Seit dem Artikel bei Heise oder golem und den Sendungen Galileo wie auch SternTV, ist wohl jedem bekannt, dass die allseits beliebte App, WhatsApp verheerende Sicherheitsmängel hat. Dennoch sind dich die Meisten der Gefahr nicht bewusst und denken, dass ihnen das nicht passieren und wenn damit kein Schaden angerichtet werden kann.
Ich bin da ganz anderer Meinung! Glauben Sie nicht, dass Ihre Frau/Freundin oder Ihr Mann/Freund Ihnen nicht Ihre Bankverbindung, eBay, Amazon Paypal Accout-Login Daten per WhatsApp zuschicken würden, wenn Sie danach fragen? Oder Denken Sie nicht, dass Ihre Partnerrin oder Partner mal schnell eine sehr wichtige dringende Überweisung für Sie tätigen würde, die sie „vergessen“ haben?
Es gibt hunderte von Möglichkeiten durch WhatsApp einen finanziellen oder auch einen persönlichen Schaden anzurichten. Ich denke eine obszöne WhatsApp-Nachricht an einen Vorgesetzten, Vorgesetzte, an einen Kollegen oder Kollegin, kann einem auch schon mal Kopf und Kragen kosten.
[xyz-ihs snippet=“ad“]
Wer sich hier in trügerischer Sicherheit wiegt, weil er oder sie davon ausgeht, dass der Aufwand und das Knowhow für solch eine Übernehmen eines Accounts nicht jeder hat, bzw. nicht jeder auf sich nimmt täuscht sich gewaltig! Es dauert für jemanden der das nicht zum ersten mal macht, oder in den heimischen vier Wänden schon mal ausprobiert hat, keine fünf Minuten. Und die dazu notwendigen Tools findet man alle kostenlos, legal und frei zugänglich für jeden im Internet. Somit kann man schon unfreiwillig Opfer von sogenannter Skriptkiddies werden, die sich einfach mal einen Spass erlauben.
Warum ich WhatsApp für so gefährlich halte, liegt auf der Hand, da das übernehmen eines solchen Accounts mit solch einer Leichtigkeit geschieht, dass ich das als grob fahrlässig einstufe.
Warnhinweis:
Diese Informationen dienen ausschließlich, und ausschließlich nur für Lehr- und Bildungszwecke. Ich dulde keinerlei illegale Aktivitäten und übernehmen auch zu keiner Zeit irgendeine Verantwortung für Handlungen jeglicher Art, welche durch diese Informationen durchgeführt wurden!
Anwender, die sich nicht mit dem Thema IT-Sicherheit befassen, lassen absolut die Finger von Ettercap, Wireshark und/oder ähnlichen Tools, da diese nach Inkrafttreten des sogenannten Hackerparagrafen (§ 202c StGB) in Deutschland als Computerprogramm zum Ausspähen von Daten aufgefasst werden und somit allein schon der Besitz in Deutschland unter Strafe steht, wenn keine Berechtigung vorliegt.
Warning:
All the information displayed on my site are for learning or educational purposes only! I do not condone any illegal activity and take no responsibility at all for actions performed by anyone!
Die Übernehmen eines WhatsApp Account gestaltet sich sehr einfach und man benötigt weder fundiertes Wissen über Netzwerktechnik noch tiefreichendes Wissen über Netzwerkanalysetools. Es reicht völlig aus, zu wissen wonach man schauen muss. Und das ist bei der WhatsApp offensichtlich, man benötigt nur die Rufnummer des Opfers und seine zugehörige MAC-Adresse bei iOS Endgeräten. Dies gestaltet sich extrem einfach, wenn ich gezielt den Account eines Nutzers Übernehmen möchte und dessen Mobilnummer ich im Vorfeld schon kenne.
