Você está usando WhatsApp? Tenho certeza que sim, não apenas você e eu, há um bilhão de pessoas Eles usam o WhatsApp para enviar mensagens aos amigos E suas famílias regularmente.
O fato de ter uma base de usuários muito grande significa que é usado por diferentes tipos de pessoas para diferentes tipos de tarefas. Inclui Alguma conversa Assuntos informais, enquanto outros incluem Compartilhando informações confidenciais.
Esta é uma das razões pelas quais O Whatsapp está sempre vulnerável a ser hackeado.
WhatsApp é Um programa de mensagens popular E fácil de usar. Contém alguns Características de segurança , Como usar Criptografia ponta a ponta Para manter as mensagens privadas. No entanto, pode Hack de WhatsApp Para romper Privacidade de suas mensagens e contatos.
Aqui estão cinco maneiras de hackear o WhatsApp.
1. Execute o código remotamente via GIF
Em outubro de 2019, um pesquisador de segurança revelou Despertado Sobre uma vulnerabilidade no aplicativo WhatsApp que permite que hackers controlem o aplicativo usando Imagem GIF. O hack funciona aproveitando a maneira como o WhatsApp processa imagens quando o usuário abre a visualização "Galeria" para enviar um arquivo de mídia.
Quando isso acontece, o aplicativo distribui o GIF para exibir uma visualização do arquivo. Os arquivos GIF são especiais porque contêm vários quadros criptografados. Isso significa que pode ser escondido Código malicioso Dentro da foto.
Se um hacker enviar um GIF malicioso a um usuário, ele poderá expor todo o histórico de conversas do usuário. O hacker será capaz de descobrir com quem o usuário estava usando o chat e o que ele estava enviando. Ele também pode ver os arquivos, fotos e vídeos do usuário enviados pelo WhatsApp.
As versões do WhatsApp dessa vulnerabilidade foram afetadas pela versão 2.19.230 no Android 8.1 e 9. Felizmente, o Awakened revelou a vulnerabilidade com responsabilidade, e o Facebook, que possui o WhatsApp, resolveu o problema. Para se proteger contra esse problema, você deve atualizar o WhatsApp para a versão 2.19.244 ou superior.
2. Ataque Pegasus para chamadas de voz
Outra vulnerabilidade do WhatsApp que descobri no início de 2019 foi o Pegasus hackeando chamadas de voz. Esse ataque assustador permitiu que os hackers obtivessem acesso ao dispositivo simplesmente fazendo uma chamada de voz do WhatsApp com o alvo. Mesmo que o alvo não atenda a chamada, o ataque ainda pode ser eficaz. O alvo pode não estar ciente de que Malware Em seus dispositivos.
Este hack funciona através de um método conhecido como Estouro de buffer. É aqui que o ataque coloca intencionalmente tanto código em um pequeno buffer que ele "transborda" e grava informações de código extras em um local que não deveria ser capaz de acessar. Quando um hacker consegue executar um código em um site supostamente seguro, ele pode realizar ações maliciosas.
No caso desse ataque, o hacker instalou o spyware mais antigo conhecido como Pegasus. Isso permitiu ao hacker coletar dados sobre ligações, mensagens, fotos e vídeos. Ele ainda permite que ele ative as câmeras e microfones do dispositivo para fazer as gravações.
Esta vulnerabilidade se aplica a dispositivos Android, iOS, Windows 10 Mobile e Tizen. Foi usado pela empresa israelense NSO Group, acusada de espionar funcionários da Amnistia Internacional e outros activistas dos direitos humanos. Depois que a notícia do hack foi publicada, o WhatsApp foi atualizado para protegê-lo desse ataque.
Se você estiver executando o WhatsApp versão 2.19.134 ou anterior no Android ou a versão 2.19.51 ou anterior no iOS, será necessário atualizar o aplicativo imediatamente.
3. Ataques de engenharia social
Outra forma de tornar o WhatsApp vulnerável é por meio Ataques de engenharia social. O hacker está aproveitando a psicologia humana aqui para roubar informações ou espalhar informações incorretas. Revelou uma empresa de segurança chamada Check Point Research Sobre um ataque chamado FakesApp. Isso permitiu que as pessoas abusassem do recurso de citação no chat em grupo e alterassem o texto da resposta de outra pessoa. Basicamente, ele permite ao hacker plantar frases falsas que parecem ser de outros usuários legítimos.
