Hackantoj kidnapas kontojn de WhatsApp per voĉo

La Agentejo pri Nacia Cibersekureco en Israelo raportis atakon kontraŭ WhatsApp-mesaĝaj uzantoj. Kun la helpo de difektoj en la protekta sistemo de voĉo, atakantoj kaptas kompletan kontrolon de kontoj en la servo.

Kiel specifita en la mesaĝo, la viktimoj de hackistoj estas tiuj uzantoj, kiuj konektis al la poŝtelefonaj serviloj de voĉo, sed ne agordis novan pasvorton por ĝi. Kvankam defaŭlte, WhatsApp sendas la konfirman numeron por aliri la konton en SMS, ĉi tio ne aparte malhelpas la agojn de la atakantoj. Post atendado de la momento, kiam la viktimo ne povas legi la mesaĝon nek respondi la alvokon (ekzemple nokte), la atakanto povas ricevi la kodon alvokita al voĉa poŝto. Nur restas aŭskulti la mesaĝon en la retejo de la operatoro uzante la norman pasvorton 0000 aŭ 1234.

Fakuloj avertis pri simila pirateria metodo en WhatsApp pasintan jaron, tamen, la mesaĝistoj-programistoj ne faris neniun agon por protekti ĝin.