Come spiare WhatsApp di un altro

Ormai non riesco più a tenere il conto: ogni giorno vengo letteralmente sommerso da messaggi di persone che mi chiedono come spiare WhatsApp di un altro o, al contrario, come evitare che qualcuno possa ficcare il naso nelle loro conversazioni su questo popolare servizio di messaggistica. 

Credo proprio sia giunto il momento di tornare sull’argomento e fare un po’ il punto sulla situazione. Proviamo allora a capire se è ancora possibile spiare WhatsApp, quali sono le tecniche più “quotate” fra i criminali informatici e – soprattutto – vediamo come difenderci da chi tenta di accedere senza permesso alle nostre chat. 

Trovi spiegato tutto qui sotto. Ti anticipo solo che sì, purtroppo è ancora possibile spiare WhatsApp (sebbene l’operazione risulti più complessa rispetto a qualche tempo fa) e ci si può difendere efficacemente dai ficcanaso applicando delle semplici misure di protezione al proprio smartphone. Per il resto, ti basterà seguire le più comuni regole di buonsenso: non prestare il telefono a sconosciuti, non lasciare lo smartphone incustodito in luoghi pubblici ed evita quanto più possibile l’utilizzo di reti Wi-Fi pubbliche (meglio restare connessi al network 3G/LTE del cellulare).

Spiare WhatsApp con il social engineering

Nel mondo di Internet, così come nella vita reale, i pericoli spesso arrivano da dove meno ce lo aspettiamo. 

E così mentre ci immaginiamo un esercito di hacker super-cattivi¹ pronti a violare la nostra privacy sferrando attacchi ai server di WhatsApp, in realtà a spiare le nostre conversazioni online potrebbero essere dei gentili coetanei incontrati per caso al bar, se non addirittura dei nostri conoscenti. 

D’altronde non ci vuole un esperto di informatica per capirlo: è molto più facile che qualcuno, con una banalissima scusa, entri fisicamente in possesso del nostro smartphone piuttosto che i server di WhatsApp vengano violati o degli hacker, nascosti chissà dove, si mettano a intercettare le nostre comunicazioni.

Per quanto concerne la privacy su WhatsApp, attualmente il pericolo più grande è rappresentato dal social engineering (ingegneria social). Di cosa si tratta? Te lo spiego subito. Il social engineering è quell’insieme di tecniche grazie alle quali i malintenzionati riescono a raggiungere i propri scopi manipolando la psicologia della vittima. 

In altre parole è quando un malintenzionato riesce ad entrare in possesso del suo obiettivo (in questo caso lo smartphone) ingannando la vittima con delle scuse più o meno banali (es. “ho finito il credito e devo fare una chiamata urgente, mi presteresti un attimo il telefono?”).

Ma, fattivamente, come si riesce a spiare WhatsApp di un altro con il social engineering? Facciamo qualche esempio pratico.

Come ti ho spiegato in una delle mie guide precedenti, WhatsApp Web è un servizio gratuito che permette di inviare e ricevere messaggi di WhatsApp sul PCusando lo smartphone come “ponte”. Funziona su tutti i principali browser Web e non richiede alcuna configurazione particolare. Per utilizzarlo, basta aprire WhatsApp sul cellulare e inquadrare con la fotocamera il QR code che viene visualizzato sullo schermo del computer. Tutto qui. 

Ma quello che vale davvero la pena sottolineare è che WhatsApp Web memorizza l’identità dell’utente – ciò significa che si può accedere al servizio senza ripetere la scansione del QR code – e funziona anche quando lo smartphone non è connesso alla stessa rete Wi-Fi del PC, basta che sia connesso a una qualsiasi rete Wi-Fi o alla rete dati 3G/LTE del cellulare. 

Questo vuol dire che se un malintenzionato riesce a entrare in possesso del tuo smartphone, effettua l’accesso a WhatsApp Web con quest’ultimo e lascia attiva la funzione Resta connesso per non dover ripetere la scansione del QR code, può spiare tutti i tuoi messaggi senza che tu te ne accorga.

Se lasci il tuo smartphone incustodito per più di qualche minuto, il malintenzionato di turno potrebbe approfittarne per installare delle applicazioni-spia sul terminale e spiarti in segreto.

