Ein Fehler kann dazu führen, dass der Benutzer keinen Zugriff auf WhatsApp hat

Derzeit mit etwa 2 Milliarden Nutzern ist die WhatsApp es ist sicherlich einer der größten – wenn nicht der größte – Messenger auf Smartphones auf der ganzen Welt; und mit großer Macht kommt große Verantwortung. Kürzlich wurde ein Fehler entdeckt, der den Benutzer ohne Zugriff auf die WhatsApp, auch wenn es eine zweistufige Bestätigung hat. Sehen Sie sich die Informationen zu diesem neuen Todesfall in der Welt der Technologie an.

Verlassen des Benutzers ohne Zugriff auf WhatsApp

Die Sicherheitsforscher Luis Marquez Carpintero e Ernesto Canales Perena entdeckte diesen Fehler und teilte mit, wie das Kunststück ausgeführt wird. Glücklicherweise ist dies sehr zeitaufwändig, und wenn man bedenkt, dass die einzige Funktion darin besteht, den Zugriff eines Benutzers zu entfernen, wird es möglicherweise nicht viele Opfer dieses Prozesses geben. So funktioniert das Verfahren:

Nach der Installation der WhatsApp, versucht der Täter, sich mit der Nummer des Opfers anzumelden, und dies generiert Authentifizierungscodes; WhatsApp blockiert das Senden von Codes nach einigen Versuchen für 12 Stunden; Dann erstellt der Übertreter eine E-Mail und verwendet sie, um zu behaupten, dass er „sein Telefon verloren hat oder gestohlen wurde“, und fordert die Deaktivierung seines Kontos an. Einer der größten Fehler von WhatsApp ist hier zu finden: Sie bestätigen nicht, dass diese E-Mail tatsächlich mit Ihrem Konto verknüpft ist, also blockieren sie sie am Ende.

Wenn der 12-Stunden-Schritt noch zweimal ausgeführt wird (d. h. nach 36 Stunden in diesem Prozess), erhielten das Opfer und der Übertreter nach dem letzten Versuch die folgende Meldung: „Nach -1 Sekunde erneut versuchen“, als sie versuchten, sich bei diesem Konto anzumelden . Nach all dem, was passiert ist, hat das Opfer keinen Zugang zu WhatsApp. Schließlich müssen Sie sich an die wenden WhatsApp-Unterstützung um zu versuchen, wieder auf Ihr Konto zuzugreifen.

Ist es möglich, Ihr Konto wiederherzustellen?

Zumindest gewährt der aktuelle Fehler dem Übertreter keinen Zugriff auf Ihre persönlichen oder Bankdaten; der ganze Prozess ist nicht nur recht zeitaufwändig, sondern führt auch dazu, dass der Benutzer „nur“ für sein eigenes Konto gesperrt wird. Wenn Sie ein Opfer sind und am Ende keinen Zugriff auf WhatsApp haben, besteht die aktuelle Lösung darin, sich wie bereits erwähnt an den WhatsApp-Support zu wenden.

Eine der von WhatsApp selbst empfohlenen vorbeugenden Ressourcen, obwohl das Problem nicht gelöst ist, ist die Verknüpfung Ihres Kontos E-Mail à Bestätigung in zwei Schritten. Dies hindert Sie möglicherweise nicht daran, Opfer zu werden, aber wenn Sie sich an den Support wenden, wird es für ihn einfacher, das Konto wiederherzustellen und Ihnen den ordnungsgemäßen Zugriff zurückzugeben. Gehen Sie dazu zu Einstellungen, Konto, Bestätigung in zwei Schritten und wählen Sie nach Eingabe des sechsstelligen Codes einen aus vertrauenswürdige E-Mail registrieren.

Obwohl es sich um eine Methode handelt, die mehr als einen Tag in Anspruch nimmt, ist sie dennoch eine sehr einfache Möglichkeit, die Sicherheit zu umgehen und einen Benutzer ohne Zugriff auf Ihr Konto zu lassen. Bedenkt man, dass WhatsApp längst nicht nur als einfacher Messenger, sondern auch als starkes Arbeitstool genutzt wird, sollte das Unternehmen diese Schwachstelle dringend überprüfen. Bisher gab es keine Stellungnahme zu den Maßnahmen, die das Unternehmen ergreifen wird.

Alternative Programme

Wenn Sie sich bei der Verwendung von WhatsApp nicht sicher fühlen, gibt es andere Messenger wie Telegram o Signal die die gleichen grundlegenden Funktionen wie WhatsApp haben und möglicherweise sogar mehr Aufmerksamkeit auf sich ziehen, weil sie einige andere Tools haben. DER Signal hat die Privatsphäre seiner Benutzer an erster Stelle, und dies kann für diejenigen von Vorteil sein, die diese Art von Schutz beim Austausch von Nachrichten suchen.

Für weitere Sicherheitstipps WhatsApp, schau auch mal vorbei wie man Betrug erkennt und was zu tun ist.

Quelle: The Next Web e Forbes.