Portada
mis comunidades
otras secciones
#12:
#1 #2 "Según la periodista libanesa Elia Manier, la inteligencia israelí instaló el software espía en el teléfono de Haniya a través de un mensaje de WhatsApp"
Parece que es justamente el Pegasus, el spyware que usaba Israel (y sigue usando) para comprometer el dispositivo con ataques zero-click.
https://es.wikipedia.org/wiki/Pegasus_(spyware)
Un caso típico, es el uso de software de mensajería, en general estos sistemas están diseñados para recibir todo tipo de datos y desde fuentes diversas (también poco confiables), de modo que los atacantes pueden enviar un mensaje con texto oculto o una simple imagen con código malicioso, que comprometa el dispositivo entero, sin que la víctima tenga que interactuar o hacer nada más, simplemente por el hecho de recibir el mensaje (a través de los típicos MMS, Whatsapp, Telegram…), tu smartphone cae en sus manos.
https://ciberseguridadtotal.com/pegasus-ejemplo-zero-click-attack/
Se suponía que esas vulnerabilidades (hablo de memoria, igual me equivoco) estaban corregidas en las aplicaciones que las tenían, sobre todo Whatsapp. Así que o bien este señor tenía un teléfono desactualizado... o bien Whatsapp dejó una puerta abierta para que los señores israelíes siguieran haciendo lo que les viniera en gana.
Parece que es justamente el Pegasus, el spyware que usaba Israel (y sigue usando) para comprometer el dispositivo con ataques zero-click.
https://es.wikipedia.org/wiki/Pegasus_(spyware)
Un caso típico, es el uso de software de mensajería, en general estos sistemas están diseñados para recibir todo tipo de datos y desde fuentes diversas (también poco confiables), de modo que los atacantes pueden enviar un mensaje con texto oculto o una simple imagen con código malicioso, que comprometa el dispositivo entero, sin que la víctima tenga que interactuar o hacer nada más, simplemente por el hecho de recibir el mensaje (a través de los típicos MMS, Whatsapp, Telegram…), tu smartphone cae en sus manos.
https://ciberseguridadtotal.com/pegasus-ejemplo-zero-click-attack/
Se suponía que esas vulnerabilidades (hablo de memoria, igual me equivoco) estaban corregidas en las aplicaciones que las tenían, sobre todo Whatsapp. Así que o bien este señor tenía un teléfono desactualizado... o bien Whatsapp dejó una puerta abierta para que los señores israelíes siguieran haciendo lo que les viniera en gana.
#14:
Debe de darse como en primero de terrorismo eso de no usar un smartphone, y menos el WhatsApp
Comentarios
Debe de darse como en primero de terrorismo eso de no usar un smartphone, y menos el WhatsApp
#14. Empezamos a vivir en un mundo en el que quien no tenga de alta un "smartphone" puede acabar siendo sospechoso de cualquier cosa.
#28 #29 Trabajo en ello y soy consciente de que la existencia de vulnerabilidades y bugs sin descubrir está a la orden del día. Y que por muchos tests, pruebas y todo lo que quieras, muchas se acaban descubriendo por el uso, usuarios que reportan X y te llevan a ello, o por atacantes. Algunas incluso pueden estar ahí y no saberse nunca, o corregirse "sin querer" con ciertos cambios. Y que pueden estar trabajando en ello gente muy buena y eso no cambia la película.
Pero también llama la atención que en Israel aprovechasen una vulnerabilidad de Whatsapp, estos la detectasen, publicasen y corrigiesen, y al poco tiempo hayan descubierto otra y la utilicen para exactamente lo mismo.
