Descubren una nueva manera de hackear WhatsApp

05/10/2018 - 12:20:52
RT.- Una ola de informes sobre las cuentas de WhatsApp "hackeadas" en Israel ha obligado a la Agencia de seguridad cibern�tica del pa�s a enviar una alerta de seguridad a nivel nacional, seg�n rese�a el portal ZDNet. La alerta advierte sobre un m�todo relativamente nuevo de piratear cuentas de WhatsApp utilizando los sistemas de correo de voz de los proveedores m�viles.

La idea general del m�todo de pirater�a es que los usuarios, que tienen cuentas de buz�n de voz para sus n�meros de tel�fono, est�n en riesgo si no cambian la contrase�a predeterminada que en la mayor�a de los casos suele ser demasiado simple: 0000 o 1234.
�C�mo ocurre el ataque?

Primero, el atacante intenta agregar el n�mero de tel�fono de un usuario leg�timo al instalar WhatsApp en su propio dispositivo.
Hallan vulnerabilidades que pueden poner en peligro tu WhatsApp o tu cuenta de PayPal

El procedimiento de seguridad de la aplicaci�n enviar� un c�digo de seguridad de una sola vez a trav�s de SMS al tel�fono de la v�ctima. Normalmente, esto deber�a alertar al leg�timo usuario, pero si sucede cuando (por ejemplo) est�n dormidos, no lo sabr�n.

Varios intentos fallidos de validaci�n de SMS hacen que WhatsApp solicite al usuario que realice una "verificaci�n de voz". WhatsApp llamar� al tel�fono de la v�ctima para decirle el c�digo de verificaci�n.

Este c�digo, que fue enviado por WhatsApp al tel�fono de la v�ctima, aparecer� en el correo de voz si la v�ctima no responde. El atacante luego accede al buz�n de voz (si esta tienen una de las contrase�as mencionadas) de la v�ctima y obtiene acceso al c�digo para "hackear" su cuenta de WhatsApp.

"Una vez que el "hacker" ha obtenido acceso a la cuenta de WhatsApp, puede habilitar la verificaci�n en dos pasos, lo que evitar�a que el propietario leg�timo retome el control de su cuenta de WhatsApp sin un n�mero de seis d�gitos que solo el atacante conoce", explica ZDNet.

Para evitar ser v�ctimas de este m�todo, se les recomienda a los usuarios que cambien sus contrase�as de correo de voz y habiliten la verificaci�n en dos pasos de WhatsApp.