Tengo un amigo (X) que hackeó la cuenta de WhatsApp de alguien (Y) usando iPhone. Me dijo que envió un paquete al iPhone de Y que aparece como un mensaje normal de Whatsapp, pero ahora puede ver todo el chat de Y. Mi pregunta es cómo lo hizo exactamente y cómo se llama esta técnica? ¿El iPhone u otras máquinas no tienen seguridad contra tales ataques (tal vez cifrado)? ¿Esta técnica se aplica universalmente a cualquier computadora?
Estoy de acuerdo con los demás en que "enviar un paquete" es una declaración increíblemente amplia, pero ya se ha pasado de segunda mano desde un script para niños que puede que ni siquiera entienda la vulnerabilidad en primer lugar.
Supongo que probablemente esté explotando un desbordamiento de búfer u otro error de bajo nivel en la capa de comunicación.
Tales vulnerabilidades son específicas de la aplicación en particular, no del sistema operativo o dispositivo, y definitivamente no se aplican a todos los dispositivos. En un mundo perfecto, la aplicación usaría cifrado, firmas y validación de datos para ayudar a prevenir los desbordamientos de búfer, pero no es un mundo perfecto. Por lo tanto, el escenario descrito es completamente posible y, de hecho, sucede todo el tiempo con diferentes aplicaciones.
Creo que tanto "hackear con iPhone" como "enviar un paquete" son una mierda.
Hay muchas maneras de descifrar un nombre de usuario y una contraseña. Primero, el pirata informático puede usar el "ataque de fuerza bruta" para probar todas las combinaciones posibles de contraseñas. Algunos incluso utilizan una tabla de arco iris, es una tabla de contraseña común, por lo que toma menos tiempo descifrar una contraseña. En segundo lugar, un pirata informático puede inyectar un "virus de registro de clave en su PC, por lo que se registran todas las pulsaciones, y así recopilar la contraseña.
(Hay mucho más método para descifrar contraseñas)
Lea otras preguntas en las etiquetas encryption iphone packet sniffer