Informação preliminar
Para descobrir quais são as principais técnicas utilizadas pelos cibercriminosos para hackear WhatsApp Devo fornecer algumas informações preliminares que podem permitir que você entenda como funciona o aplicativo e quais são os sistemas de proteção adotados por ele.
O WhatsApp usa um sistema de criptografia ponta a ponta (de um ponto a outro), o que permite que você visualize o conteúdo das conversas apenas para remetentes e destinatários legítimos. Graças a ele, as informações são protegidas por uma espécie de cadeado digital, trafegam de forma criptografada até os servidores do WhatsApp e chegam ao dispositivo do destinatário, onde são descriptografadas e, portanto, legíveis por este.
Tudo acontece automaticamente, sem que os usuários precisem fazer nada, graças ao duas chaves criptográficas: um público que é compartilhado entre os usuários e um privado que reside exclusivamente no smartphone de cada usuário. Outro ponto importante a ressaltar é que a criptografia abrange não apenas mensagens de texto, mas também fotos, vídeos e todos os outros conteúdos que podem ser gerenciados pelo WhatsApp.
Para ser mais preciso, o sistema de criptografia usado pelo WhatsApp é chamado textsecure, é open source e foi desenvolvido pela empresa Open Whisper Systems, que anunciou sua colaboração com o famoso serviço de mensagens em novembro de 2014. Isso significa que antes o WhatsApp não usava a mesma medida de proteção. Na verdade, ele usava um sistema de criptografia baseado no algoritmo RC4, que funcionava apenas de saída (do dispositivo do remetente para os servidores do serviço) e era muito mais fácil de atacar.
Alguns testes realizados pela empresa de segurança Heise em abril de 2015 mostraram que a criptografia ponta a ponta não havia sido adotada simultaneamente em todas as versões do WhatsApp: na época dos testes ela estava presente apenas no Android, enquanto em outras plataformas o software estava ainda usa o algoritmo RC4, mas agora a situação mudou e, felizmente, a criptografia ponta a ponta está ativa em todas as versões do WhatsApp, independentemente do sistema operacional instalado no dispositivo. Se você quiser mais informações sobre isso, também pode ler meu tutorial sobre como criptografar o WhatsApp.
Diante do exposto, o WhatsApp agora deve ser razoavelmente seguro, a criptografia de ponta a ponta deve impedir que invasores capturem conversas por meio de atividades como farejando redes sem fio (ou seja, monitorar a rede à qual o dispositivo de referência está conectado, sobre o qual falei detalhadamente em meu guia sobre como farejar uma rede sem fio), mas infelizmente existem algumas incógnitas que precisam ser levadas em consideração.
Em primeiro lugar, é preciso dizer que o WhatsApp é um software fonte fechada, portanto, não podemos examinar completamente seu código-fonte e não podemos saber se a criptografia de ponta a ponta foi implementada sem falhas. Então eles existem outras técnicas, como os que você encontra relatados neste tutorial, menos refinados do que a detecção sem fio, mas não menos eficazes, que permitem espionar o WhatsApp e as conversas dentro do aplicativo.
Em 2021, por exemplo, houve um pouco de polêmica porque se descobriu que, ao reportar conteúdos no WhatsApp, as mensagens a serem denunciadas são vistas em texto puro pelo pessoal da rede social, juntamente com as quatro anteriores (enviadas para dar "um contexto" à conversa), mas isso é normal, pois os relatórios devem ser avaliados quanto ao mérito pelos gestores dos serviços e são enviados voluntariamente pelos usuários (não faria sentido enviar mensagem para avaliação pelos Equipe do WhatsApp ilegível!).
Como hackear o WhatsApp
Neste ponto, eu diria que estamos lá: podemos finalmente chegar ao coração do guia e ir e descobrir, portanto, quais são os técnicas mais comuns entre os bandidos para hackear o WhatsApp. Você pode encontrá-los listados abaixo.
Clonagem de endereço MAC
Uma técnica de hackear o WhatsApp muito popular entre os cibercriminosos é aquela que fornece o Clonagem de endereço MAC, ou melhor, a instalação de uma cópia "clonada" do aplicativo. O que significa uma cópia "clonada"? Vou explicar para você imediatamente.
Ao disfarçar o endereço MAC do seu smartphone e ativar o WhatsApp com seu número de telefone, um invasor pode usar o serviço de mensagens em seu smartphone, enganando os sistemas de verificação do aplicativo e acessando sua conta sem perturbações.
Il Endereço MACna verdade, é um código numérico que identifica de forma única todos os dispositivos capazes de se conectar à Internet e o WhatsApp o utiliza, junto com o número do telefone, para verificar a identidade dos usuários.
