Els hackers segresten els comptes de WhatsApp amb la bústia de veu

L'Agència Nacional de Seguretat Cibernètica d'Israel va informar d'un atac als usuaris de missatgeria de WhatsApp. Amb l’ajuda de defectes en el sistema de protecció de correu de veu, els atacants aprofiten el control complet dels comptes del servei.

Com s’especifica en el missatge, les víctimes dels pirates informàtics són aquells usuaris que s’han connectat als operadors de telefonia mòbil del servei de correu de veu, però no s’han establert una nova contrasenya. Tot i que per defecte, WhatsApp envia el número de verificació per accedir al compte en SMS, això no interfereix especialment amb les accions dels atacants. Després d’esperar el moment en què la víctima no pot llegir el missatge ni respondre la trucada (per exemple, a la nit), l’atacant pot obtenir el codi redirigit al correu de veu. Tot el que queda per fer és escoltar el missatge al lloc web de l'operador mitjançant la contrasenya estàndard 0000 o 1234.

Els experts van advertir sobre un mètode de pirateria similar a WhatsApp l'any passat, però, els desenvolupadors de missatgeria no van prendre cap mesura per protegir-lo.