onlywhatsapps.com

VOCÊ NÃO ENCONTRA O QUE PROCURA?

Use nosso mecanismo de busca e encontre tudo que você precisa

Como espionar WhatsApp remotamente

Espiar no WhatsApp remotamente ao farejar redes sem fio

Farejar sem fio √© uma t√©cnica bem conhecida. Consiste em capturar todos os dados que passam por uma rede sem fio usando softwares f√°ceis de encontrar como o muito famoso Wireshark (sobre o qual tamb√©m falei em meu post sobre como farejar uma rede sem fio). √Č um dos perigos mais temidos pelos usu√°rios do WhatsApp, mas na realidade seu perigo foi quase completamente cancelado com a ado√ß√£o do criptografia ponta a ponta pelo conhecido aplicativo agora propriedade do Facebook.



Se voc√™ nunca ouviu falar disso, a criptografia ponta a ponta √© um sistema que criptografa as comunica√ß√Ķes do computador usando um sistema que consiste em duas chaves: um p√ļblico e um privado. A chave p√ļblica √© compartilhada com seu interlocutor, enquanto a chave privada reside apenas no smartphone de cada usu√°rio. Isso significa que as mensagens viajam de forma criptografada para os servidores WhatsApp e ningu√©m, a n√£o ser os remetentes e destinat√°rios leg√≠timos (ou seja, aqueles que possuem as chaves para descriptograf√°-las), pode ler o conte√ļdo. Mesmo se eles forem capturados por farejar redes sem fio, eles seriam ileg√≠veis.

Um estudo realizado em abril de 2015 por alguns pesquisadores alem√£es mostrou que nem todas as vers√Ķes do WhatsApp usavam criptografia ponta a ponta (apenas o Android a usava), mas felizmente as coisas mudaram desde ent√£o. A criptografia ponta a ponta agora est√° ativa em todas as plataformas de software (Android, iOS, Windows Phone etc.) e protege todas as comunica√ß√Ķes, incluindo chamadas. Se voc√™ quiser saber mais, fique √† vontade para verificar meu tutorial sobre como criptografar o WhatsApp.

O √ļnico fator desconhecido a ser levado em considera√ß√£o √© representado pelo fato de que WhatsApp √© um aplicativo de c√≥digo fechado, seu c√≥digo-fonte n√£o pode ser completamente analisado e, portanto, n√£o podemos saber se a criptografia de ponta a ponta foi implementada corretamente. Pode ter sido cometido algum erro que pode prejudicar o funcionamento do sistema ou, novamente, a criptografia pode ser desabilitada intencionalmente em algumas circunst√Ęncias ou pa√≠ses por motivos que desconhecemos.



Resumindo, devemos confiar nos desenvolvedores do WhatsApp e do TextSecure (aqueles que criaram o sistema de criptografia usado pelo WhatsApp, mas nunca devemos baixar a guarda. nunca use redes Wi-Fi p√ļblicas (que √© conhecido por ser o campo de ca√ßa favorito dos cibercriminosos) e por n√£o usar o WhatsApp para comunicar informa√ß√Ķes altamente confidenciais.

Dito isso, é sempre uma boa ideia usar um VPN. Se você nunca ouviu falar, é um sistema que permite conectar-se à Internet através de uma rede privada virtual e, assim, criptografar seus dados de navegação, tornando-os invisíveis para pessoas e provedores mal-intencionados. Também permite disfarçar sua localização geográfica e superar a censura online. Entre as VPNs mais baratas e funcionais que você pode experimentar, existem NordVPN (sobre o qual falei em detalhes aqui) e Surfshark que funcionam em todos os dispositivos e sistemas operacionais e têm preços muito baixos.

Como se proteger

Se voc√™ √© "paran√≥ico" e deseja minimizar o risco de algu√©m "farejar" suas comunica√ß√Ķes remotamente, sinto muito, mas voc√™ precisa abandonar o WhatsApp e ir para outro aplicativo de mensagens; um aplicativo de c√≥digo aberto que usa um sistema de criptografia ponta a ponta de confiabilidade comprovada. Alguns exemplos? Sinal para Android e iOS que √© desenvolvido pelos mesmos criadores da tecnologia TextSecure usada pelo WhatsApp e tem um "patrocinador" confi√°vel: Edward Snowden, o principal arquiteto do datagate a partir do qual muitos documentos confidenciais do governo dos Estados Unidos foram publicados1.

