Étant l’application la plus populaire en Espagne, il n’est pas surprenant que WhatsApp soit également la cible préférée des pirates. Pour un attaquant, il y a beaucoup à gagner en accédant à la principale méthode de communication que nous utilisons.
[Los estados de WhatsApp tendrán más importancia que nunca en la pestaña de chats de la app]
Les comptes volés peuvent être utilisés pour des attaques de « phishing », dans lesquelles les attaquants se font passer pour quelqu’un d’autre, ou peuvent également être utilisés pour obtenir des informations privées et nos données personnelles. Peut-être en réponse à une augmentation des attaques similaires, WhatsApp teste actuellement une mesure spéciale.
L’astuce pour empêcher le vol de votre compte WhatsApp
Comme d’habitude, il a été WABetaInfo qui a eu un premier aperçu de cette nouvelle fonctionnalité, qui vise à empêcher les comptes WhatsApp d’être facilement déplacés d’un appareil à un autre.
Il s’agit d’un message contextuel qui apparaîtra dans l’application lorsque quelqu’un essaiera de déplacer notre compte WhatsApp vers un autre smartphone; dans ce cas, il nous demandera l’autorisation d’approuver le transfert, et si nous ne l’autorisons pas, il ne sera pas effectué et notre compte sera en sécurité.
Le message comprend des informations sur la tentative d’accès, telles que l’heure de la tentative et le nom de l’appareil qui souhaite obtenir le compte ; cependant, il semble qu’aucune information de localisation ne sera incluse, du moins pour le moment. Étant donné que cette fonctionnalité est encore en cours de développement, il ne serait pas surprenant que ce message soit modifié pour la version finale, soit en incluant plus d’informations, soit en le supprimant.
Cela peut prendre encore un certain temps, car il semble que les développeurs de WhatsApp travaillent toujours sur cette fonctionnalité et rien n’indique qu’elle sera bientôt disponible. En fait, il n’est même pas encore disponible dans la version bêta de WhatsApp, nous devrons donc probablement attendre un peu plus longtemps.
WhatsApp dispose déjà d’un système pour empêcher les connexions suspectes, mais fonctionne par SMS; Fondamentalement, nous devons recevoir un code généré pour chaque connexion, qui est envoyé au numéro de téléphone que nous avons associé à WhatsApp. Si nous entrons le code (ou si l’application le détecte automatiquement lors de la réception du message), la connexion est approuvée.
Le problème avec l’utilisation de SMS pour cette authentification est que ces messages sont très vulnérable à d’éventuelles attaques, et s’il le veut vraiment, un pirate pourrait en profiter pour obtenir le code et se connecter avec notre compte. De plus, cette nouvelle fonction faciliterait également la possibilité d’utiliser WhatsApp sur un deuxième mobile qui n’a pas notre numéro de téléphone.