Populære messaging plattform WhatsApp har blitt et snakkepunkt for en stund nå. Den leveres med flere sikkerhetsfunksjoner, som bruk av ende-til-ende-kryptering for å holde meldinger private. Til tross for at slike funksjoner, hackere prøve ulike måter og midler for å kompromittere personvernet til meldinger og kontakter.
Sjekk ut de åtte måtene WhatsApp kan hackes På:
1. Ekstern Kjøring AV Kode VIA GIF
sikkerhetsforsker Awakened hadde tidligere avslørt et sikkerhetsproblem I WhatsApp som i utgangspunktet tillater hackere å ta kontroll over appen ved HJELP av ET GIF-bilde. Det fungerer på en måte at hackere dra nytte Av Måten WhatsApp behandler bilder når brukeren åpner Galleriet visning for å sende en mediefil.
etter det analyserer appen GIF for å vise en forhåndsvisning av filen. GIF-filer har flere kodede rammer som betyr at det er flere koder som er skjult i bildet.
hvis en hacker planlegger å sende en ondsinnet GIF til en bruker, kan de hacke hele chatteloggen til brukeren, og de kan også få vite hvem som alle sender meldinger til brukeren sammen med filene, bildene og videoene som sendes Via WhatsApp.Sårbarheten påvirket versjoner Av WhatsApp opp til 2.19.230 På Android 8.1 og 9.
2. Pegasus Voice Call Attack
Pegasus Voice Call attack ble oppdaget tidlig i 2019. Ved dette angrepet, hackere brukes til å få tilgang til en enhet ved å gjøre En WhatsApp taleanrop og selv om brukeren ikke plukke opp samtalen, angrepet ville være vellykket. Brukeren er også uvitende om det faktum at malware er installert på enheten.
dette angrepet installerte en eldre og velkjent spionvare Kalt Pegasus, som i utgangspunktet tillater hackere å samle inn data på telefonsamtaler, meldinger, bilder og video. Det lar dem til og med aktivere enhetens kameraer og mikrofoner for å ta opptak.
denne typen angrep ble brukt Av Det Israelske firmaet NSO Group som har blitt anklaget for å spionere På amnesty international-ansatte og andre menneskerettighetsaktivister. Etter at nyheten om hack brøt, WhatsApp ble oppdatert for å beskytte den mot dette angrepet.
3. Sosialt Konstruerte Angrep
WhatsApp er sårbar gjennom sosialt konstruerte angrep da Det utnytter menneskelig psykologi for å stjele informasjon eller spre feilinformasjon.
Sikkerhetsfirmaet CheckPoint Research avslørte et slikt angrep kalt FakesApp som tillot folk å misbruke sitatfunksjonen i gruppechatten og endre teksten til en annen persons svar. Å dra nytte av det, hackere kan plante falske uttalelser som synes å være fra andre legitime brukere.
dette var mulig ved å dekryptere WhatsApp-kommunikasjon, og det tillot dem å se data sendt mellom mobilversjonen og webversjonen Av WhatsApp.
Etter det kunne de endre verdier i gruppechatter og videre etterligne andre mennesker, sende meldinger som syntes å være fra dem. Teksten svar også kan endres.
4. Media Fil Jacking
Media Fil Jacking hardt påvirker Både WhatsApp og Telegram. Dette angrepet utnytter måten apper mottar mediefiler som bilder eller videoer og skriver disse filene til en enhetens eksterne lagring.
angrepet starter ved å installere malware skjult inne i en app og deretter overvåke innkommende filer For Telegram eller WhatsApp.
5. Facebook Kunne Spionere På WhatsApp Chatter
I et blogginnlegg, WhatsApp antydet at Fordi den bruker ende-til-ende-kryptering, Det er umulig For Facebook å lese WhatsApp innhold:
«når du og folk du melding bruker den nyeste versjonen Av WhatsApp, meldingene er kryptert som standard, noe som betyr at du er de eneste som kan lese dem. Selv om Vi koordinerer Mer Med Facebook i månedene fremover, forblir de krypterte meldingene dine private, og ingen andre kan lese dem. Ikke WhatsApp, Ikke Facebook, eller noen andre.»
derimot, en utvikler som heter Gregorio Zanon uenig Med WhatsApp og sa at ikke alle meldinger er privat og på et operativsystem som iOS 8 og over, apps kan få tilgang til filer i en » delt container.»
Både Facebook og WhatsApp apps utføre samme delte container på enheter. Mens chatter krypteres når de sendes, er de ikke nødvendigvis kryptert på den opprinnelige enheten. Dette betyr At Facebook-appen potensielt kan kopiere informasjon Fra WhatsApp-appen.
6. Betalte Tredjepartsapper
tredjeparts juridiske apper har økt i markedet, og De blir brukt til å hacke de sikre systemene, og det kan gjøres av store selskaper å jobbe hånd i hånd med undertrykkende regimer for å målrette aktivister og journalister; eller av cyberkriminelle som har til hensikt å få din personlige informasjon.
Apps Som Spyzie og mSPY kan enkelt hacke Inn WhatsApp konto ved å stjele dine private data. En bruker må bare kjøpe app, installere det, og aktivere den på målet telefonen.
7. Falske WhatsApp Kloner
Falske nettsteder kloner kan brukes for å installere malware og disse klone nettsteder er kjent som ondsinnede nettsteder.
Dette har også blitt vedtatt for å bryte Inn I Android-systemer. Å hacke Inn WhatsApp konto, en angriper vil først prøve å installere En klone Av WhatsApp, som kan se påfallende lik den opprinnelige app. Den klassiske saken Er WhatsApp Rosa svindel.
8. WhatsApp Web
WhatsApp Web kan også hindres ved å hacke seg inn i datamaskinen Som WhatsApp er logget inn.
Live TV
#demping