Whatsapp güvenlik zafiyeti.

[coder]

Selamlar,
Whatsapp web sürümü yayımlanmıştır belki duymuşsunuzdur. Bu web yazılımı sayesinde artık web browserdan görüşüldüğü üzere sesler, videolar, fotoğraflar, mesajlar belirli bir cache (ön bellek) sistemine kayıt olmakta.

Örneğin göndermiş olduğum bir ses kaydı: https://mmv293.whatsapp.net/d/Avh1CV...KzsB5lEMO5.mp3 (değiştirilmiştir sesi dinleyemezsiniz.)

Yani bir web sunucusunda..

Avh1CVKA1sn8NyVA_rErQW1PmGTYEWYmuFKzsB5lEMO5

bu değer sizin whatsapp kullanıcı adınız ve mesaj göndermiş olduğunuz whatsapp kullanıcısı ve unique(benzersiz bir id) karıştırılarak şifrelenmiş halidir.

Örneğin benim telefonum 0537 000 00 01
mesaj gönderdiğim kişi: 0537 000 00 02

95370000001@s.whatsapp.net|95370000002@s.whatsapp. net|unique_id ile karma yapıp base64 tarzında şifrelemeler ile whatsapp sunucusuna kayıt ediliyor.

Ben bu bilgilere ulaştıktan sonra bir kaç araştırmaya girdim ve yukarda belirtmiş olduğum kodun kırılabiliyor olduğuna ve telefon numarası bilinen herkesin göndermiş olduğu resim,video,ses gibi öğelerin başkaları tarafından dinlenebileceği ortaya çıkıyor.. bu aralar whatsapp web'ten mesajlaşmamak en doğrusu

bilgilendirmek istedim.

[MiaMi]

Coder çok tehlikelisin kardeşim eski gönderilerinide okumuştum ileride büyük işlere imza atarsın inşallah.

[alp1903]

Peki bir program yardımıyla mı bulabiliyoruz. Benim buna ihtiyacım var şuanda.

[atituti]

kralsın pmleşelim

[SerkanYazgan.]

webi hiç yayınlamıycaklardı. Tebrikler, ince iş

[mrtngn]

Vay bubayın kemüğüneeee !

[volume81]

crytolocker virüsünü çözebilirsen bana bi pm at bi zahmet

[Slipshod]

ne fb ne twitter ne whatsapp vs hiç bir sosyal iletişim aracı kullanmıyorum kafam rahat

[canozgur106]

Bravo kardeşim

[bad cat]

bugün doviz.com u da hacklemişler. gram altın sayfasına tıkladığında "oynama lan şununla sistemi bozacaksın" yazıyodu

[emi-R]

Helal vallahi çok başarılısın

[Thracian]

Sadece ses dosyaları mı ?
Yazışmalar mümkün mü?
Sadece web sürümümden yollanan dosyalar mı?
Sadece 1 numarayı bilmek yetmezmi?

[AdemAr]

Hacı şunu nasıl yapıyoz öğret acil lazım

[Caesar]

Adam fikir yürütmüş ama es geçtiği bir nokta var. Telefonun mac adresi bu bilgiyi qr koddan alıp yüklüyor ve base64 kullanmıyor.

Yani kırabilcek tek kişi sistemi yazan kişidir. Boşuna heveslenmeyin.

[skunk11]

Bildiğim kadarı ile rootlu android telefonlarda mac adresi değiştirebiliyorsun, whatsapp'ına sızmak istediğimiz kişinin mac adresini bir android telefona yazsak ve onun numarası ile giriş yapsak, whatsapp'ına girebiliyormuşuz. Böyle bir açıkta var, geçenlerde bir yerde okumuştum...

[LnchCntrl]

La 25 yaşına geldim kırek atmayı yeni öğrendim heriflere bak

[junicb]

Dikkatlisin kardeşim, teşekkürler bilgilendirme için.

[Onamdar]

telefondan yapılan yazışmaların bi riski varmı onu söyleyin fotolar filan?

[LnchCntrl]

gece gönderilen fotoğraflar daha bir kolay bulunuyormuş diyolla