Menéame: comentarios [2426106]

#85 Robar cuentas de WhatsApp con Llamada de Verificación

--312149-- — Wed, 10 Jun 2015 15:33:41 +0000

[Usuario deshabilitado]

» autor: --312149--

#84 Robar cuentas de WhatsApp con Llamada de Verificación

--19782-- — Wed, 10 Jun 2015 09:12:02 +0000

#10 Yo creo que si tienes el teléfono bloqueado con PIN no te pueden hacer nada.
Solución: Poned el pin siempre!!! Conozco mucha gente que tiene el movil sin pin, con lo que eso supone en caso de robo

» autor: --19782--

#83 Robar cuentas de WhatsApp con Llamada de Verificación

--175143-- — Wed, 10 Jun 2015 07:06:26 +0000

#66 No tiene por qué, para algo existe el cifrado de datos. De todas formas si esto es un fallo de seguridad es un fallo de seguridad del móvil que te permite responder llamadas sin desbloquear el móvil primero. Es como si tienes un servicio de correo que no necesita contraseña y dices que todos los servicios que te permiten reiniciar tu contraseña utilizando tu dirección de correo son inseguros por esto.

» autor: --175143--

#82 Robar cuentas de WhatsApp con Llamada de Verificación

Sr_Fredricksen — Wed, 10 Jun 2015 06:55:19 +0000

#74 Para hacer eso el atacante debería conocerte a ti y a tu jefe... cambia las amistades. xD

» autor: Sr_Fredricksen

#81 Robar cuentas de WhatsApp con Llamada de Verificación

polvos.magicos — Wed, 10 Jun 2015 05:39:49 +0000

#72 Después de mi explicación una de dos, o se es muy despitado, o te lo roban de un tirón, porque como dije la gente suele llevarlo pegado con glue3 en las manos, al menos es lo que yo veo cada día por las calles además, si te lo roban cuando lo das de baja se presupone que invalidan la SIM y te dan otra que me imagino que aunque tenga el mismo número, algo tendrá diferente para que nadie pueda usar el que te han robado.

» autor: polvos.magicos

#80 Robar cuentas de WhatsApp con Llamada de Verificación

nergeia — Tue, 09 Jun 2015 21:55:11 +0000

#78 No, si por supuesto es más fácil, pero, quien quiere leer tus mensajes?

Si te han robado el movil, pasan bastante de eso. Lo que quieren es vender el terminal.

Si es una investigación policial, hacen un análisis forense como dios manda.

Las personas más probables a las que le puedan interesar espiar los whatsapp son los padres que vigilan a sus hijos o las parejas celosas

Y de poco les sirve, ya que es super cantoso. En cuanto tengan el whatsapp en el nuevo terminal, se dejan de recibir en el antiguo... O sea, q solo sirve para una vez.

En resumen, esto no es un "hackeo" ni una vulnerabilidad, ni tampoco exclusivo de WhatsApp....

» autor: nergeia

#79 Robar cuentas de WhatsApp con Llamada de Verificación

--165145-- — Tue, 09 Jun 2015 19:18:44 +0000

#57 lo más probable es que alguien se equivocara al escribir su número, al igual que más de una llamada errónea habrás recibido, ¿no?

» autor: --165145--

#78 Robar cuentas de WhatsApp con Llamada de Verificación

--193560-- — Tue, 09 Jun 2015 18:16:22 +0000

#70 claro, puedes desmontarlo y desoldar la memoria interna y leerla después. O puedes flashear una ROM nueva con la que tengas acceso total. O también puedes intentar desbloquear el móvil por fuerza bruta; si miras la pantalla de refilón puedes ver los rastros recientes y tal vez reduzcas el tiempo necesario.
Todo ello mucho más sencillo que aceptar una llamada de un par de minutos, sin lugar a dudas...

