Características de Whatsapp
Si eres un usuario habitual de WhatsApp, es posible que ya sepas lo estricta que puede ser la aplicación. Por ejemplo, si quieres usar WhatsApp, tienes que registrarte con un número de teléfono que funcione e incluso verificarlo.
Sí, has leído bien. Si quieres, puedes acceder a WhatsApp sin un teléfono o incluso sin compartir tu número. ¿Crees que es demasiado bueno para ser verdad? ¡Sigue leyendo y aprende a usar WhatsApp sin número por tu cuenta!
Paso 4: Espera un rato mientras recibes una llamada a tu número de teléfono fijo con el código de verificación. Ya está. Ahora sólo tienes que introducir el código recién recibido, autentificar el número y empezar a usar WhatsApp.
La mayoría de los usuarios de móviles tienen Whatsapp descargado en su teléfono y es lo que utilizan principalmente para comunicarse con sus amigos y familiares. Con el creciente número de usuarios en Whatsapp, también es propenso a que los hackers intenten acceder a las cuentas de otras personas y, por supuesto, no queremos que eso también nos pase a nosotros. Para más detalles, puedes pasar a este artículo, hablaremos de Cómo comprobar si te han hackeado y qué hacer si lo haces.
Descarga de Whatsapp
Otra de las entradas del blog de Elenkov nos hizo creer que EncryptedPasswd podría ser nuestro ASP, cifrado con una clave pública RSA de 1024 bits incluida en el sistema Android. EncryptedPasswd era, de hecho, 130 bytes de datos binarios (codificados en base64), así que esto parece bastante posible. Sin embargo, antes de profundizar en esto, decidimos intentar reemplazar el parámetro EncryptedPasswd con el parámetro Passwd (no encriptado) de la documentación de la API ClientLogin, ajustado a nuestro ASP:
Continuando con nuestro tráfico capturado, vimos posteriormente dos flujos de trabajo diferentes para la funcionalidad de auto-inicio de sesión del navegador. El más sencillo de los dos era otra solicitud del tipo ClientLogin, pero utilizando el token devuelto:
A partir de esta solicitud, determinamos que el formato general del parámetro de servicio era weblogin:continue=url_encode(destination_url). Entonces decidimos intentar especificar este servicio en nuestra petición original, es decir, con un ASP en lugar del Token (y sin intentar determinar la procedencia de un parámetro client_sig desconocido):
Verificación en dos pasos whatsapp
WhatsApp, la popular aplicación gratuita de mensajería multiplataforma, lanza hoy una función de seguridad de verificación en dos pasos para todos los usuarios del servicio. La función añade una capa adicional de protección al requerir un código de acceso cuando se restablece y verifica la cuenta.
De este modo se combate un reciente hackeo en el que si tu número de teléfono era secuestrado de algún modo, tu cuenta de WhatsApp estaría disponible, lo que significa que los delincuentes podrían leer libremente tus mensajes y conversaciones privadas. La verificación en dos pasos requiere la configuración de un código de acceso de seis dígitos y una dirección de correo electrónico de respaldo opcional. A continuación se explica cómo activarla…
La verificación en dos pasos en WhatsApp evita que alguien sin escrúpulos robe tu tarjeta SIM (o se haga con tu número de teléfono) y lo utilice para hacerse con tu cuenta y suplantar tu identidad. Con la verificación en dos pasos activada, el restablecimiento de la cuenta requiere que tengas acceso al número de teléfono e introduzcas un código de acceso de seis dígitos.
A continuación, pulse el botón Habilitar, que mostrará la pantalla de configuración, como se muestra arriba. Esta pantalla te pide que elijas un código de seis dígitos que deberás introducir cada vez que registres tu número de teléfono en la aplicación, incluso cuando actualices los teléfonos. Por lo tanto, es importante que el código de acceso sea memorable.
Servidores de Whatsapp
Para activar tu cuenta de WhatsApp, primero tendrás que verificar tu número de teléfono con un código que WhatsApp te enviará. Cuando recibas el código podrás confirmar tu cuenta. Pero, ¿qué ocurre si no has recibido el código? No te preocupes, sigue leyendo y descubre qué hacer.
La verificación del número es una de las múltiples medidas de seguridad implementadas por WhatsApp para proteger la privacidad de sus usuarios. A través del código de seis dígitos que debes recibir por SMS o por grabación de voz, WhatsApp busca asegurarse de que eres el propietario del número de teléfono que quieres usar con la app. Por desgracia, el sistema no siempre funciona como debería, y algunos usuarios tienen problemas para recibir este código.
Nota: El código se genera automáticamente, es temporal y sólo es válido para un único uso. No funciona como una contraseña personal, ni el código recibido por otra persona puede ser utilizado en su teléfono. Los códigos son únicos.
El primer paso es verificar que ha introducido correctamente su número de teléfono. El número debe tener el formato internacional. Es decir: Código de país + código de área + número local. Además, como se especifica en el soporte de WhatsApp:
