Sms gratis e privacy: Whatsapp genera password dall’IMEI del cellulare, è a rischio attacco hacker

Messaggi gratis, il sistema di generazione password di Whatsapp è a rischio hacker

Alzi la mano chi non ha mai sentito parlare di Whatsapp. E’ un applicazione ‘must have’, da installare sul proprio Iphone o  smartphone Android, perchè fa risparmiare un sacco di soldini. La sua funzione è quella di inviare sms gratis a chi ha la stessa app installata.

Bene, benissimo. Almeno fin qui. Il problema è il sistema di autenticazione o meglio di generazione di username e password di questa famossima app di messaggistica, fa acqua da tutte le parti.

Per un bravo hacker è praticamente un gioco da ragazzi scoprire i dati con cui un utente si logga a Whatsapp.

Una violazione della privacy, insomma, piuttosto pericolosa: è questo lo scenario azzardato dallo sviluppatore web Sam Granger, che sul suo sito ufficiale (vedi link in fondo all’articolo) rivela che il sistema utilizzato da Whatsapp per generare la password fa uso di Md5, algoritmo di crittografia non particolarmente robusto e dunque violabile.

In input a tale algoritmo viene dato l’IMEI (il codice identificativo dell’hardware del cellulare, ottenibile digitando la sequenza *#06#) del telefonino in ordine inverso e fornisce in output la password.

Il nome utente di Whatsapp è il numero di telefono.

Dunque, ipotizza Granger, con un minimo di conoscenza di java (alla base della programmazione Android) si può dar vita ad un app che in maniera assolutamente trasparente all’utente preleva a sua insaputa questi dati e le invia verso un database. L’elenco di tali informazioni può essere venduto a persone senza scrupoli.

Pensateci la prossima volta che inviate informazioni personali via sms utilizzando Whatsapp.

[fonte notizia: http://samgranger.com/whatsapp-is-using-imei-numbers-as-passwords/ ]

Approfondisci leggendo questi articoli

Inviare messaggi gratis da Iphone e Android: le recensioni di app sms gratis Ciao Messaging, l’app per inviare sms gratis anche a chi non ha uno smartphone Sms gratis con Chad2win, l’app che ti paga fino a 25 euro al mese per chattare App Android per inviare sms gratis Just-sms.eu, nuovo sito funzionante che fa inviare 1 sms gratis Sms gratis con Line: l’app di messaggistica presentata in Italia. Nello spot c’è Emma Marrone Cherry sms: 10 sms gratis + sms a basso costo per computer, cellulare java e Iphone Sms gratis tramite app vs sms tradizionali. Le app come Whatsapp uccideranno i messaggini? WhatsApp per Smartphone: controlli sulla privacy Invio sms gratis + ricarica cellulare gratis da 5 euro