שיתוף | מעניין ומסוכן: הפיצ'ר החדש של ווטסאפ
-
אותי זה עניין, מקווה שגם אתכם:
WhatsApp השיקה את האפשרות ליצירת שמות משתמש באפליקציה. אמנם יש לנו עוד דרך לעבור עד לרגע שבו נוכל להתחיל להשתמש בהם, אבל זו גם יכולה להיות סכנה רצינית.
האפשרות החדשה לשימוש בשמות משתמש היא שימושית, והיא מאפשרת להתחיל להתכתב עם אנשים גם בלי לדעת את מספר הטלפון האישי שלהם, אלא רק את שם המשתמש. כך למשל, אם אתם מוכרים את הרכב שלכם, אתם לא חייבים לפרסם את מספר הטלפון הפרטי, אלא את שם המשתמש בוואטסאפ.
האפשרות לפתוח שיחה באמצעות שם משתמש עדיין לא זמינה, אבל וואטסאפ מאפשרת עכשיו כבר לשריין שמות משתמש באורך של 3 עד 35 תווים. הרעיון הוא שתספיקו לתפוס את השם האמיתי שלכם, לפני שתיתקעו עם "TheRealAmnonTitinsky2048" לנצח. הגיוני בסך הכל. מה שפחות הגיוני, זה שלמרות שמטא טוענת ששמרה מראש שמות לסלבס, אנשי ציבור וארגונים – לא נראה שהוטמעו מספיק מנגנוני אבטחה שישמרו על המשתמשים מפני ניצול לרעה של השיטה החדשה.
כך למשל, שמות משתמש בעייתיים כמו Leumi_Support, MisradHapnim ועוד רבים וטובים נשארו פנויים לחלוטין וזמינים עבורנו ללכידה. אבל מהבדיקה שעשינו עולה, שגם אם למשל וואטסאפ שיריינה כראוי את HAPOALIM ל"בנק הפועלים", אין לכם ממש בעייה לשריין את HAP0ALIM, וכך הלאה. לא מספיק? תוכלו גם לנסות לשחק עם שמות בצורת homoglyph, כלומר, שימוש באותיות שנראות זהות דוגמת אותיות קיריליות.
(האם כולם ישימו לב שזו הספרה 0 ולא האות O? תמונה: גיקטיים)הפוטנציאל למלכודות התחזות ופישינג כאן הוא גדול. וואטסאפ היא כר פורה ממילא למתחזים, והשיטה החדשה שבה שמות משתמש יופיעו במקום מספרי טלפון יכולה בהחלט לסייע לתוקפים וגורמים עוינים להטעות אתכם ואת בני משפחותיכם.
בניגוד לטלגרם, שמזה שנים מאפשרת להתכתב בעזרת שמות משתמש בלבד, וואטסאפ היא כלי פופולרי בלא מעט מוקדי תמיכה ושירות, ולכן, בניגוד להודעת טלגרם שפתאום תקפוץ ותעורר חשד – בוואטסאפ אנחנו כבר רגילים לקבל שירות: מחברות אשראי, ביטוח, בנקים ועד לשירותים ממשלתיים ורשויות מקומיות. תוקף זריז ומתוחכם, שיתפוס לעצמו כמה שמות משתמש עסיסיים, בהחלט יכול להסב נזק למשתמשים תמימים.
הנחמה היחידה כרגע היא שוואטסאפ מאפשרת להטמיע קוד גישה, שיגרום לכך שכל אדם זר שירצה לשלוח הודעה באמצעות שם משתמש, יצטרך להזין את הקוד לפני כן. אבל לא ברור האם הפיצ'ר יופעל כברירת מחדל, או שוואטסאפ תשאיר את הבחירה למשתמשים. במקרה כזה, לפי כל עקרונות הכלכלה ההתנהגותית, זה פשוט לא יקרה והם לא יפעילו את אמצעי המגן הזה. בינתיים, נותר לנו לקוות שוואטסאפ תפיק לקחים מההשקה הרכה של השירות, ותשלב פידבקים גם מחוקרי אבטחה ומומחי פרטיות.
ממטא נמסר: "הכרזנו על האפשרות שנותנת לאנשים לשריין את שם המשתמש המועדף עליהם ב-WhatsApp. היכולת להשתמש בשם משתמש עדיין אינה פעילה ותושק בהדרגה בהמשך השנה. כאשר האפשרות תהיה זמינה ומישהו ישלח לכם הודעה בפעם הראשונה דרך שם המשתמש שלכם, נציג לכם האם מדובר בחשבון חדש, האם הוא איש קשר שלכם, האם יש לכם קבוצות משותפות והאם הוא נמצא במדינה אחרת, כדי שתוכלו להחליט האם להשיב. כדי להגן מפני התחזות, שמרנו את שמות המשתמש בעלי הפרופיל הגבוה ביותר – כמו למשל אישי ציבור, גופים ממשלתיים, מפורסמים וחשבונות Meta מאומתים – כך שרק הבעלים החוקיים שלהם יוכלו לדרוש אותם לעצמם, ובנוסף שמרנו גם על שמות דומים של שמות מוכרים.
משתמשים עדיין זקוקים למספר טלפון כדי להשתמש ב-WhatsApp, ובנינו מספר שכבות הגנה מפני הונאות אל תוך מערכת שמות המשתמשים: משתמשים אחרים יצטרכו לדעת את שם המשתמש המדויק כדי לשלוח לכם הודעה, אנו נגביל את כמות האנשים החדשים שחשבון מסוים יכול ליצור איתם קשר, נחסום ניסיונות חוזרים ונשנים לנחש שמות משתמש של אחרים, ויש לנו מערכות לזיהוי והסרה של פעילות המציגה דפוסים נפוצים של התחזות וניצול לרעה".
מקור: גיקטיים
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}