Giu 02, 2022 Redazione news Attacchi, News, RSS 0

Un metodo basato sulla funzione di inoltro delle chiamate permette ai cyber criminali di prendere possesso dell’account WhatsApp delle loro vittime, ottenendo accesso a messaggi e contatti

Rahul Sasi, fondatore e CEO di CloudSEK, ha rivelato per primo come il metodo viene utilizzato. Secondo il suo post su LinkedIn, la vittima riceve una chiamata che la convince a chiamare un dato numero. A sua insaputa, il numero che ha composto è una richiesta di servizio al provider di telefonia mobile per attivare l’inoltro di chiamata quando il telefono è occupato o non raggiungibile.

L’inoltro di chiamata viene collegato al numero dell’aggressore. Nel backend, l’attaccante attiva il processo di registrazione di WhatsApp per il numero della vittima e sceglie l’opzione per inviare OTP tramite telefonata. Dal momento che il telefono della vittima è occupato, l’OTP va al numero del pirata.

Lo stesso trucco può essere utilizzato per hackerare l’account WhatsApp di chiunque se il cyber criminale ha accesso fisico al telefono e può effettuare una chiamata. Tutti i paesi e fornitori di servizi offrono questo tipo di opzione, quindi questo trucco funziona a livello globale.

Il numero che la vittima deve chiamare inizia con un codice MMI, ossia i codici inviati da e verso l’operatore telefonico, con i quali possono essere attivate o disattivate diverse opzioni o servizi. Iniziano con un asterisco (*) o un cancelletto (#).

Una volta che ha fatto l’attivazione di WhatsApp sul proprio dispositivo come descritto, il pirata può attivare l’autenticazione a due fattori (2FA), impedendo al legittimo proprietario di accedervi.

Durante i test di BleepingComputer, al cellulare della vittima sono arrivati dei messaggi per informarla che era in corso la registrazione di WhatsApp su un altro dispositivo. Questo ostacolo può però essere superato dal pirata tenendo la vittima impegnata nella chiamata fino a ottenere il codice OTP.