尽管设置了2FA但WhatsApp漏洞仍可能使用户受阻
在过去的几年中,WhatsApp一直处于不良PR中,但似乎最近情况正在升温。尽管如此,由于新的漏洞甚至企业政策不断涌现,消息传递服务仍然吸引着数以百万计的用户,每天似乎面临着更大的风险。最新消息可能是最令人担忧的消息之一,因为即使适当采取了所有安全措施,它也可能导致任何用户永远失去对其帐户的访问权限。
由于如今诱使用户将帐户的密钥移交给他们几乎变得太容易了,安全专家强烈建议使用强密码,或者至少使用密码生成器和管理器,以及两因素身份验证或2FA。这些策略共同作用,即使黑客可以访问用户密码,也可以防止帐户被劫持。不幸的是,他们不能保护WhatsApp用户免受自己帐户的封锁。
《福布斯》报道了一个令人费解的过程,黑客在此过程中耐心地引发了一系列事件,有效地导致了用户被阻止访问其帐户。该过程没有使用复杂的工具或黑客手段,主要是耐心和蛮力。但是,据称由于WhatsApp流程中的某些假设和缺陷而使之成为可能。
知道与WhatsApp帐户关联的电话号码的黑客可以尝试在自己的手机上激活它。当然,如果帐户启用了2FA,他们将不会这样做,但是他们可以触发失败尝试次数的限制,从而导致用户无法在12小时内实际激活新手机。似乎确实存在一个错误,在第三个12小时的“休息”之后,WhatsApp将无限期阻止任何通过2FA激活帐户的尝试。在此期间,黑客可以向WhatsApp发出一封电子邮件,要求停用与该帐户关联的号码,这时将要求用户再次对其帐户进行身份验证。由于他们不受无限时限的限制,因此除非获得了WhatsApp的支持,否则他们或多或少会被永久锁定在帐户之外。
据报道,WhatsApp轻描淡写了该策略的严重性,警告尝试这样做的用户将面临可怕的后果。当然,将采用这种技术的黑客也不必担心这些。这家Facebook公司似乎并不担心更新其流程和系统,但拥有数百万的用户群,当此漏洞开始被广泛利用时,它可能会被迫这样做。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
预约红旗试驾通常需要满足以下条件:首先,您需要年满18周岁并持有有效的中国驾驶证。这是最基本的条件,因为...浏览全文>>
-
MINI试驾:线上+线下操作指南MINI试驾体验是了解这款经典车型的最佳方式。无论是线上预约还是线下体验,都需提...浏览全文>>
-
想要体验理想L6的魅力?只需几个简单步骤即可轻松预约试驾!首先,打开理想汽车官网或下载官方App,注册并登录...浏览全文>>
-
睿蓝汽车,为您带来一场奢华与科技交织的试驾之旅。无论您是追求速度与激情的驾驶爱好者,还是注重舒适与品质...浏览全文>>
-
金龙汽车作为国内知名的客车品牌,其试驾体验备受关注。对于新手来说,预约试驾是一次了解车辆性能的好机会,...浏览全文>>
-
哈弗H6试驾操作指南哈弗H6作为一款国产SUV的代表车型,以其高性价比和出色性能深受消费者喜爱。如果您计划进行...浏览全文>>
-
预约睿蓝汽车试驾是体验新能源车型的好机会。以下是新手操作的详细步骤:第一步:访问官方网站或下载官方APP。...浏览全文>>
-
试驾吉利汽车的吉利熊猫是一个了解这款车型性能和功能的好机会。以下是预约试驾的基本流程:第一步:访问官网...浏览全文>>
-
试驾长安CS75是一次令人愉悦的体验。从咨询开始,我便感受到销售人员的专业与热情。他们详细解答了我的疑问,...浏览全文>>
-
长安凯程试驾预约,让您的驾驶体验更加便捷与愉悦。无论您是想感受新车型的强劲动力,还是希望深入了解车辆性...浏览全文>>
- 睿蓝汽车预约试驾,新手必知的详细步骤
- 小鹏G7试驾,新手必知的详细步骤
- 五菱星光试驾,开启完美驾驭之旅
- 伊兰特试驾,感受豪华与科技的完美融合
- 道郎格试驾,感受豪华与科技的完美融合
- 奇瑞新能源预约试驾,新手必知的详细步骤
- 万象汽车试驾,轻松开启试驾之旅
- 上汽大通MAXUS预约试驾操作指南
- 试驾红旗HS3 PHEV,新手必看的详细流程
- 特斯拉Model Y试驾预约,从预约到试驾的完美旅程
- 阜阳帕萨特多少钱 2025款落地价,各配置车型售价全解析
- 试驾雷克萨斯ES如何快速锁定试驾名额?
- 阜阳ID.4 CROZZ多少钱?选车指南与落地价全解析
- 君越试驾流程讲解
- 试驾世家,快速上手,开启豪华体验
- 莲花跑车试驾预约操作指南
- 东风风行试驾,如何快速预约并体验驾驶乐趣?
- 池州途观X新车报价2024款,最低售价25.08万起,购车攻略来了
- 安徽安庆途观L多少钱?购车攻略全解析
- 安庆ID.4 X新车报价2025款与配置的完美平衡