Padres aprensivos, novios celosos, amigos entrometidos… todos -y recalco a todos- me preguntan como espiar whatsapp. Todo el mundo quiere saber si realmente llevar a cabo la mencionada operación es tan sencillo como dicen, si realmente funcionan las muchas apps espía que se rumorean en Internet y si para monitorizar las conversaciones de una persona hay que ser hackers. Como se puede adivinar, no es fácil desestimar el tema en unas pocas líneas. Para tratar el tema de una manera seria, es necesario tomarse un tiempo libre y analizar los riesgos potenciales con los que se pueden encontrar los usuarios de WhatsApp en la actualidad, lo cual pretendo hacer con este tutorial.
Empecemos con una premisa fundamental: no entres en pánico. El increíble éxito de WhatsApp ha despertado el interés de muchos ciberdelincuentes, quienes, cada vez con más frecuencia, intentan «hackear» los servidores del servicio y robar datos de los usuarios, esto es absolutamente cierto, pero afortunadamente los desarrolladores no han estado al tanto. sus manos y decidieron adoptar un sistema de encriptación de extremo a extremo (punto a punto) que ha fortalecido enormemente la seguridad de la famosa plataforma.
Quedan, sin embargo, otro tipo de amenazas ante las que debemos tener cuidado. Entre aquellas a las que debemos prestar más atención se encuentran las técnicas de espionaje “artesanal”, es decir, aquellos sistemas que aprovechan las debilidades y descuidos del usuario para robar sus credenciales de acceso y visualizar sus comunicaciones online. Por otro lado, sabemos que la primera medida de seguridad de un smartphone, un ordenador o cualquier otro dispositivo electrónico son los propios usuarios. Si quieres saber más, sigue leyendo. A continuación encontrarás toda la información que necesitas sobre la seguridad de WhatsApp.
Índice
- Información preliminar
- Cómo espiar WhatsApp de forma remota sin instalar programas
- Cómo espiar WhatsApp con solo el número
- Cómo espiar WhatsApp con WhatsApp Web
- Otras tácticas para espiar WhatsApp
- Cómo no ser espiado en WhatsApp
Información preliminar
Antes de llegar al corazón de la guía, vamos a señalar como espiar whatsapphay algunos información preliminar que es mi deber proporcionarles para que tengan ideas perfectamente claras al respecto.
Primero, sepa que en noviembre de 2014, los desarrolladores de Sistemas abiertos de susurro han anunciado una colaboración con WhatsApp destinada a llevar su sistema a encriptado de fin a fin (llamó TextSecure) en la popular aplicación de mensajería. El cifrado de extremo a extremo funciona con un par de llaves: una privado es un público. La clave privada reside exclusivamente en el teléfono inteligente del usuario y se utiliza para descifrar los mensajes recibidos del exterior. La clave pública, por el contrario, se comparte con el interlocutor y es utilizada por este último para cifrar los mensajes que se entregan (y viceversa). En el medio están los servidores de WhatsApp, que actúan como «carteros», es decir, reciben mensajes encriptados (por lo tanto, ilegibles tanto para los administradores del servicio como para cualquier persona malintencionada) y los entregan al teléfono del destinatario.
Lo mejor del cifrado de extremo a extremo es que todo sucede a la velocidad del rayo y sin que el usuario tenga que mover un dedo. La única incógnita potencial radica en la aplicación real de este sistema. WhatsApp, de hecho, es un software fuente cerrada y no es posible saber con absoluta certeza cómo maneja los mensajes.
De algunas pruebas, como el hecho por Heise en abril de 2015, se supo que el cifrado de extremo a extremo se usaba solo en la versión Android de WhatsApp, mientras que los demás seguían usando un sistema de cifrado basado en el algoritmo RC4, que solo funcionaba al salir (por lo que potencialmente generaba mensajes en Los servidores de WhatsApp se pueden leer) y ya no se consideran seguros durante algún tiempo. Pero ahora la situación es totalmente diferente, el cifrado de extremo a extremo está disponible para todas las plataformas y cubre todos los contenidos que transmite la aplicación: mensajes, chats grupales, videos, fotos, etc.
Entonces podemos decir que WhatsApp es razonablemente seguro. Capturar los mensajes que viajan en sus servidores debería ser una tarea muy difícil, pero es correcto mantener un poco de duda sobre la imposibilidad de analizar a fondo el código fuente de la aplicación. Para obtener más detalles sobre el cifrado de extremo a extremo y su implementación dentro de WhatsApp, consulte también mi tutorial sobre cómo cifrar WhatsApp.
Cómo espiar WhatsApp de forma remota sin instalar programas
Una de las técnicas más utilizadas para espiar whatsapp de forma remota sin instalar programas y el Clonación de direcciones MAC.
En caso de que nunca hayas oído hablar de él, el Dirección MAC (acrónimo de Media Access Control) es una dirección de 12 dígitos que le permite identificar de manera única las tarjetas de red en las PC y, en general, todos los dispositivos capaces de conectarse a Internet, como los teléfonos inteligentes.
