O especialista britânico em segurança cibernética e funcionário da ESET Jake Moore (Jake Moore) falou sobre como bloquear qualquer conta do WhatsApp – basta entrar em contato com o suporte técnico com uma solicitação correspondente e indicar o número de telefone de uma vítima em potencial. Atualmente, a vulnerabilidade do serviço pode ser fechada.
Fonte da imagem: Dima Solomin / unsplash.com
Jake Moore detalhou o esquema para bloquear uma conta de Twitter de terceiros – ele descobriu uma vulnerabilidade no mecanismo de administração do serviço na seção de ajuda da plataforma. Em caso de perda ou roubo do telefone, o serviço de suporte técnico oferece o envio de um e-mail para seu endereço solicitando o bloqueio da conta do WhatsApp e indicando no corpo da carta o número do telefone ao qual a conta está vinculada. O especialista pediu para bloquear a conta no telefone de teste e o suporte técnico do mensageiro atendeu ao seu pedido sem realizar nenhuma verificação adicional de identidade. Além disso, ele enviou uma solicitação de um endereço de e-mail que não tinha nada a ver com ele.
Por um lado, isso representa uma certa ameaça para os usuários conscientes do messenger. Por outro lado, esta é uma oportunidade para garantir se o telefone foi roubado por intrusos ou concorrentes. É importante notar também que o suporte técnico do WhatsApp apenas bloqueia a conta e não a exclui completamente. Dentro de 30 dias a partir de agora, será possível enviar mensagens ao seu proprietário e, se ele restaurar a conta antes do término desse período, a conta continuará funcionando – caso contrário, será excluída permanentemente.
Posteriormente, Jake Moore fez outra publicação na qual disse que a vulnerabilidade parece estar fechada. Em resposta a outro pedido de bloqueio da conta, o suporte técnico do WhatsApp acusou o recebimento do pedido e prometeu responder o mais rápido possível. Ou após a divulgação de informações sobre a vulnerabilidade, a administração do messenger foi inundada com pedidos de exclusão de contas, ou decidiram alterar o mecanismo de bloqueio de contas.