Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Mac spoofing e whatsapp

Salve,
 
che voi sappiate è ancora possibile clonare un account whatsapp tramite 
il mac spoofing, carpendo poi l'sms di attivazione dal telefono "originale"?
 
Ora non ho un altro smartphone su cui poter fare un test ma dovendo dare 
risposte ad alcune persone che tengono alla loro privacy volevo capire 
se whatsapp avesse o meno alzato il livello di sicurezza per evitare 
tale "giochetto".
 
Saluti.
^Bart

 tale "giochetto". 
 
il "giochetto" a cui ti riferisci immagino sia il sim swap, che non è esattamente una tecnica ma una vera e propria frode con furto di identità.
capirai che se fossi vittima di un attacco in cui qualcuno intercetta gli sms, l'ultima cosa di cui ti devi preoccupare è proprio whatsapp.
 
 

> tramite il mac spoofing mi sa che carpisci poco. di certo non gli sms.
 
Da quel che si legge in rete se inserisci lo stesso mac address del 
telefono vittima poi basta "solo" intercettare il codice di attivazione 
sul telefono vittima da inserire nel telefono "spione".
 
Diciamo che questa tecnica in un'ottica ad esempio di persone conviventi 
potrebbe, putroppo, essere semplice e di facile implementazione.
 
Saluti.
^Bart


ecco, appunto. alterare il mac address di una interfaccia di rete è una operazione talmente banale che se fosse vero quello che dici a quest'ora non ci sarebbe più un solo sms che arriva sano a destinazione.
 
in primo luogo, il mac address non ha proprio alcuna relazione con la rete su cui viaggiano gli sms. gli unici modi per dirottare il traffico sms su un diverso device è quello di clonare la sim,  oppure fare un porting fraudolento di un numero su un'altra sim (sim swap, appunto).
 
ma anche sulla rete dati presentarsi con un mac address uguale ad un altro dispositivo non succede assolutamente nulla, sai nel mondo quanti mac address duplicati ci sono? giusto se i due dispositivi sono collegati allo stesso switch layer 2, ma anche in quel caso il massimo che succede è che nessuno dei due dispositivi funziona. 

 
 
Forse mi sono spiegato male io, non si tratta degli sms dell'operatore 
mobile ma della clonazione dell'applicazione whatsapp che, stando a 
quanto viene paventanto in rete, clonando il mac address ed 
intercettando l'sms di attivazione sul telefono vittima si può con 
questo codice attivare il telefono "spione".
 
Saluti.
^Bart
 
 
 


allora... whatsapp utilizza il mac address per identificare il dispositivo in fase di attivazione. quindi è vero, se intercetti l'sms da un dispositivo che ha lo stesso mac address riesci ad attivare whatsapp anche su quel dispositivo.
 
però *se* intercetti l'sms. questa è la chiave di volta, non il mac address. se non ti spieghi come questo possa avvenire come fai a darla per scontata?
 
se uno ti intercettasse gli sms potrebbe attivare telegram, signal, potrebbe entrarti in banca, impossessarsi del tuo account di posta e fare tante altre belle cose per cui vengono utilizzati gli otp via sms. 
 
è un po' come dire: io ho in casa un portoncino superblindato, ma se qualcuno ha una chiave identica alla mia entra senza problemi. eh beh, grazie al kaiser. il punto è chiedersi *come* *sia* *possibile* che un malfattore possa avere una chiave identica alla mia. se ci pensi, escludendo ovviamente le cause dovute a mia negligenza, non è una possibilità da escludere al 100% ma neanche da  considerarla una vulnerabilità a priori. allo stesso modo per ricevere l'sms o il malfattore ha in mano il tuo telefono (e qui si ricade nella tua negligenza) oppure come te lo spieghi? 

 
 
[...]
 
 
La vedo possibile per farci qualche "scherzo" tra amici o in casa, cioè avendo
accesso facilmente al cellulare altrui

 accesso facilmente al cellulare altrui
 
Situazioni come queste oppure marito\moglie, oppure figli, etc. per non 
parlare poi dei vari messaggi contenenti foto che semplicemente 
ricevendoli con Whatsapp (senza nemmeno aprirli) ti permettono di 
prendere il controllo totale del dispositivo...
 
^Bart
 

 prendere il controllo totale del dispositivo... 
 
va beh grazie. a quel punto whatsapp e uno degli n-mila potenziali problemi.