Специалисты нашли уязвимость, которая позволяет злоумышленникам блокировать аккаунты пользователей мессенджера WhatsApp, сообщает НСН.

Отмечается, что злоумышленники пользуются «слабыми местами» приложения, такими как привязка аккаунта к номеру телефона и возможность ограничить доступ к мессенджеру, обратившись в службу поддержки сервиса. Так, при запросе кода подтверждения мошенники вводят неверные комбинации цифр и запрашивают новые до тех пор, пока WhatsApp не заблокирует на 12 часов возможность сброса кода. Затем они отправляют в поддержку сервиса запрос на блокировку аккаунта жертвы якобы из-за потери телефона.

По словам экспертов, в компании не проверяют подобные запросы и обрабатывают их автоматически. Тем не менее заблокированные пользователи могут попробовать восстановить доступ спустя 12 часов, если мошенники вновь не запустят ту же процедуру. Каким образом мошенники могут монетизировать этот баг, специалисты не знают. Вместе с тем они уверены, что WhatsApp должна быстро устранить эту проблему.