سايت خبری فناوری اطلاعات (ايتنا) 10 دی 1399 ساعت 11:45 https://www.itna.ir/article/63596/آموزش-روش-های-هک-شدن-واتس-اپ-آشنا-شوید -------------------------------------------------- عنوان : آموزش : با روش‌های هک شدن واتس‌اپ آشنا شوید -------------------------------------------------- ایتنا - یکی از آسیب‌پذیری های واتس‌اپ، هک تماس تلفنی صوتی Pegasus است. این حمله ترسناک به هکرها اجازه می‌دهد تا با قرار دادن یک تماس صوتی WhatsApp به هدف خود، یعنی به یک دستگاه دسترسی پیدا کنند. متن : واتس اپ یک برنامه پیام رسان محبوب و آسان برای استفاده کاربران است. این برنامه دارای برخی از ویژگی های امنیتی، مانند استفاده از رمزگذاری نهایی، برای حفظ پیام خصوصی است. با این حال، هک هایی که واتس اپ را هدف قرار می دهند می توانند حریم خصوصی پیام ها و مخاطبین شما را به خطر بیندازند. در ذیل به پنج روشی که برای هک پیام های واتس اپ وجود دارد اشاره می کنیم. 1- اجرای کد از راه دور از طریق GIF در اکتبر سال ۲۰۱۹، محقق امنیتی Awakened از آسیب پذیری WhatsApp پرده برداشت که به هکرها اجازه می دهد با استفاده از یک تصویر GIF کنترل برنامه را در دست بگیرند. این هک با بهره گیری از ارسال تصاویر از گالری کاربر جهت ارسال یک فایل رسانه ای، اتفاق می افتد. وقتی هک صورت می گیرد، برنامه قبل از اجرا، GIF را تجزیه می کند. پرونده های GIF به دلیل داشتن چندین فریم رمزگذاری شده ویژه هستند. این بدان معنی است که می توان کد را درون تصویر پنهان کرد. اگر یک هکر بخواهد یک GIF مخرب را به کاربر ارسال کند، می تواند کل تاریخچه چت کاربر را به خطر بیندازد. هکرها می توانند ببینند کاربر به چه کسی پیام ارسال کرده است. آن ها همچنین می توانند پرونده ها، عکس ها و فیلم های ارسال شده کاربران از طریق واتس اپ را مشاهده کنند. این آسیب پذیری نسخه های واتس اپ تا ۲.۱۹.۲۳۰، اندروید 8.1 و ۹ را تحت تأثیر قرار داده است. خوشبختانه Awakened این آسیب پذیری را با مسئولیت خودش افشا کرد. فیس بوک، توانسته است این معضل را اصلاح کند. برای اینکه خود را از این مشکل در امان نگه دارید، باید WhatsApp را به نسخه ۲.۱۹.۲۴۴ یا بالاتر به روز رسانی کنید. 2- حمله تماس صوتی Pegasus یکی دیگر از آسیب پذیری های واتس اپ، هک تماس تلفنی صوتی Pegasus است. این حمله ترسناک به هکرها اجازه می دهد تا با قرار دادن یک تماس صوتی WhatsApp به هدف خود، یعنی به یک دستگاه دسترسی پیدا کنند. حتی اگر هدف به تماس پاسخ ندهد، کماکان حمله می تواند مؤثر باشد و ممکن است حتی قربانی متوجه نصب بدافزار روی دستگاه نباشد. این کار از طریق روشی موسوم به buffer overflow انجام می شود. در این روش به عمد کدهای بسیار زیادی در یک حافظه موقت قرار می گیرد تا سرریز شود و کدها را در مکانی که نباید به آن دسترسی داشته باشند، می نویسد. هنگامی که هکر بتواند کد را در مکانی که باید امن باشد اجرا کند، می تواند اقدامات مخرب را به جای بگذارد. در این حمله، جاسوس، بدافزار قدیمی و مشهور به نام Pegasus را نصب می کند. این امر به هکرها اجازه می دهد تا داده های تماس تلفنی، پیام ها، عکس ها و فیلم ها را جمع آوری و حتی به آنها امکان فعال نمودن دوربین و میکروفون دستگاه ها را برای ضبط فراهم می نمایند. این آسیب پذیری برای دستگاه های اندروید، iOS، Windows 10 Mobile و Tizen وجود دارد. این حمله توسط شرکت اسرائیلی NSO Group برای جاسوسی از کارمندان عفو بین الملل و سایر فعالان حقوق بشر صورت گرفته است. پس از انتشار خبر هک، واتس اپ به روز شد تا از این حمله محافظت کند. 3- حملات مهندسی اجتماعی