» autor: --193560--

#77 Robar cuentas de WhatsApp con Llamada de Verificación

--312149-- — Tue, 09 Jun 2015 17:15:02 +0000

[Usuario deshabilitado]

» autor: --312149--

#76 Robar cuentas de WhatsApp con Llamada de Verificación

--312149-- — Tue, 09 Jun 2015 17:13:05 +0000

[Usuario deshabilitado]

» autor: --312149--

#75 Robar cuentas de WhatsApp con Llamada de Verificación

--312149-- — Tue, 09 Jun 2015 17:08:15 +0000

[Usuario deshabilitado]

» autor: --312149--

#74 Robar cuentas de WhatsApp con Llamada de Verificación

--312149-- — Tue, 09 Jun 2015 17:05:23 +0000

[Usuario deshabilitado]

» autor: --312149--

#73 Robar cuentas de WhatsApp con Llamada de Verificación

--312149-- — Tue, 09 Jun 2015 17:02:23 +0000

[Usuario deshabilitado]

» autor: --312149--

#72 Robar cuentas de WhatsApp con Llamada de Verificación

conversador — Tue, 09 Jun 2015 16:51:43 +0000

#55 El problema es que te roben el movil y que antes de dar de baja el numero si te lo robaron estando encendido el ladron pueda hacer la cuenta antes de que se apague

» autor: conversador

#71 Robar cuentas de WhatsApp con Llamada de Verificación

oxelo — Tue, 09 Jun 2015 16:26:25 +0000

#5 No como <inserte aqui software> que nunca ha tenido problemas de seguridad conocidos.

» autor: oxelo

#70 Robar cuentas de WhatsApp con Llamada de Verificación

nergeia — Tue, 09 Jun 2015 15:17:06 +0000

#60 Si tienes el móvil, fisicamente, puedes acceder a los datos (excepto si está cifrado). No niego que esto no sea útil, pero bastante poco.

» autor: nergeia

#69 Robar cuentas de WhatsApp con Llamada de Verificación

avalancha971 — Tue, 09 Jun 2015 15:15:16 +0000

#56 Y también tiene una cómoda versión web, y llamadas... Personalmente me parece infinitamente mejor.

PERO es necesaria la cuenta de Google para usarlo, y la mayoría de la gente sólo se hace cuentas de Whatsapp porque no necesitas saber más que el número de teléfono para comunicar con ellas, no el email de la cuenta de Google.

» autor: avalancha971

#68 Robar cuentas de WhatsApp con Llamada de Verificación

avalancha971 — Tue, 09 Jun 2015 15:12:45 +0000

#63 Bueno, entonces tampoco se puede robar la cuenta Whatsapp como dice el titular del artículo, porque el dueño puede volver a recuperar la cuenta (según dice el artículo, como mínimo media hora después).

Recuerdo unos chavales que un día se encontraron en la calle las llaves de un deportivo y como era una zona con pocos coches pudieron localizarlo fácilmente. Los tíos se fijaban cuando no iba a estar el dueño y se iban a dar una vuelta con el coche, pero lo volvían a dejar aparcado dónde estaba. Podríamos decir entonces que no robaban nada, porque siempre lo devolvían. Pero si les hubieran pillado me temo que les hubiera caído un puro por robo.

» autor: avalancha971

#67 Robar cuentas de WhatsApp con Llamada de Verificación

EISev — Tue, 09 Jun 2015 14:55:56 +0000

#16 eso lo hacía mi madre para tener whatsapp en la tablet, con el número de móvil de toda la vida en el que no tenía tarifa de datos ni podía ponerla (era un fijo-movil)

» autor: EISev

#66 Robar cuentas de WhatsApp con Llamada de Verificación

dreidel — Tue, 09 Jun 2015 14:55:26 +0000

Vamos a ver, es absurdo y no es ningún fallo de seguridad. ACCESO FÍSICO ES ACCESO TOTAL.

» autor: dreidel

#65 Robar cuentas de WhatsApp con Llamada de Verificación

cyrus — Tue, 09 Jun 2015 14:48:39 +0000

#22 Y ademas solo a los números de teléfono que tenga el atacante en su agenda. Vamos que me preocupa mas que me espie mi novia por encima del hombro

» autor: cyrus

#64 Robar cuentas de WhatsApp con Llamada de Verificación

Sparkster — Tue, 09 Jun 2015 14:37:40 +0000

#61 Estupendo, ya lo has filtrado. Ahora todos tendremos problemas gracias a ti.

