Se stai usando WhatsApp per comunicare con le persone, devi davvero conoscere i modi per attaccare WhatsApp di seguito per prevenire tempestivamente.
WhatsApp è un'applicazione di messaggistica popolare e facile da usare. Ha una serie di funzioni di sicurezza, come la crittografia end-to-end per proteggere la tua privacy. Tuttavia, la privacy dei messaggi e dei contatti su WhatsApp può ancora essere influenzata dal fatto di essere presa di mira dai cattivi. Ecco 5 modi per "hackerare" WhatsApp che devi sapere.
Nell'ottobre 2019, il ricercatore di sicurezza Awakened ha rivelato un difetto in WhatsApp che ha permesso agli hacker di controllare le applicazioni tramite GIF. Questo metodo sfrutta il modo in cui WhatsApp elabora le immagini quando gli utenti aprono la vista Galleria per inviare file multimediali.
Quando ciò accade, l'applicazione analizza la GIF per mostrare la finestra di anteprima del file. I file GIF sono speciali perché hanno più frame codificati. Ciò offre l'opportunità al codice "dannoso" di nascondersi nell'immagine. Se un hacker invia all'utente una GIF dannosa, può penetrare nell'intera cronologia chat della vittima. Gli hacker sapranno a chi viene inviato il messaggio e come viene consegnato. I cattivi vedono anche file, foto e video inviati tramite WhatsApp dell'utente.
Questo difetto ha interessato WhatsApp dalle versioni 2.19.230 e precedenti su Android 8.1 e 9. Fortunatamente, Awakened ha messo in luce questo difetto e Facebook , il "padre" di WhatsApp, l'ha prontamente patchato. Per proteggerti da questa seccatura, aggiorna WhatsApp 2.19.244 o successivo.
Un altro difetto di WhatsApp scoperto all'inizio del 2019 è stata la chiamata "Pegasus". Questo spaventoso attacco consente agli hacker di accedere ai dispositivi semplicemente posizionando le chiamate vocali di WhatsApp sui loro target. Anche se il target non risponde alla chiamata, vengono comunque interessati senza nemmeno sapere che il malware è installato sul dispositivo.
Questo attacco funziona attraverso un metodo per causare un overflow del buffer. È qui che gli hacker inseriscono intenzionalmente molto codice in una piccola cache che lo rende "sovraccarico" e scrive il codice in una posizione a cui non è possibile accedere. Quando un cattivo esegue codice in un'area in cui è necessaria la sicurezza, può diffondere codice dannoso.
L'attacco ha installato un noto spyware di vecchia data chiamato Pegasus. Consente agli hacker di raccogliere dati su telefonate, foto, messaggi, video e persino di attivare la videocamera e il microfono sul dispositivo per la registrazione.
Questa vulnerabilità appare su dispositivi Android, iOS, Windows 10 Mobile e Tizen. È utilizzato dal gruppo israeliano NSO, un'organizzazione accusata di spionaggio per Amnesty International e altri attivisti per i diritti umani. Dopo che la notizia dell'hacking fu trapelata, WhatsApp fu aggiornato per prevenire l'attacco.
Se stai eseguendo WhatsApp 2.19.134 o precedente su Android o versione 2.19.51 o precedente su iOS, devi aggiornare immediatamente l'app.
Un modo semplice per accedere a WhatsApp è attraverso attacchi non tecnici (Social Engineering). Questo è un modo di sfruttare la psicologia umana per rubare informazioni o diffondere false informazioni. La società di sicurezza Check Point Research ha rivelato un simile attacco chiamato FakesApp. Induce gli utenti a utilizzare in modo improprio la funzione di quotazione nel gruppo di chat e a modificare il contenuto della risposta di altri. In sostanza, consente agli hacker di inviare notizie false ad altri utenti legittimi.
I ricercatori possono farlo decifrando la forma di comunicazione di WhatsApp. Tale azione consente loro di visualizzare i dati inviati tra la versione mobile e il Web WhatsApp. Da qui, possono modificare i valori nelle conversazioni di gruppo. Quindi impersonare un'altra persona per inviare il messaggio. Possono anche cambiare la risposta.
I ricercatori hanno affermato che i cattivi potrebbero usare questa attività per diffamazione o diffusione di notizie false. Sebbene il difetto sia stato scoperto nel 2018, non era ancora stato corretto quando i ricercatori hanno parlato alla conferenza Black Hat del 2019 a Las Vegas, Znet.
