Versehentliche Übernahmen eines WhatsApp-Kontos? Es ist etwas • der Rekord

Ein Fremder kann Ihre WhatsApp-Nachrichten erhalten, und er kann auch Nachrichten an alle Ihre Kontakte senden – wenn Sie Ihre Telefonnummer geändert und das damit verbundene WhatsApp-Konto nicht gelöscht haben.

Ihr bescheidener Adler hat diese bizarre Geschichte über die versehentliche Entführung eines WhatsApp-Kontos von einem unserer Leser, Eric, gehört, der uns erzählte, dass dies seinem Sohn Ugo passiert ist.

„Das ist ein massiver Eingriff in die Privatsphäre“, sagte Eric. „Mein Sohn hatte langfristigen Zugriff auf die privaten Nachrichten dieser Person sowie auf Gruppennachrichten, sowohl persönliche als auch arbeitsbezogene.“

Die Schwachstelle ergibt sich aus der Praxis der Mobilfunkanbieter, Telefonnummern früherer Kunden zu recyceln und an neue Kunden weiterzugeben.

WhatsApp erkennt dies an Das kann passierenaber er sagt, es ist extrem selten.

Ein WhatsApp-Sprecher sagte: „Wir unternehmen viele Schritte, um zu verhindern, dass Menschen Spam erhalten, einschließlich Konten, die nach einer Zeit fortgesetzter Inaktivität ablaufen.“ Protokoll. „Wenn Sie WhatsApp aus irgendeinem Grund nicht mehr mit einer bestimmten Telefonnummer verwenden möchten, können Sie es am besten auf eine neue Telefonnummer verschieben oder das Konto in der App löschen.“

„In allen Fällen empfehlen wir den Menschen dringend, die zweistufige Verifizierung für zusätzliche Sicherheit zu verwenden“, fuhr der Sprecher fort. „In den äußerst seltenen Fällen, in denen Mobilfunkbetreiber Telefonleitungen schneller als normal weiterverkaufen, tragen diese zusätzlichen Schichten dazu bei, die Konten sicher zu halten.“

Es ist kein weit verbreitetes Problem, zumindest noch nicht, aber es ist nichtsdestotrotz ein Datenschutzproblem und ein warnendes Beispiel für Benutzer von Messaging-Diensten, die Mobiltelefonnummern als primäre Form der Benutzeridentifikation verwenden. Oh, und ein WhatsApp-Sprecher ist genau richtig in Bezug auf die Zwei-Faktor-Verifizierung, die sowieso jeder verwenden sollte.

Folgendes ist passiert.

Ugo ist ein langjähriger WhatsApp-Benutzer in der Schweiz und sein Konto ist mit seiner Schweizer Telefonnummer verknüpft. Im Oktober zog er beruflich nach Paris und bekam eine neue französische Telefonnummer und eine neue SIM-Karte. Die ganze Zeit über nutzte er WhatsApp, das weiterhin wie gewohnt Nachrichten sendete und empfing, ohne sich der Änderung der Telefonnummer bewusst zu sein.

Später in diesem Monat änderte er seine Telefonnummer mit WhatsApp, und dann wurde es noch schlimmer. Folgendes ist laut Eric passiert:

Eric teilte das Problem WhatsApp und der Muttergesellschaft Meta mit und erfuhr, dass es sich um ein Problem mit einer recycelten Telefonnummer handele, nicht um einen WhatsApp-Fehler. Das Sicherheitsteam sagte ihm: „Wenn zum Beispiel eine Nummer einen neuen Besitzer hat und sich damit bei Facebook anmeldet, könnte das Ihr Facebook-Passwort zurücksetzen.“ „Wenn diese Nummer noch mit dem Facebook-Konto eines Benutzers verknüpft ist, kann die Person mit dieser Nummer jetzt das Konto übernehmen.“

Meta gab zu, dass „dies ein Problem darstellt“, sagte Eric jedoch, dass dies nicht als Fehler im Bug-Bounty-Programm betrachtet werde. „Facebook kontrolliert keine Telekommunikationsanbieter, die Telefonnummern neu vergeben, oder Benutzer, die eine mit ihrem Facebook-Konto verknüpfte Telefonnummer haben, die nicht mehr bei ihnen registriert ist“, heißt es in der E-Mail.

Laut Eric kann WhatsApp Maßnahmen ergreifen, um das Problem zu entschärfen, wie z. B. regelmäßige Überprüfungen, um sicherzustellen, dass die Telefonnummer des Benutzers korrekt ist.

„Zumindest wenn sie sehen, dass jemand darum bittet, die Telefonnummer (von A nach B) zu ändern, und sie sehen, dass es ein aktives Konto auf Telefonnummer B gibt, das anscheinend nichts mit dem ebenfalls angehängten aktiven Konto zu tun hat Telefonnummer A, fordert er das Konto von Telefonnummer B heraus, um zu beweisen, dass er immer noch die Nummer von Telefon B hat, oder aktualisiert seine Nummer.“

WhatsApp bietet seinerseits eine Hilfeseite dazu an Telefone übertragenund empfiehlt, wenn jemand WhatsApp nicht mehr verwenden möchte vollständigSie müssen Löschen Sie ihre Konten. ®