Protocolo de Aplicaci贸n WhatsApp 1
1
M贸nica Maset Navarro
Indice
Introducción ¿Qué es WhatsApp? XMPP Protocolo Arquitectura Direcciones XML Pasarela Seguridad en las comunicaciones Mensajería instantánea
Problemas de seguridad WhatsApp WhatsApp vs. ChatOn vs. Line Bibliografía 2
Introducción
En este trabajo pretendemos explicar el funcionamiento de la aplicación de mensajería instantánea WhatsApp a nivel de red, así como compararlo con otras aplicaciones para ver sus pros y sus contras.
Con la mensajería instantánea se pretende que la distribución y/o intercambio de información sea inmediata y segura. Para ello se utilizan protocolos, en el caso de WhatsApp se utiliza el XMPP. 3
¿Qué es WhatsApp?
WhatsApp messenger Inc., fue fundada por Jan Koronado y por Brian Acton. La compañía tiene su sede en Silicon Valley. WhatsApp es un software propietario multiplataforma de mensajería instantánea para smartphones. Además del envío de texto, permite la transmisión de imágenes, video y audio, así como la localización del usuario siempre y cuando exista la posibilidad. La aplicación utiliza la red de datos del dispositivo móvil en el que se esté ejecutando, por lo tanto funciona conectada a Internet a diferencia de los servicios tradicionales de mensajes cortos o el sistema de mensajería multimedia. La aplicación WhatsApp está disponible para los sistemas operativos Windows Phone, iOS, BlackBerry OS, Android, y los dispositivos que utilizan Symbian de Nokia.
4
XMPP Protocolo
XMPP es un protocolo abierto basado en el estándar XML para el intercambio en tiempo real de mensajes y presencia entre dos puntos en Internet. La principal aplicación de la tecnología XMPP es una plataforma extensible de mensajería y una red de MI (Mensajería Instantánea). Carácterísticas:
Abierto: es gratuito. Existen múltiples implementaciones de código abierto para Servidores XMPP, como numerosos clientes y librerías de desarrollo. Libre: se puede ver cómo funciona, y además el usuario tiene la libertad de implementarlo él mismo, la libertad de adaptarlo a sus necesidades, sin necesitar la aprobación de nadie. Extensible: usando el potencial del lenguaje XML, cualquiera puede extender el protocolo de XMPP para una funcionalidad personalizada. Descentralizado: cualquiera puede montar su propio servidor de XMPP. Seguro: Soporta seguridad en la capa de transporte y cualquier servidor de XMPP puede ser aislado de la red pública XMPP.
Las RFCs que definen el actual protocolo XMPP son las siguientes:
RFC 3920, especifica las características principales del protocolo XMPP. RFC 3921, define los servicios de mensajería instantánea y de presencia previstos en XMPP. RFC 3922, que define una transposición de XMPP a CPIM (RFC 3860, Common Profile for Instant Messaging); RFC 3923, que define un mecanismo extremo a extremo de firma y cifrado de los objetos. 5
XMPP Direcciones
Cada entidad XMPP necesita tener su propia dirección, llamada JabberID (JID). La JID tiene el mismo formato que las direcciones de correo, usuario@dominio.
En el caso de WhatsApp el JID (Jabber ID) utilizado es la concatenación entre el código del país y el número de teléfono mientras que la creación de la contraseña depende de la plataforma . Ejemplo JID =34999999999@whatsapp.net Ejemplo de generación de contraseña:
Android, utiliza el IMEI (un código de identificación único para cada teléfono) invertido. clave cifrada = Hash md5(strrev(‘your-imei-goes-here’))
iOS, utiliza la dirección MAC de la tarjeta wifi repetida dos veces. clave cifrada = Hash md5(AA:BB:CC:DD:EE:FFAA:BB:CC:DD:EE:FF)
MD5, Message-Digest Algorithm 5, Algoritmo de Resumen del Mensaje 5, es un algoritmo de reducción criptográfico de 128 bits ampliamente usado.
6
XMPP XML
XMPP es en esencia una tecnología para transmitir XML. Una vez establecida la conexión podemos intercambiar mensajes asincrónicamente con el servidor. Tipos de etiquetas XML para transmitir los diferentes tipos de mensaje
Stream: Es la unidad contenedora de una secuencia de mensajes XMPP. Message: Sirve para enviar mensajes entre los usuarios. Presence: Para informar la presencia de los usuario. Esto incluye cuando se conectan, desconectan, cambian de estado o de nombre. Iq: Se utiliza para la transmisión de comandos internos. a nueva conexión, informar de errores y cosas que no tienen nada que ver con los usuarios. XEP: Son el conjunto de especificaciones que extienden las diferentes etiquetas que el protocolo soporta. Por ejemplo, el bloque <presence> es un subconjunto de directivas IQ empleadas para el control de presencia. Es donde se definen las
7
XMPP Pasarela
La red puede tener múltiples clientes y servidores que se comuniquen por XMPP pero, además, puede contar con una serie de pasarelas o gateways que traducen de XMPP a otros protocolos de mensajería instantánea de diferentes redes como Windows Live MEssenger, ICQ, Yahoo! Messenger, SMS, Email u otros. Es posible, por tanto, comunicar usuarios de redes XMPP con redes de otros protocolos de mensajería instantánea, y viceversa, siempre que existan dichos gateways.