Ci sono diverse app che permettono di raggiungere tale scopo. Inoltre va detto che le applicazioni anti-furto (quelle che permettono di localizzare i cellulari smarriti) e i servizi di parental control hanno funzioni tali che potrebbero essere usate per catturare screenshot e monitorare gran parte delle tue attività sullo smartphone. Per maggiori informazioni a riguardo, leggi il mio post su come spiare i cellulari Android.

Un’altra tecnica che i malintenzionati possono adottare per spiare WhatsApp è clonare il MAC address del telefono della vittima. Per fortuna però si tratta di un’operazione abbastanza lunga e non propriamente alla portata di tutti: ci vuole un minimo di preparazione tecnica per riuscirci. 

Qualora non ne avessi mai sentito parlare, il MAC address è un codice di 12 cifre che identifica in maniera univoca le schede di rete dei PC e, più in generale, i dispositivi in grado di connettersi a Internet.

Utilizzando delle applicazioni adatte allo scopo, gli “spioni” possono camuffare il MAC address del proprio smartphone, in modo da farlo coincidere con quello del telefono della vittima, e installare una copia “clonata” di WhatsApp che a quel punto riporterà tutti i messaggi dell’account originale.

L’operazione è fattibile solo dopo aver sbloccato il proprio dispositivo tramite rooto jailbreak e aver installato applicazioni come BusyBox e Mac Address Ghost. Ma questo è solo l’inizio. Difatti per portare a segno “il colpo” bisogna sottrarre il telefono alla vittima, scoprire il suo MAC address (tramite la schermata Info delle impostazioni), cambiare il MAC address del proprio telefono, installare WhatsApp e attivare la app usando il numero della persona da spiare (sul quale, dunque, arriva il codice di conferma).

Alla luce di quanto appena detto, è importantissimo gestire il proprio smartphone in maniera coscienziosa (non prestandolo al primo che passa e non lasciandolo incustodito in luoghi pubblici) ed è ancora più importante prevenire la violazione della propria privacy con alcuni accorgimenti come quelli che trovi elencati di seguito.

• Impostare un PIN sicuro – un PIN sicuro può mettere fuori gioco gran parte dei malintenzionati, infatti senza accesso al menu principale dello smartphone non è possibile né utilizzare WhatsApp Web né installare applicazioni spia. Ecco le istruzioni per cambiare il PIN sul tuo smartphone.
  • Se hai un telefono Android devi recarti nel menu Impostazioni > Sicurezza > Blocco Schermo e selezionare la voce PIN (oppure Sequenza, se vuoi usare una gesture al posto del codice).
  • Se utilizzi un iPhone devi recarti nel menu Impostazioni > Touch ID e Codice e seleziona la voce Cambia codice.
• Disattivare la visualizzazione degli SMS nella lock-screen – clonando il MAC address del tuo smartphone, un malintenzionato potrebbe attivare WhatsApp sul suo telefono usando il suo numero. Tuttavia, per attivare l’applicazione dovrebbe scoprire il codice di verifica recapitato via SMS sul tuo cellulare. Disattivando la visualizzazione degli SMS nella lock-screen, puoi impedire ai malintenzionati di visualizzare il codice di attivazione di WhatsApp senza prima sbloccare lo smartphone (operazione praticamente impossibile se hai impostato un PIN sicuro).
  • Per disattivare la visualizzazione degli SMS nella lock-screen di Android recati nel menu Impostazioni > Sicurezza > Blocco Schermo > PIN, impostare un PIN e scegliere di nascondere i contenuti sensibili.
  • Per disattivare la visualizzazione degli SMS nella lock-screen di iPhone recati nel menu Impostazioni > Notifiche > Messaggi e togli la spunta dalla voce Mostra in “Blocco schermo”.
• Controllare le sessioni di WhatsApp Web – recandoti nel menu Impostazioni > WhatsApp Web di WhatsApp puoi visualizzare tutte le sessioni di WhatsApp Web attive. Se fra queste ne rilevi qualcuna “sospetta”, pigia sul pulsante Disconnettiti da tutti i computer ed eventuali malintenzionati che ti stavano spiando tramite PC perderanno l’accesso automatico al servizio (gli verrà chiesto di inquadrare nuovamente il QR code).
• Verificare la presenza di applicazioni spia – sospetti che qualcuno abbia installato delle applicazioni spia sul tuo smartphone? Accedi alla lista delle app presenti sul dispositivo e scopri se c’è qualcosa di sospetto.
  • Per visualizzare la lista delle applicazioni installate su Android vai nel menu Impostazioni > App > Tutte.
  • Per visualizzare la lista delle applicazioni installate su iPhone vai nel menu Impostazioni > Generali > Utilizzo spazio e iCloud > Gestisci spazio
    Attenzione: molte applicazioni spia hanno l’abilità di risultare invisibili nei menu di sistema. L’unico modo per cancellarle, se non si conoscono i codici segreti necessari ad accedere alle loro impostazioni, è formattare il telefono. Se vuoi saperne di più, leggi i miei tutorial su come resettare iPhone e come formattare Android.
    
