Hola, si es totalmente cierto, pero no es tan facil ni tampoco se puede lograr con cualquier tipo de movil, para eso existen varios requisitos.

Primero, hackear es un término muy ámplio y no siempre quiere decir "dañar algo". Pero en este caso, hay algunos modelos de moviles con sistemas vulnerables y desactualizados que permite la ejecución de código remoto a traves del navegador web (y depende de que navegador web estés usando y que tan desactualziado esté), también es posible enviando unicamente una imagen por whatsapp, pero como dije antes, depende mucho de la versión de la app y del mismo sistema operativo.

Para comenzar hay que entender que toda aplicación y sistema operativo, sea cual sea, tiene actualizaciones y estas actualizaciones por lo general corrigen problemas de funcionalidad y también vulnerabilidades, por ejemplo, antiguamente era posible ejecutar códigos ussd o códigos internos que ejecutan acciones, como por ejemplo, formatear el movil, pero los fabricantes de aplicaciones y sistemas no van a querer que sus softwares sean vulnerables para siempre, estas vulnerabilidades ya un poco antiguas fueron corregidas y en moviles modernos con todas sus actualizaciones al día no tiene ese tipo de problemas, pero los moviles mas antiguos si, lo mismo sucede con la navegación web, algunos navegadores basados en versiones antiguas de chrome como samsung browser y algunos navegadores que vienen integrados de fábrica en el móvil reciben muy poca mantención y actualización y por lo general sufren de problemas de seguridad ya que no se les da la misma atención como a los navegadores mas robustos como google chrome o mozilla firefox.

Con el pasar de los años han habido muchas maneras de poder vulnerar un movil, incluyendo el aplicar un rooteo oculto para ocultar malware tanto en android como ios pero cuando se publican estas vulnerabilidades van siendo corregidas en las actualizaciones del proveedor, asi que, siempre se ha podido y siempre se podrá hackear un movil de manera remota, pero no siempre se hace de la misma manera, por eso es importante mantener siempre al día los sistemas y nunca rootear el movil cuando es de uso personal, cuando es para laboratorio y pruebas si pero no para el uso cotidiano.

Por otro lado, recuerda que un movil no usa un router, asi que, cuando accedes a internet por datos (3g o 4g) tu dirección ip se enviará a internet de manera directa y no habrá ningún router que te pueda proteger de los paquetes de entrada. Ahora, de todas maneras los móviles son mas seguros que usar windows en ese sentido porque existen restricciones muy estrictas con respecto al uso de puertos (recordemos que el núcleo de android es linux y el de ios es unix) y una separación en el uso de procesos que hace que una app vulnerable no pueda afectar a todo el sistema.

Técnicamente, estamos hablando de vulnerabilidades de tipo buffer overflow a un navegador o el famoso bug del use after free de google chrome, un desbordamiento de memoria en el procesamiento de imagenes gif y jpg que fue muy famoso en su tiempo y se redescubrió en varias ocasiones, la vulnerabilidad de los schema tel: que permitía la ejecución de códigos internos del móvil, etc. Vulnerabilidades hay un montón.

Saludos.

Sería posible, pero bastante complicado. Es más bien un mito.

De hecho el móvil de Jeff Bezos fue hackeado por abrir un vídeo de WhatsApp, así que todo es posible. Pero claro, esa gente eran profesionales y el bug de WhatsApp muy grave (bufferoverflow + RCE). No creo que seas un objetivo de alto perfil y si hay un 0day no serás objetivo prioritario xD


En el 99% de los casos no es posible. Lo mismo que recibir un e-mail phishing, por abrir el e-mail no ocurre nada, ni por visitar la página web de los enlaces (mejor no hacerlo), tiene que ser con intervención explicita del usuario, tiene que abrir el fichero adjunto (si es word activar macros, si es un vba, js ejecutarlo, etc).


En teoría Android actualizado (no sé que terminal tienes) pero pocos teléfonos están con Android actualizado xD, navegador actualizado, con simplemente haciendo click y entrando en un enlace no pasaría nada.


Cuando hay un buffer overflow los permisos se van al carajo xD No necesitas permisos, si puedes hacer un RCE con comandos puedes acceder a las fotos y subirlas donde quieras.

De hecho no es un mito, es posible y bastante facil para alguien con conocimientos, solo tendrian que desarrollar un troyano para android (este podria hacerse con python) por poner un ejemplo, o simplemente buscar uno en la web que aparecen muchos y luego solo meterlo en un link de descarga y buscar la forma que al usuario darle click se descargue de manera oculta en su cel, es decir, que no le salga la flecha de descarga que sale en la parte superior de las notificaciones de android, y eso seria todo basicamente.

Android no soporta python por defecto.

Saludos.

Puedes darle un vistazo a este lugar, está bastante completo y lo explica muy bien: http://wiki.elhacker.net/bugs-y-exploits/overflows-y-shellcodes/bufferoverflow