В ответ на запрос «Рlease deactivate my account … (телефонный номер)» (Пожалуйста, деактивируйте мой аккаунт …), отправленный с любого адреса электронной почты, вы получите ответ, что ваша просьба будет обязательно выполнена. Просьба с указанием профиля в виде https://wa.me/… не сработает – надо знать номер телефона.
Это выяснил эксперт по интернет-безопасности Джейк Мур (Jake Moore) и оставил отчет о проблеме в Twitter (соцсеть заблокирована в России). С помощью скриншотов Мур показал, что техподдержка не запрашивала у него никаких доказательств того, что профиль, который нужно удалить, принадлежит ему. То есть, запросы выполняются без проверок.
«Злоумышленники могут очень легко деактивировать любой номер WhatsApp, в результате чего эта учетная запись не будет получать никаких сообщений, пока ее не активируют повторно. Это можно проворачивать постоянно, и, кажется, нет никакой возможности уберечься от деактивации. Это вызывает опасения, так как с любого адреса электронной почты можно деактивировать любой профиль WhatsApp одним письмом в службу поддержки WhatsApp».
Мы не очень поверили происходящему и отправили в техподдержку WhatsApp просьбу удалить профиль одного из сотрудников (выбрали его рандомно и, естественно, не сказали об этом). Автоответ, что запрос получен и будет рассмотрен, пришел сразу. Но блокировки после этого не последовало – надо ждать. Так что, как выяснилось, блокировка – дело не пары минут и даже не пары часов.
Как удалить Whatsapp удаленно
