3

MENU

viernes, 7 de septiembre de 2012

Inseguridad: La contraseña de WhatsApp es su IMEI (o casi)

WhatsApp utiliza una versión modificada de XMPP ( Extensible Messaging and Presence Protocol ) pero, como todo lo que hace esta empresa, existe un problema en la autenticación de la aplicación ya que la contraseña es el MD5 (sin sal) del IMEI del teléfono escrito a la inversa.

md5 (strrev (IMEI) )

Además, si se recuerda que el nombre de usuario utilizado por la aplicación siempre ha sido el número de teléfono, esto hace una mezcla explosiva: con esta información se podría interceptar y enviar mensajes desde cuentas de posibles víctimas, previamente robadas.

Leer mas
FUENTE: http://samgranger.com/whatsapp-is-using-imei-numbers-as-passwords/

No hay comentarios:

Publicar un comentario

Nota: solo los miembros de este blog pueden publicar comentarios.