Как взломать Ватсап

Время от времени практически каждого из нас тянет к «запретному». Так и хочется заглянуть туда, куда смотреть запрещено, например, в чужую переписку в мессенджере. Узнать, чем занимается муж, жена, коллеги по работе или вторая половинка. Существует ли способ, как взломать Ватсап? Именно об этом вопросе мы и поговорим по ходу статьи.

Предостережение

За всю историю WhatsApp с момента выхода приложения и по сей день хакеры и все, кто так или иначе искали способ проникнуть в чужие тайны, находили уязвимости в системе, создавали приложения, писали скрипты. Но баги и дыры в безопасности быстро исправляли, так что приводить примеры давно устаревших и на данный момент не работающих способов и программ нет смысла.

Наша цель – не показать вам как нарушить закон и попытаться проникнуть в личную жизнь близкого человека, но объяснить, как не попасться на уловки мошенников и защитить свой аккаунт от посторонних глаз.

Программы шпионы: мифы и реальность

В сети можно встретить бесконечное количество роликов и статей с инструкциями, как взломать Ватсап. По большей части информация, указанная в них – это фейк или развод, если говорить русским языком. Различные умельцы создают софт, который якобы способен взломать любой аккаунт в мессенджере. Эти программы иногда даже можно найти в официальных магазинах приложений «Play Маркет» и App Store или на каких-либо сайтах.

Программа позволяет ознакомиться с функционалом, но для взлома нужно внести на счет некую сумму, чтобы получить платныйпремиум-доступ. Пользователь оплачивает, но ничего не происходит, за исключением того, что он заплатил за воздух. Чего и следовало ожидать.

И это один из самых очевидных исходов. Гораздо хуже, если в результате установки такого софта злоумышленники получат доступ к его персональной информации, банковским счетам и прочим важным данным.

Реально ли взломать Ватсап чужого человека?

Почему такие программы-взломщики и шпионы не будут работать, сколь убедительными бы ни были статьи и ролики на Ютубе, мы сейчас объясним.

WhatsApp с 2016 года использует технологию «Сквозное шифрование» (также оконечное шифрование; англ. end-to-end encryption). Это означает, что доступ к переписке имеют только участники диалога, то есть условные Боб и Алиса. И даже если Ева (условный агент спецслужбы), не имея ключа для дешифровки, захочет перехватить данные и попытается взломать WhatsApp, она получит набор бессвязных символов (зашифрованные данные), которые она не сможет расшифровать за вменяемый период времени, даже имея в личном использовании мощные ресурсы.

В основе защитного механизма лежит обмен секретными ключами при создании диалога. Сообщение шифруется с использованием криптографических функций на одном устройстве, передается через серверы Ватсап на другое и там уже расшифровывается. Все это происходит, так сказать, за бортом, автоматически, невидимо для глаз пользователя.

На самих серверах Вотсап переписки не хранятся. За исключением периода, когда абонент не в сети и физически не может получить сообщение, например, у него телефон отключен или закончился интернет в тарифном пакете. Сообщения, не доставленные адресату, удаляются с серверов WhatsApp через 30 дней.

Именно поэтому, если вы не создаете резервных копий на Google Диске или iCloud при переустановке приложения, вся переписка будет безвозвратно утеряна. И в службе поддержки вам не смогут помочь и восстановить данные. Пользовательских чатов на серверах Ватсап попросту нет.

Даже если условная Ева получит доступ к серверам Воцап, не имея секретных ключей Алисы и Боба, данные сервера ей ничем не помогут, там хранится только информация об аккаунте (имя, номер, ip-адрес, время последнего посещения и пр.), но не история переписки с медиаданными.

В идеальных условиях, не имея физического доступа к смартфону, взломать Вацап нельзя, так как он защищен технологией сквозного шифрования. Это факт. Но взламывают же! Как? Дальше подробно о том, как для взлома используется социальная инженерия.

Доступные средства для взлома Ватсапа

На самом деле существует один единственный способ взлома Ватсап – он легальный и по сути взломом не является. Это функция WhatsApp Web или клиент для ПК.

