Whatsapp güvenlik zafiyeti.

[Tayfun.O]

bir sistemin açığı nasıl bulunur aklım almıyor

[Berkan]

gece gönderilen fotoğraflar daha bir kolay bulunuyormuş diyolla

[burakgunay]

telefondan yapılan yazışmaların bi riski varmı onu söyleyin fotolar filan?

hahahahahhahahha ofiste kahkaha attım

[LnchCntrl]

söyle özledim böyle özledim bak buda özlediğimin kanıtııı

[Onamdar]

Beyler onu bunu bırakında söleyin telefondan gönderilen ve alınan fotolarla ilgili bi risk var mı

[coder]

Sadece ses dosyaları mı ?
Yazışmalar mümkün mü?
Sadece web sürümümden yollanan dosyalar mı?
Sadece 1 numarayı bilmek yetmezmi?

Ses, resim, video ve sadece web sürümünden yollananlar

Adam fikir yürütmüş ama es geçtiği bir nokta var. Telefonun mac adresi bu bilgiyi qr koddan alıp yüklüyor ve base64 kullanmıyor.

Yani kırabilcek tek kişi sistemi yazan kişidir. Boşuna heveslenmeyin.

Selamlar abi, base64ü örnek olsun diye söylemiştim ancak;
Android bir telefondan mac gibi bir unique(dünyada benzersiz bir id) alabilmek için cihazın root olması gerekmekte. Web sürümünde ise zaten web scriptleri ile mac adresi almak mümkün değil olsaydı günümüzde parola sistemi kalmazdı. Ek olarak brute-force yöntemi ile belki 1 ay belki 1 yıl belki de 10 yıl sonra bu kod kırılır ama kırılır. algoritma açığa çıktıktan sonra bu zer0day açığı ile ortalık karışır ve exploiti için onbinlerce dolar istenir

[G_TT_I]

Geçen seferde böyle bir durum vardı şimdi özetle, whatsapp konuşmaları kırıldı isteyen ulaşır yada böyle bir seçenek teoride olabilir hangisi?

[Thracian]

bu Viber bana göre Whatsappdan daha iyi ama gönderilen fotoları bi süre sonra siliyor. onu beğenmiyorum. Yoksa sesli arama, pc den bağlanma gibi bi sürü özellik var.

[63owen63]

Coder, normal bir kullanıcı olarak biz bir numara üzerinde bunu test edebilir miyiz ?

[desibel]

Coder efsanesin dostum daha evvelki yazılarınıda okumuş biri olarak söylüyorrum tabi bunu ben daha oyuna crack yapamazken senin maşallahın var

[ozans]

Mobil versyonu da web sunucusunda tutmuyor mu? Bir yerden alması lazım sonuçta datayı. End-to-end encryption hala mevcut değil mi? Tehlike neresinde kafam basmadı.

[suk3b3]

La 25 yaşına geldim kırek atmayı yeni öğrendim heriflere bak

bende o kadarda yok mnskm whastp a bile vetşap diyom

[Hakan Girginer]

umurumun köşesinde olmaz valla...

gönderdiğim en baba mesaj, "çok trafik var. beni bekleme, sen yemek ye istersen" tandanslı şeyler.

[Caesar]

Ses, resim, video ve sadece web sürümünden yollananlar

Selamlar abi, base64ü örnek olsun diye söylemiştim ancak;
Android bir telefondan mac gibi bir unique(dünyada benzersiz bir id) alabilmek için cihazın root olması gerekmekte. Web sürümünde ise zaten web scriptleri ile mac adresi almak mümkün değil olsaydı günümüzde parola sistemi kalmazdı. Ek olarak brute-force yöntemi ile belki 1 ay belki 1 yıl belki de 10 yıl sonra bu kod kırılır ama kırılır. algoritma açığa çıktıktan sonra bu zer0day açığı ile ortalık karışır ve exploiti için onbinlerce dolar istenir

Şu şekilde alıyor. Program mac adresini bir şifreleme yöntemi ile QR kodun içine gömüyor.

Webe giriş yapmak için QR kodu okuttuğunda bu şifrelenmiş mac adresi web sunucusuna gidip o mac ile iletişim kurulan whatsapp dökümanlarına web bölümünden ulaşım sağlanması ve cevap verilmesi sağlanıyor.

Bir çok sohbet probramı QR sız web hizmeti sunarken whatsapp daha güzenli olması içn ve şahıslardan başkası ulaşamasın diye QR ile mac filtreleme kullanıyor.

Mantık bu şekilde. IPhone lar hiç bir şekilde karşı tarafa mac göndermediği için yeterli izin olmadığı için iphone harici tüm cihazlarda web applet kullanılıyor.

[coder]

Şu şekilde alıyor. Program mac adresini bir şifreleme yöntemi ile QR kodun içine gömüyor.

Webe giriş yapmak için QR kodu okuttuğunda bu şifrelenmiş mac adresi web sunucusuna gidip o mac ile iletişim kurulan whatsapp dökümanlarına web bölümünden ulaşım sağlanması ve cevap verilmesi sağlanıyor.

Bir çok sohbet probramı QR sız web hizmeti sunarken whatsapp daha güzenli olması içn ve şahıslardan başkası ulaşamasın diye QR ile mac filtreleme kullanıyor.

Mantık bu şekilde. IPhone lar hiç bir şekilde karşı tarafa mac göndermediği için yeterli izin olmadığı için iphone harici tüm cihazlarda web applet kullanılıyor.

Başkanım mac spoof etmek kadar kolay bir şey yok. fake bir uygulama ile mac adresi alıp whatsappta kullanılabilir o zaman(ki bu daha riskli). IPhone olayını biliyorum "ChatStorage.sqlite’" dosyasını ele geçirdiğim zaman şifreleme olmadan direk mesajlara ulaşabiliyorum. Androidde ise durum farklı msgstore.db.crypt8 dosyasını ele geçirsem bile şifreli bu şifrelemeyi kırmak için "wa.db" dosyasınıda elegeçirmem gerekiyor bu wa.db dosyasını okumam için ise kesinlikle "root" yetkisi gerekiyor. Sonuç olarak ben hala o kodun kırılmaya uygun olduğunu düşünüyorum bakalım bu gece whatsapp web'i biraz daha kurcalayacağım..

[wolrath]

Başkanım mac spoof etmek kadar kolay bir şey yok. fake bir uygulama ile mac adresi alıp whatsappta kullanılabilir o zaman(ki bu daha riskli). IPhone olayını biliyorum "ChatStorage.sqlite’" dosyasını ele geçirdiğim zaman şifreleme olmadan direk mesajlara ulaşabiliyorum. Androidde ise durum farklı msgstore.db.crypt8 dosyasını ele geçirsem bile şifreli bu şifrelemeyi kırmak için "wa.db" dosyasınıda elegeçirmem gerekiyor bu wa.db dosyasını okumam için ise kesinlikle "root" yetkisi gerekiyor. Sonuç olarak ben hala o kodun kırılmaya uygun olduğunu düşünüyorum bakalım bu gece whatsapp web'i biraz daha kurcalayacağım..

bu mesajı okuduktan sonra

[Revo55]

Paylaşım için çok teşekkürler bundan sonra daha dikkatli olayım

[Volkann]

eyvah yandık.

[immortalboss]

Bu olay benim aklıma gelmişti. Gözlere siyah bant çekeriz artık.