2013/12/05

Un Juego de Android que roba los mensajes de WhatsApp!!!

Un Juego de Android que roba los mensajes de WhatsApp
Hace un par de días llegó un comentario al post que tengo sobre "Cómo Espiar WhatsApp" en la que se hablaba de un servicio para robar la base de datos deWhatsApp mediante un falso juego para Android. La idea es tan sencilla como convencer a un amigo, compañero, pareja, hijo, enemigo, etcétera para que se instale ese juego para que le robe la base de datos de WhatsApp y luego poder consultar los mensajes a través de una página web que te cobrará por ello.

El juego no es más que un sencillo - y feo - en JavaScript que lleva incrustado un código Java que accede a la base de datos y las fotografías de las víctimas del engaño. Es decir, la definición clásica de un Caballo de Troya, dejas pasar un juego aparentemente inofensivo y este te roba los datos. Este esquema está descrito de igual forma para terminales iPhone en el libro de Hacking iOS, siguiendo un esquema similar al que utilizaron tanto Charlie Miller con InstaStockcomo el malware Find & Call para conseguir saltar todos los controles de seguridad de App Store.
Figura 1: Juego troyanizado para robar la base de datos de WhatsApp
La gran diferencia entre Google Play y App Store es que, mientras que en App Store los controles - aún lejos de ser perfectos - complican mucho la vida a los desarrolladores de app maliciosas, en Google Play esto parece un cachondeo. En el caso de WhatsApp ya vimos como casi todos los días aparecen nuevas apps maliciosas pretendiendo ser la popular app de mensajería en Google Play, y unaapp como ésta, orientada a robar los datos de los usuarios ni tan siquiera se oculta, tal y como se puede ver en las condiciones del servicio.

Supongo que asumiendo que "la policía es tonta", el servicio pone, como el que no quiere la cosa, que puede hacer una copia de seguridad de tus archivos, que luego dejará consultar vía una página web para que cualquiera pueda acceder a los mensajes robados sólo con poner el número de teléfono y pagar.
Figura 2: Condiciones de servicio donde se "informa" de la copia de archivos
Aprovechando que tenemos un equipo de investigación de Eleven Paths enMálaga, le pedí a mis compañeros de Eleven Paths que le echaran un vistazo a lo que me estaban enviando con el comentario. Con un poco de revisión porInternet se puede ver que este mismo mensaje o uno similar al que había sido dejado en mi blog había sido publicado en varios fotos utilizando nombres distintos, todos creados en fechas similares y más que probablemente desde las mismas direcciones IP.

Por supuesto, echando una ojeada a la app, se puede ver como el código no deja lugar a dudas de lo que va a hacer. Se puede ver fácilmente tras decompilar elJava que en esta sección se accede tanto a la base de datos, como a los ficheros enviados y recibidos.
Figura 3: Código del troyano que roba la base de datos de WhatsApps
Me preguntaba Jordi Évole en la entrevista si esto es legal, y lo cierto es que los que han creado esta app se deben sentir bastante impunes, ya que está creada desde una empresa sita en España que se publicita junto al servicio. Hablan de "copia de seguridad", pero directamente asocian esta app a un servicio para buscar los mensajes de WhatsApp robados y hacen campañas de spam con explicaciones claras de cómo funciona servicio.

No sé si la "policía es tonta" y se creerá que esto realmente es para jugar "y hacer una copia de seguridad de ficheros", pero lo que sí que creo es queGoogle Play debería hacer muchas más comprobaciones de seguridad, ya que con dar el permiso de acceso al almacenamiento cualquier app maliciosa puede llevarse la intimidad de tu WhatsApp.

Saludos Malignos!
¿TE ATREVES A SEGUIRME?
Síguenos en Twitter Siguenos en Facebook Siguenos en YouTube Siguenos en Flickr Siguenos en Pinterest Siguenos en Linkedin Siguenos en Picasa


To the extent possible under law, erpp Con Licencia Crative Commors, permitida copia, publicación y o difusión del Contenido de ZONA VIVA. Trabajo de Libre Redifusión Multiple Multimedia:
from Spain to the Universe