» autor: Sparkster

#63 Robar cuentas de WhatsApp con Llamada de Verificación

Pollomike — Tue, 09 Jun 2015 14:29:48 +0000

#32 es que no tienes que robar nada. solo tener acceso y responder la llamada, pero no es lo mismo. Por ejemplo piensa en el típico compañero de curro que tiene la (fea) costumbre de dejarse el móvil en su puesto (p.ej. cuando va a tomar café, al baño,etc) y además justo cuando se va, siempre le llaman y suena ese horroroso tono de llamada que tanto odias.

Puedes seguir este articulo para acceder temporalmente a la cuenta. Y no ha sido necesario robar nada. Sólo esperar a que se vaya al baño para hacer esa llamada de verificación y responder la llamada.

» autor: Pollomike

#62 Robar cuentas de WhatsApp con Llamada de Verificación

--193560-- — Tue, 09 Jun 2015 14:29:01 +0000

#18 #19 perdón, se me fue el dedo.

» autor: --193560--

#61 Robar cuentas de WhatsApp con Llamada de Verificación

kenaih — Tue, 09 Jun 2015 14:29:01 +0000

#54 Coincido, es demasiado fácil... de hecho, es tan obvio que yo sí voy a mostrar cómo para los interesados: goo.gl/3jFksZ

» autor: kenaih

#60 Robar cuentas de WhatsApp con Llamada de Verificación

--193560-- — Tue, 09 Jun 2015 14:27:38 +0000

#17 La cosa es quesi el atacado tiene el móvil bloqueado por pin o por patrón no puedes ver los mensajes. Sin embargo para aceptar la llamada de wassap no hace falta desbloquear el móvil.
Eso sí, se dará cuenta en seguida, pero según el artículo no lo puede solucionar hasta pasada media hora. El atacante tiene 30 minutos para poder liarla

» autor: --193560--

#59 Robar cuentas de WhatsApp con Llamada de Verificación

--193560-- — Tue, 09 Jun 2015 14:20:54 +0000

#14 La verificación en dos pasos se basa en algo que sabes y en algo que tienes. Así que aunque tengas el móvil no podrás hacer nada si no sabes la contraseña.

» autor: --193560--

#58 Robar cuentas de WhatsApp con Llamada de Verificación

nergeia — Tue, 09 Jun 2015 14:15:42 +0000

#31 Si te roban el teléfono pueden hacerte de todo...

» autor: nergeia

#57 Robar cuentas de WhatsApp con Llamada de Verificación

--281174-- — Tue, 09 Jun 2015 14:05:20 +0000

#3 A mi me llegó el otro día un código de confirmación de whatsapp sin tenerlo instalado

» autor: --281174--

#56 Robar cuentas de WhatsApp con Llamada de Verificación

--281174-- — Tue, 09 Jun 2015 14:00:38 +0000

Android viene con un cliente de mensajeria bien guapo y que cualquiera con una cuenta de google puede usar. Se llama google hangouts

» autor: --281174--

#55 Robar cuentas de WhatsApp con Llamada de Verificación

polvos.magicos — Tue, 09 Jun 2015 14:00:13 +0000

#1 Si tu lo dices, yo a cada uno que conozco que tiene movil con whatsapp no se separa de el ni muerto, de hecho se pasan todo el día con los mensajitos de mierda, como para que se lo arrebates a la fuerza o le digas "porfa dejamelo que voy a clonar tu whatsapp".

» autor: polvos.magicos

#54 Robar cuentas de WhatsApp con Llamada de Verificación

Sparkster — Tue, 09 Jun 2015 13:45:27 +0000

Se puede acceder a TODAS las conversaciones de whatsapp de CUALQUIERA con sólo tener su número de teléfono, recuperar los ficheros enviados e incluso ver las conversaciones en tiempo real. No hace falta tener su dispositivo ni su sim. No hace falta estar conectado a la misma red. No hace falta ni siquiera estar en el mismo país. Obviamente no voy a decir cómo. Sólo que se puede. En cuanto a seguridad y privacidad, whatsapp es el equivalente a radiopatio.

» autor: Sparkster

#53 Robar cuentas de WhatsApp con Llamada de Verificación

paucazorla — Tue, 09 Jun 2015 13:45:14 +0000

El artículo es bastante tonto, la verdad.

