Bảo mật chưa bao giờ là một trong những điểm mạnh của WhatsApp Và đó là ứng dụng nhắn tin đã từng bước được tạo ra, bao gồm các tính năng mới và xây dựng trên đường đi. Thứ chưa cho phép hàng rào bảo mật ổn định giúp nó bất khả xâm phạm trước hành vi trộm cắp thông tin, các cuộc tấn công của tin tặc hoặc khả năng thay đổi nội dung của bạn, miễn là bạn có công cụ cần thiết và kiến thức chính xácTuy nhiên, ứng dụng đã chống lại nó bằng cách áp dụng patches và các rào cản mới, chẳng hạn như mã hóa tin nhắn Bây giờ chúng tôi đã phát hiện ra một cách mới để đánh cắp tài khoản WhatsApp từ một người dùng khác, cách này sẽ khiến bất kỳ ai cũng phải dựng tóc gáy vì tính đơn giản của nó.
Đây là vulnerability mà một người có thể đánh cắp tài khoản WhatsApp của người khác và chiếm đoạt người của bạn, mặc dù không xem xét tất cả các cuộc hội thoại. Một vấn đề được phát hiện bởi chuyên gia bảo mật Chema Alonso, nổi tiếng với việc tìm kiếm các lỗ hổng trong hệ thống bảo mật của các dịch vụ khác nhau. Trong trường hợp này, quy trình chỉ cần có điện thoại di động của nạn nhân trong ít nhất năm phút, ngoài việc biết số điện thoại của họ điện thoại, bất kể thiết bị đầu cuối có locked
Ý tưởng thực sự đơn giản. Chỉ cần có sẵn điện thoại di động của nạn nhân và một thiết bị đầu cuối khác có WhatsApp vừa được cài đặt Khi kích hoạt ứng dụng, tất cả những gì bạn phải làm là nhập số điện thoại của nạn nhân Tuy nhiên, thay vì chứng thực thông tin bằng tin nhắn SMS cổ điển với mã bảo mật , bạn phải yêu cầu cuộc gọi Bằng cách này, dịch vụ WhatsApp gọi đến số của nạn nhân đểđọc to mã bảo mật để nhập vào điện thoại di động mới.
Đây mới là vấn đề lớn nhất, vì cả iPhone hay Android khóa thiết bị đầu cuối khi nhận cuộc gọi. Do đó, bất kỳ ai cũng có thể nhấc điện thoại và nghe mã, nhập mã đó vào điện thoại di động kia để truy cập cuộc hội thoại nhóm của họ , tới liên hệ của bạn và tới những người khác chatsTất nhiên,lịch sử tin nhắn không có, vì vậy bạn sẽ không thể xem các tin nhắn cũ hoặc xem lại các cuộc trò chuyện cũ nơi bạn có thể tán gẫu về nội dung, tin nhắn, ảnh và video. Mặc dù vẫn còn nhiều khả năng gây hại.
Nhưng điều tồi tệ nhất là WhatsApp đóng tài khoản của người dùng trong thiết bị đầu cuối của chính mình khi kích hoạt nó trong thiết bị đầu cuối khác. Khoảng thời gian 30 phút trong đó nạn nhân không thể làm gì khác ngoài việc chờ đợi. Và không chỉ vậy. Nếu kẻ tấn công tiếp tục kiên quyết sau khoảng thời gian đó, thì khoảng thời gian chờ tăng lên đến bốn giờ, khiến nạn nhân không thể tiếp tục cuộc trò chuyện của họ. Ngoài ra, khi làm như vậy, bạn sẽ không thể xem những gì kẻ tấn công đã nói thay cho bạn.
Rõ ràng, cách duy nhất để ngăn điều này xảy ra là chặn số điện thoại mà WhatsApp sử dụng để tạo cuộc gọi có mã xác nhậnThứ gì đó sẽ ngăn kẻ tấn công sử dụng hệ thống thông qua điện thoại di động của hắn.
http://youtu.be/uIZhSNngpmOY
Vì vậy, không nên để mất dấu thiết bị đầu cuối bất cứ lúc nào. Và chỉ cần năm phút để có thể yêu cầu kích hoạt bằng cuộc gọi điện thoại Tất nhiên, để làm được điều này, bạn luôn phải có truy cập vào thiết bị đầu cuối của nạn nhân Vi phạm mà chuyên gia Chema Alonso đã xử lý thông báo cho WhatsApp và chúng tôi sẽ phải chờ xem họ giải quyết như thế nào.
Hình ảnh qua: The Evil Side
