למרבה הצער זוהי עובדה: העולם מלא חטטני, קנאת Boyfriends והורים מדי חשש שיעשה הכל והכל רק כדי לדעת איפה הם עומדים יקיריהם כאשר רחוקים, עם מי הם מבלים את זמנם ובעיקר על מה הם מדברים כשהם בחברה של אחרים או באמצעות אפליקציות העברת הודעות? לא פלא, אם כן, כי יותר ויותר משתמשים (כולל אותך!) שואלים אותי כל יום אם אתה באמת יכול לפקוח עין על שיחות WhatsApp של אחרים מבלי בכל פעם שיגדיר את הטלפון של "הקורבן" ואיך למנוע זאת לקרות. לאור המצב החלטתי אפוא להבהיר את העניין על ידי כתיבת מדריך בנושא.
באמצעות הדרכה זו אני רוצה היום שלי למעשה לנקות את הראש על כל טכניקות שיכולים להיות מועסק על מנת לרגל אחר שיחות WhatsApp ללא קורבן טלפוןובעיקר איך אתה יכול להיות מסוגל לשמור על הפרטיות שלך על ידי "מרגלים". בואו נתחיל מיד מתוך ודאות: זה לא כימרה, ריגול WhatsApp הוא דבר מורכב אך אפשרי. עם זאת, כדי להצליח בארגון יש צורך כי התוקף חייב נכנס לפחות פעם אחת במגע עם הטלפון הסלולרי של האדם להיות "בפיקוח". הטלפון של הקורבן, ולכן, לא תמיד צריך להיות קרוב בהישג יד. בוצע השלב הראשון היסוד הזה, הנח את הטלפון על שהוא נמצא בשימוש בכל WhatsApp בחשבון להיות במעקב כבר לא נחוץ, לפחות לא עד Mesa במעשה מיוחד פרקטיקות אנטי-snoops.
לכל זה יש להוסיף את העובדה, למרבה המזל, את מערכת העברת ההודעות של Jan Koum ו בריאן Acton כבר לא פגיע כמו שזה היה פעם. למעשה, את מערכות ההגנה של מספר אחד יישום הודעות בעולם כבר חיזקו עד כה במהלך החודשים האחרונים, אבל אף פעם לא ... לא לתת את המשמר למטה! למידע נוסף, המשך לקרוא.
אזהרה:Spying WhatsApp ללא רשותו של הבעלים החוקיים של חשבון הוא הפרה חמורה של הפרטיות! הדרכה זו נכתבה למטרות אינפורמטיביות בלבד ואיני נוטל על עצמי כל אחריות על השימוש שייעשה במידע המצוי בה.
- גניבה בית
- זהות רשת אלחוטית ניטור יישומים
- לרגל
גניבת זהות התא
בין הטכניקות הנפוצות ביותר לרגל שיחות WhatsApp בלי טלפונים הקורבן, או ליתר דיוק מבלי שיהיה כל הזמן בטלפון הסלולרי של האיש או האישה פירושה ריגול בקצות אצבעותיך, אין ספק "גניבת הזהות".זוהי טכניקה שבה התוקף יכול "טריק" ווטסאפ על ידי מעמיד פנים להיות אדם אחר גישה, ללא רשות, לשיחות של האחרון. ישנן שלוש מערכות על מנת להיות מסוגלים לבצע גניבת זהות. הנה הם מוצגים להלן.WhatsApp אינטרנט ו
הלקוח המחשב תאמינו או לא
WhatsApp אינטרנט
, השירות הרשמי גישה WhatsApp מהמחשב (אם אתם זוכרים, הזכרתי את זה בפירוט מדריך שלי על איך להשתמש WhatsApp במחשב) , ניתן להשתמש בהם כדי לעקוב אחר גניבת זהות. התקלה נעוצה בפונקציהלהישאר מחובר funzione, המאפשר לדפדפן לאחסן את הזהות של המשתמש לגשת לשיחות ללא צורך בסריקה חדשה של קוד QR.במילים אחרות, אם התוקף מצליח להשיג בטלפון פעם אחת בלבד (רק תירוץ, למשל לעשות שיחה דחופה) יכול להפעיל את גרסת האינטרנט של WhatsApp על כל המחשבים הניידים, טאבלט או סמארטפון ולקבל גישה כל השיחות שלך מבלי שתשים לב. גישה כזו תהיה רציפה, שנמשכת כמו אינטרנט WhatsApp הוא גם יעיל כאשר תא הפנייה אינו מחובר לאותה רשת אלחוטית כמו המחשב, רק כדי לקבל חיבור אינטרנט פעיל, כי הוא Wi-Fi או נתוני העניין לאחרונה.כנ"ל לגביהלקוח
WhatsApp עבור Windows ו- MacOS. במקרה זה, עם זאת, הליך להיות אחריו עבור התוקף יהיה ארוך שלא לצורך כי זה צריך קודם לספק כדי להתקין תוכנה במחשב שלו.
MAC כתובת שיבוטטכניקה אחרת שאומצה על ידי אנשים זדוניים עבור גניבת זהות על WhatsApp הוא שיבוטשל MAC כתובת MAC. לא בטוח על מה אני מדבר? אין בעיה, אני אסביר לך את זה מיד. כתובת ה- MAC היא קוד בן 12 ספרות המזהה באופן ייחודי את כל ההתקנים שיכולים להתחבר לאינטרנט. הוא משמש גם על ידי WhatsApp כדי לאמת את הזהות של המשתמשים (יחד עם מספר הטלפון), אבל עם יישומים מיוחדים אפשר להסוות אותו לרמות את היישום.
אז אם תוקף מתקין כמה יישומים אלה בטלפון הנייד שלך (למשל
BusyBoxוMac כתובת Ghost
עבור אנדרואידSpoofMACב- iPhone) והוא יכול לגלות את כתובת ה- MAC של הטלפון הנייד שלך (פשוט ללכת מסךמידעשל הגדרות המכשיר) ניתן להתקין גרסה "משובטים" של WhatsApp ולגשת לשיחות שלך.למרבה המזל, זהו תרגול נדיר בהחלט הדורש כמות נאותה של הכנה טכנית. בנוסף, בהתחלה התוקף חייב להיות הזדמנות לגבש קצת "עם הטלפון של הקורבן: בשלב הראשון כדי לברר את כתובת ה- MAC של המכשיר ולאחר מכן לקרוא את אישור SMS צורך להפעיל את העותק" משובטים "של WhatsApp על הטלפון החכם השני.אמצעי אבטחהכפי שציינתי בפתיחה וכפי שראית את עצמך לקרוא את השורות הקודמות, למרות ריגול שיחות
WhatsApp ללא קורבן אפשרי, עם זאת, התוקף חייב להיות יד על הטלפון החכם של האומלל לפחות פעם אחת. כתוצאה מכך, כדי להגן על עצמך זה מספיק כדי לעקוב אחר פשוט - אבל בסיסי - הכללים של השכל הישר. הנה מה.
השתמש PIN בטוח
- הכלל הראשון שאני מזמין אותך לבצע כדי למנוע מישהו מרגל על השיחות שלך על WhatsApp היא להגדיר PIN בטוח במסך הנעילה.on Android
- : עבור אל התפריטהגדרות
- >אבטחה>נעילת מסך>PIN. לחלופין, אתה יכול להגדיר מחווה במקום PIN מספרי על ידי הולךהגדרות>אבטחה>נעילת מסך>רצף.ב- iPhone: עבור אל התפריטהגדרות
- >מגע מזהה קוד>שנה קוד.השבת את התצוגה של SMS במסך הנעילה- טריק נוסף שאני מזמין אותך ליישם הוא אחד הקשור להשבית של SMS במסך הנעילה. בדרך זו, אם תוקף מנסה להפעיל עותק "משובט" של WhatsApp באמצעות מספר הטלפון שלך, הוא לא יוכל לראות את קוד האימות הדרוש כדי לגרום לו לפעול מכיוון שמסך הנעילה של הטלפון החכם לא יציג הודעה (וגם הגישה לטלפון תחסם על ידי ה- PIN). הנה כיצד להמשיך.on Android
- : עבור אל התפריטהגדרות
- >אבטחה>נעילת מסך>PIN, להגדיר PIN לבחור סולו להסתיר רק את תוכן רגיש.ב- iPhone: עבור אל התפריטהגדרות>
- הודעות>הודעותולהסיר את הסימון מן האפשרותהצג "נעילת מסך".לבדוק את WhatsApp אינטרנט ושבוע הלקוח הפעלות- על ידי הולך אל WhatsApp סעיףהגדרות>
