Tenha cuidado! Quem tiver o seu número pode bloquear-lhe a conta do WhatsApp

13 Abr 2021 · Internet 19 Comentários

O WhatsApp tornou-se uma ferramenta essencial durante a pandemia e o confinamento. Foi a forma que muitos encontraram para comunicar com os seus amigos e família. Isso tornou-o um alvo interessante para os atacantes.

Uma nova falha foi agora apresentada e revela um problema neste serviço do Facebook. Qualquer atacante que saiba um número de telefone de um utilizador consegue bloquear-lhe a conta do WhatsApp de forma espantosamente simples.

Surgiu uma nova falha no WhatsApp

Já todos viram a forma simples como podem recuperar uma conta do WhatsApp. Com um simples SMS conseguem migrar a conta para outro dispositivo, sendo este um ponto de ataque de muitos hackers, que tentam obter esses códigos. Claro que ninguém deve fornecer essa informação.

A nova falha do WhatsApp assenta primeiro neste ponto, realizando pedidos de recuperação até bloquear este processo. Este bloqueio demora 12 horas e impede qualquer outra migração ou recuperação da conta do utilizador.

Se souberem o número de telefone, bloqueiam-lhe a conta

É nesse momento que os atacantes recorrem a um segundo vetor de ataque, para tentarem bloquear a conta do utilizador. Enviam um e-mail para os serviços de suporte do WhatsApp, indicando que perderam o acesso ao número de telefone e que devem bloquear a conta.

O processo normal é o envio de uma mensagem para o e-mail de origem, para validar a origem do pedido de suporte. Com a confirmação, surge posteriormente o bloqueio permanente da conta do WhatsApp e o problema na app do utilizador, deixando então de poder usar o serviço.

Hacker pode repetir o processo continuamente

Claro que o utilizador pode reativar a sua conta no WhatsApp, mas não deixa o atacante de mãos atadas. Este pode repetir o processo sempre que quiser, criando problemas a qualquer momento e impedindo a conta de ser usada.

O WhatsApp ainda não se manifestou sobre a falha, mas deverá naturalmente alterar em breve os seus processos de suporte. Por agora, a única solução que existe é definir um e-mail na autenticação de 2 fatores, que irá ser o usado em caso de pedidos de suporte.

Leia também

WhatsApp: Saiba como reagir se vir a sua conta hackeada

Este artigo tem mais de um ano

Fonte: Forbes

Neste artigo: conta, falha, Hacker, telefone, WhatsApp

Acompanhe o Pplware no Google Notícias

Propor Revisão Proponha uma correção, faça uma sugestão

Autor: Pedro Simões

Comentários19

Silvestre says:

13 de Abril de 2021 às 08:04

Se ativar o código de segurança, isto já não acontece.

Responder
- Nuno Silva says:
  
  13 de Abril de 2021 às 10:35
  
  Não é verdade. Este processo ignora o código de segurança.
  
  Responder
Spoky says:

13 de Abril de 2021 às 08:16

Toca a fugir para o Telegram, Signal muito melhor

Responder
Ze Duarte says:

13 de Abril de 2021 às 09:02

Onde está o CEO do whatsapp agora a dizer que a sua app é a melhor de todas..

Responder
- Spoky says:
  
  13 de Abril de 2021 às 10:46
  
  E ele até afirmou que era mais segura que o Telegram. Esse CEO é para rir.
  
  Responder
Filipe says:

13 de Abril de 2021 às 09:35

Esqueceram-se de referenciar uma coisa no artigo: o whatsapp permite colocar um pin também como autenticação de 2 factores, o qual é pedido quando se regista o nº noutro aparelho depois de definido. Sem acertarem esse pin não lhes é possível fazer o que está descrito neste artigo.

Responder
- Spoky says:
  
  13 de Abril de 2021 às 10:47
  
  Não deixa de ser uma vulnerabilidade crítica que pode pôr em causa muitas pessoas que não usam tal.
  
  Não me digas que devem usar essa argumentação como desculpa, para uma falha destas…
  
  Responder
Vasco says:

13 de Abril de 2021 às 09:46

Obrigado pelo aviso. Auth com pin já activada por aqui.

Responder
Vilna says:

13 de Abril de 2021 às 10:13

Signal. Vamos todos mudar

Responder
- José says:
  
  13 de Abril de 2021 às 11:27
  
  Não………….
  
  Responder
falcaobranco says:

13 de Abril de 2021 às 12:55

Mais vale voltar aos nokias 3310… xiça…

Responder
- camc says:
  
  13 de Abril de 2021 às 15:39
  
  guardem os telemóveis antigos na gaveta……eles vão ser muito úteis no futuro!
  
  Responder
  - Keyboardcat says:
    
    13 de Abril de 2021 às 22:29
    
    Pisa papéis. Nos próximos 10 anos todas a redes 2G já deverão estar extintas. E as redes 3G a começarem também a ir pelo mesmo caminho depois disso.
    
    Responder
XneloX says:

13 de Abril de 2021 às 13:30

Tantos serviços que podem ser bloqueados pelo simples facto de se tentar entrar com passwords inventadas só com o intuito de bloqueio, não vou exemplificar para não dar asas à imaginação

Responder
Redin says:

13 de Abril de 2021 às 14:22

Esses tipos andam muito atrasados nas intenções. Já me tinha antecipado a eles há vários meses.
Estou aliviado.

Responder
scp says:

13 de Abril de 2021 às 14:40

Obrigado, fui ativar a verificação de dois passos e o email na conta.

Responder
Joao Ptt says:

13 de Abril de 2021 às 16:30

Felizmente estou seguro relativamente a este ataque: WhatsApp não instalado/ utilizado.

Responder
Fernando says:

13 de Abril de 2021 às 18:47

Telegram.

Responder
JF says:

13 de Abril de 2021 às 18:47

Cidadãos Portugueses, deixem de ser parolos(as), apaguem as vossas contas nos aplicativos WhatsApp e Signal, e comecem a utilizar o Telegrama (Telegram).

Proteja a sua privacidade, tenha segurança, e a garantia de liberdade de expressão, utilize o Telegrama (Telegram).

Responder

Deixe um comentário Cancelar Resposta

Aviso: Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.