Когда пользователь открывает мессенджер в браузере смартфона или компьютера, сканирует QR-код с помощью смартфона с установленным и активированным приложением Ватсап и получает копию приложения с ограниченной функциональностью.

Если рассматривать данную функцию с точки зрения взлома, то тут вступает в игру социальная инженерия, когда злоумышленник тем или иным способом получает физический доступ к телефону, проводит манипуляции с QR-кодом и далее спокойно читает всю переписку и даже может написать кому-то от имени жертвы.

Как получить доступ к чужому Ватсапу

Непосредственно к любому чужому аккаунту, находящемуся где-то далеко – никак. Реально получить такой доступ, если жертва находится в непосредственной близости (в квартире, офисе, на расстоянии вытянутой руки). Социальная инженерия в данном случае рассматривается как способ получить, собственно, телефон в руки (Айфон или Андроид – не важно.

Например, «злоумышленник» говорит, что у него закончились деньги на счету и просит ваш смартфон позвонить. Под видом, что он набирает номер, держа в руках свой телефон и ваш, он в считанные секунды запускает веб-версию на своем смартфоне и Ватсап на вашем, сканирует код и возвращает вам телефон. Теперь у него сохранилась сессия и все доступы ко всем перепискам.

В шторке уведомлений, конечно, появится оповещение, в котором указано, что запущена сессия на другом устройстве. Но не зная, что это, как правило, пользователь не обратит внимания, и это оповещение само через минуту исчезнет. А злоумышленник впоследствии в любой момент может подключиться к синхронизированной сессии, и если у вас в этом момент включен телефон и есть интернет – будет читать вашу переписку.

Точно также ваша ревнивая половинка может произвести взлом Ватсап таким способом, запустить сессию WhatsApp Web на компьютере пока вы мирно спите и просматривать переписку. Или установит дестктопную версию мессенджера на ПК и авторизуется через ваш телефон, как в случае с браузерной версией.

Во всех остальных случаях ни с помощью волшебных программ, ни скриптов, ни сервисов, которые за условную плату предлагают взломать аккаунт вашей супруги или начальника, ничего получится. Это все чистой воды обман.

Как защититься от взлома

По умолчанию Ватсап не имеет функции создания пароля, чтобы войти в приложение. За исключением последних обновлений для iOS, в которых появилась защита Face ID и Touch ID. Подразумевается, что достаточно графического ключа или пароля на экране блокировки, который можно настроить в самом смартфоне, так что дополнительно защищать приложение нет необходимости. Но это работает в идеальных условиях, когда владелец смартфона устанавливает защиту на телефон и не провоцирует близких на попытки проникнуть в его переписку с целью узнать с кем и о чем он общается.

Во всех остальных случаях рекомендуется установить дополнительную защиту на вход в Ватсап, чтобы обезопасить конфиденциальные данные Вацап от взлома, и двухфакторную аутентификацию для защиты от угона учетной записи.

Установка пароль на Ватсап

Для дополнительной защиты приложения от посторонних лиц можно воспользоваться сторонними приложениями, чтобы с их помощью поставить пароль на мессенджер. Как мы уже писали собственной функции для защиты мессенджера у Ватсап нет, поэтому будем использовать сторонние приложения. Коих в Play Маркете огромное множество.

На примере приложения Smart AppLock (защита App) установим пароль на Ватсап:

1. Находим в «Play Маркет» приложение Smart AppLock.
2. Устанавливаем его стандартным способом.
3. На главном экране нажимаем Start to use.
4. Тапаем по отмеченным пунктам:
5. Переходим в «Блокировка приложений».
6. Отмечаем в списке установленных приложений WhatsApp (по умолчанию будут отмечены все приложения. Чтобы не устанавливать на них пароль снимите метки, оставьте только на мессенджере. Если, конечно, хотите защитить только его).
7. Нажимаем «Включить».
8. Дважды рисуем графический ключ и нажимаем «Готово».
9. Подтверждаем установку ключа.
10. Выдаем все необходимые разрешения приложению, чтобы блокировка работала корректно.

Защита приложений встроенными инструментами

Если вы владелец смартфонов с Андроид-оболочкой MIUI, Flyme, Zen UI и пр. Вам даже не нужно устанавливать стороннее приложение для установки пароля или графического ключа на отдельные предложения. Данные прошивки обладают встроенными функциями защиты приложений.

