Серьезную уязвимость в популярном мобильном приложении "Вотсапп" обнаружила Эбби Фуллер, сотрудница научного отдела компании "Амазон".

Купив сим-карту с новым номером и вставив ее в новый телефон, она установила мессенджер "Вотсапп", и, о чудо, в него загрузилось множество чатов предыдущего владельца этого номера.

Удивленная столь примитивным багом Фуллер написала об этом в "Твиттере", получив множество откликов.

Как выяснилось из обсуждения, в "Вотсаппе" уникальным идентификатором пользователя действительно является телефонный номер, и поэтому тот, у кого он сейчас находится, получает доступ ко всему, что хранится в базе данных мессенджера на этот номер.

Поэтому в программе имеется функция перевода аккаунта на другой номер. Если вы меняете номер телефона, следует зарегистрировать его в качестве нового идентификатора для этого аккаунта, и тогда все, что было "привязано" к прежнему номеру, будет по нему уже недоступно.

Однако далеко не все пользователи "Вотсаппа" понимают, как работает эта система. Довольно часто бывает ситуация, при которой человек отказывается от одного из телефонных номеров. Например, если ему выдают служебный телефон с новым номером, который он использует и для обычных разговоров. Или, наоборот, если он уходит с работы и возвращает служебный телефон вместе с номером, а себе покупает новую линию.

При этом далеко не факт, что он понимает "привязку" "Вотсаппа" к конкретному номеру и необходимость применить функцию смены номера для того, чтобы сохранить свой прежний аккаунт.

Если он забывает задействовать эту функцию или вообще не знает о ней, то после разактивации сим-карты с этим номером он фактически утратит контроль над своим аккаунтом "Вотсаппа" со всей историей переписки. А получит этот контроль, сам того не желая, тот, кому сотовая компания выдаст этот номер, как она обычно поступает с освободившимися номерами.

Администрация "Вотсаппа" пока не прокомментировала запросы журналистов относительно этого случая. Так или иначе, это следует учитывать всем, кто меняет телефонный номер и не хочет при этом потерять свой аккаунт на "Вотсаппе", и не только потерять, а сделать доступной всю историю своей переписки для нового обладателя этого номера.