Informations préliminaires
Avant d'entrer dans le vif du guide, allons illustrer comment espionner les conversations WhatsApp sans le téléphone de la victime, il est de mon devoir de vous fournir quelques informations préliminaires à ce sujet, afin de vous permettre d'avoir une idée claire de la question.
Nous partons de l'hypothèse fondamentale que WhatsApp est un service suffisamment sécurisé grâce à l'utilisation du système cryptage de bout en bout appelé TextSecure, capter ainsi les messages qui transitent sur ses serveurs à travers "reniflement" (une technique qui consiste à capturer les données qui transitent sur un réseau sans fil à l'aide d'un logiciel spécial, dont je vous ai parlé en détail dans mon guide sur le sujet) semble assez compliquée.
Le chiffrement de bout en bout fonctionne avec une paire de clés - il y en a une Clé privée, qui réside sur le smartphone de l'utilisateur et permet de décrypter les messages reçus de l'extérieur et il y en a un clé publique, qui est partagé avec l'interlocuteur et utilisé par ce dernier pour chiffrer les messages délivrés à l'autre compte et inversement.
Les serveurs WhatsApp servent d'intermédiaires entre les deux clés, qui reçoivent des messages cryptés et les transmettent à l'appareil du destinataire. Tout se passe en temps réel et sans que l'utilisateur n'ait à faire quoi que ce soit. Pour plus d'informations à ce sujet, vous pouvez consulter mon guide sur la façon de crypter WhatsApp.
Cependant, étant WhatsApp un logiciel source fermée, il n'est donc pas possible d'analyser le code en profondeur, malheureusement il n'est pas possible de savoir avec certitude comment les messages sont réellement gérés.
Toujours au sujet du chiffrement de bout en bout, si vous ne le connaissez pas, je vous informe qu'il a été introduit sur WhatsApp à partir de novembre 2014, grâce à une collaboration entre l'équipe de la célèbre application et les développeurs d'Open Systèmes de chuchotement.
Cependant, certains tests, comme celui réalisé par Heise en avril 2015, ont montré que le cryptage de bout en bout n'était utilisé que sur la version Android de WhatsApp. Dans tous les autres cas, un système de cryptage basé sur l'algorithme RC4 a continué d'être utilisé, ne fonctionnant qu'à la sortie et considéré comme n'étant plus sécurisé. À ce jour, la situation a totalement changé, car le cryptage de bout en bout a été rendu disponible pour toutes les plateformes sur lesquelles WhatsApp peut être utilisé et couvre toutes sortes de contenus.
Malgré tout, il existe d'autres techniques que les criminels peuvent essayer d'adopter pour espionner WhatsApp, même si elles sont bien plus difficiles à utiliser et qui, comme je vous le disais au début du guide, nécessitent un premier contact direct avec le mobile de la victime. téléphoner.
Comment espionner les conversations WhatsApp sans le téléphone de la victime
Après avoir apporté les précisions nécessaires ci-dessus, je dirais que nous pouvons aller à l'essentiel et, par conséquent, découvrir comment espionner les conversations WhatsApp sans le téléphone de la victime. Trouvez indiqué ci-dessous quels sont les tactique principale exploité par les méchants.
Vol d'identité
Parmi les techniques les plus populaires pour espionner les conversations WhatsApp sans le téléphone de la victime, ou plutôt sans avoir à avoir en permanence le téléphone portable de celui ou de celui que vous comptez espionner, il y a sans doute le vol d'identité.
C'est la technique par laquelle l'attaquant en service peut « tromper » WhatsApp en se faisant passer pour une autre personne et accéder, sans autorisation, aux conversations de cette dernière. A ce jour, le dispositif de mise en œuvre de l'usurpation d'identité n'en est qu'un : le Clonage d'adresse MAC.
Vous ne savez pas de quoi je parle ? Pas de problème, je vous explique tout de suite. L'adresse MAC est un code à 12 chiffres qui identifie de manière unique tous les appareils capables de se connecter à Internet. Il est également utilisé par WhatsApp pour vérifier l'identité des utilisateurs (avec le numéro de téléphone), mais avec des applications spéciales, il est possible de le déguiser et de tromper l'application.
Ainsi, si un attaquant installe certaines de ces applications sur son téléphone mobile (par ex. BusyBox e Fantôme d'adresse Mac pour Android, qui ne fonctionne qu'après avoir déverrouillé l'appareil via root, comme je vous l'ai expliqué plus en détail dans mon guide sur la façon de cloner WhatsApp) et parvient à trouver l'adresse MAC de l'appareil de la victime (il suffit d'aller à l'écran avec le informations dans les paramètres de l'appareil) peut installer une version "clonée" de WhatsApp et accéder à ses conversations.
