Bezpieczeństwo nigdy nie było mocną stroną WhatsApp Aplikacja do przesyłania wiadomości była tworzona krok po kroku , obejmując nowe funkcje i budować po drodze. Coś, co nie pozwoliło mu mieć stabilnych barier bezpieczeństwa, które czynią go nie do pokonania przed kradzieżą informacji, atakami hakerów lub możliwość zmiany treści, o ile masz niezbędne narzędzia i dokładną wiedzęJednak aplikacja poradziła sobie z tym, stosując łatki i nowe bariery, takie jak szyfrowanie wiadomości Teraz odkryliśmy nowy sposób na wykradanie konta WhatsApp od innego użytkownika, który dzięki swojej prostocie zjeży każdemu włos na głowie.
To jest luka w zabezpieczeniach, za pomocą której dana osoba może ukraść konto WhatsApp i uzurpuj sobie swoją osobę, chociaż nie przeglądaj wszystkich rozmów. Problem odkryty przez eksperta ds. bezpieczeństwa Chema Alonso, znanego z wyszukiwania luk w systemach bezpieczeństwa różnych usług. W takim przypadku proces wymaga tylko posiadania telefonu komórkowego ofiary przez co najmniej pięć minut, oprócz znajomości jej numeru telefonu niezależnie od tego, czy terminal jest zablokowany
Pomysł jest naprawdę prosty. Wystarczy mieć pod ręką telefon ofiary i inny terminal, na którym WhatsApp został właśnie zainstalowany Podczas aktywacji aplikacji wystarczy wprowadź numer telefonu ofiary Jednak zamiast potwierdzania informacji klasyczną wiadomością SMS z kodem zabezpieczającym , musisz poprosić o połączenie W ten sposób WhatsApp dzwoni na numer ofiary aby podyktować na głos kod zabezpieczający, który należy wprowadzić w nowym telefonie komórkowym.
W tym tkwi największy problem, ponieważ ani iPhone ani Android blokuje terminal po odebraniu połączenia. W ten sposób każdy może podnieść telefon komórkowy i odsłuchać wspomniany kod, wprowadzając go w innym telefonie komórkowym, aby uzyskać dostęp do swoich rozmów grupowych , do Twoich kontaktów i do innych czatówOczywiście historia wiadomości jest niedostępna, więc nie będziesz mógł przeglądać starych wiadomości ani przeglądać starych rozmów, w których możesz plotkować o treści, wiadomości, zdjęcia i filmy. Chociaż nadal istnieją możliwości wyrządzenia wielu szkód.
Ale najgorsze jest to, że WhatsApp zamyka konto użytkownika we własnym terminalu podczas aktywacji go w innym. Okres 30 minut, podczas którego ofiara może tylko czekać. I nie tylko to. Jeśli osoba atakująca nadal będzie nalegać po upływie tego okresu, czas oczekiwania wydłuży się do czterech godzin , uniemożliwiając ofierze wznowienie rozmów. Gdy to zrobisz, nie będziesz mógł zobaczyć, co osoba atakująca powiedziała w Twoim imieniu.
Wygląda na to, że jedynym sposobem, aby temu zapobiec, jest blokowanie numeru telefonu używanego przez WhatsApp do zadzwoń z kodem potwierdzeniaCoś, co uniemożliwi osobie atakującej korzystanie z systemu za pośrednictwem telefonu komórkowego.
http://youtu.be/uIZhSNgpmOY
Dlatego dobrze jest nigdy nie tracić z oczu terminala. I to, że potrzeba tylko pięciu minut, aby móc poprosić o aktywację przez telefon Oczywiście do tego zawsze trzeba mieć dostęp do terminala ofiary Naruszenie, którym ekspert Chema Alonso zajął się już powiadom WhatsApp, a my będziemy musieli poczekać, aby zobaczyć, jak zostaną rozwiązane.
Obrazy za pośrednictwem: The Evil Side