Mögliches Vorgehen bei bekannter Nummer:
Da ich die Nummer meines Opfers schon kenne und weiss, dass diese ein iOS Gerät verwendet, benötige ich nur eine gewisse räumliche Nähe zu meinem Opfer, um anhand eines WLAN-Scanners wie z.B. KisMAC dessen MAC-Adresse herauszufinden. Bzw. kann ich über die Trail-and-Error-Methode einfach meine Aufgeschnappten MAC-Adressen und die schon bekannte Nummer durchprobieren, bis ich eine Verbindung zum WhatsApp-Server habe.
Mögliches Vorgehen bei iOS Geräten mit unbekannter Nummer:
Sollte die Telefonnummer nicht bekannt sein, so ist ein geringer Mehraufwand gegeben um den gewünschten WhatsApp-Account zu übernehmen.
[xyz-ihs snippet=“ad“]
Hierbei liegt die „Schwierigkeit“ darin, den Datenverkehr mitzuhören, in dem ich Tools wie Wireshark einsetzen würde und nach offensichtlichen Daten im unverschlüsselten Übertragungsverkehr suche. Hierbei suche ich nach der Telefonnummer, mit der sich WhatsApp am Server einloggt. Das Format entspricht der Länderkennung ohne das Plus oder der Doppelnull und der Telefonnummer. Somit würde ich in Deutschland nach einer längeren Nummer suchen, welche mit 491 anfängt, wenn dies kein eindeutiges Ergebnis liefern sollte würde ich die suche um die im deutschen Mobilfunk üblichen Abfolge von z.B. 4, 5, 6, 7 usw. durchsuchen.
Nach dem ich dann einen eindeutigen Treffer erzielt habe, finde ich in unmittelbarer Nähe auch die dazugehörige MAC-Adresse, welche auch unverschlüsselt an den WhatsApp-Server Übertagen wird.
Diese Methode eignet sich auch, falls zu viele MAC-Adressen im unmittelbaren Umfeld vorhanden sind und ich die richtige MAC-Adresse nicht so einfach ausfindig machen kann oder es sich zu mühsam gestaltet.
Mögliches Vorgehen bei nicht iOS Geräten:
Hier muss man schon um einiges besser vorbereite sein, da man die IMEI-Nummer nicht so einfach wie die MAC-Adresse aus dem Datenverkehr auslesen kann. Hier benötigt man schon physikalischen Zugang zum Opfertelefon um z.B. durch die Eingabe von *#06# die IMEI auslesen zu können. Oder man schreibt eine kleine App und schickt diese dem Opfer in der Hoffnung, dass dieses die App ausführt und dann die IMEI ausliest und mit zuschickt. Möglich wäre das auch über das gezielte Umleiten des Opfers beim Surfen mit dem Smartphone auf eine präparierte Seite, auf der ein Skript ausgeführt wird und die IMEI in eine Datenbank speichert. Siehe heise Artikel.
Verbindungsaufbau zum WhatsApp-Server:
Jetzt muss ich mir nur noch das allseits bekannte php-Skript WhatsAPI hier herunterladen, falls dieses noch geschehen, und Zeile 16 und 17 mit den gesammelten Daten ausfüllen.
Hier im Bsp. Tel: 0171 12345678 / MAC: 00:11:22:33:44:55
$sender = „4917112345678“; // Phonenumber
$imei = „00:11:22:33:44:55“; // iOS MAC Address IMEI for Android/Windows
Dann nur noch das php-Skript mit einer gewünschten Empfängerrufnummer
(hier z.B. 0161 987654321) mit der ich über den geklauten Account in Kontakt treten möchte wie folgt ausführen:
php whatsapp.php -i 49161987654321
[xyz-ihs snippet=“ad“]
Jetzt wird die Verbindung zum WhatsApp-Server aufgebaut und ab diesem Moment, gehen alle Nachrichten die an das Opfer gesendet werden an mich und ich kann an jeden registrierten WhatsApp-User Nachrichten im Namen (bzw. mit der Absendernummer) meines Opfers versenden. Doch das schlimmste ist, dass das Opfer davon überhaupt nichts mitbekommt, da er weder meine geschriebenen Nachrichten sehen kann, noch die Antworten oder Nachrichten, die ihn eigentlich erreichen sollten.
