安卓上的WhatsApp進行Flash調用以驗證登錄

2021-06-09 09:47:55 編輯：來源：

導讀如今，除了脆弱和弱密碼之外，還有不同的系統可以保護帳戶。雖然身份驗證器應用程序通常是推薦的方法，但其他人也使用您的電話號碼作為第二

如今，除了脆弱和弱密碼之外，還有不同的系統可以保護帳戶。雖然身份驗證器應用程序通常是推薦的方法，但其他人也使用您的電話號碼作為第二個身份驗證因素。對于使用您的電話號碼作為帳號的服務尤其如此，例如 WhatsApp。Facebook 的消息服務似乎將使用該號碼來實現另一層安全性，即進行快速調用以驗證您提供的登錄號碼是否有效。

這個即將推出的功能，如果它真的推出的話，是為了安全和方便。使用當前現有的系統，WhatsApp 在登錄其帳戶時會通過 SMS 發送 OTP。用戶要么輸入數字，要么根據授予 WhatsApp Android 應用程序的權限，由應用程序本身自動輸入。

這種方法雖然比密碼更好，但由于 SMS 協議的脆弱性，也因為不能提供真正的安全性而受到批評。WABetaInfo 經常泄露即將推出或正在開發的 WhatsApp 功能，表明該網絡正在研究另一種驗證登錄的方法。它不會發送 OTP，而是會打電話給您并立即掛斷電話，然后會掃描您的通話記錄以檢查電話號碼和它撥打的號碼(本來是它會將 OTP 發送到的號碼)是否為 1 并且相同。

問題是要執行此操作，WhatsApp 需要獲得讀取您手機通話記錄日志的權限。這是首次設置應用程序時它會詢問 Android 用戶一次，WhatsApp 承諾不會將數據用于任何其他目的。鑒于最近該網絡因其新的 Facebook 友好隱私政策而陷入丑聞，這是一個相當大的承諾。

這一要求也是此功能永遠不會在 iOS 上出現的原因之一，因為 Apple 的平臺不讓第三方應用程序訪問通話記錄。這也是一種可選的驗證方法，因此有隱私問題的人可以繼續使用舊方法，當然，前提是他們仍然使用 WhatsApp。

標簽： Whatsapp