Säkerhet har aldrig varit en av WhatsApps starka sidor Och det är att meddelandeapplikationen har skapats steg för steg, med nya funktioner och bygga längs vägen. Något som inte har tillåtit den att ha stabila säkerhetsbarriärer som gör den ogenomtränglig mot informationsstöld, attacker av hackare eller möjligheten att ändra ditt innehåll, så länge du har nödvändiga verktyg och exakta kunskaperDäremot har applikationen stött på det genom att tillämpa patchar och nya barriärer, såsom meddelandekryptering Nu har vi upptäckt ett nytt sätt att stjäla WhatsApp-kontot från en annan användare som kommer att få någons hår att resa sig på grund av dess enkelhet.
Detta är en sårbarhet med vilken en person kan stjäla en annans WhatsApp-konto och tillskansa dig din person, men granska inte alla konversationer. Ett problem upptäckt av säkerhetsexpert Chema Alonso, välkänt för att hitta brister i olika tjänsters säkerhetssystem. I det här fallet behöver processen bara ha offrets mobiltelefon i minst fem minuter, förutom att veta deras telefonnummer telefon, oavsett om terminalen är låst
Idén är väldigt enkel. Det räcker med att ha offrets mobiltelefon till hands och en annan terminal där WhatsApp precis har installerats När du aktiverar applikationen behöver du bara skriv in offrets telefonnummer Men istället för att bekräfta informationen med det klassiska SMS-meddelandet med säkerhetskoden , du måste begära samtalet På detta sätt ringer WhatsApp till offrets nummer att diktera säkerhetskoden högt som ska matas in i den nya mobilen.
Det är här det största problemet ligger, eftersom varken iPhone eller Android låser terminalen när ett samtal tas emot. Således kan vem som helst ta upp mobilen och lyssna på nämnda kod, ange den i den andra mobilen för att komma åt sina gruppkonversationer , till dina kontakter och till andra chatsNaturligtvis är meddelandehistoriken inte tillgänglig, så du kommer inte att kunna se gamla meddelanden eller granska gamla konversationer där du kan skvallra om innehållet, meddelanden, foton och videor. Även om möjligheterna att göra mycket skada fortfarande finns där.
Men det värsta är att WhatsApp stänger användarens konto i sin egen terminal när den aktiveras i den andra. En period på 30 minuter under vilken offret inte kan göra annat än att vänta. Och inte bara det. Om angriparen fortsätter att insistera efter den perioden, ökar vänteintervallet upp till fyra timmar, vilket hindrar offret från att kunna återuppta sina chattar. När du gör det kommer du inte heller att kunna se vad angriparen sa åt dig.
Tydligen är det enda sättet att förhindra att detta händer blockera telefonnumret som WhatsApp använder för att göra samtal med bekräftelsekodNågot som kommer att hindra angriparen från att använda systemet via sin mobil.
http://youtu.be/uIZhSNgpmOY
Därför är det en bra idé att inte tappa terminalen ur sikte när som helst. Och det är att det bara behövs fem minuter för att kunna begära aktivering via telefonsamtal Naturligtvis, för detta måste du alltid ha tillgång till offrets terminal En kränkning som experten Chema Alonso redan har hanterat meddela WhatsApp, så får vi vänta och se hur de löser sig.
Bilder via: The Evil Side
