發新話題
打印

WhatsApp網頁版 驚爆帳戶被盜風險

WhatsApp網頁版 驚爆帳戶被盜風險

支援iOS的WhatsApp網頁版上周出爐,惟有網民發現,在已登入的網頁版面簡單複製特定編碼(code),已能將帳戶盜取,並於另一部電腦登入,瀏覽對話及照片。WhatsApp網頁版的登入方法是利用手機對準電腦網頁的二維碼(QR Code)掃描,而二維碼認證為一次性密碼。但網民Gap於fb專頁「Gap撈Tech」發布影片,指若用戶在登入時揀「保持登入」,他人可於短時間內開啟「檢查元素」,複製及剪貼特定編碼(code),偷走認證於另一部電腦登入,且偷取認證過程可不足5秒。
不選保持登入可自保
Gap於影片示範,用戶只需於原有網頁版面登出,一次性的認證便無效,被偷入的版面亦會同時登出;用戶勿揀「保持登入」功能,以免對方用電腦時可直接開啟已登入的網頁版。
WhatsApp網頁版有安全設定,同一時間只能於一部電腦登入,若有其他瀏覽器登入,WhatsApp會傳送提示信息,用戶可揀「使用這個視窗」重奪使用權。
互聯網協會網絡保安及私隱小組召集人楊和生提醒,用戶即使用網頁版也須謹記登出。資訊保安公司FireEye銷售工程師王潤霖指,用戶可啟用瀏覽器安全模式,令瀏覽器不儲存cookie瀏覽記錄,即使忘記登出,只要有關閉視窗,下次再開機亦不會自動登入或記住密碼。
附件: 您所在的用戶組無法下載或查看附件

TOP

電腦文盲不宜使用網上理財?對不?

TOP

發新話題