راه هایی برای هک کردن WhatsApp که باید بدانید

اگر از WhatsApp برای برقراری ارتباط با مردم استفاده می کنید ، واقعاً باید روش های حمله به واتس اپ را در زیر بدانید تا به موقع پیشگیری شود.

• واتس اپ
• واتس اپ آنلاین
• واتس اپ برای مک
• واتس اپ برای iOS
• WhatsApp برای Android

WhatsApp یک برنامه پیام رسانی محبوب و آسان برای استفاده است. این سیستم دارای چندین ویژگی امنیتی مانند رمزگذاری نهایی برای محافظت از حریم خصوصی شما است. با این حال ، حریم خصوصی پیام ها و مخاطبین در واتس اپ هنوز می تواند تحت تأثیر قرار گرفتن افراد بد قرار بگیرد. در اینجا 5 راه برای "هک کردن" WhatsApp که باید بدانید وجود دارد.

1. اجرای کد از راه دور از طریق GIF

در اکتبر سال 2019 ، محقق امنیتی Awakened نقصی را در WhatsApp نشان داد که به هکرها اجازه می دهد برنامه ها را از طریق GIF کنترل کنند. این روش از نحوه پردازش تصاویر هنگام استفاده کاربران از نمای گالری برای ارسال پرونده های رسانه ای ، از واتس اپ استفاده می کند.

هنگامی که این اتفاق می افتد ، برنامه برای نمایش پنجره پیش نمایش پرونده ، GIF را تجزیه می کند. پرونده های GIF ویژه هستند زیرا دارای چندین فریم رمزگذاری شده هستند. این فرصتی برای کد "مخرب" ایجاد می کند تا در تصویر مخفی شود. اگر یک هکر یک GIF مخرب را به کاربر ارسال کند ، می تواند به کل تاریخچه چت قربانی نفوذ کند. هکرها می دانند که پیام به چه کسی ارسال شده است و چگونه تحویل داده می شود. افراد بد همچنین پرونده ها ، عکس ها و فیلم های ارسال شده از طریق واتس اپ کاربر را مشاهده می کنند.

این نقص از نسخه های 2.19،230 و بالاتر در Android 8.1 و 9 در واتس اپ تأثیر داشته است ، خوشبختانه Awakened این نقص و فیس بوک را در معرض دید قرار داده است - "پدر" واتس اپ ، به سرعت آن را تسخیر کرد. برای محافظت از این دردسر ، واتس اپ 2.19.244 یا بالاتر را به روز کنید.

2. حمله با تماس "پگاسوس"

یکی دیگر از نقص واتس اپ که در اوایل سال 2019 کشف شد ، تماس "Pegasus" بود. این حمله وحشتناک به هکرها اجازه می دهد تا با قرار دادن تماس های صوتی WhatsApp به اهداف خود ، به دستگاه ها دسترسی پیدا کنند. حتی اگر هدف به تماس پاسخ ندهد ، آنها حتی بدون دانستن اینکه بدافزار روی دستگاه نصب شده است ، تحت تأثیر قرار می گیرند.

این حمله از طریق روشی برای ایجاد سرریز بافر کار می کند. این جایی است که هکرها عمداً کد زیادی را در یک حافظه نهان کوچک قرار می دهند که باعث می شود آن "بیش از حد" شود و کد را در مکانی که به آن دسترسی ندارد ، می نویسد. هنگامی که یک شخص بد در منطقه ای که امنیت لازم باشد ، کد را اجرا می کند ، می توانند کد مخرب را پخش کنند.

در این حمله یک جاسوسی مشهور و دیرینه به نام Pegasus نصب شد. این امکان را به هکرها می دهد تا اطلاعات را در تماس های تلفنی ، عکس ها ، پیام ها ، فیلم ها جمع آوری کنند ، حتی دوربین و میکروفون موجود در دستگاه را نیز ضبط کنند.

این آسیب پذیری در دستگاه های Android ، iOS ، Windows 10 Mobile و Tizen ظاهر می شود. آن توسط گروه NSO اسرائیل استفاده می شود - سازمانی که به جاسوسی برای عفو بین الملل و سایر فعالان حقوق بشر متهم است. پس از فاش شدن خبر هک ، واتس اپ برای جلوگیری از حمله به روز شد.

اگر WhatsApp 2.19.134 یا بالاتر را در Android یا نسخه 2.19.51 یا نسخه های قبلی آن در iOS اجرا می کنید ، باید فوراً برنامه را به روز کنید.