» autor: paucazorla

#52 Robar cuentas de WhatsApp con Llamada de Verificación

radeon — Tue, 09 Jun 2015 13:44:24 +0000

#31 Haces un duplicado de tu tarjeta y vuelves a tener tu número de teléfono para "recuperar" tu whatsapp

» autor: radeon

#51 Robar cuentas de WhatsApp con Llamada de Verificación

Marx — Tue, 09 Jun 2015 13:38:29 +0000

#39 No, una vez que te das cuenta recuperas el whatsapp y el otro no puede seguir espiándote.

#45 Pero ese backup depende de tu cuenta de iCloud y esa cuenta no te la han robado.

» autor: Marx

#50 Robar cuentas de WhatsApp con Llamada de Verificación

EternoViajero — Tue, 09 Jun 2015 13:36:20 +0000

#16 Usease, como lo que dice el artículo...

» autor: EternoViajero

#49 Robar cuentas de WhatsApp con Llamada de Verificación

--400924-- — Tue, 09 Jun 2015 13:35:51 +0000

pues resulta muy práctico en ciertos casos. Yo tengo mi vieja linea de whatsapp y voy cambiando de tarjeta a la que más barato me da soporte de datos.

» autor: --400924--

#48 Robar cuentas de WhatsApp con Llamada de Verificación

viuuuu — Tue, 09 Jun 2015 13:35:13 +0000

#14 La verificación en dos pasos utiliza SMSs. Será un fallo de seguridad si están activas las notificaciones de SMS con previsualización antes del desbloqueo. Si no puedes leer el contenido del SMS sin desbloquear el terminal, habrás parado al ataque.
Como dice el artículo: "Es un método similar al de robar la cuenta de WhatsApp utilizando Siri y la previsualización de códigos SMS" www.elladodelmal.com/2013/05/un-pequeno-truco-de-bar-de-iphone-con.htm

» autor: viuuuu

#47 Robar cuentas de WhatsApp con Llamada de Verificación

lucas.rosillofuste — Tue, 09 Jun 2015 13:32:04 +0000

no guarda ni la agenda ni los whatsapps solo puede estar a un dispositivo activo. Y tiene que ser alguien cercano.

» autor: lucas.rosillofuste

#46 Robar cuentas de WhatsApp con Llamada de Verificación

Cart — Tue, 09 Jun 2015 13:27:51 +0000

#31 Tiene que saber tu número de teléfono.

» autor: Cart

#45 Robar cuentas de WhatsApp con Llamada de Verificación

devnull — Tue, 09 Jun 2015 13:14:46 +0000

#29 Pues yo creo que tengo el backup en la nube (iCloud de Iphone)..

» autor: devnull

#44 Robar cuentas de WhatsApp con Llamada de Verificación

Summertime — Tue, 09 Jun 2015 13:12:44 +0000

#25 Si el teléfono esta lejos, se apaga o apagan la conexion del movil ya no furrula el wasapweb

» autor: Summertime

#43 Robar cuentas de WhatsApp con Llamada de Verificación

avalancha971 — Tue, 09 Jun 2015 13:12:39 +0000

Se me ocurre otra manera de robar cuentas de Whatsapp, SMS, teléfono y todo lo demás:

-Llamas a la operadora.
-Dices que has perdido la tarjeta SIM, que te envíen un duplicado a casa.
-Estás en esa casa a la hora que llegue el reparto y convences para que te lo entreguen a ti.

» autor: avalancha971

#42 Robar cuentas de WhatsApp con Llamada de Verificación

--88899-- — Tue, 09 Jun 2015 13:12:36 +0000

#40 ok, pensaba que si se podía llamar a otro número. No lo he probado pero por la captura de pantalla que sale... parece como si si se pudiera. Alguien puede confirmarlo??

» autor: --88899--

#41 Robar cuentas de WhatsApp con Llamada de Verificación

euacca — Tue, 09 Jun 2015 13:11:44 +0000

#39 ¿Y cómo afecta esto a la activación web? ¿Se puede activar la versión web con la cuenta robada y conservar el acceso web cuando reactiven en el teléfono del dueño legítimo? No creo, pero...