Espiar no WhatsApp remotamente através de roubo de identidade

Agora vamos passar para algumas técnicas que potencialmente permitem que você espionar WhatsApp remotamente mas eles exigem acesso físico ao smartphone da vítima (talvez por um curto período de tempo, mas eles exigem).



A primeira t√©cnica deste tipo - a mais f√°cil de implementar - √© o roubo de identidade via WhatsApp Web ou WhatsApp para PC. Como tamb√©m expliquei para voc√™ em meu tutorial sobre Como usar o WhatsApp no ‚Äč‚ÄčPC, para usar o WhatsApp no ‚Äč‚Äčseu computador basta se conectar ao site oficial do servi√ßo ou baixar o cliente WhatsApp oficial para Windows / macOS e enquadrar um c√≥digo QR com o smartphone C√Ęmera.

Feito isso, se você deixar a marca de seleção ao lado do item ativo Fique ligado, você obtém permissão para acessar mensagens em seu smartphone a qualquer momento. Contanto que o telefone esteja ligado e conectado à Internet, não necessariamente a mesma rede sem fio que o computador (rede de dados 3G / LTE também é adequada).

Esses dois fatores podem levar um invasor a pedir um empréstimo de seu smartphone por alguns minutos (talvez com a desculpa de ter que fazer uma chamada urgente), usá-lo para acessar o WhatsApp Web ou o cliente WhatsApp para PC e assim obter acesso contínuo acesso às suas conversas.

No entanto, deve ser especificado que, at√© o momento, esta solu√ß√£o pode ser dif√≠cil de implementar. Na verdade, se o propriet√°rio do dispositivo configurou prote√ß√Ķes de reconhecimento biom√©trico, como desbloquear o dispositivo por meio de reconhecimento facial ou impress√£o digital, o acesso ao WhatsApp Web / Desktop n√£o ocorrer√° at√© que seja confirmado com um desses sistemas.

Outra técnica relacionada ao roubo de identidade, que é muito mais difícil de praticar, mas à qual você deve prestar atenção, é o Clonagem de endereço MAC. Como também expliquei para você em meu post sobre como clonar o WhatsApp, existem alguns aplicativos que permitem disfarçar o endereço MAC (um código de 12 dígitos que identifica exclusivamente todos os dispositivos capazes de se conectar à Internet) e enganam os sistemas de verificação. do WhatsApp. Exemplos bastante famosos são SpoofMAC para iPhone e BusyBox e Mac Address Ghost para Android, mas também existem outros aplicativos desse tipo.



Agora, se um invasor conseguir acessar seu smartphone, configure seu telefone para ter o mesmo endere√ßo MAC que o seu (pelo menos na apar√™ncia) e instale uma c√≥pia do WhatsApp ativando-o com seu n√ļmero, ele pode obter acesso gratuito ao seu conversas contornando as restri√ß√Ķes padr√£o do servi√ßo (que normalmente impedem o uso do aplicativo em mais de um smartphone ao mesmo tempo).

Como se proteger

Para se defender dessas ameaças, considerando o fato de que todas requerem acesso físico ao seu celular, é necessário colocar em prática alguns conselhos de bom senso perenes.

  • N√£o empreste seu smartphone a estranhos e n√£o o deixe sem vigil√Ęncia por muito tempo.
  • Defina um PIN seguro para evitar que algu√©m desbloqueie seu telefone e o use para acessar o WhatsApp Web ou para verificar seu endere√ßo MAC. Se voc√™ n√£o sabe como definir um PIN, aqui est√£o as instru√ß√Ķes para Android e iPhone.
    • Android - v√° para o menu Configura√ß√Ķes> Seguran√ßa> Bloqueio de tela e selecione o item PIN na tela que se abre. Se o seu smartphone tiver um sensor de impress√£o digital, voc√™ tamb√©m pode definir o desbloqueio da impress√£o digital acessando Impress√£o digital. Evite o seq√ľ√™ncia pois √© bastante f√°cil adivinhar para quem observa o desbloqueio do smartphone de fora.
    • iPhone - v√° para o menu Configura√ß√Ķes> Touch ID e senha e selecione o item Mudar o c√≥digo. Se voc√™ tiver um modelo de iPhone equipado com Touch ID, voc√™ pode definir o desbloqueio por meio do sensor de impress√£o digital pressionando na voz Adicionar uma pegada.

