Новости Пользователь WhatApp случайно захватил чужой аккаунт без взлома

[Пригоршня]

​

Посторонний человек может читать ваши личные сообщения WhatsApp, а также отправлять сообщения всем вашим контактам — если вы изменили свой номер телефона и не удалили связанную с ним учетную запись WhatsApp. Об этом заявил один из пользователей сети по имени Эрик.

«У моего сына Уго был постоянный доступ к личным сообщениям другого человека, а также к групповым чатам – как личным, так и связанным с работой», - заявил Эрик.

Ошибка в безопасности связана с практикой операторов беспроводной связи повторно использовать телефонные номера бывших клиентов и передавать их новым клиентам.

WhatsApp признает, что такое может случиться, но крайне редко. «Если по какой-то причине вы больше не хотите использовать WhatsApp, привязанный к определенному номеру телефона, то лучше всего перенести его на новый номер телефона или удалить учетную запись в приложении», - советует представитель WhatsApp.

После смены SIM-карты Уго изменил свой номер телефона в WhatsApp, и в этот момент мессенджер загрузил все чаты другого человека. Уго начал получать все новые сообщения, отправленные незнакомцу. Фотография его профиля также была заменена фотографией другого человека.

Эрик сообщил о проблеме WhatsApp и компании Meta, на что компании ответили, что это проблема с номером телефона, который раньше использовался другим человеком. В WhatsApp заявили, что это не является ошибкой WhatsApp.

«Например, если у номера есть новый владелец, и он использует его для входа в Facebook, это может привести к сбросу пароля Facebook», — объяснили представители компании. «Если этот номер по-прежнему связан с учетной записью Facebook, новый владелец может войти в учетную запись постороннего человека.

Компания Meta признала, что «эта ситуация вызывает озабоченность», но она не квалифицируется как ошибка для программы Bug Bounty. По словам фирмы, Facebook не имеет контроля над операторами связи, которые перевыпускают телефонные номера, или над пользователями, у которых номер телефона связан с их учетной записью Facebook, которая больше не зарегистрирована на них.

Однако, по словам Эрика, WhatsApp может предпринять шаги для смягчения проблемы, например, регулярно проверять правильность номера телефона пользователя. Когда пользователь запрашивает изменение номера телефона, и WhatsApp видит, что на новом номере есть активная учетная запись другого человека, WhatsApp может позвонить на него, чтобы убедиться, что этот номер работает и аккаунт на этом номере действующий, и сообщить об этом пользователю.