Эксперты рассказали о крайне простом способе взлома аккаунта WhatsApp

Эксперты рассказали о крайне простом способе взлома аккаунта WhatsApp

Эксперты рассказали о крайне простом способе взлома аккаунта WhatsApp

Специалисты сферы кибербезопасности рассказали о предельно простом способе взлома аккаунта WhatsApp — для успешной атаки злоумышленнику понадобится уже скомпрометированная учётная запись и немного социальной инженерии.

При установке на устройство WhatsApp требует указать номер телефона, на который придёт SMS-сообщение с шестизначным кодом верификации.

Как обнаружили недавно исследователи, злоумышленники могут использовать уже взломанный аккаунт WhatsApp, с помощью которого связываются с людьми из списка контактов — предполагаемыми друзьями изначальной жертвы.

Атакующий пишет одному из друзей, сообщая о проблемах с одноразовым проверочным кодом — дескать, не доходит. После этого злоумышленник просит пользователя помочь: код придёт последнему, а тот должен скопировать и отправить его преступнику.

Если провести такую операцию, аккаунт ничего не подозревающего пользователя окажется в руках злоумышленника. Вот так всё просто, по словам специалистов.

Эксперты ещё раз напоминают, чтобы пользователи никому и никогда не отправляли шестизначный код из SMS-сообщения. В противном случае вы можете лишиться своего аккаунта.

МАКС разрешил держать два аккаунта на одном смартфоне

Мессенджер МАКС запустил поддержку мультиаккаунтов. Теперь пользователи могут подключить к приложению два профиля и переключаться между ними без повторного ввода номера, СМС-кода и пароля. Рабочие чаты — отдельно, личные — отдельно, а таскать два смартфона больше не обязательно.

Пока новая функция доступна только на устройствах под управлением Android. Чтобы добавить второй аккаунт, необходимо обновить МАКС через RuStore, открыть «Настройки» и выбрать пункт «Добавить профиль».

Затем потребуется указать номер телефона, подтвердить вход кодом из СМС и при необходимости ввести пароль двухфакторной аутентификации.

После аутентификации дополнительный аккаунт появится в настройках. Переключаться между профилями можно внутри приложения, проходить процедуру входа при каждой смене учётной записи не придётся.

Поддержку добавления новых профилей в десктопной и веб-версиях МАКС разработчики обещают реализовать позднее. Точные сроки пока не называются.

RSS: Новости на портале Anti-Malware.ru