WhatsApp: gerecycled telefoonnummer kan tot accountovername leiden
Het recyclen van telefoonnummers door telecomproviders kan tot gekaapte WhatsApp-accounts leiden, zo stelt de populaire chatdienst, die gebruikers adviseert om tweestapsverificatie als bescherming in te stellen. In Nederland worden niet meer gebruikte 06-nummers na een afkoelperiode vrijgegeven en kunnen dan opnieuw worden gebruikt. In 2020 ging het nog om zo'n 1,5 miljoen nummers.
Wanneer een WhatsApp-gebruiker een nieuw telefoonnummer krijgt en zijn account dat aan het vorige account is gekoppeld niet verwijdert, kan de nieuwe eigenaar van het oude telefoonnummer, als die vervolgens WhatsApp installeert, allerlei berichten bedoeld voor de oorspronkelijke eigenaar van het nummer ontvangen en als die persoon berichten versturen.
WhatsApp monitort hier actief op. Als een account 45 dagen niet is gebruikt en dan op een andere telefoon wordt geactiveerd, gaat de chatdienst ervan uit dat het telefoonnummer is gerecycled. Dan zal het alle oude accountdata gekoppeld aan het telefoonnummer, zoals profielfoto, verwijderen. Toch kan het voorkomen dat een account via een gerecycled telefoonnummer wordt overgenomen. Dit zou echter "zeldzaam" zijn, aldus de chatdienst tegenover The Register.
De website bericht over een Zwitserse gebruiker die met een dergelijke situatie te maken kreeg nadat hij naar Frankrijk verhuisde en een Frans telefoonnummer gebruikte. WhatsApp adviseert gebruikers die een nieuw nummer gaan krijgen of de chatdienst niet meer willen gebruiken om hun account binnen de app te verwijderen. Daarnaast wordt ook het gebruik van tweestapsverificatie aangeraden.
"If you don’t add an email address and you forget your PIN, you’ll have to wait 7 days before you can reset your PIN. Since we don't verify this email address to confirm its accuracy, make sure you provide an accurate email address you can access."
Geen TOTP, geen hardware token, alleen een statische zelf gekozen PIN, welke per ongeverifieerde! e-mail gereset kan worden. Klinkt echt alsof Meta het een serieus probleem vind....
(Kern van het probleem is natuurlijk dat een mobiel nr geen goede permanenten identifier is)
Dit is met name bij bedrijven een probleem als ze een aantal mobiele abonnementen met bijbehorende nummers hebben en die aan een nieuwe werknemer geven als de vorige er niet meer werkt. Collega's die het nummer van de vertrokken werknemer in hun telefoon gezet hebben krijgen dan die vorige naam te zien als de nieuwe gebruiker van dat nummer een App stuurt.
Dit geeft soms verwarring en/of nare emoties als het bijv een overleden collega betreft.
Dit is met name bij bedrijven een probleem als ze een aantal mobiele abonnementen met bijbehorende nummers hebben en die aan een nieuwe werknemer geven als de vorige er niet meer werkt. Collega's die het nummer van de vertrokken werknemer in hun telefoon gezet hebben krijgen dan die vorige naam te zien als de nieuwe gebruiker van dat nummer een App stuurt.
Meta geheel mijden is nog beter.
Meta geheel mijden is nog beter.
Dit is met name bij bedrijven een probleem als ze een aantal mobiele abonnementen met bijbehorende nummers hebben en die aan een nieuwe werknemer geven als de vorige er niet meer werkt. Collega's die het nummer van de vertrokken werknemer in hun telefoon gezet hebben krijgen dan die vorige naam te zien als de nieuwe gebruiker van dat nummer een App stuurt.
Dit geeft soms verwarring en/of nare emoties als het bijv een overleden collega betreft.
Bij ons neemt een vertrekkende collega het nummer mee en gaat zelf het abonnement betalen.
Of het nummer vervalt en wordt niet aan een ander gegeven.
Toen iedereen een mobieltje had, kon men niet meer zonder.
Nu is men eraan verslaafd. Dwangneurotisch gedrag met twee duimpjes op een schermpje.
Zet 'm in ieder geval 's nachts uit, houdt hem niet de hele dag in je broekzak.
En ja sociale media ook verslavend daardoor, facebook, TikTok, whatsapp, alle communicatie applicaties.
Op het laatst denk je niet meer zelf en denkt je device wat jij te denken hebt.
Gaat het zo ver al. Ja, zo ver gaat het al, als je niet zielloos wil komen te zitten staren naar een leeg schermpje.
#obserwator
Google:
Dat verschilt: wettelijk is er namelijk geen 'afkoelingstermijn'. Vodafone schrijft in een reactie dat originele Vodafonenummers, dat wil zeggen: nummers die door Vodafone zijn afgenomen van ACM, na ongeveer negen maanden terug in de roulatie gaan; voor T-Mobile geldt zes maanden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (Operationele Techniek)
bij HHNK
Heb jij een passie voor informatiebeveiliging en wil je jouw expertise inzetten in een organisatie met impact? Solliciteer nu! Bij HHNK hechten we veel waarde aan de veiligheid van onze informatie en systemen. Met een breed scala aan operationele techniek (OT) voor onze taken, is het essentieel om deze veilig te houden.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.