WhatsApp Konversationen (im WLAN-Netz) "beobachten"?

06/22/2014 02:38 Rebellution#1
Servus Community,
ich habe mal sowas von WhatsApp Sniffer gelesen.
Ich bin jetzt neugierig, kann ich irgendwie von den Mitbewohnern
bei mir Zuhause, die mit WLAN verbunden sind, die Chats nachlesen?
Ich meine es gibt ja irgendwie die Möglichkeit mit den Sniffer.

Besitze ein iPhone 4S, dazu ein weiteres iPhone 4S, ein 5S und S3 Mini im Hause.

Könnte man da derartiges machen?
06/22/2014 12:15 iMaino#2
Geht nicht, da Whatsapp wahrscheinlich HTTPS benutzt. Außer, du modifizierst das zu beobachtende Handy mit einem Fake-Zertifikat.
06/22/2014 12:51 XxharCs#3
Vielleicht hilft dir das weiter: [Only registered and activated users can see links. Click Here To Register...]
Einfach die SuFu benutzen..
06/22/2014 13:09 Rebellution#4
Quote:
Originally Posted by iMaino View Post
Geht nicht, da Whatsapp wahrscheinlich HTTPS benutzt. Außer, du modifizierst das zu beobachtende Handy mit einem Fake-Zertifikat.
Hm..

Quote:
Originally Posted by XxharCs View Post
Vielleicht hilft dir das weiter: [Only registered and activated users can see links. Click Here To Register...]
Einfach die SuFu benutzen..
Danke für die Info, aber hilft mir kein bisschen weiter..
06/22/2014 13:10 Receful#5
Wie iMaino schon sagt, geht nicht.
06/22/2014 13:12 Schlüsselbein#6
Btw wird whatsapp zu 99% kein HTTPS verwenden.
06/22/2014 13:22 iMaino#7
Quote:
Originally Posted by Schlüsselbein View Post
Btw wird whatsapp zu 99% kein HTTPS verwenden.
Selbstverständlich benutzen die HTTPS oder wenigstens irgendeine SSL Verschlüsselung, wieso sollten sie das nicht machen?
06/22/2014 13:45 XxharCs#8
Quote:
Originally Posted by iMaino View Post
Selbstverständlich benutzen die HTTPS oder wenigstens irgendeine SSL Verschlüsselung, wieso sollten sie das nicht machen?
SSL wird benutzt, so wie es in dem Link steht, welchen ich im vorherigen Post gepostet hab. Jedoch verwendet WhatsApp XMPP.


Quote:
Originally Posted by Rebellution View Post
Danke für die Info, aber hilft mir kein bisschen weiter..
Wieso hilft dir das nicht weiter?
Da steht alles was du wissen musst, um bei WhatsApp mitlesen zu können, oder liegt das an fehlender Kenntnis der Benutzung von Sniffer Programmen?
06/22/2014 13:46 Rebellution#9
Quote:
Originally Posted by XxharCs View Post
der liegt das an fehlender Kenntnis der Benutzung von Sniffer Programmen?
So siehts aus.
06/22/2014 13:50 Rev 9#10
Du kannst aber das Handy dieser Person, an den PC anschließen. Dann mit einer Software ins innere des Handys gehen, nach dem Whatsappordner schauen und alle Daten auslesen. (Profilbilder / gesendete Bilder / erhaltene Bilder / das selbe mit Videos / Chats )

MfG
06/22/2014 13:59 supercracker13#11
Ich denke auch das Whatsapp SSL benutzt, weil mir Wireshark das selbe sagt ^^

Zu dem Link von XxharCs, bin ich mir nicht sicher ob das funktioniert, da der Post noch von 2012 ist und sich da einiges getan hat (zwar nicht zu viel aber ein bisschen) hinsichtlich der Sicherheit.

Zum eigentlichen Thema, ich denke es ist nicht ohne weiteres möglich die Nachrichten abzufangen. Unmöglich wird es nicht sein aber für Leute die sich nicht so auf dem Gebiet auskennen wird es wohl kaum zu schaffen sein ^^

Einfacher wäre es da schon die Datei von dem Handy zu nehmen und die zu entschlüsseln, brauchst nur Zugriff auf das Dateiverzeichnis. (Heißt aber nicht das ich das unterstütze :p)
06/22/2014 14:03 Rebellution#12
Quote:
Originally Posted by supercracker13 View Post
Ich denke auch das Whatsapp SSL benutzt, weil mir Wireshark das selbe sagt ^^

Zu dem Link von XxharCs, bin ich mir nicht sicher ob das funktioniert, da der Post noch von 2012 ist und sich da einiges getan hat (zwar nicht zu viel aber ein bisschen) hinsichtlich der Sicherheit.

Zum eigentlichen Thema, ich denke es ist nicht ohne weiteres möglich die Nachrichten abzufangen. Unmöglich wird es nicht sein aber für Leute die sich nicht so auf dem Gebiet auskennen wird es wohl kaum zu schaffen sein ^^

Einfacher wäre es da schon die Datei von dem Handy zu nehmen und die zu entschlüsseln, brauchst nur Zugriff auf das Dateiverzeichnis. (Heißt aber nicht das ich das unterstütze :p)

Die Datenbank Datei meinst du?
06/22/2014 14:28 supercracker13#13
Jo da wären dann eigentlich alle Nachrichten drin, nur die aktuellen sind halt nicht dabei. Die befinden sich in ner anderen Datenbank (also nicht in der *.crypt5)
06/22/2014 15:58 'Heaven.#14
Quote:
Originally Posted by XxharCs View Post
SSL wird benutzt, so wie es in dem Link steht, welchen ich im vorherigen Post gepostet hab. Jedoch verwendet WhatsApp XMPP.
SSL wird benutzt da hast du recht. Wo ist dann das Problem bei (Fun)XMPP?
Die Daten können/müssen doch trotzdem verschlüsselt werden.

Quote:
Originally Posted by iMaino View Post
Selbstverständlich benutzen die HTTPS oder wenigstens irgendeine SSL Verschlüsselung, wieso sollten sie das nicht machen?
HTTPS wird nicht verwendet, es wird wie bereits gesagt das Protokoll FunXMPP benutzt.