Primul pas constă în blocarea codurilor de confirmare a identității. Atacatorul va încerca să se autentifice cu numărul de telefon al victimei de mai multe ori. La fiecare încercare, pe numărul victimei aplicația trimite codul din 6 cifre prin care se confirmă identitatea.

Victima primește codurile, dar nu are ce face cu ele, pentru că este deja autentificată. După un anumit număr de încercări, WhatsApp blochează trimiterea codurilor pentru 12 ore.

Contul migrează pe telefonul atacatorului

Urmează al doilea pas, în care atacatorul trimite un e-mail serviciului de suport al WhatsApp, în care pretinde că nu mai are drept de acces la propriul cont și îi este cerut numărul de telefon (pe care îl cunoaște). Din acest moment, se declanșează un proces automat de migrare: contul este blocat pe telefonul victimei și activat pe telefonul atacatorului.

Atacul este posibil inclusiv atunci când este activat sistemul de autentificare în doi pași din WhatsApp. Soluția este ca utilizatorul să adauge aici propria adresă de e-mail.

Cum se securizează contul

WhatsApp include opțiunea 2FA, prin care activarea unui dispozitiv poate fi condiționată de un cod PIN suplimentar, știut doar de utilizator, dar și de o adresă de e-mail. În acest context, procesul de migrare de pe un dispozitiv pe altul se va face doar pentru cererile de e-mail care vin de pe adresa de e-mail specificată de utilizator.

Autentificarea 2FA din WhatsApp poate fi activată de la Settings – Account – Two-Step Verification. Aici se alege un cod de 6 cifre. Foarte important: aici se adaugă și propria adresă de e-mail, prin care se împiedică pasul doi al atacului, mai arată sursa citată.

Citeşte şi:

G4Media: Familia fostului ministru Sebastian Vlădescu, acționară în firma care asigură mentenanța ventilatoarelor din TIR-ul de la „Victor Babeș”

Dosar pentru ucidere din culpă, după tragedia de la „Victor Babeș”. Managerul și un medic au fost deja audiați

„Am pierdut tot în cazino, iar Anamaria Prodan m-a lăsat baltă”. Mărturiile neștiute ale unui badboy din Craiova
PARTENERI - GSP.RO
„Am pierdut tot în cazino, iar Anamaria Prodan m-a lăsat baltă”. Mărturiile neștiute ale unui badboy din Craiova
Andreea Raicu a pozat nud la 43 de ani. A arătat TOT: Andreea Esca ȘOCATĂ
Playtech.ro
Andreea Raicu a pozat nud la 43 de ani. A arătat TOT: Andreea Esca ȘOCATĂ
Bătaie între români, pe aeroportul din Luton. Imaginile, filmate și comentate de un alt român
Observatornews.ro
Bătaie între români, pe aeroportul din Luton. Imaginile, filmate și comentate de un alt român
Horoscop 16 mai 2021. Peștii sunt înclinați către bunăvoință față de cei dragi, poate chiar exagerează
HOROSCOP
Horoscop 16 mai 2021. Peștii sunt înclinați către bunăvoință față de cei dragi, poate chiar exagerează
Pedepsele primite de patru români din UK care au violat o tânără la Londra
Știrileprotv.ro
Pedepsele primite de patru români din UK care au violat o tânără la Londra
Cîţu, schimbare de ultim moment! Unde le este interzis persoanelor nevaccinate să intre. Totul s-a modificat în câteva ore
Telekomsport
Cîţu, schimbare de ultim moment! Unde le este interzis persoanelor nevaccinate să intre. Totul s-a modificat în câteva ore
VIDEO: 10 suporteri din fotbalul românesc „zboară pe sub apă” (Publicitate)
PUBLICITATE
VIDEO: 10 suporteri din fotbalul românesc „zboară pe sub apă” (Publicitate)