    Una delle tecniche più sofisticate per spiare WhatsApp di un altro era lo “sniffing” delle reti wireless, ossia il monitoraggio dei dati di una rete Wi-Fi con software come Wireshark (di cui ti ho parlato anch’io nel mio tutorial su come sniffare una rete wireless). Ho detto “era” perché questa tecnica non dovrebbe essere più funzionante, o quantomeno non dovrebbe risultare più efficace come qualche tempo fa.
    Alla fine del 2014, infatti, WhatsApp ha cominciato ad adottare un sistema di cifratura end-to-end denominato TextSecure, il quale dovrebbe complicare di molto la vita agli spioni. Questo sistema è basato sull’utilizzo di una coppia di chiavi: una pubblica e una privata. La chiave pubblica viene condivisa con il proprio interlocutore e serve a cifrare i messaggi in uscita, quella privata invece risiede sullo smartphone di ciascun utente e serve a decifrare i messaggi in entrata.
    Grazie a questa tecnologia (di cui l’utente non si accorge perché succede tutto “dietro le quinte”), i messaggi viaggiano dai nostri smartphone ai server di WhatsApp in maniera cifrata, cioè illeggibile, e possono essere decifrati solo dai legittimi mittenti e destinatari.
    L’unico dubbio che possiamo avere riguarda l’implementazione della cifratura end-to-end, che non è stata portata subito in tutte le versioni di WhatsApp. È arrivata prima su Android e solo ora, pian piano, sta approdando sulle altre piattaforme mobile. 
    Alcuni test condotti nell’aprile 2015 dal team di sicurezza informatica Heise hanno dimostrato che, quando non è possibile adottare la cifratura end-to-end, WhatsApp utilizza un sistema di cifratura basato sull’algoritmo RC4, che è oggetto di diverse vulnerabilità e quindi potenzialmente attaccabile tramite lo sniffing delle reti wireless.
    Il mio consiglio, dunque, è quello di essere prudente. WhatsApp è ragionevolmente sicuro ma non possiamo ritenerlo totalmente inattaccabile. Anche perché è closed source e non possiamo analizzare a fondo il suo codice sorgente per sapere quali tecniche utilizza per tutelare la privacy degli utenti. 
    Alla luce di quanto appena detto, cerca di non collegarti a reti Wi-Fi pubbliche, utilizza una password sicura per la rete Wi-Fi di casa e… beh, non condividere segreti di Stato su WhatsApp! 
    Nota: spiare le conversazioni altrui è un reato punibile dalla legge. Questo tutorial è stato scritto a puro scopo illustrativo e io non mi assumo alcuna responsabilità circa l’utilizzo che farai delle informazioni contenute in esso.

Come creare un sito Internet gratis per sempre

Vorresti realizzare un sito Internet per promuovere la tua attività in rete ma non hai alcuna conoscenza in fatto di programmazione e nessuno dei tuoi amici più esperti in materia si è reso disponibile per darti una mano? Se la risposta è “si” non temere, puoi fare tutto da solo ottenendo dei buoni risultati semplicemente ricorrendo all’impiego di alcuni appositi servizi online. Come dici? Ne avevi già sentito parlare ma temi che sia necessario spendere troppo denaro? Ma no, ti sbagli e a anche di grosso! Seguendo infatti i miei suggerimenti riuscirai a creare un sito Internet gratis per sempre con le tue stesse mani, o meglio con il tuo stesso mouse.

