WhatsApp的“缺陷”使任何人都可以將您鎖定在應用程序之外，但這很復雜_ATS:SAPP

WhatsApp身份驗證系統中的一個新漏洞使攻擊者可以將您鎖定在應用程序之外，換句話說，可以停用您的帳戶。如果您經常使用該應用程序，這聽起來很嚇人，但值得注意的是，完成該過程非常復雜，大約需要36個小時才能執行。

本周早些時候，安全研究人員路易斯·馬爾克斯卡平特羅和埃內斯托·卡納萊斯Pere?a通過在一篇文章中分享了他們的這一缺陷的發現福布斯。運作方式如下：

歐科云鏈：Whale Alert此前聲稱OKEx轉出5000枚BTC的說法有誤:據歐科云鏈OKLink鏈上天眼顯示，此前Whale Alert監測聲稱，10月16日22時28分5000枚BTC自OKEx轉至幣安交易所。經查證，該轉出地址在1個月內僅涉及4個交易對手地址，與常見的交易所轉出地址特點不符；從收款地址來看，這筆交易收到BTC后一直處于未花費狀態，并不是交易所地址行為（交易所地址收到幣后會轉入歸集賬戶）。由此可見，轉出方、接收方地址標簽均不是交易所地址，標注有誤。

此外，Whale Alert亦在推特表示該地址可能為交易所內部歸集地址，需要進一步驗證。[2020/10/17]

安裝WhatsApp后，攻擊者會嘗試通過請求身份驗證碼來嘗試通過您的號碼登錄。

聲音 | 祖魯共和國：為WhatsApp用戶推出了可以收發加密貨幣的機器人:近日，祖魯共和國發推文說，他們已經為WhatsApp用戶推出了一個機器人，可以用來發送和接收BTC和LTC等數字貨幣。[2019/5/20]

在嘗試一定次數后，WhatsApp會阻止發送代碼12個小時。

動態 | 非洲比特幣交易在Whatsapp上發展:據bitcoin.com消息，在津巴布韋，金融監管機構禁止了加密貨幣交易，并關閉了兩家交易所，認為它們已經扼殺了這個生態系統，結果比特幣在Whatsapp上獲得了新生。肯尼亞當局對虛擬貨幣的態度強硬，警告銀行和個人不要進行此類交易，但無論是在社交媒體上還是在集中交易平臺上，當地的加密領域都在繼續蓬勃發展。[2018/10/6]

同時，攻擊者設置了一封新電子郵件，并向WhatsApp支持人員發送了“丟失/被盜的電話請求”，以停用您的帳戶。

WhatsApp支持人員并不會真正驗證該電子郵件地址是否與您的帳戶相關聯，因此會將您鎖定在該應用程序之外。

此后，攻擊者必須重復12小時的周期兩次。

在這三個周期的最后，您和攻擊者都將看到“-1秒后重試。”消息，同時嘗試通過您的號碼登錄。

現在，您必須聯系WhatsApp支持以恢復此帳戶。

整個繁瑣的操作聽起來很麻煩，就像攻擊者無法進行太多工作一樣，只是將您拒之門外。這種方式不會提取任何數據或金錢。

但是令人擔憂的是，WhatsApp支持中沒有機制要求您驗證自己是否是帳戶所有者。另外，即使您設置了兩因素身份驗證，此方法也可以成功將您鎖定。

WhatsApp在一份聲明中說：“提供帶有兩步驗證的電子郵件地址有助于我們的客戶服務團隊在遇到這種不太可能的問題時為人們提供幫助。”

為此，請轉到“帳戶”>“兩步驗證”，然后輸入安全PIN后，您可以提供一個電子郵件ID進行恢復。此電子郵件ID也將幫助WhatsApp驗證您的請求。但是，如果您被鎖定，則可能仍必須通過電子郵件發送WhatsApp支持。

Tags：ATSHATSAPPAPPCATS價格CHAT價格Sapphire海特幣app最新版

SAND