48771 Letture

Spiare le conversazioni di WhatsApp e rubare i database dell'app è molto semplice

Rubare le conversazioni WhatsApp è molto, troppo, semplice. A confermarlo è Bas Bosschert, un consulente tecnico che vanta un'esperienza decennale sulla piattaforma *nix. Tutte le chat di WhatsApp, l'utilizzatissima applicazione per la messaggistica istantanea appositamente pensata per i dispositivi mobili Android, Apple iOS, Windows Phone, BlackBerry e Symbian, vengono infatti conservate nella scheda SD.
Qualunque applicazione a cui venga concessa l'autorizzazione di leggere le informazioni contenute nella scheda SD è potenzialmente in grado di spiare le conversazioni WhatsApp ed appropiarsene "girandole" su server remoti.

È prassi comune degli utenti dare poco peso ai permessi richiesti da ogni singola app sin dal momento della prima installazione: è quindi piuttosto semplice "confezionare" un'applicazione che legga il contenuto della scheda SD e, quindi, tutte le conversazioni WhatsApp e le spedisca automaticamente altrove, a totale insaputa dell'utente.


Per dimostrare quanto sia semplice rubare le conversazioni WhatsApp, Bosschert ha dapprima sviluppato un'app Android utilizzando l'ambiente di sviluppo Eclipse (Programmare Android: creare applicazioni partendo da zero con Android SDK ed Eclipse; Creare applicazioni Android: anatomia di una app, le attività, creazione di finestre di dialogo) aggiungendo, nell'apposito file "Manifest" in formato XML, i permessi per la lettura del contenuto della scheda SD.

Utilizzando poche righe di codice, Bosschert - come ha spiegato in questa pagina - ha poi provveduto a caricare i database contenenti le conversazioni di WhatsApp su un server remoto.
La base dati di WhatsApp che contiene i log delle chat in forma crittografata è agilmente decifrabile utilizzando, ad esempio, un semplice script Python oppure, da riga di comando, lo stesso OpenSSL.


Morale? Attenzione alle applicazioni che s'installano; si tenga presente che i log di WhatsApp non sono mai conservati in maniera sicura; si eviti di scambiare su WhatsApp informazioni sensibili e dati personali.

  1. Avatar
    andrea codice:853972
    04/01/2016 11:04:25
    quella x aumentare la memoria spero di esserti stato di aiuto :D :lol: :lol: :lol: :lol: :nono: :lol:
  2. Avatar
    muffi72
    06/09/2014 09:56:15
    cosa ti devo dire?
  3. Avatar
    Joe Black
    12/03/2014 19:51:02
    Ma la scheda sd è quella che si può mettere in alcuni smartphone e tablet per aumentare la memoria? o è la memoria di storage che hanno tutti i dispositivi?
Spiare le conversazioni di WhatsApp e rubare i database dell'app è molto semplice - IlSoftware.it