Nueva Vulnerabilidad en WhatsApp mediante envío de Emojis

Hola a tod@s

Nuevo fallo de WhatsApp descubierto recientemente podría poner en peligro su habitual forma de comunicación, especialmente si utilizan smartphones Android.

Justo hace un año, en diciembre de 2014, los investigadores de seguridad Indrajeet Bhuyan y Saurav Kar descubrieron una vulnerabilidad en WhatsApp que permitía bloquear remotamente el smartphone del receptor de un mensaje simplemente enviando 2000 palabras con caracteres especiales que alcanzasen los 2kb de información. Al recibir uno de estos mensajes la aplicación se bloqueaba y entraba en bucle hasta que el receptor borraba la conversación entera e iniciaba un nuevo chat.

Aunque WhatsApp solucionó aquella vulnerabilidad, parece que no era la única. El investigador de seguridad Indrajeet Bhuyan ha descubierto ahora otra vulnerabilidad similar en WhatsApp, la única diferencia es que en vez de enviar caracteres de texto emplea emojis.

Tal y como explica Bhuyan, esta vulnerabilidad puede ser empleada para bloquear la aplicación para ello hay que enviar entre 4200 y 4400 emojis en un mensaje. Esto provoca que la conversación entre el receptor y el emisor “pete”.

Solución: Para que la aplicación vuelva a funcionar el remitente se ve obligado a borrar el chat con el emisor e iniciar una nueva.

Si queréis felicitar las fiestas estas navidades, díselo con emojis. ;)

No seáis malos.

Fuentes: http://www.techtimes.com/articles/118986/20151223/emoji-bomb-can-make-whatsapp-crash-heres-how-to-do-it-according-to-a-security-researcher.htm

EvilAP Defender: Proteger redes inalámbricas de los puntos de acceso fake

Hola a tod@s

EvilAPDefender es una aplicación que ayuda a administrador de redes inalámbricas ha descubrir y prevenir evil AP o fake AP de atacar a los desprotegidos usuarios.

Mediante la configuración de la herramienta se puede obtener notificaciones que será enviada al correo electrónico definido, cada vez que se descubre un punto de acceso fake. 

Evil-Twin-Attack cReando un punto de acceso fake

Además, se puede configurar la herramienta para realizar un ataque DoS en la Fake AP. La herramienta es capaz de descubrir APs falsas utilizando una de las siguientes características:

• AP con una dirección diferente BSSID
• AP con el mismo BSSID como el AP legítimo pero un atributo diferente (incluyendo: canal, código, protocolo de privacidad y autentificación)

 Requisitos:

-Suite Aircrack-ng

-Tarjeta inalámbrica debe ser compatible con Aircrack-ng.

-MySQL

-Python

Para más información y su descarga aquí. 

No seáis malos.

Evil Foca

Hola a tod@s

Hoy en ¿Y Tú de Quien Eres? Traemos a la Foca, pero esta vez a la foca mas maligna. Ya hace unos meses que Chema dio a conocer su nueva creación. Esta herramienta permite realizar ataques a redes IPv4 e IPv6.

Vamos a encontrar varios tipos de ataque como DHCPv6, WPADv6 o el famoso SLAAC.

También disponemos del archiconocido MITM utilizando ARP spoofing.

Imagen 1:  MITM ARP spoofing

Para hacerlo funcionar seleccionamos la puerta de enlace y la dirección ip de nuestra víctima, a continuación comenzar con el botón start. Como ya sabemos, le haremos creer a la victima que somos la puerta de acceso y a la puerta de acceso que somos la víctima, un MITM de toda la vida, consiguiendo con ello snifar todo el tráfico.

Otro de los ataques que disponemos en IPv4 es el ataque DHCP ACK Injection.

Imagen 2: DHCP ACK Injection

Este ataque dispone nuestra maquina como un servidor DHCP en la red, claro está falso, los nuevos clientes de la red enviaran las peticiones a nosotros, digamos que actuaríamos con puerta de enlace.

El ataque también se puede lanzar a todos los equipos o a un equipo con una MAC en concreto.

 

El siguiente ataque es un DoS, denegación de servicio puro y duro hacia una maquina. Ataque disponible para IPv6 e IPv4.

Imagen 3: DoS en IPv4

No podía faltar en este arsenal de ataque a redes de datos, el DNS Hijacking, que nos permite suplantar un dominio cualquiera por la dirección ip que le indiquemos, para realizar este ataque antes hay que hacer un ataque MiTM a la ip víctima y luego lanzamos el DNS Hijacking.

Imagen 4: DNS Hijacking

Con este ataque, conseguimos que todos los que visiten 192.168.1.1 apuntarán a la IP de una conocida web.

Ya sabéis si queréis conocer mejor a la Evil Foca, podéis descargarla desde aquí.

 

Por último os dejo con la charla de la pasada Defcon en la que Chema presento la temida Evil Foca.

 No seáis malos.