安卓上的WhatsApp進(jìn)行Flash調(diào)用以驗(yàn)證登錄

如今，除了脆弱和弱密碼之外，還有不同的系統(tǒng)可以保護(hù)帳戶。雖然身份驗(yàn)證器應(yīng)用程序通常是推薦的方法，但其他人也使用您的電話號碼作為第二個身份驗(yàn)證因素。對于使用您的電話號碼作為帳號的服務(wù)尤其如此，例如 WhatsApp。Facebook 的消息服務(wù)似乎將使用該號碼來實(shí)現(xiàn)另一層安全性，即進(jìn)行快速調(diào)用以驗(yàn)證您提供的登錄號碼是否有效。

這個即將推出的功能，如果它真的推出的話，是為了安全和方便。使用當(dāng)前現(xiàn)有的系統(tǒng)，WhatsApp 在登錄其帳戶時會通過 SMS 發(fā)送 OTP。用戶要么輸入數(shù)字，要么根據(jù)授予 WhatsApp Android 應(yīng)用程序的權(quán)限，由應(yīng)用程序本身自動輸入。

這種方法雖然比密碼更好，但由于 SMS 協(xié)議的脆弱性，也因?yàn)椴荒芴峁┱嬲陌踩远艿脚u。WABetaInfo 經(jīng)常泄露即將推出或正在開發(fā)的 WhatsApp 功能，表明該網(wǎng)絡(luò)正在研究另一種驗(yàn)證登錄的方法。它不會發(fā)送 OTP，而是會打電話給您并立即掛斷電話，然后會掃描您的通話記錄以檢查電話號碼和它撥打的號碼(本來是它會將 OTP 發(fā)送到的號碼)是否為 1 并且相同。

問題是要執(zhí)行此操作，WhatsApp 需要獲得讀取您手機(jī)通話記錄日志的權(quán)限。這是首次設(shè)置應(yīng)用程序時它會詢問 Android 用戶一次，WhatsApp 承諾不會將數(shù)據(jù)用于任何其他目的。鑒于最近該網(wǎng)絡(luò)因其新的 Facebook 友好隱私政策而陷入丑聞，這是一個相當(dāng)大的承諾。

這一要求也是此功能永遠(yuǎn)不會在 iOS 上出現(xiàn)的原因之一，因?yàn)?Apple 的平臺不讓第三方應(yīng)用程序訪問通話記錄。這也是一種可選的驗(yàn)證方法，因此有隱私問題的人可以繼續(xù)使用舊方法，當(dāng)然，前提是他們?nèi)匀皇褂?WhatsApp。