Проблема связана с тем, что операторы связи переоформляют номера чужих людей.
https://www.securitylab.ru/upload/ib...6i4qbs0y74.jpg
Посторонний человек может читать ваши личные сообщения WhatsApp, а также отправлять сообщения всем вашим контактам — если вы изменили свой номер телефона и не удалили связанную с ним учетную запись WhatsApp. Об этом заявил один из пользователей сети по имени Эрик.
«У моего сына Уго был постоянный доступ к личным сообщениям другого человека, а также к групповым чатам – как личным, так и связанным с работой», - заявил Эрик.
Ошибка в безопасности связана с практикой операторов беспроводной связи повторно использовать телефонные номера бывших клиентов и передавать их новым клиентам.
WhatsApp признает, что такое может случиться , но крайне редко. «Если по какой-то причине вы больше не хотите использовать WhatsApp, привязанный к определенному номеру телефона, то лучше всего перенести его на новый номер телефона или удалить учетную запись в приложении», - советует представитель WhatsApp.
После смены SIM-карты Уго изменил свой номер телефона в WhatsApp, и в этот момент мессенджер загрузил все чаты другого человека. Уго начал получать все новые сообщения, отправленные незнакомцу. Фотография его профиля также была заменена фотографией другого человека.
Эрик сообщил о проблеме WhatsApp и компании Meta*, на что компании ответили, что это проблема с номером телефона, который раньше использовался другим человеком. В WhatsApp заявили, что это не является ошибкой WhatsApp.
«Например, если у номера есть новый владелец, и он использует его для входа в Facebook, это может привести к сбросу пароля Facebook*», — объяснили представители компании. «Если этот номер по-прежнему связан с учетной записью Facebook*, новый владелец может войти в учетную запись постороннего человека.
Компания Meta* признала, что «эта ситуация вызывает озабоченность», но она не квалифицируется как ошибка для программы Bug Bounty. По словам фирмы, Facebook* не имеет контроля над операторами связи, которые перевыпускают телефонные номера, или над пользователями, у которых номер телефона связан с их учетной записью Facebook*, которая больше не зарегистрирована на них.
Однако, по словам Эрика, WhatsApp может предпринять шаги для смягчения проблемы, например, регулярно проверять правильность номера телефона пользователя. Когда пользователь запрашивает изменение номера телефона, и WhatsApp видит, что на новом номере есть активная учетная запись другого человека, WhatsApp может позвонить на него, чтобы убедиться, что этот номер работает и аккаунт на этом номере действующий, и сообщить об этом пользователю.