Warnhinweis:
Diese Informationen dienen ausschließlich, und ausschließlich nur für Lehr- und Bildungszwecke. Ich dulde keinerlei illegale Aktivitäten und übernehmen auch zu keiner Zeit irgendeine Verantwortung für Handlungen jeglicher Art, welche durch diese Informationen durchgeführt wurden!
Warning:
All the information displayed on my site are for learning or educational purposes only! I do not condone any illegal activity and take no responsibility at all for actions performed by anyone!
Ich sehe diese Sicherheitslücke als grob fahrlässig an und lege jedem WhatsApp-User nahe, den Dienst solange nicht zu verwenden, bis diese Sicherheitslücke von WhatsApp geschlossen ist. Wer absolut nicht auf WhatsApp verzichten kann, sollte auf jeden Fall immer eine Verschlüsselte Übertragung zum Internet aufbauen und bei iOS Geräten das WLAN wegen der Bekanntgabe seiner MAC-Adresse ausschalten.
[xyz-ihs snippet=“ad“]
Alternativ verweise ich gerne zu https://threema.ch/de/ welche eine verschlüsselte Variante des WhatsApp Messenger anbieten. Nachteil ist der dass Sie für den Messenger 1,60€ zahlen müssen. Doch was ist Ihnen Ihre Sicherheit wert und was Zahlen Sie für die freie Variante?!
[ACHTUNG – UPDATE]
Aufgrund der vielen Anfragen bekommt haberland.it in absehbarer Zeit ein eigenes Forum für Ihre Fragen. Nuten Sie die Chance und registrieren Sie sich schon jetzt unter forum.haberland.it und stellen Sie schon jetzt Ihre Fragen im WhatsApp Forum!
© 2012/13 Raffael Haberland
security.haberland.it, info@haberland.it
Hallo
Ich suche eine Möglichkeit den WhatsApp Account meiner
Freundin zu Häcken … sie soll aber die Nachrichten weiter bekommen und nichts davon mit bekommen ich will nur mit lesen
Ich denke Sie hat eine Affäre
Können sie helfen
Falls du jemanden gefunden kannst kannst du dich gerne bei mir melden 🙂
Besonders schlimm ist es wenn der Angreifer über Whats app Zugang zur Geräte Synchronisation zwischen PC und Handy bekommt und somit alles kontrolliert! Ich habe jede Verbindung zu facebook, E-mail und Google Konto deaktiviert und gehe nur via Lan online. Wlan ist auf allen Geräten deaktiviert! Whats app ist deinstalliert bis es sicher ist!
Hast du jemanden gefunden?
Das ist strafbar und geht mal gar nicht! Wenn dann einen Detektiven beauftragen, der das darf!
Bitte um einen Private Nr möchte nicht das meine Daten veröffentlicht werden. Danke
Guten Tag, ich habe aus versehen einen wichtigen WhatsApp Chat gelöscht. Danach hat WhatsApp ein Backup gemacht, sodass das alte überschrieben war und ich nicht einfach die App löschen und neu installieren kann.
Gibt es eine Möglichkeit, den Chat zurückzubekommen/an das alte WhatsApp-Backup heranzukommen?
Falls das wichtig ist: ich habe ein iPhone 5
Ich suche einen Whats App Hacker der den WhatsApp Acound von einer meiner Mitarbeiterin knacken könnte ! Das Handy ist von mir zur Vefügung gestellt aber es ist manchmal eine andere Sim Karte darin !