На примере смартфона Xiaomi с прошивкой MIUI установим пароль на Ватсап:

1. Открываем «Настройки», кликнув по ярлыку на рабочем столе или нажав на иконку в виде шестеренки в верхнем правом углу в шторке уведомлений.
2. Здесь скролим список опций до пункта «Приложения».
3. Дальше переходим в раздел «Защита приложений».
4. Нажимаем на кнопку «Включить».
5. Создаем графический ключ, который теперь будет использоваться для блокировки установленных на смартфоне приложений, но только тех, которые отметим в настройках.
6. Соглашаемся с привязкой Mi Аккаунта.
7. Дополнительно при желании включаем проверку по лицу. В этом случае при включении экрана блокировки приложение будет разлокироваться без ввода пароля. Правда функция проверки по лицу не всегда корректно работает.
8. В списке приложений выберите WhatsApp и переключите тумблер в активное положение.
9. При настройке пароля для мессенджера вы можете включить функцию скрытия уведомлений.

Двухэтапная проверка

Двухфакторная проверка – это средство против угона самой учетной записи. Злоумышленнику ничего не стоит установить Ватсап у себя на смартфоне, ввести ваш номер телефона. Остается дело за малым, перехватить СМС. Однако, не имея физического доступа, это также практически невозможно. Варианты с перевыпуском СИМ-карты мы рассматривать не будем. Речь о непосредственной близости, когда злоумышленник может попытаться завладеть телефоном и получить СМС и на своем смартфоне установить Ватсап под вашими регистрационными данными.

Он вряд ли получит историю переписки, так как для этого нужно ещё привязать к смартфону учетную запись Google жертвы, или, если используется iOS устройство, то как-то получить доступ к iCloud и восстановить резервную копию переписки, если таковая вообще создавалась. Но как минимум сможет писать от вашего имени вашим контактам, так как в устройстве, авторизированном по номеру, подтягиваются все контакты, привязанные к данной СИМ-карте и сохраненные на серверах Ватсап, как раз для синхронизации устройства и аккаунта.

В обычных условиях при установке приложения вы вводите номер телефона и получаете СМС со сгенерированным номером для авторизации. При установке двухшаговой проверки вы сами придумываете шестизначный пароль и дальше, не зная этого пароля, установить приложение с вашим номером телефона уже не получится. Мессенджер потребует ввода этого пароля.

Пошаговая инструкция:

1. Откройте настройки Вацапа. Для этого на Android вызовите контекстное меню и выберите соответствующий пункт.А на iOS достаточно открыть вкладку на нижней панели.
2. Перейдите в раздел «Аккаунт» или «Учетная запись».
3. Теперь нажмите «Двухшаговая проверка».
4. Включите и настройте эту функцию, следуя подсказкам на экране.

Как определить, что твой Ватсап взломан

Единственный способ определить, что был произведен взлом WhatsApp и за вашей перепиской следит кто-то посторонний – это посмотреть, есть ли подключенные сессии во вкладке WhatsApp Web.

На Android ее выйдет открыть следующим образом:

1. Посетите вкладку «Чаты».
2. Тапните по той же иконке, которой вы вызывали контекстное меню.
3. Выберите соответствующий пункт из списка.

На iOS способ несколько иной:

1. Перейдите на вкладку «Настройки» с нижней панели.
2. Нажмите на пункт WhatsApp Web.

Здесь вы можете увидеть список всех устройств, которые имеют доступ к вашей учетной записи Вацап. Чтобы перекрыть доступ к вашим чатам и переписке просто, нажмите «Выйти со всех устройств». Тогда больше никто не сможет просматривать ваши сообщения.

Заключение

Не стоит рассматривать данную статью как руководство к действию или инструкцию, как взломать чужой Ватсап. Не стоит забывать о правах человека на личное пространство, о конфиденциальности и ответственности, которая следует за нарушением конституционных прав человека. Мы решили написать данную статью с целью объяснить механизмы: какой есть возможный способ взлома мессенджера для мошенников, какими способами и как наивные пользователи попадаются на уловки и теряют деньги.