Meta συνεχίζει να βελτιώνει τακτικά την δημοφιλή υπηρεσία messaging με σκοπό να διευκολύνει ολοένα και ...

WhatsApp: Δοκιμάζει αυτόματη μεταγραφή των ηχητικών μηνυμάτων

13 Φεβρουαρίου 2023 Christos Elpidis

Η ομάδα ανάπτυξης του WhatsApp συνεχίζει την δουλειά για να εμπλουτίσει τη δημοφιλή υπηρεσία με όσο το δυνατόν περισσότερες λειτουργίες που θα διευκολύνουν τους χρήστες στην επικοινωνία τους. Πολλές από αυτές ...

WhatsApp: Νέες λειτουργίες για τα Status Updates των χρηστών

08 Φεβρουαρίου 2023 Christos Elpidis

Η ομάδα ανάπτυξης του WhatsApp ανακοίνωσε επίσημα την προσθήκη ορισμένων νέων χαρακτηριστικών για τα status updates των χρηστών της υπηρεσίας, εκ των οποίων ορισμένες είχαμε γνωρίσει τους προηγούμενους μήνες ...

WhatsApp: Διαθέσιμη η beta έκδοση της native εφαρμογής για το macOS

25 Ιανουαρίου 2023 Christos Elpidis

Η αλήθεια είναι πως η Meta έχει αργήσει χαρακτηριστικά να δημιουργήσει μια native desktop εφαρμογή της υπηρεσίας WhatsApp για το λειτουργικό σύστημα macOS, αλλά μπαίνουμε σιγά σιγά στην τελική ευθεία και για ...

WhatsApp: Νέες λειτουργίες Accidental Delete, View Once και PiP mode

22 Δεκεμβρίου 2022 Christos Elpidis

Ασταμάτητη η Meta στην προσθήκη νέων λειτουργιών στην υπηρεσία WhatsApp, με τελευταία αυτήν που αφορά την ενέργεια διαγραφής μηνυμάτων από τις συνομιλίες των χρηστών. Δεν πρόκειται για κάτι τεράστιο ή ...

WhatsApp: Σύνδεση πολλαπλών συσκευών και αποστολή μηνύματος στον εαυτό σου

15 Νοεμβρίου 2022 Christos Elpidis

Πλησιάζουμε ακόμα περισσότερο στην δυνατότητα χρήσης του περίφημου Companion Mode στο WhatsApp, το οποίο ουσιαστικά επιτρέπει στον χρήστη να συνδέσει πολλαπλές συσκευές με τον αριθμό που χρησιμοποιεί στην ...

WhatsApp: Λανσάρει τα Communities και επιτρέπει κρυπτογραφημένες video κλήσεις έως 32 ατόμων

03 Νοεμβρίου 2022 Christos Elpidis

Η ομάδα ανάπτυξης του WhatsApp ξεκίνησε το λανσάρισμα της λειτουργίας Communities, επιτρέπει πλέον την συμμετοχή έως 32 χρηστών σε ομαδική κρυπτογραφημένη video κλήση, ενώ διπλασιάζει και το όριο των χρηστών σε...

Loader
please wait
techgear_icon