Hackerlar WhatsApp hisoblarini ovozli pochta orqali olib qochishadi

Isroilning Milliy kiber xavfsizlik agentligi WhatsApp messenjerlariga qarshi hujum haqida xabar berdi. Ovozli pochta muhofaza qilish tizimidagi kamchiliklar yordamida hujumchilar xizmatdagi hisoblarni to'liq nazorat qilishadi.

Xabarda qayd etilganidek, xakerlar qurbonlari ovozli pochta xizmati uyali aloqa operatorlariga ulangan foydalanuvchilardir, ammo buning uchun yangi parol o'rnatmagan. WhatsApp sukut bo'yicha, SMS-ga kirish uchun tasdiqlash raqamini yuboradi, bu ayniqsa tajovuzkorlarning harakatlariga aralashmaydi. Jabrlanuvchi xabarni o'qimasligi yoki chaqiriqqa javob bermasligi (masalan, tunda) kutilgandan so'ng, tajovuzkor kodni ovozli pochta orqali yo'naltirishi mumkin. Amalga oshirilishi kerak bo'lgan barcha narsa, operatorning veb-saytidagi xabarni 0000 yoki 1234 standart parolidan foydalanib eshitishdir.

Mutaxassislar o'tgan yili WhatsAppda bu usulni buzish usullari haqida ogohlantirdilar, ammo messenjerlar uni himoya qilish uchun hech qanday choralar ko'rmadilar.