¿Bloquear una cuenta de WhatsApp? ¡Un juego de niños para un pirata!

Definitivamente Facebook tiene muchos problemas de seguridad desde hace algún tiempo ... es hoy Whatsapp, que compró, que se ve amenazada por intentos de piratería tan complejos como peligrosos. Y cuando sabemos que esto afecta a dos mil millones de personas, obviamente es urgente prevenirlo. Esta es una falla general que afecta a los usuarios en iPhone y Androide.

Son dos investigadores de seguridad, citados por Forbes, quien descubrió esta vulnerabilidad, y permite la identificación de autenticación de dos factores, que se considera inviolable. Y quien dice "doble" significa un ataque en dos etapas. Cada paso apunta a un punto débil de Whatsapp. Al instalar WhatsApp por primera vez o al instalarlo de nuevo, la red social ofrece activar la "verificación en dos pasos". Hoy en día, la mayoría de los servicios en línea hacen esto para proteger su cuenta. Es gracias a este código, que se ingresa en su smartphone, que es posible utilizar elsolicitud, y solo la persona que recibe el SMS puede usarlo. Vos tambien.

Un ataque de dos pasos

Pero imagina que alguien conoce tu número e intenta iniciar sesión en tu cuenta de WhatsApp. Recibirá alertas por SMS pidiéndole que ingrese el código de verificación. Como no proviene de usted, ignora estos mensajes. Pero cada vez que el hacker intenta conectarse, se envían mensajes de texto, hasta Whatsapp bloquea el sistema porque se ha excedido el número de intentos permitidos. Es como cuando pierde una contraseña. Para proteger su cuenta, la cantidad de intentos es limitada.

Como resultado, el envío de SMS por WhatsApp queda bloqueado durante 12 horas. El hacker ha pasado el primer paso y sabe que su cuenta está bloqueada para enviar SMS. Luego pasa a la segunda fase del ataque y tiene 12 horas para atraparte. Para ello, envía un correo electrónico a support@whatsapp.com vía el formulario "Cuenta perdida / robada", y solicita desactivar el número de teléfono vinculado a esta cuenta de WhatsApp. Como el envío de SMS está bloqueado, la respuesta se realiza por correo electrónico ... y ahora la cuenta quedará bloqueada temporalmente.

¡Después de 36 horas, la cuenta de WhatsApp está desactivada!

A continuación, el usuario recibe una alerta con el siguiente mensaje: " Su número de teléfono ya no está registrado con WhatsApp en este teléfono. Podría deberse a que lo guardó en otro teléfono. Si no lo ha hecho, verifique su número de teléfono para volver a iniciar sesión en su cuenta. "

Tu WhatsApp bloqueado, ingresas tu número de teléfono para enviarte un código. Ingresas y confirmas tu número. Pero no llega ningún SMS ya que está bloqueado durante 12 horas, y un mensaje te explica que es necesario esperar. Salvo que el hacker logró bloquear tu cuenta por primera vez, y solo tiene que esperar 12 horas para repetir la misma operación. Tras tres periodos de 12 horas, WhatsApp considera que se trata de intentos fraudulentos y desactiva la cuenta por completo por motivos de seguridad. Imposible entonces reactivarlo ...

Contactado por la revista Forbes, WhatsApp ha reconocido el problema y no tiene planes de corregirlo. Sin embargo, como manzana, la red social podría configurar un sistema de dispositivo confiable, lo que evitaría este tipo de bloqueo. En cambio, WhatsApp ofrece a los usuarios " proporcionar una dirección de correo electrónico en el momento de la verificación en dos pasos Para ayudar al equipo de soporte. Es muy fino ...