Al ocultar la dirección MAC de su teléfono inteligente, un atacante podría «engañar» a WhatsApp e instalar una copia de la aplicación en el teléfono para recibir todos los mensajes de la víctima. Afortunadamente, esta es una operación bastante compleja, que requiere mucho tiempo para completarse y para cuya finalización es fundamental que el atacante pueda usar físicamente el teléfono inteligente de la víctima, pero es bueno saberlo para evitar que algún «Crafty» pueda. ponerlo en práctica.
Entonces, si un atacante instala algunas aplicaciones especiales en su teléfono inteligente (como caja ocupada Y Fantasma de dirección Mac para Android y parodiaMAC por espiar WhatsApp en iPhonepara cuyo correcto funcionamiento es imprescindible rootear en Android y hacer jailbreak en iPhone) y poder descubrir la dirección MAC del móvil de la víctima puede instalar una versión «clonada» de WhatsApp y acceder a las conversaciones de quienes han sido tomada por puntería.
Para encontrar la dirección MAC en un teléfono inteligente Android, vaya a la sección Ajustestoque en la redacción Información (o información del teléfono dependiendo de los modelos) y en eso Estado, desplazándose por la lista de detalles hasta encontrar el elemento en cuestión. En el iPhone, sin embargo, es necesario acceder a la sección Ajustestoque los elementos General Y Información y finalmente la redacción dirección wifi.
Cómo espiar WhatsApp con solo el número
Veamos ahora como espiar whatsapp solo con numero. Para ello existen aplicaciones y servicios para rastrear el uso solicitud.
Se trata de soluciones que permiten conocer los tiempos de acceso al WhatsApp de una persona simplemente a través del número de teléfono. Para su funcionamiento no es imprescindible poner físicamente las manos sobre el smartphone de la víctima y no es posible defenderse de ninguna forma de su acción, dado que los tiempos de acceso a WhatsApp son datos públicos. Afortunadamente, sin embargo, ni los mensajes ni los contactos son espiados.
Típicamente soluciones para espiar whatsapp sabiendo solo el numero se pueden usar sin costo, pero para poder acceder a funciones más avanzadas y para usarlas sin limitaciones, debe suscribirse a suscripciones especiales. Neto de esto y sin importar el precio, no recomiendo buscar aplicaciones de este tipo, ya que muchas veces, además de no funcionar, son «caballos de Troya» diseñados para transportar malware.
Cómo espiar WhatsApp con WhatsApp Web
Web WhatsApp es un servicio gratuito ofrecido por WhatsApp que le permite leer y enviar mensajes desde su computadora utilizando su teléfono inteligente como «puente». Te expliqué en detalle cómo funciona en mi tutorial sobre cómo usar WhatsApp en la PC, donde también te hablé sobre el cliente oficial de WhatsApp para Windows y macOS que funciona de la misma manera.
Tanto WhatsApp Web como WhatsApp para ordenador pueden almacenar la identidad del usuario, por lo que después del primer acceso no se requiere una nueva autenticación y todo funciona incluso cuando el teléfono inteligente no está conectado a la misma red inalámbrica que la PC y, en general, cuando no está conectado a Internet , utilizando la función multidispositivo.
¿Qué significa esto? Significa que un atacante podría tomar prestado el teléfono de la víctima bajo cualquier pretexto, después de lo cual podría espiar whatsapp con whatsapp web o a través del cliente de la computadora (o incluso desde su teléfono inteligente / tableta, habilitando la vista del sitio desde el escritorio o usando aplicaciones basadas en WhatsApp Web) y así obtener acceso a las conversaciones del usuario para ser espiado.
Sin embargo, se debe especificar que esta solución puede no ser factible si el usuario ha configurado protecciones de reconocimiento biométrico en su dispositivo, como el desbloqueo a través del Reconocimiento facial o el que usa elHuella dactilar. En estos casos, de hecho, no es posible acceder a WhatsApp Web sin desbloqueo biométrico y, por tanto, sin la autorización del propietario real del dispositivo.
Otras tácticas para espiar WhatsApp
Entre Otras tácticas para espiar WhatsApp que pueden ser utilizados por los malintencionados existe sin duda el uso de aplicación de control parental, casi siempre de pago pero con versiones de prueba gratuitas, que permiten monitorizar las actividades realizadas en un smartphone, controlar el teléfono a distancia y realizar capturas de pantalla a distancia. Bueno, algunos de ellos también podrían explotarse con fines ilegales y usarse para espiar mensajes intercambiados en WhatsApp u otros sistemas de mensajería. Hay tres de las aplicaciones más populares en la categoría. Qustodio Y Tiempo de pantalla.
