Mempertimbangkan fakta bahwa sebagian besar percakapan "virtual" saat ini dilakukan melalui WhatsApp, tidak mengherankan jika beberapa penyerang atau pengguna yang terlalu khawatir atau usil mungkin ingin memata-matai obrolan orang lain. Berdasarkan hal ini, memahami teknik mana yang terutama digunakan untuk tujuan yang dimaksud, yang, harus ditunjukkan, bahkan tidak memerlukan investasi khusus, dan, oleh karena itu, bagaimana menghindari situasi yang tidak menyenangkan, secara praktis merupakan suatu keharusan.
Jika ini menarik minat Anda, saya sangat menyarankan Anda membaca tutorial saya ini, di mana saya akan membahas topik secara rinci, dengan mengambil sebagai titik referensi versi aplikasi perpesanan terkenal untuk platform seluler paling populer di kalangan pengguna.: Android .
Bagaimana anda mengatakan? Ingin tahu lebih banyak? Sangat baik! Kemudian buat diri Anda nyaman, luangkan waktu luang hanya untuk diri sendiri dan segera mulai fokus pada artikel yang difokuskan ini bagaimana memata-matai WhatsApp secara gratis di Android. Namun, perlu diingat bahwa panduan ini ditulis untuk tujuan ilustrasi saja. Memata-matai percakapan orang lain adalah kejahatan yang dapat dihukum oleh hukum, oleh karena itu saya tidak bertanggung jawab atas bagaimana Anda akan menggunakan informasi yang terkandung dalam artikel tersebut.
panduan tentang subjek) adalah pekerjaan yang sangat sulit.
Enkripsi ujung-ke-ujung berfungsi dengan a sepasang kunci: satu kunci pribadi, yang berada secara eksklusif di smartphone pengguna dan digunakan untuk mendekripsi pesan yang diterima dari luar, dan a kunci publik, yang dibagikan dengan lawan bicara dan digunakan oleh yang terakhir untuk mengenkripsi pesan yang dikirim ke akun lain (dan sebaliknya).
Di tengah ada server WhatsApp, yang bertindak sebagai perantara, yaitu, mereka menerima pesan terenkripsi (oleh karena itu tidak dapat dibaca baik untuk manajer layanan maupun untuk orang jahat) dan mengirimkannya ke perangkat penerima. Untuk lebih jelasnya, Anda dapat membaca panduan saya tentang cara mengenkripsi WhatsApp.
Seluruh proses yang baru saja saya jelaskan berlangsung langsung dalam waktu nyata dan tidak memerlukan tindakan khusus apa pun oleh pengguna. Satu-satunya faktor yang tidak diketahui terletak pada implementasi sebenarnya dari sistem ini, karena WhatsApp adalah perangkat lunak sumber tertutup, yang karenanya tidak mungkin untuk menganalisis kode sumber secara menyeluruh dan, oleh karena itu, untuk mengetahui dengan pasti cara menangani pesan.
Masih tentang subjek enkripsi ujung-ke-ujung, jika Anda tidak menyadarinya, saya beri tahu Anda bahwa ini telah diperkenalkan di WhatsApp mulai sejak November 2014, berkat kolaborasi antara tim aplikasi terkenal dan pengembang Buka Sistem Bisikan.
Namun, beberapa pengujian, seperti yang dilakukan oleh Heise pada April 2015, menunjukkan bahwa enkripsi ujung-ke-ujung hanya digunakan pada WhatsApp versi Android. Dalam semua kasus lainnya, sistem enkripsi berbasis algoritma terus digunakan RC4, bekerja hanya saat keluar dan dianggap tidak aman lagi untuk beberapa waktu. Sekarang, bagaimanapun, situasinya telah berubah: enkripsi ujung ke ujung telah tersedia untuk semua platform di mana WhatsApp dapat digunakan dan mencakup semua jenis konten: pesan, obrolan grup, video, foto, dll.
Terlepas dari semua ini, sayangnya, ada teknik lainnya bahwa penyerang dapat mempertimbangkan untuk mengeksploitasi untuk memata-matai WhatsApp, meskipun mereka jauh lebih sulit untuk diterapkan dan memerlukan file kontak langsung dengan perangkat dari korban.
Qustodio, Waktu Layar dan iKeyMonitor. Semua, setelah diinstal di smartphone korban, izinkan Anda untuk mengetahui apakah dan kapan korban mengakses WhatsApp dan dapat digunakan untuk membatasi atau memblokir penggunaan aplikasi dari jarak jauh, seperti yang saya jelaskan kepada Anda secara rinci di artikel saya tentang cara memata-matai ponsel Android.
Juga perlu diingat bahwa ketika penyerang tidak dapat secara fisik memiliki akses ke telepon, dia dapat mencoba menginstal aplikasi untuk memantau terminal orang lain bahkan dengan mengundang korban untuk mengunduh dan menginstal sumber daya yang mereka butuhkan melaluimengirim tautan khusus, menjadikannya sebagai konten lain.
bagaimana menemukan alamat MAC.
Mengetahui alamat MAC dapat berguna untuk mengkonfigurasi jaringan rumah dengan lebih baik, untuk mengatur operasi program tertentu dan untuk melakukan berbagai operasi lainnya. Orang jahat, bagaimanapun, juga dapat mencoba memanfaatkannya untuk memata-matai perangkat berbasis Android dan, akibatnya, untuk memata-matai WhatsApp.
Dalam kasus khusus dari aplikasi perpesanan terkenal, penyamaran alamat MAC smartphone, menggunakan aplikasi ad hoc, seperti BusyBox dan Mac Address Ghost (perhatikan bahwa mereka hanya berfungsi jika root telah dilakukan, prosedur yang saya ceritakan di panduan khusus tentang subjek), untuk membuatnya terlihat seperti ponsel lain, penyerang dapat "mengelabui" WhatsApp dan menginstal salinan aplikasi di ponsel mereka, untuk menerima semua pesan korban.
Untungnya, bagaimanapun, ini adalah operasi yang agak rumit yang juga membutuhkan banyak waktu untuk diselesaikan.
cara menggunakan WhatsApp di PC.
Sehubungan dengan hal ini, penyerang yang untuk sementara waktu memiliki smartphone korban yang "dijalankan" oleh WhatsApp dapat mengakses layanan pesan komputer terkenal dengan akun penghubung dan membaca percakapan tanpa gangguan, bahkan setelah ponsel pengguna yang ditargetkan memiliki telah dihapus, karena sistem berfungsi meskipun perangkat yang digunakan tidak terhubung ke jaringan yang sama dan berada dalam jarak satu sama lain.
Namun, harus diingat bahwa, hingga saat ini, ketika koneksi dengan perangkat yang tidak dikenal dibuat melalui WhatsApp versi Web atau komputer, sebuah pemberitahuan khusus menunjukkan hal tersebut, jadi memahami jika beberapa aktivitas anomali sedang berlangsung tidaklah rumit.
Lebih lanjut, harus dipertimbangkan bahwa risiko ini benar-benar dibatalkan, jika sistem pengenalan biometrik sebelumnya telah dipasang pada perangkat orang yang akan dimata-matai. Dalam kasus khusus ini, pada kenyataannya, bahkan dengan memiliki ponsel korban, tidak mungkin untuk terhubung WhatsApp Web / Destkop. Pada saat memindai Kode QRBahkan, pemilik perangkat diminta untuk mengkonfirmasi pengoperasiannya, menggunakan sistem pengenalan biometrik yang disetel pada perangkat, seperti melalui sistem yang mengharuskan Anda membingkai wajah atau memindai sidik jari.