Hay un mundo lleno de entrometidos y gente entrometida, novios celosos y padres aprensivos que harían papeles falsos para saber qué están haciendo sus seres queridos, con quién pasan el tiempo y de qué hablan cuando están en compañía de amigos. . No he descubierto nada nuevo, ¿verdad? Yo imaginé. Pero, ya sabes, después de leer otro correo electrónico en el que una persona me preguntaba cómo espiar WhatsApp gratis No pude evitarlo: ¡tenía que publicar este pequeño "desahogo"!
Ahora, sin embargo, intentemos volver a entrar en las filas y aprovechar esta oportunidad para hacer algo bueno, que es conocer más de cerca qué técnicas son las más utilizadas por los “espías” de WhatsApp y cómo protegerse de ellas.
Afortunadamente, el sistema de mensajería creado por Jan Koum y Brian Acton ya no es tan vulnerable como solía ser, sus sistemas de protección se han fortalecido mucho en los últimos meses, pero ¡ay de bajar la guardia! Aún existen numerosas tácticas que los atacantes pueden poner en práctica para abalanzarse sobre nuestros smartphones y espiar nuestras conversaciones, así que intentemos entender cómo descubrirlas y, sobre todo, cómo evitar que alguien las use para golpear nuestras cuentas. Al final, es menos difícil de lo que imagina.
El robo de identidad
El robo de identidad es uno de los riesgos con los que debe tener más cuidado. Es una técnica mediante la cual una persona intencionada puede "engañar" a WhatsApp haciéndose pasar por otra persona y acceder, sin permiso, a las conversaciones de esta última.
web WhatsApp
Créalo o ni siquiera web WhatsApp, el servicio oficial para acceder a WhatsApp desde tu PC, se puede utilizar para realizar robos de identidad. La culpa es de la función Mantente conectado, que permite que el navegador almacene la identidad del usuario y acceda a las conversaciones sin requerir un nuevo escaneo del código QR.
En pocas palabras, si un atacante logra apoderarse de su teléfono inteligente (cualquier excusa es suficiente, por ejemplo la necesidad de hacer una llamada urgente) puede activar la versión web de WhatsApp en cualquier computadora portátil, tableta o teléfono inteligente y tener acceso a todos. tus conversaciones sin que te des cuenta; un acceso que será continuo y no temporal ya que WhatsApp Web funciona incluso cuando el teléfono móvil no está conectado a la misma red inalámbrica que la computadora (siempre que tenga una conexión a Internet activa, pase lo que pase).
Sin embargo, en el caso de que el propietario del dispositivo haya establecido protecciones de reconocimiento biométrico, como desbloquear el dispositivo mediante el rostro o la huella dactilar, esta solución no es factible, ya que, en el momento de la activación de web WhatsApp, se le solicita que confirme la operación mediante la intervención del propietario del dispositivo.
El mismo argumento también se aplicaría al cliente oficial de WhatsApp para Windows y macOS, pero en ese caso el procedimiento a seguir para el atacante sería innecesariamente más largo (ya que primero debería instalar el software en su PC).
Clonación de direcciones MAC
Otra técnica que se puede utilizar para espiar WhatsApp gratis es la Clonación de direcciones MAC. ¿De qué se trata? Te lo explicaré enseguida. La dirección MAC es un código de 12 dígitos que identifica de forma única todos los dispositivos capaces de conectarse a Internet. También es utilizado por WhatsApp para verificar la identidad de los usuarios (junto con el número de teléfono) pero con aplicaciones ad hoc es posible disfrazarlo y engañar a la aplicación.
Si un atacante instala algunas de estas aplicaciones en su teléfono móvil (p. Ej. BusyBox e Dirección Mac fantasma para Android y SpoofMAC en iPhone) y logra averiguar la dirección MAC de su teléfono inteligente (solo vaya a la pantalla Información configuración) puede instalar una versión "clonada" de WhatsApp y acceder a sus conversaciones.
