보안은 WhatsApp의 장점 중 하나가 아닙니다. 그리고 메시징 응용 프로그램이 단계적으로 생성되어 새로운 기능을 수용한다는 것입니다. 그리고 길을 따라 건물. 정보 도용에 대해 난공불락으로 만드는 안정적인 보안 장벽, 해커의 공격 또는 콘텐츠 변경 가능성, 필요한 도구와 정확한 지식이 있는 한그러나 응용 프로그램은 패치 및 새로운 장벽, 예를 들어 message encryption 이제 우리는 WhatsApp 계정을 훔치는 새로운 방법을 발견했습니다.
이것은 취약성 사람이 다른 사람의 WhatsApp 계정을 훔칠 수 있는 모든 대화를 검토하지는 않지만당신의 사람을 찬탈합니다. 서로 다른 서비스의 보안 시스템에서 취약점을 찾는 것으로 잘 알려진 보안 전문가 Chema Alonso가 발견한 문제. 이 경우 피해자의 휴대전화를 최소 5분 이상 , 전화번호를 알고 있으면 처리가 가능합니다. 전화, 단말기 여부와 관계없이 locked
아이디어는 정말 간단합니다. 피해자의 휴대 전화와 WhatsApp이 방금 설치된 응용 프로그램을 활성화할 때 피해자의 전화번호 입력 그러나 고전적인 SMS 메시지로 정보를 확인하는 대신 보안 코드 , the call 이런 식으로 WhatsApp 서비스는 피해자의 번호로 전화를 겁니다. 보안 코드를 큰 소리로 지시 새 모바일에 입력할 수 있습니다.
여기가 가장 큰 문제입니다. iPhone도 아니고 Android 전화가 오면 단말기를 잠급니다. 따라서 누구나 휴대폰을 들고 해당 코드를 들을 수 있습니다, 다른 휴대폰에 코드를 입력하여 그룹 대화 , 귀하의 contacts 및 다른 사람에게 chats물론 메시지 내역은 사용할 수 없으므로 오래된 메시지를 볼 수 없으며 내용에 대해 험담할 수 있는 오래된 대화를 검토할 수 없습니다. 메시지, 사진 및 비디오. 많은 해를 끼칠 가능성은 여전히 존재하지만.
하지만 최악의 것은 WhatsApp이 상대방에서 활성화할 때 자신의 단말기에서 사용자의 계정을 닫는다는 것입니다. 30분 동안 피해자는 기다릴 수 밖에 없습니다. 뿐만 아니라. 만약 공격자가 그 기간 이후에도 계속 주장한다면, 대기 간격은 최대 4시간까지 증가합니다., 피해자가 채팅을 재개할 수 없도록 합니다. 또한 이렇게 하면 공격자가 귀하를 대신하여 말한 내용을 볼 수 없습니다.
분명히 이런 일이 발생하지 않도록 하는 유일한 방법은 WhatsApp이 확인 코드가 있는 전화공격자가 모바일을 통해 시스템을 사용하는 것을 방지하는 것.
http://youtu.be/uIZhSNgpmOY
그러므로 언제든지 단말기를 놓치지 않는 것이 좋습니다. 그리고 전화로 활성화 요청 물론 이를 위해서는 항상 피해자 단말기 접근 전문가가 Chema Alonso 이미 처리한 위반 WhatsApp에 알리고 어떻게 해결되는지 기다려야 합니다.
이미지 출처: The Evil Side