Come ti dicevo, in rete risultano disponibili diversi servizi grazie ai quali tutti, anche chi non ha la già pallida idea di cosa vogliano dire i termini programmazione e web design, possono creare un sito Internet gratis per sempre. Le uniche prerogative necessarie per riuscire “nell’impresa” sono un minimo di attenzione e di concentrazione, un pizzico di creatività ed un computer funzionante e connesso ad Internet, nient’altro.

Prenditi quindi qualche minuto di tempo libero e leggi le indicazioni che sto per darti in modo tale da capire come procedere per creare un sito Internet gratis per sempre. Sono sicuro che alla fine potrai dirti soddisfatto del risultato ottenuto e che qualora necessario sarai anche pronto e ben disponibile a spiegare ai tuoi conoscenti bisognosi di un dritta analoga dove “mettere le mani”. Pronto? Si? Perfetto, allora bando alle rimbocchiamoci le maniche e procediamo.

Creare un sito Internet gratis per sempre con Yola

Il primo servizio Web che voglio presentarti e grazie al quale è possibile creare un sito Internet gratis per sempre è Yola. Si tratta di un servizio utilizzabile senza problemi da qualsiasi browser Web, abbastanza semplice ed intuitivo e che consente di creare siti Web dall’aspetto accattivante e decisamente professionale.

Se ti interessa quindi capire come creare un sito Internet gratis per sempre con Yola il primo passo che devi compiere è quello di cliccare qui in modo tale da collegati all pagina principale del servizio. In seguito, fai clic sul pulsante Inizia gratuitamente e compila i campi visualizzati indicato il tuo nome, il tuo indirizzo di posta elettronica e la password che desideri associare all’account che stai per creare dopodiché pigia sul pulsante Inizia a costruire il tuo sito.

Ora scegli un template per il tuo sito Internet selezionando quello che più preferisci tra i modelli che ti vengono proposti. Se vuoi ottenere maggiori dettagli riguardo uno specifico template clicca sulla voce Visualizza dettagli che risulta visibile portandoci sopra il cursore del mouse. Per vederne l’anteprima clicca invece su Anteprima pubblicazione mentre per utilizzare uno specifico temaple pigia su Utilizza questo modello che risulta visibile sempre portandoci sopra il puntatore.

Indica poi il nome che desideri assegnare al tuo sito completando il campo Nome del sito web * e seleziona la categoria di appartenenza dello stesso scegliendo quella più adatta tra le varie disponibili. Successivamente fai clic su Avanti, fornisci le tue informazioni di contatto indicato il tuo indirizzo di residenza, la tua città, il tuo stato, il tuo codice postale, il tuo paese e il tuo numero di telefono e, per finire, fai clic su Impostazioni finite.

A questo punto fai clic su Visualizza i tuoi siti dopodiché pigia sul pulsante Modifica questo sito annesso in corrispondenza del nome che hai appena scelto per il tuo sito Internet.

Attendi qualche istante affinché venga caricato l’editor di Yola ed affinché gli strumenti veri e propri mediante cui fare un sito Internet gratis da soli risultino visibili a schermo. Tutte le modifiche che desideri apportare al tuo sito Internet possono essere eseguite mediante gli appositi comandi e strumenti collocati nella parte alta della pagina pigiando sulle schede Sito, Pagina, Widget, Stile, SEO e Negozio online. Nella parte inferiore dell’editor puoi invece visualizzare l’anteprima delle modifiche al sito. Da qui puoi inoltre apportare più facilmente cambiamenti al tuo spazio online cliccando sulla parte sulla quale desideri agire e sfruttando l’apposita toolbar visualizzata sul lato sinistro. Ogni elemento può inoltre essere collocato nella pagina Web dove ritieni sia più opportuno semplicemente mediante trascinamento.

Dopo aver portato a termine la procedura mediante cui creare un sito Internet gratis per sempre potrai pubblicare il tuo spazio in rete facendo clic sulla voce Pubblica collocata in alto a destra nella pagina Web, indicando il nome di dominio che desideri associare al tuo sito e cliccando sul puslante Avanti. Il dominio del sito Internet sarà del tipo http://tuonome.yolasite.com, al posto di tuonome ci sarà il nome di dominio che hai scelto.