Los clientes XMPP utilizan el puerto TCP 5222 para iniciar sesión.
8
XMPP Seguridad en las comunicaciones
Las comunicaciones XMPP entre clientes y servidores están implementadas con seguridad principalmente a través de dos mecanismos: El protocolo TLS aplicado a la capa de transporte y el protocolo SASL aplicado a la capa de seguridad y autenticación simple. El protocolo TLS es un protocolo para establecer una conexión segura entre un cliente y un servidor, o entre dos servidores. TLS es capaz de autenticar en ambos lados de la comunicación, y crea una conexión cifrada entre los dos. Si las conversaciones no estuvieran cifradas sería muy fácil un ataque y podría hacer que se interceptaran de forma fácil las conversaciones. Este tipo de ataques son muy simples, con una herramienta de análisis de redes y protocolos como puede ser Wireshark y la aplicación específica para WhatsApp llamada WhatsApp Xtract. SASL provee a XMPP de un método generalizado para la autenticación.
9
XMPP Mensajería instantánea
Los mensajes son la parte más importante de cualquier sistema de mensajería instantánea. XMPP es un protocolo muy orientado a los mensajes, que pueden ser de seis tipos diferentes: Normal: que serían mensajes parecidos a los del correo electrónico. Chat: mensajes persona a persona que serían los mensajes utilizados en una conversación entre dos personas. Groupchat: mensajes enviados a un grupo de personas. Headline: que serían los mensajes de marquesina. Error: para los mensajes de error. Jabber:x:oob: para las conexiones directas entre clientes para envío de archivos. 10
Problemas seguridad WhatsApp
Cómo se ha comentado con anterioridad, se descubre cómo se genera la contraseña de acceso, mediante el código del dispositivo IMEI en caso del sistema Android y la dirección MAC de la tarjeta wifi en iOS lo que puede provocar el robo de las cuentas.
La versión de Android para WhatsApp, guarda un fichero adicional que funciona como copia de seguridad (backup). Se supone que ese fichero está cifrado con el algoritmo AES(Advanced Encryption Standard) mediante una clave de 192 bits .Se plantean dos problemas. El primero es que la clave está insertada en el propio paquete de software de WhatsApp. Y el segundo es que todos los móviles Android del mundo utilizan la misma clave. Ni siquiera añaden algún factor dependiente del móvil. Esta es la clave: 346a23652a46392b4d73257c67317e352e3372482177652c 11
WhatsApp vs. ChatON vs. LINE
WhatsApp en la actualidad tiene la hegemonía de los clientes de mensajería para smartphone, por ser el pionero en este tipo de mensajería. Aunque hay varias aplicaciones que le han querido plantar cara, pero sólo unas pocas le siguen.
Queremos destacar como rivales de WhatsApp a LINE y ChatON 2.0. El por qué es fácil, la primera por ser la que más terreno le ha comido en usuarios a WhatsApp, posicionándose como una alternativa real y palpable, y ChatOn porque no podemos obviar que también tiene una importante cuota de usuarios ya que se distribuye con terminales Samsung, principal fabricante en estos momentos de terminales Android.
12
WhatsApp vs. ChatON vs. LINE
Así que vamos a tratar de analizar cuales son las ventajas y las desventajas que tienen cada uno de ellos.
ChatON
LINE
VoIP
NO
SI
SI
Tablet
NO
SI
SI
Cliente Web
NO
SI
SI
Gratuito
NO
SI
SI
Multiplatafor ma
SI
SI
SI
Consumo bat.
Normal
Bastante
Mucha
Usuarios
100 Millones
2 Millones
89 Millones
Muy buena
Buena
Int. Usuario
13
Regular
Bibliografía
http://www.elandroidelibre.com/2013/01/comparativa-de-servicios-de-m http://www.xmpp.org http://oriolrius.cat/blog/wpcontent/uploads/2009/10/Oreilly.XMPP.The.Definitive.Guide.Ma y.2009.pdf http://www.whatsapp.com http://es.wikipedia.org/wiki/WhatsApp http://www.securitybydefault.com/2011/03/whatsapp-y-suseguridad-pwn3d.html https://github.com/venomous0x/WhatsAPI/issues/278
14