Popular Posts

De Nobles y Buenas Intenciones están llenos los Cementerios

Es Necesario la fe, la pasión, el amor... 
No, si, jeje 
Dejémonos de absurdas, transcendentales y nobles intenciones!!! 
"De Buenas y Nobles Intenciones están llenos los Cementerios" y tu frigorífico y tu cartera vacía...
Es necesario que no te falte el aire, el agua, la energía la Libertad, los derechos con que naciste y sutilmente han condicionado para que seas un esclavo domesticado iluso, asta creerte a pies juntillas ora si, ora no los más contradictorias de las teorías incoherentes y antinaturales que hacen de tu día a día el más misero de los estados de régimen alineado y estricto metodología casi Nazi en pie de calle aceptada asumida, propagandada de la manera más vil y ruin jamás conocida, asta el punto que tod@s asumimos como si así fuera, por injusta, incoherente, antinatural etc, como si nada... Es que es así!!! Vaya pensamiento evolucionado, vaya eruditos, con lo list@s que nos creemos, va a ser que leemos basura que alinea nuestra mente va a ser que el hemisferio cerebral que elijas al estar sometido y contaminado como PC, igual dá, Esos Troyanos, virus, Spam de cada día, igual que en tiempos anteriores cual Hostia te redimía de los pecados, no es más que propaganda del Poder, de quienes te tiene DOMESTICADO Y SUMIS@, por sutiles e Invisibles hilos. 

Que no estoy en contra de nada, bueno si de la manipulación de los humanos, natos, libres... 

que no pretendo nada, bueno si; que abran los ojos algún alma-cuerpo... 

No! pero si; 

No queremos capar nobles intenciones, pero si queremos desenmascarar quienes te someten, quienes con sutiles artimañas, Ingeneria Social, manipulan asta tus sueños, no es más que humillante, el poder de cuatro gatos, que se regocijan entre dolares, euros, Poder... de sus semejantes, cuando ellos mismos no son más que el medio, instrumento, verdugo... 

Por prudencia, habremos quienes en esta absurda felicidad de los Corderos, no desenmascaramos y en ese momento de llevarse la mano al pecho, como cuando en el Templo dices convencid@, arrepentido; ...por mi culpa, por mi gran culpa... 

Haber, sin ofender mucho, "Mala Persona", porqué eso eres, ¿a quienes rezás?, ¿quien te va a perdonar Iluso?, perdonarías tú el daño que haces a tus semejantes, si en tus carnes los padecieras? 

Menos hemisferios, menos Filosofía menos científicamente demostrado y demás basura que en los Colegios, Institutos y Universidades os Autoadroctinais, y más humanidad, más coherencia, más lógica y razón, esos papeles en donde hicieron tantos eruditos carrera, no son más que papel mojado, ¿o a caso el resultado en este maltratado planeta Tierra no es más que evidente? 

Recordad que Cristobal Colon fue un descubridor...y los indios el demonio por eso el genocidio esclavitud y demás aberrantes humillaciones del blanco a toda la América, desde Patagonia, pasando por esos pieles rojas de las pelis tan malos, a los que exterminar era una necesidad imperial... Una cultura, el continente americano de armonía con la naturaleza que desde hace 600 años combate el "hombre civilizado", "evolucionado" por salvaje... 

¿Quien ha de civilizar a Quién? 

¿sostenible? 
JA!


HIPÓCRITAS PARANOICOS; NEURÓTICOS Y PSICÓPATAS..

Si tienes que estar deprimido, es un estado natural humano, no me tomes porquerías. 

Si tienes que estar enfurecido, tira pa lante y desahoga tu furia, no tardes, o la Petroquimica-Mafia-Farmacéutica te pondrá en tu boca, quien sabe que, a que precio; para calmar tu indignación, tu rabia, e incluso a este paso tu hambre.

PD; Dedico este desahogo de rabia a mi tío José, que en su corto entendimiento, y su nula educación Colegial, era más listo y lucido, que el más Ilustre de los letrados, que sin currículo alguno ni libro leído; en su nobleza en su vivir demostró sobradamente que era poseedor de; ni más ni menos que el mayor de los Títulos; Una Buena Persona.
RePD;
Fe de erratas; me las permito, solo porque no confieso con ruedas de molinos, por lo que mis gigantes como los "creo", los destruyo!,
me tomo licencia de in-sumisión a las "Leyes Inhumanas"
para quienes ofenda existe app y demás.
Gracias, Que tengais Buen Día, Salud,  Mucha & Buena Suerte...
Herman@s la vais a necesitar.



Marca #Espana Violencia @policia #GruposViolentosItinerantes contra Inocentes e Impunidad Corruptos!

TRAIDORES DE ESPAÑA, "Marca España"

LA GUERRA CONTRA LAS MUJERES

ESCLAVOS LEVANTAOS! Miguel Rix

TRADEMARK SPAIN

THE TELEGRAPH; "No Job Land" ("Una tierra sin trabajo")

Popular Posts

Labels

Creative Commons 3.0
Reconocimiento-NoComercial-CompartirIgual 3.0 España (CC BY-NC-SA 3.0 ES)