Questa vulnerabilità interessa sia WhatsApp che Telegram . Sfrutta il modo in cui le due applicazioni ricevono file multimediali come foto, video e li registrano nella memoria esterna.
Questo attacco è iniziato installando un software dannoso all'interno di un'applet che sembrava innocente. Può quindi monitorare il file inviato a Telegram o WhatsApp. Quando viene rilevato un nuovo file, il malware può scambiare il file in uno falso. Il team di ricerca ha scoperto il bug, Symantec ha affermato che potrebbe essere utilizzato per ingannare o diffondere informazioni false.
Per correggere rapidamente questo errore, in WhatsApp, vai su Impostazioni , accedi alle Impostazioni chat . Cerca opzioni Salva in Galleria e assicurarsi che sia impostato in modalità off ( spegnimento ). Ora puoi essere certo di questo "incubo". Tuttavia, per superare completamente il problema, la società di programmazione dell'applicazione deve cambiare completamente il modo in cui il programma gestirà i file multimediali in futuro.
Questo è più un problema di sicurezza che una vulnerabilità. Implica che Facebook sia in grado di leggere i messaggi di WhatsApp.
In un post sul blog, WhatsApp implica che a causa della crittografia end-to-end, Facebook non è in grado di leggere il contenuto di questa applicazione. Tuttavia, secondo il programmatore Gregorio Zanon, questo non è del tutto vero. In effetti, la crittografia end-to-end non garantisce che tutti i messaggi siano privati. Ad esempio, su iOS 8 e versioni successive, tutte le applicazioni hanno accesso ai file nel "contenitore condiviso".
Sia Facebook che WhatsApp condividono un contenitore condiviso sul dispositivo. Mentre le conversazioni sono crittografate durante l'invio, non è necessario crittografarle sul dispositivo originale. Significa che Facebook ha la capacità di copiare informazioni da WhatsApp.
Attualmente, non ci sono prove che Facebook abbia utilizzato un contenitore condiviso per visualizzare i messaggi privati su WhatsApp. Tuttavia, questo è del tutto possibile.
Sopra sono state scoperte vulnerabilità che rendono facile agli hacker attaccare il tuo WhatsApp. Puoi fare riferimento ai Suggerimenti sulla privacy e sulla sicurezza di WhatsApp per una messaggistica più sicura.
Spero che l'articolo ti sia utile!
Segui la procedura SP7 di SUSE per abilitare la modalità FIPS, riavvia in modo sicuro, verifica i criteri attivi e controlla se i requisiti di conformità prevedono moduli convalidati.
Confronta YaST e cryptsetup per un nuovo volume dati SLES crittografato, scegli LUKS1 o LUKS2 e verifica in modo sicuro il comportamento di sblocco e montaggio.
Configurare RMT su SLES 15, replicare i repository autorizzati e verificare la registrazione HTTPS e l'accesso ai pacchetti da un client di test.
Collega SLES 15 ad Active Directory utilizzando la gestione degli accessi basata su SSSD di YaST, quindi verifica la ricerca nella directory, l'accesso al dominio e i ticket Kerberos.
Configura il percorso Live Patching corretto per SLES 16.0 o 15 SP7, applica le correzioni del kernel idonee e verifica quali sono attive senza confonderle con un aggiornamento del kernel che richiede il riavvio.
SLES 15 SP5 può essere migrato online a SP6, ma ogni nodo deve essere riavviato. Utilizzare un aggiornamento progressivo testato o un passaggio di consegne blue-green per mantenere i carichi di lavoro raggiungibili.
Creare, perfezionare e verificare un profilo AppArmor con privilegi minimi su SLES 15 SP7, con una nota chiara sull'impostazione predefinita di SELinux in SLES 16.
Utilizza il profilo STIG supportato da SUSE per analizzare SLES 15, testare le soluzioni, rivedere i risultati rimanenti e conservare le prove di valutazione.
Tracciare una connessione Cockpit non riuscita attraverso DNS, porta 9090, socket systemd, firewalld, TLS e impostazioni di accesso, seguendo le linee guida SUSE aggiornate.
Crea una connessione Ethernet ridondante su SLES 15 con YaST e Wicked, configura il bonding attivo-backup e verifica entrambe le porte e il failover.