Agora, se alguém com conhecimento médio-alto de informática consegue roubar seu smartphone e descobrir o endereço MAC do aparelho (informação livremente acessível a partir do menu com as informações do sistema operacional), ele pode usar aplicativos para disfarçar o endereço MAC de seu smartphone (por exemplo, BusyBox e Mac Address Ghost para Android ou SpoofMAC para iPhone, sobre o qual falei em meu guia sobre como clonar o WhatsApp) e torná-lo igual ao seu.
Nesse momento, o “espião” de plantão pode instalar uma cópia do WhatsApp em seu celular, ativá-lo pelo seu número de telefone (ou seja, enviando o SMS com o código de verificação para o seu aparelho) e acessar o serviço fingindo ser você, dessa forma obter acesso total às suas conversas.
Em si, portanto, a clonagem do endereço MAC não é uma operação muito complexa, mas para completá-la é necessário obter acesso físico ao smartphone da vítima e também ter muito tempo à sua disposição.
E se alguém, com habilidades mais modestas em informática, tentasse ativar uma nova cópia do WhatsApp com o seu número? A resposta é dada em breve: sem a clonagem prévia do endereço MAC, ele se provaria totalmente inútil. O WhatsApp, na verdade, permite que você associe cada número de telefone a apenas um smartphone por vez. Isso significa que o proprietário legítimo da conta pode recuperar a posse total de sua identidade simplesmente reativando o WhatsApp em seu smartphone. O telefone do espião perderia automaticamente o acesso.
App espião
Outro perigo para o qual devemos ter muito cuidado são os chamados aplicativo espião, ou seja, aplicativos, muitas vezes invisíveis aos olhos do usuário, capazes de hackear o WhatsApp gravando as mensagens compostas no teclado, capturando imagens da tela do telefone e enviando outras informações para as pessoas remotamente.
Existem tantas aplicações deste tipo: algumas de natureza mais natural profissional e pagos, concebidos com o objetivo claro de espionar usuários e outras pessoas muitas vezes gratuitas, que servem oficialmente para a realização de atividades controlo parental ou para monitorar o telefone em caso de perda / roubo, mas configurado corretamente, pode se tornar uma ferramenta de espionagem completa. Felizmente, no entanto, esses aplicativos não são para todos e, além disso, são muito caros e só podem ser usados em dispositivos que foram desbloqueados ou desbloqueados.
Entre os aplicativos espiões mais avançados e populares da atualidade, destaco o iKeyMonitor, que é compatível com Android e iPhone e permite espionar todas as atividades: os aplicativos usados, as mensagens trocadas, os textos digitados no teclado do telefone, o ligações e muito mais.
Entre os aplicativos de controle dos pais, no entanto, aponto Qustodio, que pode ser usado em Android e iOS, bem como Tempo de tela, também disponível para Android e iOS, que permitem monitorar os aplicativos em execução no telefone e limitar seu uso, mesmo que não permitam o rastreamento direto das mensagens trocadas no WhatsApp.
WhatsApp Web / Desktop
Você sabe WhatsApp web? Este é um serviço online que permite que você use o WhatsApp do seu computador sem instalar um software específico. E de WhatsApp desktop, você já ouviu falar disso? É o cliente para Windows e macOS do famoso serviço de mensagens que é o assunto deste guia. Eu descrevi as duas soluções para você em meu tutorial sobre como usar o WhatsApp no PC.
Tanto o WhatsApp Web quanto o Desktop são capazes de armazenar a identidade do usuário, portanto, após o primeiro login, não há necessidade de autenticar novamente e funciona mesmo que o smartphone não esteja conectado à mesma rede sem fio que o PC (desde que esteja conectado para qualquer rede Wi-Fi, ou mesmo para a rede de dados 3G / 4G / 5G) e mesmo quando o smartphone não estiver conectado, se as configurações do WhatsApp estiverem ativadas função multi-dispositivo (que no momento de escrever este tutorial ainda está em beta, mais informações aqui).
A partir dessas "pistas" você pode entender facilmente que um invasor pode roubar seu telefone com qualquer desculpa, usá-lo para acessar o WhatsApp Web em seu computador (basta escanear um código QR com a câmera do celular) e espionar suas mensagens, embora até o momento essa técnica não pode mais ser considerada 100% válida, pois o WhatsApp envia notificações relacionadas ao acesso e requer identificação biométrica para ativar o acesso.
Como hackear o WhatsApp sem o telefone da vítima
Caso você esteja se perguntando se existe uma maneira de hackear o WhatsApp sem ter o telefone da vítima em mãos, Respondo imediatamente que sim, a coisa é viável, embora neste caso o termo "hackear" não seja exatamente correto.