  • Impedir que SMS seja exibido na tela de bloqueio, para que pessoas mal-intencionadas n√£o possam ver o SMS com o c√≥digo de ativa√ß√£o do WhatsApp. Se voc√™ n√£o sabe como fazer, aqui est√£o as instru√ß√Ķes para Android e iPhone.
    • Android - v√° para o menu Configura√ß√Ķes> Seguran√ßa> Bloqueio de tela, selecione o item PIN e depois de definir o c√≥digo, escolha ocultar apenas conte√ļdo sens√≠vel.
    • iPhone - v√° para o menu Configura√ß√Ķes> Notifica√ß√Ķes> Mensagens e remova a marca da op√ß√£o Mostrar na tela de bloqueio.

Quanto ao WhatsApp Web, voc√™ pode se proteger de espionagem acessando as configura√ß√Ķes do aplicativo e revogando o acesso a todas as sess√Ķes da Web do WhatsApp atualmente ativas.

Para ser mais preciso, voc√™ precisa ir ao menu (‚Ķ)> WhatsApp Web (Android) ou Configura√ß√Ķes> WhatsApp Web / Desktop (iPhone) do WhatsApp e pressione o bot√£o Saia de todos os computadores. Desta forma, quaisquer ‚Äúespi√Ķes‚ÄĚ ligados √† sua conta deixar√£o de poder aceder ao servi√ßo, uma vez que ser√£o solicitados a voltar a digitalizar o c√≥digo QR com a c√Ęmara do smartphone.

Espiar no WhatsApp remotamente com um aplicativo

Outro risco ao qual voc√™ precisa prestar aten√ß√£o √© o relacionado a aplicativos espi√Ķes. Como tamb√©m expliquei para voc√™s em minhas postagens sobre aplicativos para espionar celulares e sobre como espionar smartphones Android, existem aplicativos que s√£o invis√≠veis aos olhos do usu√°rio e permitem espiar todas as atividades realizadas no smartphone: de textos digitados no teclado para sites visitados. Os aplicativos espi√Ķes podem ser divididos em tr√™s grandes categorias.

  • Os aplicativos de controle dos pais - s√£o aplicativos desenvolvidos para controlar smartphones usados ‚Äč‚Äčpor menores. Eles s√£o muito f√°ceis de instalar e usar, muitas vezes podem ser usados ‚Äč‚Äčgratuitamente (pelo menos por um determinado per√≠odo de tempo) e permitem monitorar o dispositivo remotamente e limitar / bloquear a opera√ß√£o de determinados aplicativos. Felizmente, eles n√£o se escondem t√£o bem quanto os aplicativos espi√Ķes profissionais e muitas vezes s√£o incapazes de capturar textos digitados no teclado do smartphone. Entre os aplicativos mais famosos desse tipo, existem Qustodio  (Android / iOS) e Tempo de tela (Android / iOS).
  • Aplicativos espi√Ķes - os aplicativos espi√Ķes reais, aqueles que realmente rastreiam tudo e que s√£o perfeitamente invis√≠veis aos olhos do usu√°rio. Felizmente, eles n√£o s√£o para todos, pois n√£o s√£o gratuitos (se voc√™ excluir alguns dias de teste gratuito) e n√£o s√£o muito f√°ceis de configurar. Entre os aplicativos mais famosos deste tipo, destaco o iKeyMonitor que est√° dispon√≠vel para Android e iOS e custa $ 22,49 / m√™s (ap√≥s 3 dias de teste gratuito).
  • Os aplicativos para monitorar o acesso ao WhatsApp - mesmo que n√£o possam ser devidamente definidos como aplicativos espi√Ķes, existem aplicativos que permitem monitorar o acesso ao WhatsApp por outros usu√°rios simplesmente digitando o n√ļmero do seu celular (portanto, sem instalar nada no smartphone da ‚Äúv√≠tima‚ÄĚ). Eles apenas permitem saber os hor√°rios em que um usu√°rio se conecta ao WhatsApp, n√£o espionam mensagens, mas ainda representam um aborrecimento discreto do ponto de vista da privacidade (tamb√©m porque praticamente nada pode ser feito para se proteger).