Heureusement, il s'agit d'une pratique décidément peu courante qui nécessite une bonne préparation technique. De plus, dans un premier temps l'attaquant doit avoir la possibilité de beaucoup bricoler le téléphone de la victime : dans un premier temps pour découvrir l'adresse MAC de l'appareil puis pour lire le SMS de confirmation nécessaire pour activer la copie « clonée » de WhatsApp sur le autre smartphone.
Jusqu'à récemment, un autre système adopté pour espionner les conversations WhatsApp sans le téléphone de la victime consistait à utiliser le Version web du service de messagerie ou du ordinateur client, dont je vous ai parlé en détail dans mon article sur l'utilisation de WhatsApp sur PC, grâce à la fonction qui permet de rester connecté, permettant au navigateur ou au programme de stocker l'identité de l'utilisateur et d'accéder aux conversations sans nécessiter une nouvelle analyse du QR Code. À ce jour, cependant, une telle technique ne peut plus être considérée comme valable, car des notifications relatives à l'accès sont envoyées et une identification biométrique est requise.
Surveillance des réseaux sans fil
Beaucoup de gens m'ont demandé s'il était possible d'espionner les conversations WhatsApp sans le téléphone de la victime avec des applications qui permettent surveiller toutes les données passant sur un réseau sans fil (le soi-disant "sniffing"). La réponse est non, du moins plus, d'après ce que je vous ai expliqué dans le passage au début du guide.
WhatsApp est donc théoriquement à l'abri des activités de surveillance des réseaux Wi-Fi, mais baisser la garde serait une grave, voire une très grave erreur ! Donc, si vous voulez dormir encore plus profondément, commencez à en utiliser un VPN. Si vous ne savez pas ce que c'est, c'est une technologie qui vous permet de naviguer en ligne en toute sécurité, en cryptant vos données de connexion et en masquant votre emplacement réel, via un réseau privé virtuel. Il existe de nombreux services de ce type : parmi les plus fiables et économiques, je vous signale NordVPN (dont je vous ai parlé en détail ici) et Surfshark, qui fonctionnent sur tous les principaux appareils et systèmes d'exploitation.
Pour éviter les problèmes, je vous recommande d'éviter de vous connecter aux réseaux Wi-Fi publics et de vous assurer d'utiliser la version la plus à jour - et donc aussi celle qui devrait être la plus sécurisée - de l'application. Il s'agit d'une précaution très simple qui permet néanmoins d'éviter de rencontrer des « ennuis ». À cet égard, vous pouvez lire mon guide sur la mise à jour de WhatsApp.
Applications d'espionnage, d'antivol, de contrôle parental et de surveillance des accès
Il en existe de nombreux en circulation applications qui vous permettent de surveiller, commander et localiser smartphones distants. Beaucoup d'entre eux sont entièrement gratuits et ont la possibilité de se cacher, c'est-à-dire qu'ils n'apparaissent pas sur l'écran d'accueil du téléphone ou sur l'écran avec la liste de toutes les applications installées sur l'appareil.
De tels outils sont nés pour permettre la surveillance légale du smartphone de l'utilisateur, mais compte tenu de leur fonctionnement, ils peuvent être exploités comme moyen d'espionner les conversations WhatsApp à distance sans le téléphone de la victime, à condition que l'attaquant ait eu la possibilité de mettre son remettre au moins une fois au téléphone portable de la personne qui a l'intention de surveiller ou qui a persuadé la victime à distance de télécharger et d'installer l'outil pour espionner le WhatsApp d'un autre, mais en le faisant passer pour un autre type de contenu, peut-être en envoyant le lien relatif .
Il existe plusieurs applications qui vous permettent d'y parvenir, comme dans le cas d'iKeyMonitor, l'une des applications d'espionnage les plus populaires que vous pouvez également essayer gratuitement pendant quelques jours.
De plus, il faut dire que les applications antivol (celles qui permettent de localiser les téléphones portables perdus) et les services de contrôle parental ont de telles fonctions qui pourraient être utilisées pour capturer des captures d'écran et surveiller la plupart des activités sur le smartphone, comme par exemple Qustodio, disponible pour Android et iOS et "Temps d'écran"., également disponible pour Android et iOS, qui ne nécessitent pas de configurations avancées et permettent de surveiller et, si nécessaire, également de limiter l'activité des utilisateurs.
