Esta semana en Forbes se inicio la discusión de este nuevo fallo de seguridad en la aplicación de WhatsApp que permite a cualquier persona poder bloquear tu cuenta, aun que es un fallo de seguridad bastante engorroso para el atacante, ya que necesita de la cantidad de 36 horas al menos para poder hacerlo, te contamos los detalles.
- Después de instalar WhatsApp, el atacante intenta iniciar sesión a través de tu número solicitando códigos de autenticación.
- WhatsApp bloquea el envío de códigos durante 12 horas después de una cierta cantidad de intentos.
- Mientras tanto, el atacante configura un nuevo correo electrónico y envía “una solicitud de teléfono perdido/robado” al servicio de soporte de WhatsApp para desactivar tu cuenta.
- Desde allí WhatsApp realmente no verifica si la dirección de correo electrónico está asociada con tu cuenta, por lo que lo bloquea fuera de la aplicación.
- Después de esto, el atacante tiene que repetir el ciclo de 12 horas dos veces.
- Al final de estos tres ciclos, tanto tú como el atacante verán el mensaje “Vuelve a intentarlo después de -1 segundos”, mientras intentas iniciar sesión a través de tu número.
- En este punto deberás comunicarte con el servicio de soporte de WhatsApp para recuperar la cuenta.
Algo importante es que al final si el atacante consigue lograrlo lo único que obtiene es bloquear una cuenta, no se extraen datos ni dinero, ni información sensible, pero aun así esta situación puede presentarse.
Tras la publicación del artículo WhatsApp dijo en un comunicado que «proporcionar una dirección de correo electrónico con tu verificación de dos pasos ayuda a nuestro equipo de servicio al cliente a ayudar a las personas en caso de que alguna vez encuentren este problema poco probable».
Para hacerlo hay que acudir a Cuenta> Verificación de dos pasos y, después de ingresar el PIN seguro, proporcionar una dirección de correo electrónico para recuperarlo. Esta identificación de correo electrónico también ayudará a WhatsApp a verificar tu solicitud, al final más vale prevenir, ya que hoy en día los atacantes cuentan con mucho tiempo libre.
¿Cuál es tu opinión de esta relevante noticia? Háznoslo saber dejando tu comentario, comparte este post con tus amigos y no olvides suscribirte a la pagina con el botón aquí abajo, es gratis !!!
Richaud 