» autor: euacca

#40 Robar cuentas de WhatsApp con Llamada de Verificación

avalancha971 — Tue, 09 Jun 2015 13:11:17 +0000

#38 No, no puedes llamar a OTRO número al que quieres dar de alta. Tiene que ser el mismo, y el fallo consiste en que tengas el teléfono en tus manos para recibir esa llamada.

No me parece que sea tremendo un fallo en el que tienes que conseguir realizar un robo físico.

» autor: avalancha971

#39 Robar cuentas de WhatsApp con Llamada de Verificación

euacca — Tue, 09 Jun 2015 13:07:55 +0000

#29 #23 Pero estamos de acuerdo en que no pueden seguir espiándote una vez que te das cuenta y lo reactivas, ¿verdad? Ni se quedan tu cuenta para siempre ni pueden espiarte una vez te des cuenta y reactives, y darse cuenta es trivial.

» autor: euacca

#38 Robar cuentas de WhatsApp con Llamada de Verificación

--88899-- — Tue, 09 Jun 2015 13:06:44 +0000

El fallo, tremendo y muy obvio por cierto, es que algún iluminado pensó que era buena idea permitir activar una cuenta por voz llamando a OTRO número distinto del que se quiere dar de alta.
Es explotable por un párvulo...

» autor: --88899--

#37 Robar cuentas de WhatsApp con Llamada de Verificación

forms — Tue, 09 Jun 2015 13:04:50 +0000

#9 "y hacer una trampa" = Fallo de seguridad

» autor: forms

#36 Robar cuentas de WhatsApp con Llamada de Verificación

niquelao — Tue, 09 Jun 2015 13:02:12 +0000

#34 Sí, eso parece que es lo nuevo. Teniendo acceso físico al términal se ha abierto otra posibilidad más.

» autor: niquelao

#35 Robar cuentas de WhatsApp con Llamada de Verificación

niquelao — Tue, 09 Jun 2015 12:58:36 +0000

#27 Amigo... así sí.

De todas formas el whatsappweb es un peligro. Con un poco de ingeniría social, y con el firebug o un proxy se puede modificar el código de la propia página de web.whatsapp.com para hacer phising de que es una promo o algo... Luego a mano se cambia la url en el navegador por mipromo.midominio.es, o se puede hacer un popup con la url deshabilitada y un iframe y se puede exponer la página en una tienda, un certamen, lo que sea.

Yo lo hecho (en casa) por probar y funciona. Lo único que el código QR caduca. Pero quizás se pueda hacer click de forma automática con un setInterval y un click sobre el id del código QR.

» autor: niquelao

#34 Robar cuentas de WhatsApp con Llamada de Verificación

avalancha971 — Tue, 09 Jun 2015 12:58:25 +0000

#25 A mí también me ha costado entenderlo... Resulta que si robas el teléfono bloqueado no puedes escanear el código QR, y en cambio esto sí lo puedes hacer, esa es la noticia.

» autor: avalancha971

#33 Robar cuentas de WhatsApp con Llamada de Verificación

soundnessia — Tue, 09 Jun 2015 12:57:04 +0000

como dice #9
Voto errónea

» autor: soundnessia

#32 Robar cuentas de WhatsApp con Llamada de Verificación

avalancha971 — Tue, 09 Jun 2015 12:56:56 +0000

Qué noticia más cachonda, para robar la cuenta de WhatsApp resulta que hay que robar el terminal

Y tampoco es que esté bien redactada, me ha costado bastante entender lo de "Esta llamada siempre se podrá atender siempre, ya que a día de hoy, ni iPhone ni Android tienen una opción de "desbloquear terminal para responder llamadas"."

Yo hubiera escrito "En los teléfonos iPhone o Android, se pueden recibir llamadas aunque el terminal esté bloqueado".

Tras entenderlo entiendo un poco el sentido del supuesto fallo de seguridad que ve el autor, cuando robas un terminal, está bloqueado, por lo que no puedes enviar llamadas ni enviar mensajes. Pero si alguien llama, puedes recibir la llamada.

Puestos a robar el terminal podríamos robarlo ya desbloqueado

» autor: avalancha971

#31 Robar cuentas de WhatsApp con Llamada de Verificación

eldet — Tue, 09 Jun 2015 12:56:32 +0000

#17 El problema esta cuando te roban el telefono. El ladron tendra acceso a tu cuenta de whatsapp para lo que quiera, aunque el telefono requiera una contraseña para ser desbloqueado.

