Whatsapp utilizează numărul imei ca parolă

Povestea scurgerii a milioane de numere Apple UDID a atras încă o dată atenția specialiștilor asupra modului în care diferite aplicații mobile manipulează astfel de informații. Apple a interzis recent aplicațiilor să trimită un UDID al unui utilizator la un server la distanță, din motive de securitate, însă dezvoltatorii de aplicații vor găsi întotdeauna o modalitate de a face o greșeală.







Parola este utilizată automat pentru numerele MDH-hash IMEI cu numere în ordine inversă, fără sare. Cel puțin în versiunea Android a programului se întâmplă în acest fel. Este posibil ca același lucru în iOS, Windows Mobile și Blackberry, mergând de pe un dispozitiv iOS pentru a trage IMEI nu este atât de simplu.







Alternativ, puteți scrie aplicații pentru Android, care va colecta numărul de utilizatori IMEI și va completa baza de date. După aceea, hackerul îmbină baza de numere IMEI cu acces liber - și asta e tot ce serviciul WhatsApp poate usca vâslele.

Puteți obține numărul IMEI pe dispozitivul dvs. Android utilizând următorul cod:

TelephonyManager tm = (TelephonyManager)
getSystemService (Context.TELEPHONY_SERVICE);
String device_id = tm.getDeviceId ();

TelephonyManager tMgr =
(TelephonyManager) mAppContext.getSystemService (Context.TELEPHONY_SERVICE);
mPhoneNumber = tMgr.getLine1Number ();

Primirea unui număr de poștă vocală:

În detaliu, interfețele WhatsApp sunt analizate într-un proiect deschis numit WhatsAPI.

Distribuiți știrile prietenilor dvs.:

Experții Trend Micro și Europol au spus cum defalc ATM-urile

Aplicația Uber poate ascunde tot ce se întâmplă pe ecranul iPhone







Articole similare

Trimiteți-le prietenilor: