WhatsApp הכריזה על שדרוג אבטחת חשבון: אפשרות להוסיף יותר מ-Passkey אחד לחשבון, מעבר מקוד PIN בן שש ספרות לסיסמה אלפאנומרית באימות הדו-שלבי, והצגת הקשר נוסף על שיחות ממספרים לא מוכרים. השדרוג רלוונטי במיוחד למשתמשים בישראל, שבה מתקפות החלפת סים (SIM-swap) נפוצות במיוחד ומשמשות לעיתים קרובות לחטיפת חשבונות מסרים.
הפרטים
יותר ממיליארד משתמשים כבר יצרו Passkey באפליקציה מאז שהאפשרות נוספה ב-2023, ומאפשרים כניסה באמצעות טביעת אצבע, זיהוי פנים או קוד המכשיר במקום סיסמה. כעת ניתן לקשר יותר מ-Passkey אחד לאותו חשבון, ב-Android וב-iOS כאחד — למשל טלפון אחד וטאבלט. לצד זה, קוד ה-PIN בן שש הספרות שמשמש לאימות דו-שלבי מאז 2017 מוחלף בהדרגה בסיסמה אלפאנומרית באורך שמונה תווים לפחות, הכוללת לפחות אות אחת וספרה אחת. בנוסף, מסך שיחה נכנסת ממספר שאינו ברשימת אנשי הקשר יציג כעת מידע הקשרי נוסף על המתקשר, כשכבת אזהרה נגד ניסיונות הונאה.
נקודות לשים לב
- אם עדיין נעולים על קוד PIN בן שש ספרות, שדרגו לסיסמה אלפאנומרית דרך
הגדרות > חשבון > אימות דו-שלבי— קוד מספרי קצר פגיע יותר לניחוש ולתרחישי החלפת סים. - הוספת Passkey מומלצת כשכבה עיקרית: בשונה מסיסמה, אין בה סוד משותף שניתן לדלוף או לדוג בפישינג.
- מידע ההקשר על שיחות נכנסות הוא כלי מידע בלבד ולא בקרת אבטחה — אל תסתמכו עליו לבדו כדי להחליט אם שיחה לגיטימית.
- ארגונים שמשתמשים ב-WhatsApp Business לתקשורת עם לקוחות כדאי שיוודאו שהעדכון מיושם גם אצל נציגים עם גישה לחשבונות משותפים.
מקורות: BleepingComputer · gHacks
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
