WhatsApp 曝新漏洞:用户账户可被攻击者远程停用

很多用户没有使用邮件地址对账户进行验证,漏洞影响可能非常广泛。

WhatsApp曝新漏洞:用户账户可被攻击者远程停用

软餐(ruancan.com)获悉,WhatsApp 近日又曝出一个安全漏洞,该漏洞可使攻击者使用 WhatsApp 用户的手机号码来远程中止用户的帐户。

据悉,安全研究人员 LuisMárquezCarpintero 和 Ernesto CanalesPereña 是该漏洞的发现者,他们发现该漏洞在 WhatsApp 上似乎已存在了相当长的时间。大量 WhatsApp 用户面临被攻击的风险,远程攻击者可在手机上停用用户的 WhatsApp,然后限制受害者将其重新激活。

更可怕的是,即使用户为 WhatsApp 帐户启用了双重身份验证(2FA),该漏洞仍可被利用。

攻击者可能会在 WhatsApp 上输入受害者的手机号码。一般情况下,除非攻击者获得了 6 位数的短信验证码,否则无法访问用户的 WhatsApp 帐户,并且如果攻击者多次尝试登录失败,其手机上 WhatsApp 上的验证也会被锁定 12 个小时。

但是,攻击者可以通过联系 WhatsApp 客服来停用受害者的手机号码。他们通过一个新的电子邮件地址和一封简单的电子邮件,来申诉手机已被盗或丢失。如果这种尝试操作成功,受害者的 WhatsApp 帐户将被停用,且受害者将无法访问自己设备上的 WhatsApp,也无法使用 2FA 来避免帐户被停用。

在账户被停用情况下,受害者可通过验证手机号码来激活 WhatsApp 帐户。但如前所述,攻击者可能会通过多次尝试登录 WhatsApp 帐户导致验证被锁定 12 个小时,并且仍可重复做这种恶意尝试,导致受害者无法激活账户。

在这种情况下,用户只能通过电子邮件与 WhatsApp 官方联络,来尝试对自己的 WhatsApp 帐户进行申诉。

WhatsApp 发言人表示,用户可通过两步验证将电子邮件地址注册到自己的帐户,从而避免因为新漏洞被攻击者恶意停用账户。

提供带有两步验证的电子邮件地址,可帮助我们的客服团队在遇到这种低概率问题时为用户提供帮助。该安全研究人员确定的情况将违反我们的服务条款,我们鼓励任何需要帮助的用户发送电子邮件给我们的支持团队,以便我们进行调查。

目前尚不清楚该漏洞是否已被攻击者广泛利用。WhatsApp 在全球拥有超过 20 亿用户,相当用户没有使用电子邮件地址对账户进行注册验证。因此预计该漏洞的影响范围非常广泛。

原创文章,转载需获得本站授权。欢迎加入软餐读者群:软餐食堂   软餐食堂

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注