SAP:WhatsApp的“缺陷”使任何人都可以将您锁定在应用程序之外，但这很复杂_SSAP币

WhatsApp身份验证系统中的一个新漏洞使攻击者可以将您锁定在应用程序之外，换句话说，可以停用您的帐户。如果您经常使用该应用程序，这听起来很吓人，但值得注意的是，完成该过程非常复杂，大约需要36个小时才能执行。

本周早些时候，安全研究人员路易斯·马尔克斯卡平特罗和埃内斯托·卡纳莱斯Pere?a通过在一篇文章中分享了他们的这一缺陷的发现福布斯。运作方式如下：

Whale Alert：Paxos今日14:54销毁1.22亿枚BUSD:金色财经报道，Whale Alert数据监测显示，Paxos今日14:54销毁1.22亿枚BUSD。[2023/2/20 12:17:25]

安装WhatsApp后，攻击者会尝试通过请求身份验证码来尝试通过您的号码登录。

欧盟部长委员会决定禁止Whatsapp等端对端加密应用:据奥地利媒体报道，欧盟部长委员会决定将会禁止Whatsapp等端对端加密应用。而在立法之前，欧盟仍有大量工作要做，比如在文件中提到“和技术行业共同努力”并将采用多种方法实现包括加强加密在内的目标。[2020/11/9 12:03:18]

在尝试一定次数后，WhatsApp会阻止发送代码12个小时。

Bitfinex要求用户提交部分信息的决定遭Whalepool反对:据CCN消息，5月17日，世界最大加密货币交易所Bitfinex宣布要求其用户提交税务ID和社会安全账号，这些数据可被用于政府机构收取用户在加密货币市场中所获收益的税款。但此决定遭到了专注于比特币和其他加密货币的日间交易员团体Whalepool的强烈反对，并从交易所撤回了他们的资金。而Bitfinex则表示，用户们有义务披露自己的部分信息。[2018/5/21]

同时，攻击者设置了一封新电子邮件，并向WhatsApp支持人员发送了“丢失/被盗的电话请求”，以停用您的帐户。

WhatsApp支持人员并不会真正验证该电子邮件地址是否与您的帐户相关联，因此会将您锁定在该应用程序之外。

此后，攻击者必须重复12小时的周期两次。

在这三个周期的最后，您和攻击者都将看到“-1秒后重试。”消息，同时尝试通过您的号码登录。

现在，您必须联系WhatsApp支持以恢复此帐户。

整个繁琐的操作听起来很麻烦，就像攻击者无法进行太多工作一样，只是将您拒之门外。这种方式不会提取任何数据或金钱。

但是令人担忧的是，WhatsApp支持中没有机制要求您验证自己是否是帐户所有者。另外，即使您设置了两因素身份验证，此方法也可以成功将您锁定。

WhatsApp在一份声明中说：“提供带有两步验证的电子邮件地址有助于我们的客户服务团队在遇到这种不太可能的问题时为人们提供帮助。”

为此，请转到“帐户”>“两步验证”，然后输入安全PIN后，您可以提供一个电子邮件ID进行恢复。此电子邮件ID也将帮助WhatsApp验证您的请求。但是，如果您被锁定，则可能仍必须通过电子邮件发送WhatsApp支持。

标签：SAPSAPPATSHATSSAP币SapphireBABYCATS价格人工智能chatGPT下载

FTT热门资讯