Você deve saber, de fato, que existem alguns serviços para monitorar o acesso ao WhatsApp, utilizável em forma de app ou a partir do navegador, que oferecem a possibilidade de obter os dados em questão digitando o número de telefone da pessoa do seu interesse.
Eles não requerem acesso físico ao smartphone da vítima e você não pode se defender contra sua ação, pois os tempos de acesso ao WhatsApp são dados públicos afinal, mas felizmente não agem de outra forma.
Na maioria dos casos, o uso dessas soluções é totalmente gratuito, mas alguns recursos avançados, como a exportação dos dados obtidos, só estão disponíveis mediante o pagamento de uma taxa. Além disso, deve-se levar em consideração que de vez em quando serviços desse tipo deixam de funcionar de maneira adequada ou até mesmo total.
Como não ser hackeado no WhatsApp
Como eu havia antecipado no início do guia, parece correto indicar a você também como evitar que um invasor pode hackear sua conta do WhatsApp colocando em prática as técnicas que descrevi para você nas linhas anteriores. Abaixo, portanto, você encontrará uma série de dicas úteis.
- Atualizar WhatsApp - sempre baixando as atualizações mais recentes disponíveis para o aplicativo WhatsApp, você pode evitar que pessoas mal-intencionadas usem quaisquer falhas que possam encontrar no código do aplicativo. Para mais detalhes sobre isso, você pode ler meu guia sobre como atualizar o WhatsApp no iPhone.
- Desconecte os dispositivos do WhatsApp - se você está preocupado que alguém esteja usando sua conta do WhatsApp sem o seu conhecimento, para resolver desconecte todos os dispositivos atualmente ativos com o serviço. Para fazer isso, você só precisa intervir nas configurações do aplicativo, conforme expliquei em detalhes no meu guia sobre como desconectar o WhatsApp Web.
- Ativar bloqueio no WhatsApp - saiba que o WhatsApp oferece aos seus usuários uma função que permite bloquear o acesso ao aplicativo pelo rosto ou impressão digital, o que permite impedir o acesso às suas conversas a quem não esteja autorizado. Para entender como habilitar esse recurso, leia meu guia sobre como colocar o bloqueio no WhatsApp.
- Defina um PIN seguro - se utilizar um PIN suficientemente seguro no seu telemóvel, pode evitar que pessoas mal-intencionadas acedam ao seu telemóvel e, consequentemente, também ao WhatsApp. A maioria dos dispositivos também permite que você configure o desbloqueio, definindo o uso de sua impressão digital e rosto. Para obter mais detalhes, consulte meu artigo sobre como bloquear a tela.
- Desativar exibição de SMS na tela de bloqueio - ao clonar o endereço MAC do smartphone, um invasor pode ativar o WhatsApp em seu telefone usando seu número. Para fazer isso, no entanto, ele deve ser capaz de ler o código de verificação fornecido por SMS em seu telefone celular. Portanto, ao desativar a exibição de SMS na tela de bloqueio, você pode evitar que situações desse tipo ocorram. Para entender como proceder, leia minha postagem sobre como não mostrar mensagens na tela de bloqueio.
- Não use redes Wi-Fi públicas - a criptografia ponta a ponta não deve permitir a detecção de redes sem fio, mas para maior segurança, sugiro que você evite conectar seu telefone celular a redes Wi-Fi públicas e / ou redes que não tenham segurança adequada. Em vez disso, use a rede 3G / 4G / 5G do seu SIM. Alternativamente, você pode um serviço VPN (rede privada virtual) no seu smartphone. Graças a serviços deste tipo, como NordVPN (sobre o qual falei em detalhes aqui) e Surfshark (do qual falei aqui), você poderá criptografar todos os dados da sua conexão tornando-os inacessíveis para o exterior, superar bloqueios regionais, censuras e até mesmo acessar os catálogos estrangeiros de serviços de streaming. Tudo a preços bastante baixos.
- Verifique se há aplicativos espiões - se você acha que pode haver algum aplicativo espião no seu celular, acesse a lista de aplicativos instalados neles para verificar isso e, claro, remova-os o mais rápido possível. Para obter mais informações, leia minha postagem sobre como excluir software espião do seu celular.
- Reative a conta desativada - se alguém habilitou o WhatsApp em outro dispositivo com seu número de telefone, você não poderá mais usá-lo em seu smartphone. Se você se encontrar em tal situação, entre em contato com o suporte do WhatsApp para relatar o assunto. Para saber mais, leia meu guia sobre como entrar em contato com o WhatsApp.
