WhatsApp akkauntlari ovozli pochta orqali buzib kirilmoqda.

Hujumchilar standart ovozli pochta parollarini o’zgartirmagan foydalanuvchilarni nishonga olishmoqda.

WhatsApp foydalanuvchi akkauntlarini buzib kirish haqidagi ko’plab xabarlardan so’ng, Isroil hukumati bu hafta ogohlantirish e’lon qildi. Isroil Milliy Kiber Direktorati tomonidan nashr etilgan hujjatda ovozli pochta orqali WhatsApp akkauntlarini buzib kirishning nisbatan yangi usuli ochib berilgan. Birinchi marta Oath veb-ishlab chiqaruvchisi Ran Bar-Zik tomonidan tasvirlangan usul standart ovozli pochta parollarini (ko’pincha 0000 yoki 1234) o’zgartirmagan foydalanuvchilarga qaratilgan.

Boshqa birovning akkauntini «o’g’irlash» imkoniyati tajovuzkor foydalanuvchining telefon raqamini uning telefonidagi yangi WhatsApp o’rnatmasiga qo’shishga uringanida paydo bo’ladi. Odatda, bu holda, foydalanuvchi bir martalik tasdiqlash kodi bilan SMS oladi va xakerlik urinishi darhol aniqlanadi. Biroq, tajovuzkor shunchaki hujumni amalga oshirish orqali, masalan, jabrlanuvchi uxlayotganida yoki telefondan uzoqda bo’lganida, bu xavfsizlik chorasini osongina chetlab o’tishi mumkin.

Bir martalik kodni tasdiqlash uchun bir nechta muvaffaqiyatsiz urinishlardan so’ng, WhatsApp jabrlanuvchidan ovozli tasdiqlashni yakunlashni so’raydi. Telefon jiringlaydi va kod baland ovozda aytiladi. Agar hujum jabrlanuvchi telefonga qo’ng’iroq qila olmagan paytda sodir bo’lsa, xabar ovozli pochtaga o’tishi mumkin.

Aksariyat telekommunikatsiya operatorlari ovozli pochtaga masofadan kirishni amalga oshirganligi sababli, tajovuzkor shunchaki standart parolni kiritishi, xabarni tinglashi va qurilmasidagi yangi WhatsApp akkauntiga bir martalik tasdiqlash kodini kiritishi kerak. Bu foydalanuvchining telefon raqamini tajovuzkorning akkauntiga bog’laydi. Tajovuzkor akkauntni nazorat qilgandan so’ng, ular ikki faktorli autentifikatsiyani o’rnatishi mumkin, bu esa jabrlanuvchining unga qayta kirishini imkonsiz qiladi.

Isroil rasmiylarining bildirishnomasiga ko’ra, so’nggi haftalarda bunday hujumlar sezilarli darajada ko’paygan. Milliy kiber mudofaa boshqarmasi foydalanuvchilarga ovozli pochtalari uchun kuchli parollar o’rnatishni va WhatsApp akkauntlarida ikki faktorli autentifikatsiyani yoqishni tavsiya qiladi. Ushbu bildirishnoma Isroil rasmiylari tomonidan chiqarilgan bo’lsa-da, yuqorida aytib o’tilgan tavsiyalar boshqa mamlakatlardagi foydalanuvchilar uchun ham foydalidir.