3. فیشینگ

یک راه آسان برای ورود به واتس اپ از طریق حملات غیر تکنیکی (مهندسی اجتماعی) است. این روشی برای سوء استفاده از روانشناسی انسان برای سرقت اطلاعات یا انتشار اطلاعات نادرست است. شركت امنیتی Check Point Research چنین حمله ای به نام FakesApp را فاش كرد. این باعث می شود کاربران از ویژگی نقل قول در گروه چت سوء استفاده کنند و محتوای پاسخ دیگران را تغییر دهند. این اساساً به هکرها اجازه می دهد تا اخبار جعلی را برای سایر کاربران مشروع ارسال کنند.

محققان می توانند این کار را با رمزگشایی شکل ارتباطات WhatsApp انجام دهند. این عمل به آنها امکان می دهد داده های ارسال شده بین نسخه موبایل و وب واتس اپ را مشاهده کنند. از اینجا ، آنها می توانند مقادیر را در مکالمات گروهی تغییر دهند. سپس برای ارسال پیام شخص دیگری را جعل کنید. آنها همچنین می توانند پاسخ را تغییر دهند.

محققان گفتند افراد بد می توانند از این فعالیت برای کلاهبرداری یا انتشار اخبار جعلی استفاده کنند. اگرچه این نقص در سال 2018 در معرض دید قرار گرفت ، اما زمانی که محققان در کنفرانس Black Hat 2019 در لاس وگاس ، Znet صحبت کردند ، هنوز برطرف نشده است.

4. جک زدن پرونده رسانه

این آسیب پذیری هم WhatsApp و هم Telegram را تحت تأثیر قرار می دهد . از نحوه دریافت دو برنامه فایلهای چندرسانه ای مانند عکس ، فیلم و ضبط آنها در حافظه خارجی استفاده می کند.

این حمله با نصب یک قطعه از نرم افزارهای مخرب در داخل یک اپلت که بی گناه به نظر می رسید ، آغاز شد. سپس می تواند پرونده ارسال شده به تلگرام یا واتس اپ را نظارت کند. هنگامی که یک پرونده جدید شناسایی شد ، بدافزار می تواند پرونده را به صورت جعلی تعویض کند. Symantec گفت که تیم تحقیقاتی این اشکال را کشف کردند و می توانند از این طریق برای فریب یا انتشار اطلاعات نادرست استفاده کنند.

برای رفع سریع این خطا ، در WhatsApp ، به تنظیمات بروید و به تنظیمات گپ بروید . جستجو گزینه های ذخیره در گالری و اطمینان از آن است که در حالت خاموش (تنظیم فعال ). اکنون می توانید از این "کابوس" مطمئن شوید. با این حال ، برای رفع کامل این مشکل ، شرکت برنامه نویسی برنامه کاربردی باید روش کار در برنامه را با پرونده های رسانه ای در آینده کاملاً تغییر دهد.

5. فیس بوک مکالمات را در واتس اپ جاسوسی می کند

این یک مسئله امنیتی است تا یک آسیب پذیری. این شامل فیس بوک است که قادر به خواندن پیام های WhatsApp است.

WhatsApp در یک پست وبلاگ حاکی از این است که به دلیل رمزگذاری نهایی تا پایان ، فیس بوک نمی تواند محتوای این برنامه را بخواند. با این حال ، طبق گفته برنامه نویس گرگوریو زانون ، این کاملاً درست نیست. در حقیقت ، رمزگذاری نهایی تا انتها تضمین نمی کند که همه پیام ها خصوصی هستند. به عنوان مثال ، در iOS 8 و بالاتر ، همه برنامه ها به پرونده های موجود در "ظرف مشترک" دسترسی دارند.

هر دو Facebook و WhatsApp یک ظرف مشترک را در دستگاه به اشتراک می گذارند. در حالی که مکالمات هنگام ارسال رمزگذاری می شوند ، لازم نیست که آنها را در دستگاه اصلی رمزگذاری کنید. یعنی فیس بوک توانایی کپی کردن اطلاعات از واتس اپ را دارد.

در حال حاضر ، هیچ مدرکی مبنی بر استفاده فیس بوک از کانتینر مشترک برای مشاهده پیام های خصوصی در واتس اپ وجود ندارد. با این حال ، این کاملاً امکان پذیر است.

آسیب پذیری های کشف شده در بالا وجود دارد که هکرها را آسان می کند تا به WhatsApp شما حمله کنند. برای پیام رسانی امن تر می توانید به نکات حفظ حریم خصوصی و امنیت WhatsApp مراجعه کنید .

امیدوارم مقاله برای شما مفید باشد!