Je signale également qu'il existe des applications et des services en ligne qui, en utilisant les données publiques du service de messagerie bien connu, vous permettent de surveiller les heures d'accès au service et qui fournissent des notifications relatives aux activités menées, le tout simplement en en tapant le numéro de téléphone de la victime. Parfois, ils cessent de fonctionner, mais lorsqu'ils sont disponibles, ils peuvent être particulièrement utiles pour espionner le WhatsApp des autres.
Comment éviter d'espionner les conversations WhatsApp sans téléphone victime
D'après ce qui a été dit dans les lignes précédentes, si vous voulez éviter d'être espionné sur les conversations WhatsApp, il est essentiel que vous mettiez en pratique quelques astuces, ceux indiqués ci-dessous, grâce auxquels vous pouvez gérer votre smartphone plus consciencieusement.
- Activer le verrouillage de l'écran sur WhatsApp - tout le monde n'est pas au courant, mais WhatsApp inclut une fonctionnalité qui vous permet de bloquer l'accès à l'application via le visage ou l'empreinte digitale et qui s'avère extrêmement efficace pour empêcher d'autres personnes d'accéder à leurs chats. Pour activer cette fonction, rendez-vous dans la rubrique Paramètres> Compte> Confidentialité> Verrouillage de l'écran de WhatsApp et passez à ON l'interrupteur pour activer le verrouillage de l'écran.
- Définir un code PIN sécurisé - un code PIN sécurisé peut éliminer la plupart des méchants. Par exemple, sans accéder au menu principal du smartphone, il n'est pas possible d'installer des applications d'espionnage, de contrôle parental, etc. Si vous souhaitez modifier le code PIN sur votre smartphone, suivez ces étapes : si vous utilisez Android vous pouvez le faire en allant dans la section Paramètres> Sécurité> Verrouillage de l'écran appareil et en sélectionnant l'élément PIN (Ou par exemple., si vous souhaitez utiliser un geste à la place du code) ; si vous utilisez un iPhone il faut aller dans la rubrique Paramètres> Face ID / Touch ID et mot de passe appareil et sélectionnez l'élément Changer le code.
- Désactiver l'affichage des SMS sur l'écran de verrouillage - en clonant l'adresse MAC du smartphone, un attaquant pourrait activer WhatsApp sur son téléphone à l'aide de son numéro. Pour ce faire, il doit cependant découvrir le code de vérification délivré par SMS sur votre téléphone portable. En désactivant l'affichage des SMS sur l'écran de verrouillage, il est possible d'empêcher cela sans avoir préalablement déverrouillé le smartphone. Pour cela, procédez comme suit : si vous utilisez Android aller à la rubrique Paramètres> Sécurité> Verrouillage de l'écran> PIN appareil, définissez un code PIN et choisissez de masquer le contenu sensible; si vous utilisez un iPhone aller à la rubrique Paramètres> Notifications> Messages de l'appareil et décochez la case Verrouillage de l'écran.
- Rechercher des applications d'espionnage - si vous pensez qu'il y a des applications d'espionnage sur votre smartphone, accédez à la liste des applications sur l'appareil et vérifiez celles en cours d'utilisation. Pour ce faire, faites ceci : si vous utilisez Android aller à la rubrique Paramètres> Applications> Tout de l'appareil et supprimez toutes les applications suspectes, puis allez dans le menu Paramètres> Sécurité> Administrateurs de l'appareil et jetez un œil à la liste des applications autorisées à contrôler le système et s'il y en a parmi elles que vous ne vous êtes pas autorisées, décochez son nom et désinstallez-le ; si vous utilisez un iPhone aller à la rubrique Paramètres> Général> Espace iPhone de l'appareil et supprimez les applications qui, selon vous, pourraient vous espionner, en appuyant sur leur nom et sur l'option Supprimer l'application.
- Réactiver votre compte en cas de désactivation - si quelqu'un a activé WhatsApp sur un autre mobile en utilisant votre numéro de téléphone, le service cessera de fonctionner sur votre appareil. Si vous vous retrouvez soudainement avec le compte désactivé, signalez-le immédiatement au support WhatsApp en contactant l'assistance.
Attention: espionner WhatsApp sans l'autorisation du propriétaire légitime du compte est une grave atteinte à la vie privée ! Ce tutoriel a été rédigé à titre informatif uniquement et je n'assume aucune responsabilité quant à l'usage qui sera fait des indications qu'il contient.
