Slachtoffer iphone hack

[thekingS6]

Sissors schreef op zondag 11 oktober 2020 @ 12:15:
[...]

Maar wil hij die miljoenen ook uitgeven aan iOS zero days om de Whatsapp gesprekken van je vriendin te kunnen zien?

Als hij hier al over beschikt dan hoeft hij die miljoenen toch niet meer uit te geven om dit in te zetten op 1 persoon. Of zie ik dat verkeerd?

[F_J_K]

Fidelity schreef op zondag 11 oktober 2020 @ 10:55:
Het is onmogelijk om op een iPhone software te installeren zonder toestemming van de eigenaar. Een nieuwe app in de App Store installeren vereist bijvoorbeeld voor de allereerste installatie FaceID. Heb je een oudere iPhone dan vereist dit TouchID. Onmogelijk dus.

Onmogelijk niet, software zonder bugs bestaat niet. Denk bijvoorbeeld aan de iMessage vulnerabilities vorig jaar. Die ondertussen zijn opgelost, natuurlijk: altijd alles updaten! Zeer onwaarschijnlijk wel. Die zero day kan je beter aan de NSA of hun Russische concullega's verkopen dan verspillen aan zoiets.

En niet nodig als wordt gefocust op alleen specifieke apps. WA Web is al lang als 'tip' gegeven (er zijn ook wel apps die vervolgens alle berichten archiveren). Achteraf 2FA inschakelen stopt de WA web toegang trouwens niet. Alle apparaten uitloggen weel. Sim kaart klonen en zo meekijken kan ook (WA bewaart berichten ook op de server, toch? Weet ik niet zeker en ga ik ook niet testen )

Als de situatie is zoals beschreven en een l33t h4x0r veel moeite wil doen, zie ik (naast uitloggen uit alle sessies, nieuw wachtwoord, 2FA, etc) drie opties: schouders ophalen en hem de groetjes doen tijdens onderlinge chats (of er van uit gaan dat het bluf is); alles weggooien en nieuwe foon met nieuw nummer (en voortaan beter oppassen en de foon niet uit handen geven); of aangifte doen. Het is (als inderdaad een hack) sowieso IMHO zwaar asociaal om geen aangifte te doen.

thekingS6 schreef op zondag 11 oktober 2020 @ 11:43:
[...]
Maar dat hij een groot bedrijf heeft en miljoenen verdiend is geen bluf.

Dat maakt de kans dat het echt is juist veel kleiner dat er qua techniek iets aan de hand is... Zowel omdat juist de gemiddelde miljoenen verdienende CEO de kennis niet heeft, als omdat die grote risico's loopt. Ze had stiekem kunnen opnemen toen hij uitleg gaf.
Al is het zeker niet zo dat eigenaren van grote IT-bedrijven geen rare sprongen kunnen maken. *Kuch* Sanderink.

-

Wat wil je verder nog bereiken met dit topic? Ik neig er sterk naar om het maar te gaan sluiten. Alles is gezegd.

[Helgie]

thekingS6 schreef op zondag 11 oktober 2020 @ 12:21:
[...]


Als hij hier al over beschikt dan hoeft hij die miljoenen toch niet meer uit te geven om dit in te zetten op 1 persoon. Of zie ik dat verkeerd?

Kom op man, je laat je verblinden. Je 'vriendin' heeft zich bezopen, is met een kerel in bed gesprongen en moet nu een verhaal verzinnen om dat voor jou te verbloemen. Dit is extra makkelijk omdat ze je toch niet fysiek ziet.

Dat je nu ruzie met d'r hebt, dat ging niet toevallig over enige achterdocht van jouw kant?

[thekingS6]

GeeEs schreef op zondag 11 oktober 2020 @ 12:14:
[...]


Hoe weet je dit zo zeker, van zijn inkomen? Dit is normaliter niet iets waar mensen vrijuit over praten, zeker niet in die klasse, en als ze het al doen wordt het vaak nogal aangedikt.

Hoeveel mensen verdienen er nou miljoenen, en hoeveel daarvan kent jou vriendin... Denk eens logisch na.

Ik weet natuurlijk niet precies wat er op zijn bankrekening staat. Maar aan levenstijl valt natuurlijk wel wat uit op te maken. Mijn vriendin zegt dat hij Miljardair is. Ik denk dat dat wel wat overschat is.

[GeeEs]

Je bent in ieder geval wel zo slim geweest hiervoor een nieuw account aan te maken op Tweakers !?
Hoop dat ik ongelijk heb voor je (al is dat in dit geval eigenlijk alleen maar beter)... Maar...

Ik roep koeiepoep!

Dit verhaal (van je vriendin) berust op net teveel onwaarschijnlijkheden...

[ Voor 3% gewijzigd door GeeEs op 11-10-2020 12:32 ]

[thekingS6]

Helgie schreef op zondag 11 oktober 2020 @ 12:23:
[...]

Kom op man, je laat je verblinden. Je 'vriendin' heeft zich bezopen, is met een kerel in bed gesprongen en moet nu een verhaal verzinnen om dat voor jou te verbloemen. Dit is extra makkelijk omdat ze je toch niet fysiek ziet.

