Sikkerhed har aldrig været en af WhatsApps stærke sider Og det er, at beskedapplikationen er blevet oprettet trin for trin og omfatter nye funktioner og bygger undervejs. Noget, der ikke har tilladt den at have stabile sikkerhedsbarrierer, der gør den uigennemtrængelig mod informationstyveri, angreb fra hackere eller muligheden for ændre dit indhold, så længe du har de nødvendige værktøjer og præcis videnAnsøgningen er dog stødt på det ved at anvende patches og nye barrierer, såsom meddelelseskryptering Nu har vi opdaget en ny måde at stjæle WhatsApp-kontoen fra en anden bruger, som vil få nogens hår til at rejse sig på grund af dens enkelhed.
Dette er en sårbarhed, hvormed en person kan stjæle en andens WhatsApp-konto og tilraner dig din person, selvom du ikke gennemgår alle samtaler. Et problem opdaget af sikkerhedsekspert Chema Alonso, kendt for at finde fejl i forskellige tjenesters sikkerhedssystemer. I dette tilfælde behøver processen kun at have offerets mobiltelefon i mindst fem minutter, foruden at kende deres telefonnummer telefon, uanset om terminalen er låst
Idéen er virkelig enkel. Det er nok at have offerets mobiltelefon ved hånden og en anden terminal, hvor WhatsApp lige er blevet installeret Når du aktiverer applikationen, skal du bare indtast offerets telefonnummer Men i stedet for at bekræfte oplysningerne med den klassiske SMS-besked med sikkerhedskoden , skal du anmode om opkaldet På denne måde ringer WhatsApp til offerets nummer at diktere sikkerhedskoden højt, der skal indtastes i den nye mobil.
Det er her det største problem ligger, da hverken iPhone eller Android lås terminalen, når der modtages et opkald. Således alle kan tage mobilen op og lytte til nævnte kode, indtaste den i den anden mobil for at få adgang til deres gruppesamtaler , til dine kontakter og til andre chatsSelvfølgelig er meddelelseshistorikken ikke tilgængelig, så du vil ikke kunne se gamle beskeder eller gennemgå gamle samtaler, hvor du kan sladre om indholdet, beskeder, billeder og videoer. Selvom mulighederne for at gøre meget skade stadig er der.
Men det værste er, at WhatsApp lukker brugerens konto i sin egen terminal, når den aktiveres i den anden. En periode på 30 minutter, hvor offeret ikke kan gøre andet end at vente. Og ikke kun det. Hvis angriberen fortsætter med at insistere efter denne periode, stiger venteintervallet op til fire timer, hvilket forhindrer ofret i at kunne genoptage deres chats. Når du gør det, vil du heller ikke kunne se, hvad angriberen sagde på dine vegne.
Tilsyneladende er den eneste måde at forhindre dette på at blokering af telefonnummeret, som WhatsApp bruger til at lave opkald med bekræftelseskodeNoget der vil forhindre angriberen i at bruge systemet gennem sin mobil.
http://youtu.be/uIZhSNgpmOY
Derfor er det en god idé ikke at miste terminalen af syne på noget tidspunkt. Og det er, at kun fem minutter er nødvendige for at kunne anmode om aktivering ved telefonopkald Selvfølgelig skal du altid have adgang til offerets terminal En overtrædelse, som eksperten Chema Alonso allerede har behandlet underret WhatsApp, og vi må vente på, hvordan de løser sig.
Billeder via: The Evil Side
