Foro de elhacker.net

Desde su nacimiento y gran aceptación por parte de sus usuarios, WhatsApp ha tenido graves problemas de seguridad. Con cada actualización de la herramienta, la han hecho cada vez más segura.

Hasta hace muy poco, ni siquiera las conversaciones eran cifradas, se mandaban en texto plano. Pero fue solucionado con la última versión de WhatsApp tal y como os informamos aquí (http://www.redeszone.net/2012/08/26/la-ultima-version-de-whatsapp-cifra-los-mensajes-segun-su-faq/). Recientemente, se ha descubierto también una vulnerabilidad en su propio sitio web que podría ser utilizada para el envío de malware (http://www.redeszone.net/2012/09/13/detectada-una-vulnerabilidad-en-el-sitio-web-de-whatsapp/).

Pero lo verdaderamente importante ahora, es que las contraseñas que utiliza WhatsApp para autenticarnos en el servicio, se basan en patrones muy rudimentarios.

A continuación tenéis más información.

En los sistemas operativos Android, WhatsApp utiliza el número de teléfono como usuario, y la clave es un simple hash MD5 con el IMEI del teléfono leído de derecha a izquierda. Por tanto, con esta información, si tenemos acceso al móvil de nuestra víctima y vemos su IMEI, podríamos acceder fácilmente a los servidores de WhatsApp intercambiados por la víctima.

También se podrían crear aplicaciones específicas que exploten esta vulnerabilidad, como ya ocurrió con WhatsApp Sniffer cuando las conversaciones (http://www.redeszone.net/seguridad-informatica/whatsapp-sniffer-tutorial-para-aprender-a-utilizar-whatsapp-sniffer-y-como-protegernos-de-el/) no estaban cifradas.

Sin embargo, la forma de autenticación en iOS es todavía más sencilla ya que cogemos la MAC de la interfaz WiFi y le pasamos un hash MD5. Según la fuente (http://www.ezioamodio.it/?p=29) tan sólo necesitaríamos el número de teléfono del usuario, y la contraseña generada para tener acceso. Lo grave de esto es que la MAC del WiFi es pública y la podemos ver mas fácilmente que el IMEI como ocurre en Android.

Cuando tenemos una aplicación que es usada por millones de personas, los hackers se suelen centrar en ellas para explotar vulnerabilidades. WhatsApp debería plantearse en serio su seguridad, ya que como hemos visto anteriormente, brilla por su ausencia.

FUENTE :http://www.redeszone.net/2012/09/14/las-contrasenas-de-whatsapp-en-android-e-ios-al-descubierto/

que desastre, o no tienen ganas de programar o no saben programar jaja.

Esta muy mal hecho Whatsapp, no puede ser que despues de 3 horas en stand by sin hablar ni ver conversaciones, utilize 40mb RAM de 50 libres en un telefono "antiguo" :¬¬

perdón tienen alguna información de como es el nuevo sistema de autenticación.... se los agradecería mucho..