» autor: eldet

#30 Robar cuentas de WhatsApp con Llamada de Verificación

--86916-- — Tue, 09 Jun 2015 12:54:28 +0000

#9 ¿No te parece un fallo de seguridad? ¿te parece que el sistema de verificación está bien?
Pues es una forma de verlo curiosa, dado que evidentemente hay un problema de seguridad y el sistema de verificación evidentemente te lo puedes saltar.

» autor: --86916--

#29 Robar cuentas de WhatsApp con Llamada de Verificación

Marx — Tue, 09 Jun 2015 12:52:49 +0000

#6 El backup no se puede descargar porque se guarda en local, en el teléfono. Para recuperar la cuenta parece que tienes que esperar 30min.

Esto no es un problema de whatsapp, es un problema del sistema, también se puede hacer con una cuenta de gmail, le das a recuperar cuenta, eliges la llamada telefónica, pones el código y a correr.

» autor: Marx

#28 Robar cuentas de WhatsApp con Llamada de Verificación

rocambolescus — Tue, 09 Jun 2015 12:50:48 +0000

#19 ok

» autor: rocambolescus

#27 Robar cuentas de WhatsApp con Llamada de Verificación

EvilSecurity — Tue, 09 Jun 2015 12:50:09 +0000

#25 En iPhone no hay WhtasApp Web, y si el terminal está bloqueado no puedes hacer eso. Esto se puede hacer incluso con el terminal bloqueado con passcode

» autor: EvilSecurity

#26 Robar cuentas de WhatsApp con Llamada de Verificación

rocambolescus — Tue, 09 Jun 2015 12:49:32 +0000

#13 En otras noticias del día: "si alguien tiene las llaves de tu casa, ¡puede entrar en tu casa!".

» autor: rocambolescus

#25 Robar cuentas de WhatsApp con Llamada de Verificación

niquelao — Tue, 09 Jun 2015 12:48:41 +0000

No lo entiendo. Si yo tengo acceso físico al terminal, lo más fácil es web.whatsapp.com/.

Escaneo con el teléfono de la víctima el código QR mantengo sesión iniciada y listo. Para darse cuenta la victima tiene que entrar en su menú de whatsapp y casi nadie pasa por ahí.

Lo he hecho y funciona. No hay más.

¿Qué ventajas tiene esto?

» autor: niquelao

#24 Robar cuentas de WhatsApp con Llamada de Verificación

melquiades — Tue, 09 Jun 2015 12:48:16 +0000

#9 Para mi es un fallo en el diseño. La fortaleza de un mecanismo de seguridad es la de su punto más débil. En este caso, se ha diseñado un mecanismo basado en una llamada y las llamadas las puede coger cualquiera con acceso al dispositivo, esté bloqueado o no...

» autor: melquiades

#23 Robar cuentas de WhatsApp con Llamada de Verificación

LeDYoM — Tue, 09 Jun 2015 12:48:12 +0000

#6 30 minutos entre swap y swap. Lo pone en la noticia, pero ya sabemos que leerla es de cobardes de la pradera.

» autor: LeDYoM

#22 Robar cuentas de WhatsApp con Llamada de Verificación

Sr_Fredricksen — Tue, 09 Jun 2015 12:46:34 +0000

Lo único que puede hacer eso es que el atacante envíe o reciba mensajes durante esos 30 minutos (si te das cuenta, claro). No ver tus conversaciones antiguas.

» autor: Sr_Fredricksen

#21 Robar cuentas de WhatsApp con Llamada de Verificación

--163305-- — Tue, 09 Jun 2015 12:46:13 +0000

[Usuario deshabilitado]

» autor: --163305--

#20 Robar cuentas de WhatsApp con Llamada de Verificación

ogrydc — Tue, 09 Jun 2015 12:44:27 +0000

Es exáctamente igual de fácil con Telegram, antes de que lo diga nadie.

» autor: ogrydc

#19 Robar cuentas de WhatsApp con Llamada de Verificación

--212323-- — Tue, 09 Jun 2015 12:41:28 +0000

[Usuario deshabilitado]

» autor: --212323--

#18 Robar cuentas de WhatsApp con Llamada de Verificación

aracnos — Tue, 09 Jun 2015 12:39:31 +0000

Ay, Dios mío, que bien estábamos cuando sólo había la primera y el uhachefe.