Afortunadamente, esta no es una práctica muy común, requiere cierta preparación técnica y mucho tiempo para pasar "en la compañía" del teléfono de la víctima, al principio para averiguar la dirección MAC del dispositivo y luego para leer el SMS de confirmación. necesario para activar la copia "clonada" de WhatsApp en el otro teléfono inteligente; en cualquier caso, conocer su existencia te ayudará a evitar posibles intrusiones en tu cuenta.
Cómo defenderse del robo de identidad
Como acabamos de ver, la mayoría de las técnicas para robar la identidad en WhatsApp implican el acceso físico al teléfono de la víctima. Esto significa que para protegerse solo necesita seguir algunas reglas simples, pero fundamentales, de sentido común.
- Utilice un PIN seguro - La regla número 1 a seguir para evitar que alguien meta la nariz en nuestros teléfonos inteligentes es establecer un PIN seguro en la pantalla de bloqueo. He aquí cómo en Android e iOS.
- Android: vaya al menú Configuración> Seguridad> Bloqueo de pantalla> PIN. Alternativamente, también puede establecer un gesto en lugar del PIN numérico yendo a Configuración> Seguridad> Bloqueo de pantalla> Secuencia.
- iPhone: vaya al menú Configuración> Touch ID y código> Cambiar código.
- Deshabilitar la visualización de SMS en la pantalla de bloqueo - Otro truco que te aconsejo que pongas en práctica es el relativo a la desactivación de SMS en la pantalla de bloqueo. De esta manera, si un atacante intenta activar una copia "clonada" de WhatsApp usando su número de teléfono, no podrá ver el código de verificación necesario para que funcione ya que no aparecerá ningún mensaje en la pantalla de bloqueo del teléfono inteligente (y el el acceso al teléfono será bloqueado por el PIN) [1]. He aquí cómo proceder.
- Android: vaya al menú Configuración> Seguridad> Bloqueo de pantalla> PIN, establezca un PIN y elija ocultar solo el contenido confidencial.
- iPhone: vaya al menú Configuración> Notificaciones> Mensajes y quite la marca de verificación de la opción Mostrar en "Pantalla de bloqueo".
- Consulta tus sesiones web de WhatsApp - al ir al menú Configuración> WhatsApp Web WhatsApp, puede verificar todas las sesiones activas de WhatsApp Web para su cuenta. Si nota alguna actividad sospechosa, presione el botón Desconectar de todas las computadoras y los "espías" ya no podrán acceder a WhatsApp Web usando su cuenta (deben escanear el código QR nuevamente con su teléfono inteligente para hacerlo). Realice esta "verificación" de vez en cuando y evitará cualquier robo de identidad a través de la versión Web de WhatsApp.
- Use una contraseña segura para sus cuentas en la nube - ahora muchas aplicaciones, incluido WhatsApp, sincronizan sus datos con la nube (Android usa los sistemas en la nube de Google y los iPhones, la plataforma iCloud de Apple). Pues si alguien lograba descubrir la contraseña para acceder a tus cuentas en la nube, fácilmente podría acceder a tus datos y, con algunos trucos, incluso a las copias de seguridad de WhatsApp (que en cualquier caso serían ilegibles sin descifrar, pero mejor evitar que esto suceda. ).
- Tenga cuidado con quién usa su teléfono inteligente - el consejo más trivial, pero probablemente el más importante de todos. Si desea mantener su cuenta de WhatsApp segura, evite prestar su teléfono a extraños, verifique lo que hacen sus conocidos / amigos con su teléfono y no deje su teléfono inteligente desatendido en lugares públicos.
Aplicaciones para espiar teléfonos móviles
Como también te expliqué en mi publicación sobre aplicaciones para espiar teléfonos Android, existen numerosos programas que te permiten monitorear, controlar y localizar teléfonos inteligentes a distancia. Muchos de ellos son completamente gratuitos y tienen la capacidad de ocultarse, es decir, no aparecen en la pantalla de inicio del teléfono ni en la pantalla con la lista de todas las aplicaciones instaladas en el dispositivo.