یکی دیگر از آسیب پذیری های واتس اپ، هک پیام ها از طریق مهندسی اجتماعی است. این هکرها از روانشناسی قربانیان برای سرقت اطلاعات یا انتشار اطلاعات نادرست استفاده می کنند. یک شرکت امنیتی به نام Check Point Research حمله هکری به نام FakesApp را فاش کرد. در این روش به افراد اجازه می دهد از ویژگی نقل قول در چت گروهی سوءاستفاده کنند و متن پاسخ شخص دیگر را تغییر دهند. در اصل، این امکان را به هکرها می دهد تا مطالب جعلی را که از نظر سایر کاربران مشروع است، تهیه کنند. محققان با رمزگشایی ارتباطات واتس اپ توانستند این کار را انجام دهند. این موضوع به آنها امکان می دهد داده های ارسال شده بین نسخه موبایل و نسخه وب WhatsApp را مشاهده کنند. و از این طریق، آن ها می توانند مقادیر را در چت گروهی تغییر دهند. سپس آن ها با جعل هویت می توانند پیام هایی را ارسال کنند که در واقع وجود نداشته اند و همچنین می توانند متن پاسخ ها را تغییر دهند. محققان خاطرنشان کردند که این امر برای تحقق کلاهبرداری یا جعل اخبار، نگران کننده است. حتی اگر این آسیب پذیری در سال ۲۰۱۸ فاش شده باشد، تاکنون این مشکل برطرف نشده است. 4- Media File Jacking یکی از آسیب پذیری هایی که هم واتس اپ و هم تلگرام را تحت تأثیر قرار می دهد، دزدی از طریق فایل های رسانه ای یا به اصطلاح Media File Jacking است. این حمله در فاصله زمانی نوشته شدن فایل ها در حافظه ذخیره سازی خارجی دستگاه و بارگذاری آن ها در صفحه چت صورت می گیرد. این حمله با نصب یک بدافزار مخرب شروع می شود که درون یک برنامه ظاهراً بی خطر مخفی شده است. این بدافزار می تواند به فایل های دریافتی تلگرام یا واتس اپ دسترسی داشته باشد. زمانی که فایل جدیدی دریافت می شود، این بدافزار می تواند فایل واقعی را با یک فایل جعلی جابه جا کند. شرکت سیمانتک که این آسیب پذیری را کشف کرده است، اظهار دارد که این روش می تواند برای کلاهبرداری از کاربران یا انتشار اخبار جعلی مورد استفاده قرار گیرد. برای رفع سریع این مسئله باید در برنامهWhatsApp، به تنظیمات گپ بروید. سپس گزینه Save to Gallery (ذخیره در گالری) را پیدا کنید و مطمئن شوید که این گزینه خاموش است. این شما را از این آسیب پذیری محافظت می کند. با این حال، یک اصلاح درست برای این مسئله، به توسعه دهندگان برنامه نیاز دارد تا شیوه اداره برنامه های پرونده های رسانه ای را در آینده کاملاً تغییر دهند. 5-جاسوسی فیس بوک در گفتگوهای واتس اپ آخرین موضوعی که باید در نظر بگیرید و به عنوان یک آسیب پذیری واقعی تلقی کنیم، شباهت بیشتری به یک مسئله امنیتی دارد. این موضوع مربوط به این است که آیا پیام های واتس اپ توسط فیسبوک مورد بررسی و جاسوسی قرار می گیرند؟ مدیران واتس اپ مدعی شده اند که به دلیل استفاده از رمزگذاری End-to-End، خواندن چت های کاربران در پیام رسان واتس اپ غیر ممکن است. هنگامی که شما و سایر کاربران از نسخه نهایی واتس اپ استفاده کنید، فقط شما و مخاطبین شما به گفتگو دسترسی خواهید داشت، اما برخی متخصصین عقیده دیگری دارند و بر این باورند که برنامه ها در سیستم عامل هایی همانند iOS 8 و بالاتر می توانند به فایل های مشترکی دسترسی پیدا کنند. همانطور که می دانید، هر دو پیام رسان و شبکه اجتماعی واتس اپ و فیس بوک از یک Shared Container در گوشی ها استفاده می کنند و از آن جایی که پیام ها هنگام ارسال رمزگذاری می شوند، لزوماً در خود دستگاه نیازی به رمزگذاری ندارند؛ این مسئله به خوبی نشان می دهد که برنامه فیس بوک می تواند به طور بالقوه اطلاعات برنامه واتس اپ را کپی کند، اما هیچ مدرکی برای اثبات جاسوسی وجود ندارد.