Os pesquisadores conseguiram fazer isso descriptografando as conexões do WhatsApp. Isso permitiu que eles vissem os dados enviados entre a versão do telefone móvel e o WhatsApp na web. A partir daqui, eles podem alterar os valores em chats em grupo. Então, eles podem se passar por outras pessoas e enviar mensagens que parecem estar entre eles. Eles também podem alterar o texto das respostas.
Os pesquisadores sugerem que isso pode ser usadoSão maneiras preocupantes de espalhar golpes ou notícias falsas. Embora a vulnerabilidade tenha sido revelada em 2018, ela não havia sido corrigida até o momento em que os pesquisadores falaram sobre a vulnerabilidade em uma conferência Black Hat em Las Vegas em 2019, de acordo com ZNet.
4. Phishing em arquivos de mídia
A vulnerabilidade que afeta o WhatsApp e o Telegram Está cobrindo arquivos de mídia. Esse ataque aproveita a maneira como os aplicativos recebem arquivos de mídia, como fotos ou vídeos, e os gravam no armazenamento externo do dispositivo.
O ataque começa com a instalação de informações de software malware ocultas dentro de um aplicativo aparentemente inócuo. Esse programa malicioso pode monitorar os arquivos de entrada do Telegram ou do WhatsApp. Quando um novo arquivo aparece, o malware pode substituir o arquivo real por um arquivo falso. Os pesquisadores que descobriram esse problema, Symantec , Eles sugerem que pode ser usado para fraudar pessoas ou para espalhar notícias falsas.
Existe uma solução rápida para este problema. No WhatsApp, você tem que pesquisar الإعدادات E seguir em frente para Configurações de bate-papo. Em seguida, procure a opção “Salvar na galeriaCertifique-se de defini-lo paraParar“. Isso irá protegê-lo dessa vulnerabilidade. No entanto, a verdadeira solução para o problema exigirá que os desenvolvedores de aplicativos mudem completamente a maneira como os aplicativos lidam com arquivos de mídia no futuro.
5. O Facebook está espionando chats do Whatsapp
O tópico final a considerar é mais um problema de segurança do que uma vulnerabilidade real. Ele está relacionado ao fato de as mensagens do WhatsApp podem ser lidas pelo Facebook ou não.
في Postado no blog , O WhatsApp incluiu que, por usar criptografia ponta a ponta, é impossível para o Facebook ler o conteúdo do WhatsApp: “Implementamos a criptografia ponta a ponta. Quando você e as pessoas para quem você envia mensagens usam a versão mais recente do WhatsApp, suas mensagens são criptografadas por padrão, o que significa que você é a única pessoa capaz de lê-las. Mesmo enquanto coordenamos mais com o Facebook nos próximos meses, suas mensagens criptografadas permanecem privadas e ninguém mais será capaz de lê-las. Nem WhatsApp, nem Facebook, nem ninguém. ”
No entanto, de acordo com o desenvolvedor Gregório Zanon Isso não é inteiramente verdade. O fato de o WhatsApp usar criptografia de ponta a ponta não significa que todas as mensagens sejam privadas. Em um sistema operacional como o iOS 8 e superior, os aplicativos podem acessar arquivos em um "contêiner compartilhado".
Os aplicativos do Facebook e do WhatsApp usam o mesmo contêiner compartilhado nos dispositivos. Embora os bate-papos sejam criptografados quando enviados, eles não são necessariamente criptografados no dispositivo original. Isso significa que o Facebook pode copiar informações do WhatsApp.
Para ser claro, não há evidências de que o Facebook tenha usado contêineres compartilhados para exibir mensagens privadas do WhatsApp. Mas existe a capacidade potencial para isso. Mesmo com criptografia de ponta a ponta, Suas mensagens podem não ser privadas do ponto de vista geral do Facebook.
Mantenha-se informado sobre problemas de segurança no WhatsApp
Estes são exemplos de como o WhatsApp pode ser hackeado. Embora alguns desses problemas tenham sido corrigidos desde sua divulgação, outros não.
Para saber mais sobre se o WhatsApp é seguro, consulte nosso guia Para ameaças de segurança do WhatsApp que os usuários precisam saber.