Aún más peligrosos desde la perspectiva de WhatsApp son los aplicaciones espía, es decir, aplicaciones diseñadas exclusivamente para espiar el smartphone de la víctima, que son completamente invisibles y que además permiten recoger los mensajes escritos en el teclado del teléfono. Entre las aplicaciones de espionaje más populares en este momento se encuentra iKeyMonitor, pero afortunadamente es bastante difícil de configurar y, sobre todo, es bastante costosa.
entonces ahí está sniffing de redes inalambricas. Es una técnica que consiste en capturar todos los datos que pasan por una red inalámbrica mediante un software como Tiburón alambre, del que también te hablé en mi tutorial sobre cómo rastrear una red inalámbrica. Afortunadamente, sin embargo, es un riesgo bastante remoto ya que la conocida aplicación de mensajería adoptó el cifrado de extremo a extremo, por lo que incluso «olfateando» la red inalámbrica a la que está conectado el teléfono inteligente, no es posible descubrir su contenido . .
Si capturar mensajes de WhatsApp tratando de «olfatear» los datos que transitan en la red inalámbrica utilizada por el teléfono inteligente ahora es casi imposible, uno debe mantenerse alejado de tácticas menos refinadas pero aún válidas que brindan acceso físico al teléfono inteligente de la víctima y, por lo tanto, involucrar a los llamados Ingeniería social (Ingeniería social).
En la jerga técnica, «ingeniería social» se refiere a todas aquellas actividades que explotan la psicología humana para defraudar a la víctima de un ciberataque. Esto significa que un atacante podría hacerse pasar por un amigo (o, en cualquier caso, confiable) y tomar prestado el teléfono de la víctima por las razones más triviales (por ejemplo, hacer una llamada telefónica) y meter la nariz en sus datos personales.
Cómo no ser espiado en WhatsApp
Después de haber hecho este resumen «aterrador» sobre las técnicas de espionaje más comunes para espiar WhatsApp, veamos algunos consejos prácticos sobre cómo defenderse de los entrometidos. Estas son simples reglas de sentido común a seguir para evitar el robo de identidad y otras sorpresas desagradables (no necesariamente relacionadas con la famosa aplicación de mensajería).
A continuación, por lo tanto, encontrará toda una serie de «consejos» útiles para no te espíen en whatsapp.
- Actualizar WhatsApp – Siempre descargue las últimas actualizaciones disponibles para WhatsApp, para evitar que personas malintencionadas usen las fallas que puedan encontrar en el código de la aplicación. Para obtener más información al respecto, lea mi guía sobre cómo actualizar WhatsApp.
- Desconectar los dispositivos de WhatsApp – si cree que alguien está usando su cuenta de WhatsApp sin su consentimiento, desconecte todos los dispositivos actualmente activos con el servicio. Para hacer esto, debe ir y actuar en la configuración de la aplicación, como se explica en mi tutorial sobre cómo desconectar WhatsApp Web.
- Activar el bloqueo en WhatsApp – el famoso servicio de mensajería integra una función para bloquear el uso de la aplicación por rostro o huella dactilar, de tal forma que impide el acceso a las conversaciones por parte de quienes no están autorizados. Para saber cómo habilitar la función antes mencionada, consulte mi guía sobre cómo poner el bloqueo en WhatsApp.
- Establecer un PIN seguro – utilizando un PIN suficientemente seguro en su teléfono inteligente o configurando el desbloqueo mediante huella digital o rostro, es posible evitar que personas malintencionadas accedan al dispositivo y, en consecuencia, también a WhatsApp. Para obtener más información, lea mi artículo sobre cómo bloquear la pantalla.
- Deshabilitar la visualización de SMS en la pantalla de bloqueo – un atacante que clone la dirección MAC del teléfono inteligente puede activar WhatsApp en su teléfono inteligente usando su número. Para ello, sin embargo, debe conocer el código de verificación enviado por SMS al teléfono móvil de la víctima. Por lo tanto, al deshabilitar la visualización de SMS en la pantalla de bloqueo, es posible evitar que esto suceda. Para comprender cómo hacer esto, consulte mi publicación sobre cómo no mostrar mensajes en la pantalla de bloqueo.
- No uses redes Wi-Fi públicas – el cifrado de extremo a extremo debería imposibilitar la detección de redes inalámbricas, pero para evitar dudas, aún es recomendable evitar conectar su teléfono inteligente a redes Wi-Fi públicas y / o redes que no tengan la protección adecuada, prefiriendo el datos móviles de tu SIM.
- Eliminar la presencia de aplicaciones espía – si sospecha que puede haber aplicaciones espía en su teléfono inteligente, haga las comprobaciones necesarias de inmediato, accediendo a la lista de aplicaciones instaladas en el dispositivo y, si realmente están presentes, elimínelas de inmediato. Para obtener más detalles, consulte mi guía sobre cómo eliminar el software espía del teléfono celular.
- Vuelva a habilitar la cuenta deshabilitada – si alguien ha activado WhatsApp en otro dispositivo con tu número de móvil, ya no podrás usarlo desde tu smartphone. Si te encuentras en esta situación, contacta con elasistencia whatsap para denunciar el asunto. Para obtener más detalles, lea mi artículo específico sobre cómo comunicarse con WhatsApp.
Precaución: esta guía se escribió solo con fines ilustrativos. Espiar las conversaciones de otras personas es un delito penado por la ley, por lo que no me hago responsable de cómo utilizarás la información contenida en el artículo.