Que obviamente si no es con Whatsapp podría haber sido con otra cosa, será por vulnerabilidades, está claro, pero centrándonos en Whatsapp y una vez siendo conscientes con caso de uso práctico y masivo (es decir, no solo a nivel teórico, o de detecciones en pruebas, o de reportes menores), lo que me cuesta más ver (y no digo que no sea perfectamente posible, y que no sean cosas que pasen, porque pasan) es que los "juankers" israelíes, por buenos que sean, tengan esa capacidad de detección por encima del propio equipo de Meta. Es decir, me centro en el hecho de que sea un mismo grupo "pequeño" el que tenga esa capacidad de detección, no es que hablemos de vulnerabilidades que a veces se descubren por unos, y otras veces por otros, en algo que está abierto a millones de personas.
#33 Bueno ..es lo que nos cuenta una señora en Telegram. A saber que hay de cierto en ello.
#33 Bugs y vulnerabilidades no son puertas traseras. No mezclemos cosas. Las puertas traseras requieren intencionalidad para ponerlas y mantenerlas.
#40 Obviamente, pero siempre existe la posibilidad de llegar a descubrir una vulnerabilidad y no corregirla. No es una puerta trasera, pero viene a ser lo mismo en cuanto a mala práctica. Incluso darla a conocer privadamente.
O eso, o ese grupo israelí tiene mejor capacidad de detección que el propio equipo de ingeniería de Meta. Que insisto, es normal que se descubran vulnerabilidades y gordas en un código o aplicación aunque estén trabajando ahí los mejores ingenieros del mundo, lo que me parece un poco más raro es que sea el mismo grupo pequeño el que detecte las vulnerabilidades tan jodidas de este tipo que no detectan ellos mismos. Hay una diferencia entre que algo con un uso masivo tenga vulnerabilidades que puedan descubrirse por muchos vectores distintos (precisamente por esa exposición tan amplia) y otra que sea el mismo grupo específico el que las detecte en un margen pequeño de tiempo.
Que es posible que realmente nadie del equipo de Meta conociera esas vulnerabilidades y no las detectaran, como ocurre miles de veces (y es normal), y que aun así sea el mismo grupo específico y concreto (los "juankers" israelíes) el que sí las descubra y que si arreglan una encuentra otra exactamente el mismo grupo que descubrió la anterior? Por supuesto. Que me haría rascarme la barbilla si lo viera trabajando allí? También.
#41 En el caso de WhatsApp en concreto, por conocerlo bien, lo veo difícil, porque el código esta a la vista de todos los ingenieros, la empresa recompensa bien a los que encuentran y corrigen bugs, y estos temas son bastante abiertos.
Vulnerabilidades no conocidas internamente seguro, infiltrados de Israel en plantilla probablemente también... pero vulnerabilidades conocidas (por alguien que no sea parte del tinglado al menos), seguro que no.
#21 Pero lo cierto es que existía una vulnerabilidad que permitía instalar el Pegasus. Y en Whatsapp por ejemplo se reconoció y se supone que se solucionó:
https://www.welivesecurity.com/la-es/2019/05/14/vulnerabilidad-whatsapp-permite-instalar-spyware-pegasus/
Así que una de dos, o bien hay otra (o más) vulnerabilidades que los israelíes han detectado en un santiamén... o ya me dirás.
A mí también me cuesta creer que los empleados estén "en el ajo" metiendo backdoors o sabiéndolo y callándose, pero si había una vulnerabilidad que no habían detectado hasta que saltó lo del Pegasus y solucionaron, bien podría haber otra o que se introdujese alguna silenciosamente.
#23 una vulnerabilidad no es una puerta trasera.
Si hay algo en el código, que puede ser, está a la vista de muchos ingenieros muy buenos.
#28 Tal vez no sea una puerta trasera per se, sino un certificado. Por otra parte, no todos los empleados de Meta tienen por qué tener acceso al código fuente de WhatsApp.
#21 #23 ¡Y las que les quedarán por descubrir, publicar!
Sólo hace dos días han cerrado una vulnerabilidad Windows que permitía ejecutar código Python o PHP enviado remotamente. Así, con toda la alegría. En ese caso no afectó a mobile, pero a saber los agujeros que quedarán por ahí.
