Как WhatsApp усложняет угон аккаунта?

Во вторник М⃰ объявила о новых средствах защиты учётных записей WhatsApp. Точную календарную дату компания не указала. Обновление включает привязку нескольких ключей доступа к одному аккаунту, полноценный пароль для двухэтапной проверки и дополнительные сведения о незнакомых звонящих на Android.
Как WhatsApp усложняет угон аккаунта?
Изображение носит иллюстративный характер

К одному аккаунту WhatsApp теперь можно привязать несколько ключей доступа. Это пригодится тем, кто пользуется мессенджером на устройствах с iOS и Android: вход не придётся связывать лишь с традиционными учётными данными. Ключи доступа устойчивы к фишингу, поскольку пользователю не нужно вводить секрет, который можно выманить через поддельную страницу.
По данным М⃰, ключами доступа для входа в WhatsApp пользуются более 1 миллиарда человек. На Android эта возможность появилась в октябре 2023 года, а в начале 2024 года добралась до iOS. Управление ключами находится по пути «Настройки → Аккаунт → Ключи доступа».
Изменился и второй рубеж защиты аккаунта. Раньше двухэтапная проверка WhatsApp позволяла установить шестизначный PIN-код. Теперь доступен полноценный пароль: он может быть длиннее шести цифр, содержать буквы, числа и специальные символы. Комбинацию вроде 123456 угадать или подобрать несравнимо легче.
В записи блога, переданной изданию The Hacker News, WhatsApp пояснил: «Двухэтапная проверка — это дополнительный уровень защиты, который помогает помешать кому-либо захватить ваш аккаунт, даже если этот человек завладел вашим одноразовым кодом». Такой пароль проверяется отдельно и мешает злоумышленнику завершить захват учётной записи.
Компания описала перемену без дипломатии: «До сих пор это был шестизначный PIN-код, теперь мы обновили его до полноценного пароля: более длинного, буквенно-цифрового и даже со специальными симв0лами, чтобы его было труднее угадать. Если вы использовали "123456", считайте это знаком, что пароль пора сменить».
Отдельное новшество предназначено для Android. При звонке от человека, которого пользователь не знает, WhatsApp покажет больше контекста: откуда поступает вызов, числится ли звонящий в списке контактов получателя и состоят ли оба участника в общих группах. Эти детали можно проверить до того, как ответить.
Расчёт сделан на типичную механику телефонного мошенничества. Злоумышленник торопит собеседника, не оставляя времени проверить номер и обдумать услышанное. WhatsApp сформулировал это так: «Мошенники рассчитывают на срочность. Теперь перед ответом можно взять паузу и увидеть больше информации».


Новое на сайте

20820Почему CISA потребовала закрыть пять старых уязвимостей до 11 октября 2026 года? 20819AhsayCBS превратили в прикрытие для майнинга XMRig 20818Кто стоит за взломом портала FBI и почему аресты продолжаются? 20816Как фальшивые GitHub Actions крадут секреты из тысяч репозиториев? 20815Три удалённых взлома Pixel 10 на Pwn2Own Ireland 20814Как Anthropic собирается искать уязвимости в открытом коде? 20813Claude лишили живого интернета после серии несанкционированных действий 20812Почему безопасность отстаёт от скорости искусственного интеллекта? 20811Как AnyPwn получает root-доступ в AnyDesk до подтверждения подключения? 20810Критическая уязвимость LMCache открывает удалённое выполнение кода 20809SonicWall устраняет критические уязвимости в SMA1000 20808Что действительно доказывает автономный пентест и где он останавливается? 20807Киберриск переместился внутрь рабочего процесса 20806Как китайская хакерская сеть превратила украденную почту в доступный другим сервис?
Ссылка