Come spiare WhatsApp a distanza? Le persone sono preoccupate per la privacy delle proprie conversazioni su WhatsApp

Bologna
09:00 del 14/02/2016
Scritto da Samuele

Come spiare WhatsApp a distanza

Le persone sono preoccupate per la privacy delle proprie conversazioni su WhatsApp. Le domande che mi pongono sono quasi sempre le stesse: è possibile spiare WhatsApp a distanza? C’è il rischio che qualcuno ficchi il naso nelle nostre conversazioni senza permesso? Esiste un modo per proteggersi ed evitare di incorrere in rischi di questo genere? Ebbene, con il post di oggi cercherò di fare un po’ di chiarezza sull’argomento e di dare una risposta a tutti questi quesiti (entro i limiti del possibile).

Come spiare WhatsApp a distanza

Cominciamo subito col dire che intercettare le conversazioni di WhatsApp da remoto, senza aver prima avuto un contatto diretto con lo smartphone della vittima, è molto difficile. Forse non tecnicamente impossibile, ma difficile. Questo però non deve farci sentire al sicuro e disobbligarci dal mettere in pratica tutte quelle sane regole di buonsenso che dovrebbero guidarci ogni giorno nell’utilizzo dei nostri cellulari.

A cosa mi riferisco? Ad esempio all’opportunità di utilizzare un PIN sicuro (difficile da indovinare per le altre persone), evitare le reti Wi-Fi pubbliche e impedire che chiunque possa ficcare il naso nei nostri messaggi visualizzando gli SMS che riceviamo tramite la lock-screen. Adesso però non perdiamoci in chiacchiere e analizziamo più in dettaglio la situazione relativa alla sicurezza di WhatsApp.

Come spiare WhatsApp a distanza - Spiare WhatsApp a distanza con lo sniffing delle reti wireless

Lo sniffing delle reti wireless è una tecnica molto conosciuta, attuata mediante software di facile reperimento come il famosissimo Wireshark, che permette di catturare tutti i dati che passano su una rete Wi-Fi.

WhatsApp potrebbe essere potenzialmente attaccabile con questo meccanismo (senza accedere fisicamente allo smartphone della vittima, peraltro) ma le sue comunicazioni attualmente sono protette da un sistema di cifratura end-to-end.

La cifratura end-to-end (da punto a punto) è un sistema che cripta le comunicazioni informatiche utilizzando un sistema composto da due chiavi: una pubblica e una privata. La chiave pubblica viene condivisa con il proprio interlocutore e serve a cifrare i messaggi in uscita, quella privata invece risiede solo sullo smartphone e consente di decifrare le comunicazioni in entrata.

Questo significa che i messaggi viaggiano in forma cifrata fino ai server di WhatsApp e nessuno, all’infuori dei legittimi mittenti e destinatari (cioè coloro che sono in possesso delle chiavi per decifrarli), può leggerne il contenuto. Ma allora perché WhatsApp potrebbe essere ancora attaccabile tramite le tecniche di sniffing wireless? Te lo spiego subito.

Come spiare WhatsApp a distanza - Come ha dimostrato uno studio realizzato nell’aprile del 2015 da alcuni ricercatori tedeschi, non tutte le versioni di WhatsApp utilizzano, o meglio, utilizzavano la cifratura end-to-end. Dai test è emerso che solo le comunicazioni da e verso i sistemi Android venivano criptate utilizzando tale meccanismo. Sulle altre piattaforme software (iOS, Windows Phone ecc.) veniva adoperato un sistema di protezione basato sull’algoritmo RC4, che presenta alcune vulnerabilità e quindi è molto più facile da attaccare per gli “spioni”.

In seguito alla pubblicazione dello studio, gli sviluppatori di TextSecure (la Tecnologia di cifratura utilizzata da WhatsApp) hanno puntualizzato che la cifratura end-to-end sarebbe stata adottata gradualmente da tutti i sistemi operativi, ma da allora non si sono avute notizie precise sullo stato dei lavori.

Come spiare WhatsApp a distanza - Inoltre va detto che WhatsApp è un’applicazione closed source, il suo codice sorgente non può essere analizzato a fondo, e quindi non possiamo sapere se la cifratura end-to-end è stata implementata a dovere. Potrebbe essere stato commesso qualche errore in grado di minare il funzionamento del sistema o, ancora, la cifratura potrebbe essere disattivata in Maniera intenzionale in alcune circostanze o paesi per motivi a noi sconosciuti.

Insomma, dobbiamo fidarci degli sviluppatori di WhatsApp e di TextSecure… ma non dobbiamo abbassare mai la guardia. Per questo ti suggerisco di non utilizzare mai le reti Wi-Fi pubbliche (che come noto sono il terreno di caccia preferito dai criminali informatici) e di non utilizzare WhatsApp per comunicare informazioni altamente riservate.

Se sei “paranoico” e vuoi ridurre al minimo il rischio che qualcuno possa “sniffare” le tue comunicazioni a distanza, mi spiace, ma devi abbandonare WhatsApp e rivolgerti a un’altra applicazione di messaggistica; un’applicazione open source che utilizzi un sistema di cifratura end-to-end di provata affidabilità.

Qualche esempio? Signal per Android e iOS che è sviluppata dagli stessi creatori della tecnologia TextSecure utilizzata (almeno in parte) da WhatsApp e ha uno “sponsor” di sicura affidabilità: Edward Snowden, il principale artefice del datagate in seguito al quale sono stati pubblicati molti documenti riservati del governo USA1.