Cómo defenderse de las aplicaciones espía
La instalación de aplicaciones espía también requiere acceso físico al teléfono celular de la víctima, por lo que te recomiendo que sigas los consejos que te di anteriormente y mantengas tu teléfono bajo control en todo momento. Además, podría echar un vistazo a la lista de aplicaciones instaladas en su teléfono inteligente y ver si hay algo sospechoso.
- Android: para ver la lista completa de aplicaciones instaladas en Android, vaya al menú Configuración> Aplicaciones y seleccione la pestaña Todas.
- Un iPhone a partir de la versión Cuatro S para ver la lista de aplicaciones instaladas en un iPhone, vaya al menú Configuración> General> Usar espacio e iCloud> Administrar espacio.
Otra pista que, en Android, puede señalar la presencia de aplicaciones espía en el sistema es la adición de nuevas aplicaciones a la lista de administradores del dispositivo. Luego vaya a la configuración de su teléfono inteligente, "toque" en el ícono de Seguridad y seleccione el elemento Administradores del dispositivo en la pantalla que se abre. En este punto, verifica que en la lista de aplicaciones que administran Android no haya aplicaciones “sospechosas”. De lo contrario, elimine la marca de verificación de la aplicación sospechosa y desinstálela buscándola en la lista de aplicaciones de Android.
Si tienes uno IPhone con jailbreakensu lugar, puede intentar "desenmascarar" las aplicaciones espía escribiendo el código * 12345 en el marcador o tratando de conectarse a direcciones localhost: 8888 e localhost: 4444 desde el navegador. Si hay aplicaciones espías instaladas en el dispositivo, es probable que de alguna de estas formas puedas acceder a su panel de administración y luego deshabilitarlas. También te aconsejo que abras Cydia y para revisar cuidadosamente la lista de todos los paquetes instalados en su dispositivo: si observa algunos de ellos que podrían ser rastreados hasta aplicaciones para espiar el iPhone, elimínelos.
¿Le preocupa que alguien haya instalado una aplicación espía en su teléfono inteligente pero no pueda verla? En casos como estos, lo siento, pero la única solución viable para disipar cualquier duda es formatear el teléfono eliminando todas las aplicaciones y datos. Si desea saber cómo, consulte mis tutoriales sobre cómo restablecer el iPhone y cómo formatear Android.
Monitoreo de redes inalámbricas
Mucha gente me ha preguntado si es posible espiar WhatsApp gratis con aplicaciones, como la muy famosa Wireshark, que le permiten monitorear todos los datos que pasan a través de una red inalámbrica. La respuesta es no, al menos ya no.
De hecho, a finales de 2014 WhatsApp empezó a adoptar un sistema de encriptado de fin a fin lo que hace que los mensajes sean ilegibles para todos, excepto para los remitentes y destinatarios legítimos. Incluso en los servidores de WhatsApp, los mensajes llegan en forma cifrada. El sistema, llamado TextSecure, implica el uso de un par de claves: una pública que se comparte con el interlocutor y te permite encriptar los mensajes salientes y una privada que reside en tu smartphone y te permite desencriptar los mensajes entrantes.
Dicho esto, hay que recordar que WhatsApp es una aplicación de código cerrado, por lo que no es posible examinar a fondo su código fuente y por lo tanto no es posible saber si hubo errores en la implementación del cifrado de extremo a extremo ( errores que claramente podrían comprometer su eficacia).
Moraleja: WhatsApp está razonablemente a salvo de la monitorización de redes Wi-Fi (el llamado "olfateo"), pero ¡ay de bajar la guardia! Por lo tanto, evite conectarse a redes Wi-Fi públicas y asegúrese de usar siempre la versión más actualizada y, por lo tanto, más segura de la aplicación.
- Cabe destacar que sin la clonación previa de la dirección MAC es imposible espiar WhatsApp. El servicio, de hecho, le permite asociar cada número de teléfono con un solo teléfono inteligente y, por lo tanto, el propietario legítimo de la cuenta solo necesitaría reactivar su copia de WhatsApp para eliminar espías. ︎