Para mais informa√ß√Ķes sobre aplicativos para espionar WhatsApp e como funcionam, leia o post que dediquei a esse tipo de software. Voc√™ encontrar√° v√°rias informa√ß√Ķes interessantes nele.

Como se proteger

Se você suspeitar que alguém instalou um aplicativo espião em seu telefone (outra operação que requer acesso físico ao dispositivo), vá para o menu de gerenciamento de aplicativos e verifique se há nomes suspeitos nele.

Se voc√™ tem um smartphone Android, v√° para o menu Configura√ß√Ķes> Aplicativos e verifique se na lista de aplicativos instalados no seu dispositivo h√° algum que voc√™ acha que pode ser um aplicativo espi√£o. Em seguida, v√° para o menu Configura√ß√Ķes> Seguran√ßa> Administradores de dispositivos e verifique se entre os aplicativos que t√™m permiss√Ķes de administrador (portanto, os aplicativos que podem controlar o telefone em 360 graus) existem aplicativos de origem duvidosa. Novamente, se voc√™ fez o root em seu telefone, abra o aplicativo SuperSU / SuperUser e verifique se, entre os aplicativos que t√™m permiss√Ķes de root, h√° alguns que voc√™ n√£o autorizou. Caso encontre algum aplicativo suspeito, desative-o e desinstale-o.

Se voc√™ usar um iPhone, v√° para o menu Configura√ß√Ķes> Geral> Dispositivo e Espa√ßo iCloud e pressiona a voz Gerenciar espa√ßo contido na caixa Espa√ßo do dispositivo para obter uma lista de todos os aplicativos instalados no dispositivo. Em seguida, v√° para o menu Configura√ß√Ķes> Gerenciamento de perfil e dispositivo e descubra se entre os aplicativos que instalaram perfis personalizados existem alguns suspeitos (os aplicativos que instalam perfis personalizados s√£o os que t√™m mais controle sobre o iOS). Se voc√™ desbloquear seu iPhone, tente abri-lo tamb√©m Cydia e verificar a lista de pacotes instalados no telefone (muitos aplicativos espi√Ķes s√≥ funcionam com jailbreak e, portanto, devem ser instalados via Cydia).

Por fim, independente do sistema operacional instalado em seu smartphone, tente abrir o navegador e se conectar aos endere√ßos localhost: 8888 e localhost: 4444 e tente digitar o c√≥digo *12345 na tela de discagem do n√ļmero do telefone. Os c√≥digos em quest√£o s√£o os c√≥digos usados ‚Äč‚Äčpor algum aplicativo espi√£o conhecido para se revelar e mostrar seu painel de administra√ß√£o (se digit√°-los, voc√™ ver√° um menu aparecer, significa que algu√©m instalou um aplicativo espi√£o em seu telefone).

Se voc√™ n√£o percebe nada de estranho, mas ainda suspeita que algu√©m est√° espionando voc√™ (como j√° mencionado, esses aplicativos t√™m a capacidade de se esconder e dificilmente aparecerem √† toa nos menus do sistema), sinto muito, mas a √ļnica solu√ß√£o que voc√™ tem √† sua disposi√ß√£o para se livrar dele √© formate a mem√≥ria do telefone. Para obter mais informa√ß√Ķes sobre este procedimento, consulte meus guias sobre como redefinir o Android e como redefinir o iPhone, voc√™ encontrar√° tudo explicado l√°.

Aviso: espionar as conversas de outra pessoa √© crime pun√≠vel por lei. Esta postagem foi redigida apenas para fins ilustrativos, portanto n√£o me responsabilizo pelo uso que fizermos das informa√ß√Ķes nela contidas.

  1. Aqui est√° o tweet em que Snowden confirma que est√° usando o Signal para suas comunica√ß√Ķes online. ‚Ü©Ôłé
Adicione um coment√°rio a partir de Como espionar WhatsApp remotamente
Comentário enviado com sucesso! Vamos revisá-lo nas próximas horas.