Как WhatsApp усложняет угон аккаунта?

Во вторник М⃰ объявила о новых средствах защиты учётных записей WhatsApp. Точную календарную дату компания не указала. Обновление включает привязку нескольких ключей доступа к одному аккаунту, полноценный пароль для двухэтапной проверки и дополнительные сведения о незнакомых звонящих на Android.
Как WhatsApp усложняет угон аккаунта?
Изображение носит иллюстративный характер

К одному аккаунту WhatsApp теперь можно привязать несколько ключей доступа. Это пригодится тем, кто пользуется мессенджером на устройствах с iOS и Android: вход не придётся связывать лишь с традиционными учётными данными. Ключи доступа устойчивы к фишингу, поскольку пользователю не нужно вводить секрет, который можно выманить через поддельную страницу.
По данным М⃰, ключами доступа для входа в WhatsApp пользуются более 1 миллиарда человек. На Android эта возможность появилась в октябре 2023 года, а в начале 2024 года добралась до iOS. Управление ключами находится по пути «Настройки → Аккаунт → Ключи доступа».
Изменился и второй рубеж защиты аккаунта. Раньше двухэтапная проверка WhatsApp позволяла установить шестизначный PIN-код. Теперь доступен полноценный пароль: он может быть длиннее шести цифр, содержать буквы, числа и специальные символы. Комбинацию вроде 123456 угадать или подобрать несравнимо легче.
В записи блога, переданной изданию The Hacker News, WhatsApp пояснил: «Двухэтапная проверка — это дополнительный уровень защиты, который помогает помешать кому-либо захватить ваш аккаунт, даже если этот человек завладел вашим одноразовым кодом». Такой пароль проверяется отдельно и мешает злоумышленнику завершить захват учётной записи.
Компания описала перемену без дипломатии: «До сих пор это был шестизначный PIN-код, теперь мы обновили его до полноценного пароля: более длинного, буквенно-цифрового и даже со специальными симв0лами, чтобы его было труднее угадать. Если вы использовали "123456", считайте это знаком, что пароль пора сменить».
Отдельное новшество предназначено для Android. При звонке от человека, которого пользователь не знает, WhatsApp покажет больше контекста: откуда поступает вызов, числится ли звонящий в списке контактов получателя и состоят ли оба участника в общих группах. Эти детали можно проверить до того, как ответить.
Расчёт сделан на типичную механику телефонного мошенничества. Злоумышленник торопит собеседника, не оставляя времени проверить номер и обдумать услышанное. WhatsApp сформулировал это так: «Мошенники рассчитывают на срочность. Теперь перед ответом можно взять паузу и увидеть больше информации».


Новое на сайте

20873Как Chrome и Safari мешают мошенникам красть данные? 20872Может ли один запрос взломать сервер на PHP? 20871Что скрывает критическая уязвимость GitLab с оценкой CVSS 10,0? 20870Как LiteLLM 1.107.0 превратили в ловушку для учётных данных? 20869Когда ИИ-агенты отключают контроль 20868Уязвимости Plex открыли путь майнерам и Linux-бэкдору 20867Взлом OpenCode Console: под угрозой могли оказаться ключи OpenAI, Anthropic и Google 20866Rank Math PRO: заражённое обновление оставило на сайтах самовосстанавливающийся бэкдор 20865Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные 20864Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки 20863Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода? 20862Как PEERSTITCH обходит проверки VPN-сессий FortiOS? 20861Что происходит, когда ИИ-агент выходит за пределы тестовой среды? 20860Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9? 20859ИИ-модели для SOC: точный ответ зависит от улик
Ссылка