- 97
- 109
- 3 Апр 2020
Скорее всего у каждого были ситуации, когда нужно кого-то взломать или прочитать удаленные сообщения, или вас пытались взломать. Надеюсь эта информация сможет вам помочь разобраться как это работает.
Дисклеймер: Статья предоставлена исключительно в ознакомительных целях, ОкДа?
Взлом WhatsApp используя Web версию синхронизируя её с телефоном через QR код.
Определитесь, где вам удобнее читать диалоги взламываемого с вашего ПК или вашего смартфона?
Для ПК: просто открыть вэб версию сайта по адресу web.whatsapp.com и отметить галкой «оставаться в системе»
Для смартфона:
СПОСОБ ПЕРВЫЙ : установить специальное приложение на ваш смартфон, позволяющее запускать Web версию мобильно. В PlayMarket вводите в поиске "WhatsWeb" скачиваете и устанавливаете.
СПОСОБ ВТОРОЙ: Скачать Google Chrome и зайти на сайт web.whatshap
нажать справа в углу три точку "Меню" и нажать на "Полная версия сайта"
Самая хитроумная задача - получить в руки телефон чужого человека. Если он находится заблокированным входным паролем, то цель весьма затруднительна.
*Важно! На телефоне владельца должно быть активное подключение к интернету! Без интернета взломать WhatsApp и прочитать переписку не удастся!
⦁ Далее переходим к устройству оппонента. С него необходимо зайти в приложение и перейти в раздел меню - WhatsApp Web. Здесь уже станет необходимым просканировать фото камерой смартфона QR — код, отображаемый на дисплее вашего персонального компьютера или телефона (Приложение "WhatsWeb"). Стоит понимать, что разработчики и здесь пытались защитить своих пользователей, путем частой смены данного кода, которая происходит каждую минуту. Поэтому, необходимо справиться за несколько секунд.
Запускаем WhatsAPP Web и сканируем QR код телефоном "жертвы"
Запускаем WhatsAPP Web и сканируем QR код телефоном "жертвы"
В итоге вы на своем ПК или на смартфоне получите доступ ко всем тем чатам с перепиской на сервисе, что и в мобильной версии «жертвы», включая историю всех диалогов и контакты. При этом, сообщения можно принимать, отсылать, прикрепляя фото, видео и аудио файлы в режиме онлайн.
Удобство способа заключается в том, что сам обладатель аккаунта даже не узнает о взломе его переписки, так как у него это не отразится. Единственное, если снова зайти в пункт меню WhatsApp Web, только тогда станет заметным, что также открыта и версия для ПК. Но даже здесь можно с уверенностью говорить о том, что обладатель гаджета не подумает о том, что его переписка читается кем-то посторонним. Вам же, чтобы продолжать дальнейшее чтение чужой переписки, вовсе не понадобится больше доступ к смартфону.
Как взламывают WhatsAPP более опытные?
Во-первых, хакер создает вредоносный html-файл с предварительным изображением:
Веб-клиент WhatsApp сохраняет разрешенные типы документов в клиентской переменной W ["default"]. DOC_MIMES Эта переменная хранит допустимые типы Mime, используемые приложением.
Поскольку зашифрованная версия документа отправляется на серверы WhatsApp, в эту переменную можно добавить новый тип Mime, такой как «text / html», чтобы обойти ограничение клиента и загрузить вредоносный HTML-документ
После добавления URL-адреса вредоносного документа в клиентскую переменную клиент шифрует содержимое файла с помощью функции encryptE2Media, а затем загружает его зашифрованным как BLOB на сервер WhatsApp
Более того, изменение имени и расширения документа и создание фальшивого предварительного просмотра путем изменения клиентских переменных сделает вредоносный документ более привлекательным для жертвы.
Это результат:
Как только жертва нажимает на файл, она увидит смешную кошку под объектом blob, которая является объектом html5 FileReader под web.whatsapp.com. Это означает, что хакер может получить доступ к ресурсам в браузере под web.whatsapp.com
Просто просмотрев страницу, не нажимая ни на что, данные локального хранилища жертвы будут отправлены хакеру, что позволит ему взять на себя его учетную запись.
Хакер создает функцию JavaScript, которая будет проверять каждые 2 секунды, если в бэкэнд будут новые данные, и заменить его локальное хранилище жертве.
Часть кода хакера:
Хакер будет перенаправлен на счет жертвы и сможет получить к нему доступ.
Веб-сайт WhatsApp не позволяет клиенту иметь более одного активного сеанса за один раз, поэтому после того, как хакер украдет учетную запись жертвы, жертва получит следующее сообщение:
Вы можете переделать этот код, добавив код JavaScript следующим образом:
Вредоносный HTML-файл, который заставит окно браузера клиента застревать и позволит хакеру управлять учетной записью без помех, хотя хакер будет подключен к учетной записи жертвы до тех пор, пока жертва не войдет в учетную запись. Закрытие браузера не приведет к выходу хакера из учетной записи, и хакер сможет войти в учетную запись пользователя столько, сколько захочет!
Как прочесть удалённые сообщения в WhatsApp?
Всем привет, сегодня я вам покажу как читать удаленные сообщения в WhatsApp.
Для просмотра ссылки Войди
Приложение будет мониторить не только текст, но и медиа файлы, даже если их удалит человек. И так, мы дали приложению доступ к уведомлениям, теперь, если человек отправит сообщение, и удалит его, оно останется в памяти этого приложения.
ВНИМАНИЕ!
Приложение не будет хранить текст и медиа вечно, через 15 дней приложение очистит все. Поэтому рекомендую сохранить все важные сообщения. Так же, если был прислан текст больше чем 100 символов, вы его не увидите.
Слева, в меню увидите кнопку «Мониторинг WhatsApp», нажимаем на нее, и если у вас отключен мониторинг медиа, нажмите кнопку включить.
Вот и все, теперь вы можете читать даже удаленные человеком сообщения в WhatsApp! Но, к великому сожалению в этом приложении нет возможности прослушивать аудиозаписи.