Hay que reconocerlo, a hijos de puta no se les puede ganar.
#3 es justo y necesario es deber de salvación.
#45 Por supuesto, solo el pueblo elegido puede ser el encargado de enviar almas al cielo.
No creo que tuviera teléfono propio, habrán infectado y asesinado a alguien cercano.
#4 eso suena muy plausible
Vamos, Sinwar comunicándose vía hilo para que no le pasen estas cosas, y este millonario genocida cometiendo errores de primero de terrorista... Que se lo pase bien con sus 72 vírgenes. Seguro que hay una cabra desconsolada.
#18 A mí me da igual
El guasap es muy muy malo para la salud
#1 Es propiedad de Meta (Facebook), por lo tanto la CIA tendrá acceso total. Es mejor usar Telegram.
#2 por algo se aconseja no usarlo. Y prohibirlo en terminales oficiales Subieron un meneo de todo lo que recopila y emite el wassap en un smartphone y daba escalofríos. La ubicación cada tres minutos y cosas incomprensibles
#7 si no te busca un estado entero para matarte yo creo que estarás bien usándolo
#1 #2 "Según la periodista libanesa Elia Manier, la inteligencia israelí instaló el software espía en el teléfono de Haniya a través de un mensaje de WhatsApp"
Parece que es justamente el Pegasus, el spyware que usaba Israel (y sigue usando) para comprometer el dispositivo con ataques zero-click.
https://es.wikipedia.org/wiki/Pegasus_(spyware)
Un caso típico, es el uso de software de mensajería, en general estos sistemas están diseñados para recibir todo tipo de datos y desde fuentes diversas (también poco confiables), de modo que los atacantes pueden enviar un mensaje con texto oculto o una simple imagen con código malicioso, que comprometa el dispositivo entero, sin que la víctima tenga que interactuar o hacer nada más, simplemente por el hecho de recibir el mensaje (a través de los típicos MMS, Whatsapp, Telegram…), tu smartphone cae en sus manos.
https://ciberseguridadtotal.com/pegasus-ejemplo-zero-click-attack/
Se suponía que esas vulnerabilidades (hablo de memoria, igual me equivoco) estaban corregidas en las aplicaciones que las tenían, sobre todo Whatsapp. Así que o bien este señor tenía un teléfono desactualizado... o bien Whatsapp dejó una puerta abierta para que los señores israelíes siguieran haciendo lo que les viniera en gana.
#12 lo de la puerta trasera me cuesta mucho creerlo porque todos los empleados de meta tienen acceso al código fuente.
No sé como se podría tener una puerta trasera sin que nadie la detecte.
#12 para ponerlo en perspectiva, en Junio de este año Telegram tuvo un 0 day que permitía instalar software malicioso camuflado en un video y demoraron más de 1 mes en arreglarlo: https://www.welivesecurity.com/en/eset-research/cursed-tapes-exploiting-evilvideo-vulnerability-telegram-android
#22 Esa vulnerabilidad requería que el usuario aceptase activamente la instalación del software malicioso. Además el teléfono debía tener activada la instalación de software a través de APKs (es decir, el teléfono debía estar en modo desarrollador).
Si, es una vulnerabilidad, pero comparada con la de Whatsapp, en la que el usuario no tiene que hacer absolutamente nada, solo con recibir el mensaje ya estás infectado, pues hay una diferencia...
#12 Esas vulnerabilidades están corregidas. Pero no los otros cientos de vulnerabilidades no publicadas aún.
Pegasus puede usar muchos vectores de ataque diferentes. El Estado español se lo metió (presumibleme) q algunos independentistas con un link en un SMS que simulaba provenir de Hacienda. Poco importa si te la cuelan vía WhatsApp, Telegram, sms o email.