» autor: aracnos

#17 Robar cuentas de WhatsApp con Llamada de Verificación

nergeia — Tue, 09 Jun 2015 12:35:17 +0000

A ver, que pare hacer esto hay que tener acceso al terminal del que se quiere quitar el whatsapp.

En resumen: hay que recibir una llamada en el terminal de la víctima, y la tiene que responder el atacante. Vamos, un lio. Si tienes tal acceso al teléfono, casi puedes espiarle los mensajes directamente.

No es demasiado práctico (la víctima se entere en seguida). No es útil ni para novias/novios celosas, ya que es más cómodo cotillear directamente a la vieja usanza.

» autor: nergeia

#16 Robar cuentas de WhatsApp con Llamada de Verificación

--451735-- — Tue, 09 Jun 2015 12:33:56 +0000

[Usuario deshabilitado]

» autor: --451735--

#15 Robar cuentas de WhatsApp con Llamada de Verificación

--371029-- — Tue, 09 Jun 2015 12:26:32 +0000

#9 #10
Pensándolo creo que si es un fallo de seguridad, porque whatsupp debería de saber que se puede confirmar con el teléfono bloqueado. Es tan sencillo como añadirle un paso. Confirmar desde el dispositivo en el que esta instalado whatsupp si este esta activo. Aun así saldrían trucos seguramente.
Si tienes Whatsupp en teléfono A, bloqueado.
Desde teléfono B lo activas con numero A.
A recibe la llamada, coges.
B ha sido activado correctamente.

Creo que el tema seria que la propia aplicación identifique la llamada y te pida confirmar si A y B son diferentes.

Si tienes Whatsupp en telefono A, bloqueado.
Desde telefono B lo activas con numero A.
A recibe la llamada, coges.
A al recibir la llamada muestra una notificación en Whatsupp, ¿ha solicitado la confirmación con llamada?
Si: B ha sido activado correctamente.
No: B no se ha podido activar.

Si estas activando tu Whatsupp desde el numero de móvil legitimo te va a saltar ese mensaje.
Si lo haces desde un emulador te saltara pero en tu móvil, protegido contra bloqueo.
Solo se me ocurre que si estas sin datos o conexión wifi pero si recibes llamadas no podrías activarlo por ese método, pero es que tampoco podrías usar whatsupp.

En principio parece sencilla la solución.

» autor: --371029--

#14 Robar cuentas de WhatsApp con Llamada de Verificación

sam2001 — Tue, 09 Jun 2015 12:14:57 +0000

#12 Pero verificación en dos pasos también fallaría aquí porque tienen acceso al terminal físicamente
En cualquier caso, yo solo soy partidario de difundir este tipo de fallos cuando todo lo demás ha fallado (información al responsable, denunciado en su caso si procede, etc), pero que es una opinión y opción personal, vaya

» autor: sam2001

#13 Robar cuentas de WhatsApp con Llamada de Verificación

davokhin — Tue, 09 Jun 2015 12:12:05 +0000

Umm...no sólo wassap, hay multiples aplicaciones/servicios que requieren tu teléfono para confirmar, si alguien pillar tu teléfono y no está bloqueado te puede montar un buen jaleo

» autor: davokhin

#12 Robar cuentas de WhatsApp con Llamada de Verificación

Inagotable — Tue, 09 Jun 2015 12:03:42 +0000

#11 Y tu puerta hará perfectamente su cometido, dejarse abrir sólo por aquella llave que tenga permiso y aún así estará dejando pasar a alguien que no está autorizado, algo que podríamos definir como fallo de diseño. Y esto es algo que se puede mejorar (¿quizás doble verificación de llave y sensor biométrico?).

De ahí que saliese en su día la verificación en dos pasos por poner un ejemplo.

De todos modos nos estamos yendo un poco del tema principal de tu comentario que era el no desvelar este tipo de fallos

» autor: Inagotable

#11 Robar cuentas de WhatsApp con Llamada de Verificación

sam2001 — Tue, 09 Jun 2015 11:55:51 +0000

#10 OK, yo considero de todas formas que no hay ningún fallo en la forma de verificación.
Aquí el problema es que te haces pasar por otra persona gracias a que le has "robado" su terminal.

