Puute WhatsAppin toiminnassa mahdollistaa käytön estämisen tietyllä puhelinnumerolla varsin yksinkertaisesti – WhatsApp pitää riskiä epätodennäköisenä

WhatsAppin toiminnasta on löytynyt uusi puute, jonka myötä hyökkääjä voi keskeyttää WhatsApp-tilin käytön haluamaltaan puhelinnumerolta.

Tutkijoiden Luis Márquez Carpintero ja Ernesto Canales Pereña löytämä tapa estää puhelinnumeron käyttö palvelussa on varsin yksinkertainen. Asiasta kertoo Forbes.

Ensin hyökkääjät yrittävät kirjautua WhatsApp-tilille ja täyttävät väärin useampaan kertaan WhatsAppin kuusinumeroisen vahvistuskoodin, joka toimitetaan kirjautumisyrityksen yhteydessä tilin puhelinnumeroon. Useampi epäonnistunut yritys syöttää koodia johtaa WhatsApp-kirjautumisen lukittumiseen 12 tunniksi.

Tämän jälkeen hyökkääjät käyttävät uutta sähköpostiosoitetta pyytääkseen WhatsAppin asiakaspalvelua deaktivoimaan numeron johtuen menetystä tai varastetusta tilistä. Tutkijoiden mukaan WhatsApp täyttää nämä pyynnöt tässä tilanteessa tarkistamatta niiden perusteita. Pyynnöt käsittelee automatisoitu prosessi, joka deaktivoi pyydettäessä numeron. Näin WhatsApp kirjaa tilin omistajan ulos palvelusta.

Lopputuloksena WhatsApp-tilin käyttö voi estyä sen puhelinnumeron omistajalta, kun WhatsApp deaktivoi hyökkääjien sähköpostipyynnön perusteella numeron pois käytöstä eikä uusi kirjautuminen enää sisään palveluun onnistu, kun virheellisiä kirjautumisyrityksiä oli tehty jo aiemmin liikaa estäen kirjautumiset ainakin 12 tunniksi.

WhatsAppin edustaja piti ongelmaa Forbesille antamassaan kommentissa epätodennäköisenä, eikä luvannut sen tekevän varsinaisia tilanteen korjaavia muutoksia. WhatsAppin mukaan tilin käytön estäminen tällä tavalla on kuitenkin sen ehtojen vastaista.

Edellä mainittu hyökkäystapa estää WhatsAppin käytön, muttei paljasta hyökkääjille mitään tietoja tai päästä heitä itse käyttämään tiliä.

Käyttäjälle yritys estää WhatsApp-tilin kuvaillulla tavalla näkyy useina saapuvina vahvistuskoodeina. Tällöin asiasta voi olla myös itse yhteydessä WhatsAppin asiakastukeen.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla