7 maneres en què es poden piratejar els xats de WhatsApp i com evitar-los

Creus que xifrar les converses de WhatsApp és suficient per mantenir les teves converses segures? Si la resposta és afirmativa, us convidem a pensar-hi de nou!

què tal És una popular aplicació de missatgeria que s’ha convertit en una part indispensable de les nostres vides com a canal de comunicació. Però piratejar converses WhatsApp El vostre és probablement el pitjor malson de tothom i podeu evitar-lo coneixent els mètodes que es poden utilitzar per piratejar els xats de WhatsApp i prenent mesures de precaució al seu voltant.

 

Top 7 mètodes utilitzats per piratejar xats de WhatsApp

Com que el coneixement és la meitat de la batalla, si simplement som conscients de les vulnerabilitats, podem prendre mesures per protegir-vos de la pirateria del vostre WhatsApp coneixent 7 maneres que s'utilitzen per piratejar WhatsApp i així accedir als xats i fitxers multimèdia de WhatsApp. . Així que comencem.

1. Aprofitant les debilitats

De tant en tant, apareixen nous forats de seguretat que es poden maltractar per piratejar xats de WhatsApp. Algunes de les vulnerabilitats habituals de WhatsApp que han causat estralls durant l’últim any són un atac Pegaso vocal و Execució remota de codi mitjançant GIF .

L'atac de Pegasus Voice Call va permetre als pirates informàtics accedir a un dispositiu simplement fent una trucada de veu de WhatsApp al seu objectiu. Fins i tot si l'objectiu no respon la trucada, l'atac pot continuar i és possible que l'objectiu no s'adoni que s'ha instal·lat programari maliciós al dispositiu.

Tot i que l’altra vulnerabilitat incloïa GIF maliciosos que, quan van ser vists per la víctima, van permetre als atacants segrestar el seu historial de xat de WhatsApp.

Tot i que aquestes vulnerabilitats s’han corregit, sempre hi ha la possibilitat que en surti una de nova i sempre que aquestes vulnerabilitats desconegudes restin en estat salvatge. Per tant, sempre hi ha un risc de seguretat.

Descripció: Mantingueu sempre actualitzat el vostre WhatsApp, ja que l’equip de desenvolupadors continua publicant nous pegats destinats a fer front a aquestes vulnerabilitats. I si fa temps que no actualitzeu WhatsApp, us recomano que ho feu de seguida.

 

2. Web de WhatsApp

web WhatsApp Una característica que permet accedir a l'aplicació de missatgeria des d'un navegador d'escriptori. Podeu enviar i rebre textos, imatges, vídeos i fitxers a través d’ella. Les vostres converses, així com els fitxers multimèdia, romanen totalment sincronitzats entre el mòbil i l’escriptori. Això significa que qualsevol acció que feu sobre qualsevol dispositiu també es reflecteix en l’altre dispositiu.

Tot i això, aquesta funció també comporta un risc de seguretat. Tot i que heu d’autoritzar WhatsApp Web en un PC escanejant el codi QR de l’aplicació mòbil de WhatsApp, un cop autoritzat el dispositiu d’escriptori, continua concedint accés als xats de WhatsApp mitjançant PC.

Per tant, si permeteu que algú altre accedeixi a aquest equip amb accés autoritzat al vostre compte web de WhatsApp, aquesta persona es pot desbloquejar web.whatsapp.com al navegador i totes les teves converses seran visibles per a aquesta persona.

A partir d’aquí, una persona pot optar per exportar els xats o fer-ne captures de pantalla, piratejant així el xat de WhatsApp i infringint la vostra privadesa.

 

Com evitar l'explotació de WhatsApp al web?

A continuació, es mostren diverses coses que podeu fer per mantenir segurs els xats a WhatsApp Web:

• Mai no activeu WhatsApp Web en un ordinador al qual puguin accedir altres persones. Si ho heu de fer en una situació necessària, no oblideu tancar la sessió del vostre compte. Per tancar la sessió del compte web de WhatsApp, només cal que feu clic al botó vertical de tres punts i seleccioneu Tanca la sessió, tal com es mostra a la imatge següent.

• Alternativament, podeu optar per no fer clic a "Mantén-me connectatque apareix quan esteu a punt d'iniciar sessió a WhatsApp al web. En fer això, WhatsApp us tancarà automàticament cada vegada que finalitzi la sessió.
• Sempre que l'aplicació web de WhatsApp estigui activa en un dispositiu, la teva aplicació mòbil sempre t'avisarà al tauler de notificacions del teu telèfon intel·ligent. Per tant, si veieu aquest missatge a continuació, tanqueu la sessió ràpidament de tots els dispositius Obriu l'aplicació WhatsApp al telèfon> Més opcions> web WhatsApp> Tanca la sessió de tots els dispositius> tanca sessió.

3. Exporteu l'historial de xat al correu electrònic

Aquest mètode és similar al mètode anterior i requereix accés físic al dispositiu per piratejar xats de WhatsApp. Aquest mètode triga menys d’un minut i tot el que necessiteu és accedir secretament al vostre dispositiu enganyant-vos o aprofitant que el vostre dispositiu s’ha deixat desbloquejat.