Probablemente no es Pegasus. Si no me equivoco, está abandonado desde los escándalos que tuvieron. Será un software similar.
Tampoco me creo que en Hamas sean tan gilipollas de usar WhatsApp..pero quién sabe. Los rusos usaban radios domésticas o buscaban rollo en apps de citas.
#29 "buscaban rollo en apps de citas"
Eso es viejuno. Es como los que usaban el WOW y otros chats de juegos online para sus cosillas. Pero es que te pones así y acabas volviendo al cifrado César.
Además ese líder de Hamás podría tener whatsapp sin más, sin usarlo demasiado o sin usarlo para nada que sea medianamente crítico. El caso es que con solo tenerlo y que le llegue ese mensaje o esa llamada, ya está jodido.
#34 por eso lo puse en pasado. Ya descubrieron hace tiempo que encender un teléfono en el frente era un riesgo.
#35 Ya, aunque lo que dices de usar radios domésticas, me da que eso es peligroso igual, aunque esté más acotado. Si no, la solución es sencilla: dejas el teléfono en un sitio alejado y lo manejas por radio.
#2 Usa WhatsApp solo en un emulador de Android instalado en Ubuntu.
#2 Yo no usaría ninguno de los 2. Me parece mucho mas fiable Signal.
Con lo extendido que esta telegram estoy seguro que ya se lo habrán "trabajado" pero bien las contratas de seguridad de Israel o USA.
#2 Efectivamemte, hay que usar Telegram. Es de primero de terrorismo.
#1 ayuda a limpiar de mierda el mundo. Y el.haniya ese era uno de los peores excrementos terrenales pero pronto otro ocupará su letrina.
#46 ok pero según tu razonamiento cuando le va a enviar Israel el mísil a Netanyahu o a la CIA en Langley?
#26 ¿Lo sabes tu? Pista, no aplica a criminales de guerra, por más que pertenezcan a un colectivo vulnerable.
No dudes que watsapp tiene otras vulnerabilidades. Que estas seas intencionadas o no lo dejo a tu imaginación.
Pensar que haniyeh tiña instalado whatsapp ou que andaba cun móbil con gps é de traca.
¿No era moro el líder de Hamás? Han hecho bien en cargárselo, era un terrorista
#11 hasta que te consideren a ti un terrorista y entonces lloraras
#11 No, no era moro, era árabe musulmán, y eso no tiene nada que ver con el hecho de que viviera a cuerpo de rey provocando atraso y sufrimiento en su pueblo invocando la puta religión. Igual que haría Vox.
#11 considerando que era palestino, probablemente tengas más de moro tu que él
#11 En los estados de derecho se suele tratar de detener a los terroristas para juzgarles, cuidando los derechos de la población civil y colaborando con terceros países si es necesario. Así se acabó con eta en España.
Lo que definitivamente no se hace es reventar un misil en una zona residencial de un país vecino con desprecio de la vida de los que puedan estar ahí. Eso te convierte como estado en un pedazo de mierda.
#11 Tus antepasados, y más si vienes del sur, eran moros.
Leña al moro. Hicieron bien en cargárselo
#6 Si se cargan a Ben Gvir tampoco me pondría a llorar.
#9 sabeslo que es un delito de odio?
#6 reportado e ignorado por racista de mierda
#10 Yo además le deseo un yerno moro que le dé muchos nietos.
Menuda escoria racista.
#13 Totalmente. Deploro que se haya colgado de mi para vomitar su mierda.
#17 Ahí tienes otro más (#_18) que lo mismo defiende a Netanyahu, que a Vito Quiles o al personaje este.
#10 ¡Pero no seas chivata! (También tú deberías ser reportado por insultos directos, y es lo que yo haría si fuera@Ovidio).
#6 Su pecado no era ser de otra raza, sino ser un terrorista de mierda. Se sentía a salvo allí pero Allah se lo llevó. Los instrumentos de dios son inescrutables.