安卓上的WhatsApp進(jìn)行Flash調(diào)用以驗(yàn)證登錄

如今，除了脆弱和弱密碼之外，還有不同的系統(tǒng)可以保護(hù)帳戶。雖然身份驗(yàn)證器應(yīng)用程序通常是推薦的方法，但其他人也使用您的電話號(hào)碼作為第二個(gè)身份驗(yàn)證因素。對(duì)于使用您的電話號(hào)碼作為帳號(hào)的服務(wù)尤其如此，例如 WhatsApp。Facebook 的消息服務(wù)似乎將使用該號(hào)碼來實(shí)現(xiàn)另一層安全性，即進(jìn)行快速調(diào)用以驗(yàn)證您提供的登錄號(hào)碼是否有效。

這個(gè)即將推出的功能，如果它真的推出的話，是為了安全和方便。使用當(dāng)前現(xiàn)有的系統(tǒng)，WhatsApp 在登錄其帳戶時(shí)會(huì)通過 SMS 發(fā)送 OTP。用戶要么輸入數(shù)字，要么根據(jù)授予 WhatsApp Android 應(yīng)用程序的權(quán)限，由應(yīng)用程序本身自動(dòng)輸入。

這種方法雖然比密碼更好，但由于 SMS 協(xié)議的脆弱性，也因?yàn)椴荒芴峁┱嬲陌踩远艿脚u(píng)。WABetaInfo 經(jīng)常泄露即將推出或正在開發(fā)的 WhatsApp 功能，表明該網(wǎng)絡(luò)正在研究另一種驗(yàn)證登錄的方法。它不會(huì)發(fā)送 OTP，而是會(huì)打電話給您并立即掛斷電話，然后會(huì)掃描您的通話記錄以檢查電話號(hào)碼和它撥打的號(hào)碼(本來是它會(huì)將 OTP 發(fā)送到的號(hào)碼)是否為 1 并且相同。

問題是要執(zhí)行此操作，WhatsApp 需要獲得讀取您手機(jī)通話記錄日志的權(quán)限。這是首次設(shè)置應(yīng)用程序時(shí)它會(huì)詢問 Android 用戶一次，WhatsApp 承諾不會(huì)將數(shù)據(jù)用于任何其他目的。鑒于最近該網(wǎng)絡(luò)因其新的 Facebook 友好隱私政策而陷入丑聞，這是一個(gè)相當(dāng)大的承諾。

這一要求也是此功能永遠(yuǎn)不會(huì)在 iOS 上出現(xiàn)的原因之一，因?yàn)?Apple 的平臺(tái)不讓第三方應(yīng)用程序訪問通話記錄。這也是一種可選的驗(yàn)證方法，因此有隱私問題的人可以繼續(xù)使用舊方法，當(dāng)然，前提是他們?nèi)匀皇褂?WhatsApp。