Ho un amico (X) che ha hackerato l'account whatsapp di qualcuno (Y) usando l'iphone. Mi ha detto che ha inviato un pacchetto all'iPhone di Y che appare come un normale messaggio di whatsapp ma ora può vedere tutte le chat di Y. La mia domanda è: come ha fatto esattamente e qual è il nome di questa tecnica? L'iPhone o altre macchine non hanno alcuna sicurezza contro tali attacchi (forse la crittografia)? Questa tecnica si applica universalmente a qualsiasi computer?
Sono d'accordo con gli altri che "ha inviato un pacchetto" è un'affermazione incredibilmente ampia, ma è già stato passato in seconda mano da uno script kiddie che potrebbe anche non capire l'exploit in primo luogo.
Suppongo che stia probabilmente sfruttando un buffer overflow o altri bug di basso livello nel livello di comunicazione.
Tali exploit sono specifici per la particolare app, non per il sistema operativo o il dispositivo, e sicuramente non si applicano a tutti i dispositivi. In un mondo perfetto, l'app utilizza la crittografia, le firme e la convalida dei dati per prevenire gli overflow del buffer, ma non è un mondo perfetto. Quindi, lo scenario descritto è del tutto possibile e in effetti accade sempre con app diverse.
Penso che sia "l'hack con iPhone" sia "l'invio di un pacchetto" siano un pezzo di merda.
Ci sono molti modi per rompere un nome utente e una password. Innanzitutto, l'hacker può utilizzare "attacco brute force" per provare ogni possibile combinazione di password. Alcuni usano addirittura un tavolo arcobaleno, è una tabella di password comune, quindi ci vuole meno tempo per craccare una password. In secondo luogo, un hacker può iniettare un "virus di registrazione delle chiavi sul PC, quindi ogni battitura viene registrata, quindi raccogliere la password.
(Ci sono molti più metodi di cracking della password)
Leggi altre domande sui tag encryption iphone packet sniffer