Attendi infine la comparsa del messaggio Complimenti il tuo sito è adesso pubblicato e pigia sul link che ti viene mostrato per accedere subito al sito internet che hai appena creato senza spendere neppure un centesimo.

Creare un sito Internet gratis per sempre con Wix

Se il primo servizio per creare un sito Internet gratis per sempre che ti ho segnalato non è stato di tuo gradimento ti invito a non gettare ancora la spugna e a dare uno sguardo a Wix. Si tratta di un servizio che similmente a quello già indicato offre agli utenti interessati la possibilità di creare un sito Web in maniera professionale senza richiedere alcuna esperienza particolare.

Per creare un sito Internet gratis per sempre con Wix fai clic qui per collegarti alla pagina principale del servizio. Successivamente clicca sul pulsante Inizia ora posto al centro dello schermo.

Adesso indica negli appositi campi il tuo indirizzo di posta elettronica e la password che intendi utilizzare per accedere a Wix, lascia spuntata la casella Sono un nuovo utente e fai clic sul pulsante viola Vai. Conferma poi i dati precedentemente immessi digitandoli nuovamente e clicca sul pulsante Registrati. Se lo preferisci puoi registrarti al servizio sfruttando il tuo account Facebook oppure quello Google semplicemente facendo clic sui relativi pulsanti visibili a schermo.

Procedi selezionando la categoria di appartenenza del tuo sito Internet e la relativa sottocategoria scegliendo tra le tante proposte e poi fai clic sul pulsante Vai.

Indica un template per il sito Web selezionando quello che più ti piace tra i tanti disponibili. Per visualizzare il temaple di interesse in anteprima clicca sul pulsante Vedi mentre per selezionarlo e modificarlo a tuo piacimento fai clic su Modifica.

Pigia ora su Modifica in modo tale da poter dare il va alla procedura vera e propria mediante cui creare un sito Internet gratis per sempre tramite l’apposito editor che ti verrà proposto. Dall’editor puoi agire selezionando i pulsanti laterali Sfondo (per modificare lo sfondo delle pagine che compongono il sito), Aggiungi(per aggiungere ulteriori elementi al sito come pulsanti, menu, elementi multimediali e molto altro ancora), App Market (per aggiungere applicazioni esterne al sito), I miei caricamenti (per aggiungere immagini, video, tracce audio e documenti personali al sito) e Inizia a scrivere dei Post (per inserire articoli, post e altri contenuti testuali sul sito).

Ogni elemento aggiunto al sito può essere modificato selezionandolo ed utilizzando gli appositi strumenti che vengono mostrati a schermo. Ciascun elemento può inoltre essere collocato in qualsiasi punto del sito Internet semplicemente mediante trascinamento.

Utilizzando invece il menu Pagine: collocato in alto puoi aggiungere o eliminare le pagine che compongono il tuo sito Internet e puoi inoltre scegliere quelle su cui andare ad apportare delle modifiche.

Tieni presente che nel momento in cui viene visualizzato l’editor di default la versione del sito Internet su cui stai andando ad agire è quella desktop. Con Wix è però possibile creare anche una versione del proprio spazio online ottimizzata per il mobile. Per poter lavorare anche sulla versione mobile del tuo sito Web ti basta cliccare sull’apposito indicatore presente nella parte alta dell’editor.

Una volta portata a termine la procedura mediante cui creare un sito Internet gratis per sempre potrai pubblicare la tua creazione e quindi renderla accessibile a tutti. Per fare ciò clicca sulla voce Salva collocata in alto a destra nella pagina Web, indica il nome di dominio che desideri associare al tuo sito e poi pigia sul bottone blu Salva e continua. Il dominio del sito Internet sarà del tipo http://tuonome.wix.com/crearesito, al posto di tuonome ci sarà il tuo nome utente su Wix mentre al posto di crearesito ci sarà il nome di dominio che hai scelto.

Attendi poi la comparsa del messaggio Il tuo sito è stato salvato, fai clic sul collegamento Pubblica ora annesso al riquadro che ti viene mostrato a schermo e, per finire, pigia sul bottone blu Fatto.