Специалисты по кибербезопасности обнаружили новую уязвимость, которая позволяет злоумышленникам забрать доступ пользователя к его же учетной записи. Для этого нужно осуществить несколько циклов определенных действий.

Согласно исследованию Луиса Маркеса Карпинтеро и Эрнесто Каналеса Переньи, лазейка заключается в нарушении безопасности двух независимых процессов мессенджера. Речь идет об отправке сообщений для процесса подтверждения личности, когда система присылает просьбу отправить код из смс. Если пользователь неоднократно игнорирует эти сообщения, сработает ограничение.

После блокировки злоумышленник может создать почтовый ящик и отправить с него сообщение в WhatsApp с просьбой отвязать номер телефона от профиля. В течение некоторого времени мессенджер заблокирует учетную запись по указанному номеру телефона.

Специалисты утверждают, что избежать подобной ситуации поможет двухфакторная идентификация, которая предполагает более сложный вход в целях безопасности.