Dat je nu ruzie met d'r hebt, dat ging niet toevallig over enige achterdocht van jouw kant?

Iets verbloemen is echt niet aan de orde. Er is niets dat ik 'ontdekt' heb. De ruzie gaat ook ergens anders over.

[Kek]

Ik ben sceptisch hierover.

Stel dat deze persoon de mogelijkheid heeft om spyware te installeren. Deze software ligt is niet makkelijk te downloaden van het internet oid. Los van het feit dat dat bijzonder veel geld kost vind ik het bijzonder onwaarschijnlijk dat iemand met toegang tot deze software er mee loopt te poschen dat hij dit heeft.

Als je wat te veel films en series kijkt waar mensen "zomaar" even een telefoon hacken ga je denken dat dit zo gedaan is. Dat is dus heel erg niet zo, wat hier ook al door veel mensen die wel verstand van deze materie hebben aangegeven wordt...

TS stelt hier een terechte vraag als je niet veel verstand van de materie en de wereld hebt.

Wij speculeren als een gek met z'n allen, maar zonder benodigde feiten is alles mogelijk.
In het vertelde verhaal komen zoveel dingen langs die op verschillende manieren te interpreteren zijn. Als de vriendin in kwestie ook niet zo tech minded is kan die best geloven dat er meegekeken wordt terwijl er iets anders gaande is..

[Sissors]

thekingS6 schreef op zondag 11 oktober 2020 @ 12:21:
[...]


Als hij hier al over beschikt dan hoeft hij die miljoenen toch niet meer uit te geven om dit in te zetten op 1 persoon. Of zie ik dat verkeerd?

Waarom zou hij die bezitten? Dat je eigenaar bent van een IT bedrijf betekend niet dat je een lijst zero-day exploits voor elk besturingssysteem hebt. Tenzij het een bedrijf is dat handelt in zero-days heb je daar niks aan.

[Helgie]

thekingS6 schreef op zondag 11 oktober 2020 @ 12:29:
[...]


Iets verbloemen is echt niet aan de orde. Er is niets dat ik 'ontdekt' heb. De ruzie gaat ook ergens anders over.

Ik wilde wat flauws plaatsen, maar laat maar

In dat geval wens ik je veel succes Alle zinvolle tips zijn al gegeven. Het is aan jou om er iets mee te doen.

[thekingS6]

F_J_K schreef op zondag 11 oktober 2020 @ 12:22:
[...]
Wat wil je verder nog bereiken met dit topic? Ik neig er sterk naar om het maar te gaan sluiten. Alles is gezegd.

Niks. Ik heb mijn antwoord wel. Je mag hem sluiten. Bedankt voor je reactie. En ook bedankt voor ieder ander die een zinnige reactie had.

[F_J_K]

Ik sluit inderdaad hier maar.

[F_J_K]

Er kwam net na het slotje nog een relevante opmerking die ik alsnog even plaats omdat het een goede aanvulling / correctie is. Hieronder dus de tekst van @DataGhost:

F_J_K schreef op zondag 11 oktober 2020 @ 12:22:
[...]
Sim kaart klonen en zo meekijken kan ook

Nee dat kan niet. Het gebruik van Whatsapp heeft helemaal niks met je telefoonnummer of simkaart te maken, echt helemaal niks, 0%. De enige overeenkomst is dat je gebruikersnaam je telefoonnummer is en je wachtwoord (vroeger werd afgeleid van je IMEI achterstevoren) eigenlijk een token is wat je kan *aanmaken* door je bij WA te authentiseren dmv de one-time code die je via SMS krijgt. Hierbij maak je ook een public-private keypair wat gebruikt wordt om je berichten te versleutelen. Op het moment dat je met dezelfde simkaart nogmaals aanmeldt op een andere telefoon wordt dat token ongeldig en kan de eerste telefoon niet meer inloggen (je krijgt de vraag om opnieuw in te loggen met een nieuwe SMS-code waarna de tweede telefoon niet meer in kan loggen). Alle berichten die op de een of andere manier nog binnen zouden komen in het onwaarschijnlijke geval dat de "oude" telefoon nog ingelogd is zullen versleuteld zijn met een keypair wat niet op die telefoon staat, dus nutteloos zijn.

(WA bewaart berichten ook op de server, toch? Weet ik niet zeker en ga ik ook niet testen )

Ja en nee. Als je offline bent worden de berichten bewaard totdat je online bent (en max X uur). Nadat je ze ontvangen hebt zijn ze weg van de server. Als offline bent gegaan, berichten hebt ontvangen en daarna online komt met een andere telefoon, zal je de reeds gestuurde berichten niet kunnen lezen en wordt volgens mij in de achtergrond aan de verzenders gevraagd om die berichten opnieuw te sturen (transparant, de app handelt dat af zonder dat de gebruiker dit merkt) maar dat laatste weet ik niet helemaal zeker, dat is in ieder geval hoe ik het zou doen. Anders zijn de berichten gewoon weg.

[Jazzy]

Edit: lol wut? Topic was al gesloten.

[ Voor 95% gewijzigd door Jazzy op 11-10-2020 20:14 ]