Su cuenta de WhatsApp puede ser suspendida por cualquier persona con su


Se ha descubierto una laguna bastante preocupante en WhatsApp que significa que cualquiera puede suspender temporalmente su cuenta si conoce su número.

Así es como funciona: un atacante instala WhatsApp en un teléfono nuevo e ingresa su número para activar la aplicación.

WhatsApp envía un código de autenticación de 6 dígitos a su teléfono, que no tienen.

Luego, el atacante ingresa un código incorrecto demasiadas veces, lo que bloquea la capacidad de iniciar sesión durante 12 horas.

Luego envían un correo electrónico a WhatsApp desde su dirección de correo electrónico y afirman que su teléfono (con el número original) se perdió o fue robado.

WhatsApp responde con un correo electrónico de ‘verificación’ al atacante, que luego suspende el acceso a su cuenta. Si el proceso se repite, la cuenta permanece bloqueada sin que usted ingrese.

En realidad, esto no captura su cuenta, por lo que no hay peligro de que se obtenga información confidencial. Pero sigue siendo un gran inconveniente estar bloqueado desde su propia cuenta de WhatsApp.

Que alguien más te bloquee tu cuenta de WhatsApp no ​​es ideal, seamos honestos

El método fue descubierto por un par de investigadores de seguridad, Luis Márquez Carpintero y Ernesto Canales Pereñ, y hasta ahora no parece que haya forma de detenerlo.

La mejor manera es asignar una dirección de correo electrónico junto con un número de teléfono para la autenticación de dos factores (2FA) en su cuenta de WhatsApp. Esto debería hacer que sea mucho más difícil para un atacante falsificar su identidad.

“ Proporcionar una dirección de correo electrónico con su verificación de dos pasos ayuda a nuestro equipo de servicio al cliente a ayudar a las personas en caso de que alguna vez encuentren este problema poco probable ”, dijo un portavoz de WhatsApp a Metro.co.uk por correo electrónico.

“Las circunstancias identificadas por este investigador violarían nuestros términos de servicio y alentamos a cualquier persona que necesite ayuda a enviar un correo electrónico a nuestro equipo de soporte para que podamos investigar”.

.



Source link