Y siguiendo tu ejemplo, efectivamente, si me robas el coche y dentro del coche he dejado las llaves de casa y con esas llaves entras en mi casa, no se puede afirmar que la puerta de mi casa tenga ningún fallo de seguridad.

» autor: sam2001

#10 Robar cuentas de WhatsApp con Llamada de Verificación

Inagotable — Tue, 09 Jun 2015 11:50:01 +0000

#9 Es que una agujero de seguridad no tiene por qué ser un fallo del software, también puede ser el incorrecto diseño del procedimiento por el cual se verifica la pertenencia del teléfono, como este es el caso.

Estamos hablando de que aún teniendo el teléfono bloqueado una persona puede sustraer los mensajes de tu cuenta. Es como si yo te robo las llaves del coche y gracias a ello puedo entrar a tu casa.

» autor: Inagotable

#9 Robar cuentas de WhatsApp con Llamada de Verificación

sam2001 — Tue, 09 Jun 2015 11:43:36 +0000

#8 Bueno, es que esto no es simple fallo de programación. Esto implica tener acceso al terminal y hacer una trampa para saltarse el sistema que tiene de verificación (haciéndote pasar por otra persona).
Una cosa es un "bug" y otra cosa esto, que yo no lo considero un bug, ni un fallo de seguridad.

De hecho no creo que el sistema de verificación esté mal ni que deba ser corregido.

» autor: sam2001

#8 Robar cuentas de WhatsApp con Llamada de Verificación

Inagotable — Tue, 09 Jun 2015 11:34:38 +0000

#7 El no da a conocer este tipo de fallos es simplemente una forma de perpetuarlo y que no se dignen a corregirlo.

» autor: Inagotable

#7 Robar cuentas de WhatsApp con Llamada de Verificación

sam2001 — Tue, 09 Jun 2015 11:20:33 +0000

No sé si es buena idea difundir este tipo de información...
A fin de cuentas se está enseñando al grueso de los usuarios cómo cometer un delito; sí que es cierto que el problema está en Whatsapp, pero, el "fallo" no lo puede solucionar o controlar el usuario final, es cosa de Whatsapp.
No sé, si mañana alguien descubriera una manera de entrar en las cuentas corrientes de X banco ¿debería divulgarlo?

Es comprometer a millones de usuarios...

» autor: sam2001

#6 Robar cuentas de WhatsApp con Llamada de Verificación

euacca — Tue, 09 Jun 2015 11:05:19 +0000

¿Whatsapp no se desactiva en un terminal al activarlo en otro? En ese caso enseguida nos damos cuenta y lo solucionamos. Eso sí, entre una cosa y otra pueden haber descargado el backup de mensajes y leer todos excepto los más recientes, pero nos daremos cuenta de que algo ha pasado. Y no podrán leer los nuevos que escribamos o recibamos.

» autor: euacca

#5 Robar cuentas de WhatsApp con Llamada de Verificación

SirSign — Tue, 09 Jun 2015 10:33:24 +0000

Es impresionante la de problemas de seguridad que han salido de WhatsApp desde que apareció... Madre mía.

» autor: SirSign

#4 Robar cuentas de WhatsApp con Llamada de Verificación

ShogunShuriken — Tue, 09 Jun 2015 08:24:10 +0000

Jodo con whatsapp, es un nido de jaleos

» autor: ShogunShuriken

#3 Robar cuentas de WhatsApp con Llamada de Verificación

--426370-- — Tue, 09 Jun 2015 08:19:17 +0000

Esto lo vi en .onion hace días y pensaba que era troleada, pero no..

» autor: --426370--

#2 Robar cuentas de WhatsApp con Llamada de Verificación

--212510-- — Tue, 09 Jun 2015 07:25:54 +0000

#1 Seguro que muchos no utilizan bien esta información. Pero esta bien conocerla para tomar precauciones.

» autor: --212510--

#1 Robar cuentas de WhatsApp con Llamada de Verificación

conversador — Tue, 09 Jun 2015 07:20:23 +0000

#0 Interesante información, gracias por subirla

» autor: conversador