- WhatsApp אינטרנט / שולחן העבודהאתה יכול לבדוק את כל הפעילים WhatsApp אינטרנט ושולחן העבודה הלקוח הפעלות עבור החשבון שלך. אם אתה מבחין בפעילות חשודה, מיד הקשלהתנתק מכל המחשביםואישורשל ההוצאה להורג של המבצע. על ידי כך, כל "מרגלים" לא יוכלו עוד לגשת ל- WhatsApp Web או ללקוח שולחן העבודה של השירות באמצעות החשבון שלך, כי כדי לעשות זאת הם צריכים לסרוק את קוד QR שוב עם הטלפון החכם שלך. על ידי כך מעת לעת אתה יכול להדוף את גניבת הזהות דרך האינטרנט ואת גירסת שולחן העבודה של השירות.לאפשר אימות 2 שלבים- החל בקיץ, WhatsApp מאפשר לאפשר אימות שני גורמים. זהו צעד נוסף שאומץ על ידי חברות רבות עבור המשתמשים שלה במקרה הספציפי של WhatsApp הוא שימושי כדי למנוע כל אדם ברשותו של ה- SIM שלך כדי להשתמש בחשבון WhatsApp שלך עם מספר הטלפון המשויך. כדי להפעיל אותו, לפתוח את היישום WhatsApp בטלפון הנייד שלך וללכתהגדרות>
- 2-שלב אימות>הפעל.השתמש סיסמה מאובטחת עבור חשבונות ענן שלך- עכשיו יישומים רבים, כולל WhatsApp, לסנכרן את הנתונים שלהם עם ענן (אנדרואיד משתמש במערכות ענן של גוגל פלטפורמת iPhone iCloud של אפל). מסיבה זו, אם מישהו יכול לגלות את סיסמת הגישה לחשבון הענן שלך אתה יכול לקבל בקלות לנתונים שלך, עם כמה טריקים, אפילו את הגיבוי של WhatsApp (אשר יהיה עדיין קריא ללא פענוח, אבל ... מניעה עדיפה על תרופה, אתה לא חושב?)לשים לב למי להשתמש smartphone החכם שלך - העצה היא טריוויאלית, אני יודע, אבל אולי אפילו יותר חשוב מכל האחרים. אם אתה רוצה לשמור על בטוח WhatsApp חשבונך נמנע מתשלום שהטלפון זר או פשוט הנושאים עליו מועט שאתה בוטח, לבדוק מה הם עושים עם הטלפון שלך כל מכרים / חברים ולא להיות הרחק החכם במקומות ציבוריים (בבר, בפיצריה, בחדר כושר וכו ').ניטור
- רשתות אלחוטיות אנשים רבים שאלו אותי אם אתה יכול לרגל שיחות WhatsApp ללא קורבן טלפונים עם יישומים, כגוןהמפורסם
- Wireshark, אשר לפקח על כל הנתונים עובר לרשת אלחוטית (מה שנקרא "מרחרח") . התשובה היא לא, לא יותר.למעשה, בסוף שנת 2014, WhatsApp התחיל ליישם מערכת הצפנה
מקצה לקצה שהופך הודעות בלתי קריא לכולם, למעט שולחים חוקיים ונמענים. גם על שרתי WhatsApp ההודעות מגיעות בצורה מוצפנת. המערכת, המכונית TextSecure
, כרוך בשימוש זוג מפתחות: מפתח ציבורי, שמשותף עם הצד השני מאפשר להצפין הודעות יוצאות, וכן פרטי, שבמקום שוכן על הסמארטפון ומאפשרת לפענח - הודעות נכנסות.אמר, אנחנו עדיין חייבים לזכור כי WhatsApp היא קוד סגור, וזו הסיבה שאתה לא יכול להסתכל בקוד המקור שלה לתחתית ואז אתה לא יכול לדעת אם היו שגיאות ביישום מקצה הצפנה זה יכול לפגוע באפקטיביות של מערכת זו. כדי לשים את זה בפירוט רב יותר: WhatsApp הוא בטוח מבחינה תיאורטית מ ניטור רשתות Wi-Fi, אבל הורדת השומר תהיה טעות רצינית מאוד, אכן!