Come spiare WhatsApp a distanza - Spiare WhatsApp a distanza tramite il furto d’identità

Adesso passiamo ad alcune tecniche che, potenzialmente, permettono di spiare WhatsApp a distanza ma richiedono un accesso fisico allo smartphone della vittima (magari per poco tempo, ma lo richiedono).

Una volta effettuata quest’operazione, se si lascia attivo il segno di spunta accanto alla voce Resta connesso, si ottiene il permesso di accedere ai messaggi presenti sullo smartphone in qualsiasi momento. Basta che il telefono sia acceso e connesso a Internet, non necessariamente alla stessa rete wireless del computer (va bene anche la rete dati 3G/LTE).

Questi due fattori potrebbero spingere un malintenzionato a chiederti lo smartphone in prestito per qualche minuto (magari con la scusa di dover effettuare una chiamata urgente), utilizzarlo per accedere a WhatsApp Web e ottenere così un accesso continuativo alle tue conversazioni. Abbastanza preoccupante, vero?

Un’altra tecnica legata al furto d’identità, che è molto più difficile da mettere in pratica ma alla quale devi prestare ugualmente attenzione, è la clonazione del MAC address.

Come spiare WhatsApp a distanza - Se un malintenzionato riesce ad entrare in possesso del tuo smartphone, imposta il suo telefono in modo che abbia lo stesso MAC address del tuo (almeno in apparenza) e installa una copia di WhatsApp attivandola con il tuo numero, può ottenere libero accesso alle tue conversazioni bypassando le restrizioni standard del servizio (che normalmente impediscono l’utilizzo dell’applicazione su più di uno smartphone contemporaneamente).

Per difenderti da queste minacce, considerando il fatto che richiedono tutte un accesso fisico al tuo cellulare, devi mettere in pratica dei sempreverdi consigli di buonsenso.

  • Non prestare lo smartphone a sconosciuti e non lasciarlo incustodito per troppo tempo.
  • Imposta un PIN sicuro per evitare che qualcuno possa sbloccare il telefono e usarlo per accedere a WhatsApp Web o per controllare il suo MAC address. Se non sai come impostare un PIN ecco le istruzioni per Android e iPhone.
    • Android – vai nel menu Impostazioni > Sicurezza > Blocco Schermo e seleziona la voce PIN oppure Sequenza (per utilizzare una gesture al posto del PIN numerico).
    • iPhone – vai nel menu Impostazioni > Touch ID e Codice e selezionare la voce Cambia codice.
  • Impedisci la visualizzazione degli SMS nella lock-screen, in modo che i malintenzionati non possano vedere l’SMS con il codice di attivazione di WhatsApp. Se non sai come si fa, ecco le istruzioni per Android e iPhone.
    • Android – vai nel menu Impostazioni > Sicurezza > Blocco Schermo, seleziona la voce PIN oppure Sequenza e scegli dinascondere solo i contenuti sensibili.
    • iPhone – vai nel menu Impostazioni > Notifiche > Messaggi e rimuovi la spunta dall’opzione Mostra in Blocco schermo.

Per quanto riguarda WhatsApp Web, puoi proteggerti dagli spioni recandoti nelle impostazioni dell’applicazione e revocando l’accesso a tutte le sessioni di WhatsApp Web attive attualmente. Per essere più precisi, devi andare nel menu(…) > WhatsApp Web (Android) o Impostazioni > WhatsApp Web(iPhone) di WhatsApp e pigiare sul pulsante Disconnettiti da tutti i computer. In questo modo gli eventuali “spioni” connessi al tuo account non potranno più accedere al servizio, in quanto sarà chiesta loro una nuova scansione del QR code con la fotocamera dello smartphone.

Come spiare WhatsApp a distanza - Spiare WhatsApp a distanza con un’applicazione

Altro rischio a cui devi fare molta attenzione è quello legato alle applicazioni-spia.

Se sospetti che qualcuno abbia installato una di queste app sul tuo telefono (altra operazione che richiede l’accesso fisico al device) recati nel menu di gestione delle app e controlla se ci sono nomi sospetti in quest’ultimo. I menu per gestire le app sono Impostazioni > App > Tutte su Android e Impostazioni > Generali > Utilizzo spazio e iCloud > Gestisci spazio su iPhone.

Se non noti nulla di strano ma sospetti ugualmente che qualcuno ti stia spiando (come già detto, queste app hanno l’abilità di nascondersi e difficilmente compaiono in chiaro nei menu di sistema), mi spiace ma l’unica soluzione che hai a tua disposizione per liberartene è formattare la memoria del telefono.

Attenzione: spiare le conversazioni di un’altra persona è un reato punibile dalla legge. Questo post è stato scritto a puro scopo illustrativo, pertanto io non mi assumo alcuna responsabilità circa l’utilizzo fatto delle informazioni presenti in esso.


Articolo letto: 1943 volte
Categorie: Guide, Tecnologia


Cosa ne pensi?
Accedi oppure Registrati per rispondere.
Risposte - Commenti

Sponsors notizia
Banner pubblicità Network informazione

Registrazione GRATIS

Come utente registrato puoi:
  • Pubblicare articoli denuncia su 10 blog;
  • Pubblicare post e segnalazioni;
  • Pubblicare articoli sponsorizzati;
  • Creare Campagne SEO con Textlink e Banner;
  • Pubblicare giudizi e commenti

login con facebook

oppure

Login



oppure

Accedi con facebook

Login



oppure

Accedi con facebook

Rimani sempre aggiornato, seguici su Facebook!
.

ACCEDI GRATIS con FACEBOOK

Per continuare a leggere, ACCEDI GRATIS.

Accedi con facebook