dans

C’est ainsi que n’importe qui peut bloquer votre compte WhatsApp s’il a votre numéro de mobile

Une faille de sécurité singulière et inquiétante dans WhatsApp autoriser quiconque à bloquer votre compte sur ce service. Tout ce dont vous avez besoin est de connaître votre numéro de téléphone portable.

Le problème n’est pas une faille interne dans le code de WhatsApp, mais plutôt un bogue inquiétant dans la façon dont le service verrouille les comptes. L’attaquant ne lira pas vos messages, mais vous laissera sans accès à l’application de messagerie populaire sans que vous sachiez ce qui s’est passé.

Un problème qui peut causer beaucoup de maux de tête

Le mécanisme est simple. L’attaquant installe WhatsApp sur un nouveau mobile et entrez votre numéro pour activer le service. Ils ne peuvent pas le vérifier, car cette clé atteint votre numéro de téléphone mobile.

Puisque vous avez utilisé votre numéro de mobile, entrez plusieurs clés de vérification aléatoires qui échouent et qui font qu’après plusieurs tentatives, WhatsApp ne permet pas à l’attaquant d’entrer de nouveaux codes à six chiffres pour valider ce compte pendant 12 heures.

Perdu 1

Pour la victime, tout continuera à fonctionner pour le moment, mais c’est là que vient la chose intéressante: lorsque ce compte est bloqué, l’attaquant envoie un email (depuis une adresse jetable, par exemple un nouveau compte Gmail) à l’adresse de support WhatsApp . Dans ce message, il suffit de dire que votre mobile a été volé ou perdu et qu’il a besoin que le service soit désactivé.

Perdu 2

La seule chose que WhatsApp fait ici est de croire que l’identité de l’attaquant est légitime dans un processus automatisé qui ne nécessite pas d’actions supplémentaires: le service le prend simplement pour acquis et le processus se termine avec l’objectif atteint: votre compte WhatsApp est suspendu sans plus tarder. L’attaquant peut répéter le processus plusieurs fois pour rendre presque impossible l’utilisation normale de WhatsApp à la fin.

Perdu 3

En fait, vous ne le savez pas, mais vous devez attendre la fin de la période de 12 heures pendant laquelle l’attaquant avait commencé en échouant dans le code de vérification. À partir de ce moment, vous pouvez réactiver le compte, mais vous devrez essayer sans savoir quand ces 12 heures se terminent réellement, et une fois le service récupéré nous serons à nouveau exposés à l’attaquant répétant l’opération encore et encore.

Le problème a été révélé comme preuve de concept par deux chercheurs espagnols, Luis Márquez Carpintero et Ernesto Canales Peña. Bien que cela ne donne pas accès à nos messages ou contacts, tout attaquant avec notre numéro de mobile peut nous causer beaucoup de désagréments, surtout si nous sommes des utilisateurs intensifs de WhatsApp.

Les responsables de WhatsApp et Facebook pour le moment ne semblent pas évaluer une solution possible – ce qui ne semble pas particulièrement difficile. Dans les commentaires à Forbes ils ont minimisé le problème, qui existe certainement et peut causer pas mal de maux de tête.

Via | Forbes

45secondes est un nouveau média, n’hésitez pas à partager notre article sur les réseaux sociaux afin de nous donner un solide coup de pouce. 🙂

  • Linnea Panier à linge cartonnée avec couvercle 54L bleu Rien n'est perdu tant que maman n'a pas cherché
    Bac de rangement 54 litres pliable avec poignée et fond rigide amovible pour ranger vos objets, linge de maison, jouets, etc - Dimensions 30x30x60 cm coloris bleu - Panier à linge "Rien n'est perdu" avec couvercle rabattable en carton et revêtement non tissé 54L bleu Organisez votre quotidien avec ce panier vertical à linge en tissu refermable grâce à son couvercle rabattable, illustré d'un message amusant "Rien n'est perdu tant que maman n'a pas cherché" sur coloris camaieu de bleu. Son couvercle incorporé est bien pratique pour cacher le tas de vêtements sales souvent peu esthétique. Peut aussi servir pour usage de coffre à jouets, peluches, ... Boîte de rangement avec un couvercle charniere tissu. Côté technique : Dimensions : 30x30x60 cm Matière : carton avec revêtement non tissé Coloris : bleu Forme : rectangle Contenance : 54L Fermeture avec couvercle fixe Fond rigide amovible Livré sous emballage plastique Fabriqué en Chine Les plus du produit : Peut aussi servir de bac de rangement pour ranger les jouets encombrants dans la chambre des enfants Gain de place pour cette boite de rangement qui se range à plat quand elle est vide Dispose de poignées pour la manipuler facilement Dispose d'un couvercle intégré fixe (charnière tissu et fermeture par velcro), boîte avec côtés et fond renforcés Entretien : Nettoyer la boite avec une éponge légèrement humide et bien laisser sécher
  • Diet World C'est Moi Qui L'ai Fait Kit Fabrication DIY Gommage Visage
    Diet World Kit Fabrication DIY Gommage Visage vous permet de réaliser vous même votre gommage avec des produits 100% naturels et biologiques ! Ce kit contient tous les produits reconnus pour l'amélioration du grain de peau et la lutte contre son vieillissement. Il contient : de l'huile de coco biologique du bicarbonate de soude biologique de la farine de châtaigne biologique du sucre roux biologique issu du commerce équitable du collagène marin Diet World Kit Fabrication DIY Gommage Visage ne prend pas plus de 2 minutes de préparation pour 15 jours d'utilisation et vous garantit une peau douce et lisse !
  • Diet World C'est Moi Qui L'ai fait Kit Fabrication DIY Masque Capillaire
    Diet World Kit Fabrication DIY Masque Capillaire vous permet de réaliser vous même votre masque capillaire avec des produits 100% naturels et biologiques ! Ce kit contient tous les produits reconnus pour l'hydratation des cheveux et l'assainissement du cuir chevelu. Il contient : du jus de citron biologique de l'argile verte du miel d'acacia de la racine de guimauve (rétinol) Diet World Kit Fabrication DIY Masque Capillaire ne prend pas plus de 2 minutes de préparation pour 15 jours d'utilisation et vous garantit des cheveux forts et nourrits !