Bitte mal nh E-Mail schreiben will. Verbindung
Hallo
Ich suche eine Möglichkeit den WhatsApp Account meiner
Frau zu Häcken und ich die gelöschten Chats wieder lesbar machen … sie soll aber die Nachrichten weiter bekommen und nichts davon mit bekommen ich will nur mit lesen
Ich denke Sie hat eine Affäre
Können sie helfen
Nabend ich bräuchte schnell hilfe und zwar läuft meine Frau Gefahr sich auf einen oder ….Typen hereinzufallen.Sie hat sich nach 8 Jahren dazu entschlossen es zu beenden (ich kaum Zeit hatte Arbeit etc.halt)hört nur auf das was ihr gesagt wird von denen (wie auch immer) hat die rosarote Brille auf.ich hab auch schon versucht mit ihr zu reden abersie will von mir nichts wissen und hören und das ich ja sowieso immer recht haben will ….usw.
So nun hat mein Frau natürlich ihr Handy permanent an sich ob im bett,WC,wenn sie duschen geht usw.wir wissen einfach nicht mehr weiter also mein Sohn und ich. Wer kann mir da so schnell wie möglich behilflich sein???
Wäre schön wenn uns einer hilft!!!
Mfg Chris
Ich habe professionelle Hacker getroffen, die jenseits der menschlichen Vorstellungskraft liegen. Ich freue mich, der Welt seine Hacking-Fähigkeiten mitteilen zu können. Nur ernsthafte Kunden können sich an UNLIMITEDWEBHACKERS@GMAIL.COM wenden
Er hat bis zu 2 Jahrzehnte im Hacking-Beruf als Legende verbracht und sein Ruf ist immer noch derselbe. Bieten Sie alle Arten von Hacking-Diensten an, die nicht auf die folgenden beschränkt sind;
-Laden von Bitcoin
-Entfernung der alten Kreditwürdigkeit
– Unbegrenzte Blanko-Geldautomatenkarte mit Tracking-Code zur Abholung
– Löschen Sie Youtube-Videos oder erhöhen Sie die Aufrufe
– Schulversetzung und Urkundenfälschung
-Verifizieren Sie Konten für Paypal-Überweisungen und Bank-Logins
-Gerichtssystem hacken und Strafregister löschen
– Bitcoin-Mining
-Lieferung per Kreditkarte
-Schulnoten-Upgrade
-Facebook hack
-Whatsapp-Hack
-IP-Standort
-Löscht schlechtes Fahren
-Bank-Logins hacken
Und andere zahllose Dienstleistungen, aber nicht umsonst …. er liefert perfekt ohne Reue von irgendeinem Kunden … CONTACT= UNLIMITEDWEBHACKERS@GMAIL.COM
Er gehört wirklich zu den Internet-Gurus der Welt.. denn dein Lächeln ist sein Glück…………………………… ……………………………………………. …………….
My wife and I are married for 17 years. Recently at her job. She meet a guy that she’s been friends with for a couple of months now. He would ask her to walk for a couple of hours while I was working from 1 to 10 p.m. She has changed after she meets this guy at work. She is very secretive with her phone. She’s texting all the time, she’s locking her phone, and won’t tell me the passcode. She’s been over-controlling me and telling me that I am controlling her? She would put me down and start an argument with me. She would put a lot of effort into smelling good and looking good before working in the morning. I just found out that she’s texting her guy friend with hearts also. She got pissed off because I look through her phone, while it was open. She said that she couldn’t have her privacy. I don’t keep secrets with my wife! But she’s doing it to me. She would start arguments with me when I asked her about her cell phone code. I wanted to confront the guy who’s been taking my wife out all the time. She would be home before I come home, but I have a big feeling that she’s sleeping with him and she’s cheating on me. I wanted to be sure of what was going on I searched around for a solution to spy on my wife but to no avail I later came across a post made on Facebook thanking a hacker who helped someone with similar issues and made reference to a hacker wizardivanrecovery@gmail.com I contacted him with faith and in less than 2hours I was able to see everything on my phone. Kindly reach out to him his the best at what he does