Per exportar els xats de WhatsApp, només cal obrir Whatsapp, fer clic a més opcions (cantonada superior dreta) i seleccionar l'opció per exportar el xat i enviar tots els xats a un identificador de correu electrònic al qual es podrà accedir més endavant.

Descripció: Mantingueu sempre el dispositiu segur amb el vostre PIN o empremta digital per evitar que algú pugui espiar les vostres converses. Si heu de lliurar el dispositiu a algú, assegureu-vos d’utilitzar el bloqueig d’aplicacions a WhatsApp per mantenir-lo segur.

 

4. Accés a còpies de seguretat del xat

Cal tenir en compte que WhatsApp només proporciona xifratge d'extrem a tota la seva plataforma. Això significa que en el moment que deixeu les converses de WhatsApp, perdeu el xifratge.

En cas que hàgiu activat l'opció per fer còpies de seguretat dels xats i desar una còpia de la vostra conversa a Google Drive o iCloud, recordeu que aquests missatges no estan encriptats i que els altres poden accedir fàcilment si aconsegueixen piratejar o accedir al vostre Gmail o iCloud compte.

Descripció: Personalment, no recomanaria conservar còpies de seguretat del xat al núvol només pels riscos de seguretat que comporta. Fins i tot si heu de fer això perquè teniu converses importants per desar, us suggereixo que tingueu més cura de mantenir el compte al núvol protegit mitjançant l'ús de contrasenyes segures i no compartint-les amb ningú.

5. Fitxers multimèdia de caça

WhatsApp manté els vostres missatges xifrats durant la transmissió, però un cop el fitxer multimèdia arriba al vostre telèfon, això no es pot garantir. Media File Jacking és una vulnerabilitat en què un atacant explota la manera com WhatsApp rep fitxers multimèdia com ara fotos o vídeos i escriu aquests fitxers a l’emmagatzematge extern del dispositiu.

Mitjançant la captura de fitxers multimèdia es pot realitzar instal·lant un malware maliciós amagat dins d’una aplicació aparentment inofensiva. Aquest programari maliciós pot controlar els fitxers entrants a WhatsApp. Així, quan arriba un fitxer nou, el programari maliciós pot canviar el fitxer real amb un de fals i es pot utilitzar per enganyar persones o simplement supervisar les seves converses.

Com evitar la captura de fitxers multimèdia a WhatsApp?

Per evitar que els fitxers multimèdia es generin a WhatsApp, aneu a Configuració > Configuració del xat > opció Desa a la galeria i apagar executar-lo .
Això evitarà que els vostres xats de WhatsApp siguin piratejats.

 

6. Mètode del plagi

Mitjançant el mètode Spoofing, els xats de WhatsApp es poden piratejar sense accés físic al dispositiu i això és el que els fa perillosos i difícils de prevenir. Tot i que és una tasca complexa, no és del tot impossible.

En aquest mètode, l'atacant ha de Cerqueu l'adreça MAC per al telèfon intel·ligent objectiu. A continuació, poden fer servir Busy Box i Terminal Emulator als seus telèfons intel·ligents per canviar l'adreça MAC Wi-Fi del dispositiu a l'adreça del dispositiu de destinació.

Després, instal·len WhatsApp i introdueixen el número de telèfon del dispositiu de destinació. A continuació, reben un codi de verificació al dispositiu de destinació per iniciar la sessió. Un cop arriba el codi de verificació, l’utilitzen per iniciar sessió al compte de WhatsApp de l’objectiu i eliminar el codi de verificació per evitar que la víctima el pugui descobrir.

No obstant això, una de les marques vermelles pot ser que WhatsApp al dispositiu de la víctima tancarà la sessió quan el pirata informàtic iniciï la sessió. Però, per desgràcia, el dany es pot fer per llavors.

 

7. Ús de programari espia de tercers

Hi ha una sèrie de Aplicacions de monitorització cel·lular Com EvaSpy o Spyzie disponibles, especialment dissenyat per supervisar els xats a WhatsApp i altres aplicacions de missatgeria. Perquè aquest mètode funcioni, algú ha d’instal·lar aquesta aplicació al telèfon accedint-hi físicament i concedint-hi accés per tal de supervisar les converses.

Algunes d’aquestes aplicacions d’espionatge ofereixen funcions addicionals com escoltar entorns en viu, gravació de pantalla, gravació de teclat, control de càmera, captures de pantalla i enregistrament de xat.

Es pot arribar a un nivell superior i optar per un programa espia que pirateja els xats de WhatsApp remotament. Alguns dels noms coneguts són POCWAPP i WSP 3.0 - WhatsApp Scan Pro. Ara, aquestes aplicacions es paguen i estan disponibles a DarkNet, de manera que no es fa servir amb freqüència, però això no anul·la el fet que aquestes eines estiguin disponibles, cosa que pot infringir la vostra privadesa.

Descripció: Per evitar ser víctima d'aplicacions de programari espia, no instal·leu aplicacions de fonts no verificades i vigileu el tipus d'aplicacions instal·lades al telèfon. Si veieu alguna aplicació que no heu instal·lat vosaltres mateixos o hi observeu un comportament sospitós, us recomanem que la desinstal·leu immediatament.