אמצעי בטיחות כדי למנוע בעיות, אתה צריך להימנע מחובר לרשתות Wi-Fi ציבוריות לוודא תמיד להשתמש בגרסה העדכנית ביותר - וכך מה צריך יותר בטוח - היישום. זה אמצעי זהירות פשוט מאוד, כי עם זאת יכול למנוע ללכת לפגוש "ronene".יישומים עבור ריגול על טלפונים ניידיםכפי שהסברתי לך גם את ההודעה שלי על יישומים ריגול WhatsApp, ישנם יישומים רבים במחזור המאפשרים לך לפקח, לשלוט ולאתר טלפונים חכמים מרחוק. רבים מהם חופשיים לחלוטין ויש להם את היכולת להסתיר, כלומר הם לא מופיעים במסך הבית של הטלפון או במסך עם רשימה של כל היישומים המותקנים על המכשיר. למרות זאת, כפי שהיא מובנת בקלות, כדי לרגל אחר שיחות טלפון WhatsApp ללא הקורבן הוא חיוני כי התוקף חייב להתעסק לפחות פעם אל האדם המתכוון לפקח תא.אמצעי בטיחות
לאור המידע הנ"ל, עצתי למנוע את התרחשותם של בעיות ותמיד יש שליטה מלאה של לא רק WhatsApp חשבונך אלא גם על שאר הטלפון הוא להסתכל על הרשימה את היישומים המותקנים על המכשיר ולראות אם משהו חשוד. כך תוכל לעשות זאת גם ב- Android וגם ב- iOS.
ב- Android:
כדי להציג את הרשימה המלאה של האפליקציות המותקנות על אנדרואיד אתה צריך להיכנס לתפריט הגדרות
>
היישומים ובחר כל
- הכרטיסייה.iPhone:כדי להציג את רשימת היישומים המותקנים על iPhone אתה צריך להיכנס לתפריט הגדרות>כללי>
- מקום במכשיר ו iCloud>לנהל מרחב(בהתכתבות שטח המכשיר).עוד רמז כי, על אנדרואיד, יכול לאותת על הנוכחות של אפליקציה מרגלת במערכת היא התוספת של יישומים חדשים לרשימת מנהלי התקן. לך אז בהגדרות של הטלפון החכם שלך, פשוט הקש על אבטחתובחר את מכשיר דירקטוריהקולי הממסך שנפתח. אז לבדוק כי ברשימת היישומים לניהול Android אין "חשוד". אם אתה מוצא משהו שגוי, הסר את ההמחאה מהיישום החשוד והסר אותו על ידי חיפוש אותו ברשימת יישומי Android. מצא פרטים נוספים במאמר שלי בנושא הסרת התקנה של אפליקציות Android.אם יש לך iPhone שעליו jailbreak, לעומת זאת, אתה יכול לנסות לזהות את היישומים מרגל ידי הקלדת
הקוד * 12,345בחייגן או מנסה להתחברכתובות localhost: 8888וlocalhost: הדפדפן
4444 נעשתה . אם יש app-Spy מותקן על המכשיר, סביר להניח כי באחת הדרכים האלה אתה יכול לגשת ללוח הניהול שלהם ולאחר מכן להשבית אותם. כמו כן אני מציע לך לפתוח Cydiaובזהירות לבדוק את רשימת כל החבילות המותקנות על המכשיר במקרה הידוע ביניהם כאלה שעשויים לנבוע במערכת לרגל ה- iPhone, להסיר אותם. לקבלת מידע נוסף, קרא את ההודעה שלי על אופן הסרת ההתקנה של אפליקציית iPhone.אם אז הפחד שלך הוא שמישהו הצליח להתקין יישום ריגול בטלפון שלך, אבל אתה לא יכול לראות את זה ... הפתרון היחיד האפשרי הוא לעצב את הטלפון על ידי מחיקת כל היישומים והנתונים. אם אתה לא יודע מה לעשות מעוניין להבין איך לעשות, מכוון כתבות לקריאה על איך לאפס את iPhone ו- Android כפורמט שבאמצעותו המשכתי לתת לך את כל הפרטים הרלוונטיים.