Tölvusnápur ræna WhatsApp reikninga með talhólf

Öryggisstofnun Ísraels tilkynnti árás á WhatsApp sendiboða. Með hjálp galla í raddpóstvörnarkerfinu grípa árásarmenn fulla stjórn á reikningum í þjónustunni.

Eins og tilgreint er í skilaboðunum eru fórnarlömb tölvusnápur þá notendur sem hafa tengst farsímafyrirtækjum talhólfsins en settu ekki nýtt lykilorð fyrir það. Þó að sjálfgefið, WhatsApp sendir staðfestingarnúmerið til að fá aðgang að reikningnum í SMS, truflar þetta ekki sérstaklega aðgerðir aðgerðanna. Eftir að hafa bíða í augnablikinu þegar fórnarlambið hvorki getur lesið skilaboðin né svarað símtali (til dæmis um nótt) getur árásarmaðurinn fengið kóðann sem vísað er til talhólfs. Allt sem þarf að gera er að hlusta á skilaboðin á heimasíðu símafyrirtækisins með því að nota staðlaða lykilorðið 0000 eða 1234.

Sérfræðingar varaði við svipaðan tölvusnápur í WhatsApp á síðasta ári, en sendiboði verktaki gerði ekki neina aðgerð til að vernda hana.