Mensajes

alist3r:
se llama ignorancia... si no entiendes que no sabemos todo y cualquier cosa es posible, entonces ni siquiera entenderas cosas fuera de tu modelo o conocimiento adquirido, hacemos que las cosas pasen... y las vulnerabilidades sorprenden, la capa 8 no esta en tu ti pila por que no es oficial pero aun asi la mencionamos, por que existe, sino investiga.

despues de investigar... y no encontrar nada que valga la pena conocer a parte de cuatro chistes malos que no aportan conocimiento alguno ni visión empírica de las cosas... pienso simplemente que más que ignorancia, es que tengo otra filosofia muy difrente a la tuya...

suerte.
alist3r

Y porqué tanta agresividad?

ya he dicho por qué me saca de quicio este tema. es hablar por hablar. es de idiotas, de vagos. es un insulto a los montones de aportaciones científicas y estadisticas que realizan usuarios mas serios (no mas inteligentes) cada dia.

1) Todos estaban convencidos, incluso los catedraticos, de que la Tierra era Cuadrada y que ademas, era el Centro del Universo.
2) Yo voté a Menem porque estaba seguro de que era un Patriota.
3) Mucha gente votó a Rajoy, porque creyó que con él, España volveria a ser el sitio donde "Nunca se pone el Sol" ...

WTF!? no me comas la cabeza con comparaciones insulsas! esto es ciencia.
nada de lo que has mencionado ahi era ciencia. la ciencia es exacta y se puede medir, se estudia, se aprende, y se avanza porque se construye sobre el trabajo que otros han hecho previamente (lo llamamos ESTUDIAR).

"El Mundo es de los Idealistas y Precursores"

el mundo para tí entero quédatelo. pero en el mundo hay unas leyes de la fisica, y mientras no cambian, las cifras van a ser las que he dicho yo, no importa cuantos discursos se sumen a criticar mi acttud, que algun que otro usuario veterano reconocerá como fundamentada dado el TOSTÓN y el rompimiento de bolas que dais frecuentemente con este tema, todo porque no hay forma de que la gente empiece las cosas por el principio.

jamas me ha molesta una persona por ignorar algo. todos ignoramos muchas cosas y podemos aprender de los demas. pero lo que no soporto es tengamos que decir las cosas una por una a cada persona, porque no estudian los manuales basicos que tienen una preciosa chincheta roja para algo.

es que sencillamente me parece fatal

4) Algún salame va a saltar diciendome que aquí, nó se habla de politica (típico recurso de los politicos, para que nó les estropeemos el Negocio ... si todos hablasemos y aprendiesemos más, sabriamos mucho mas cosas y dejariamos de creer en enanitos verdes..)
5) jjejejjeeee .....

habla de politica lo que quieras, yo hablo de números, de ciencia exacta. y ésta es incontestable.

si muy bonito pero hablamos de la capa 8, y eso ya es otra cosa.

estoy llegando a la conclusion de que tengo una especie de campo de fuerza que me impide comprender tus posts, sh4ka...

cuanto mas te leo, menos sentido le encuentro a todo lo que dices.
lo siento.

si asi es, es cosa suya, ya sabemos quien libero al can, y aquien dedicar....

insisto no todos usan whatsapp.

feliz año nuevo 

no se que intentas hacerme ver con todo este rollo...

[IP PUBLICA]

Las ip´s mas comunes de los router las conozco al igual que la forma de acceder...

lo que quiero aprender a averiguar, los programas y la manera de defenderlo es la IP PUBLICA como digo en el primer mensaje... Y ello sin tener acceso al router, sin conocer la clave wep/wpa, sin estar conectado, etc. Osea solo reciviendo su señal wifi...

cuaquiera que conozca el modelo OSI comprenderá rapidamente por qué es 100% imposible lo que propones.

no tienes enlace fisico (o su equivalente wifi) --> no tienes tampoco nada de las capas superiores.



y punto.

PD: deberias mirarte el modelo OSI, la mayoria de gente quiere construir la casa por el tejado aprendiendo lo complejo antes de lo basico, y luego, como producto de ese aprendizaje incompleto, uno se hace las preguntas equivocadas que no llegan a ninguna parte, y se atasca en su aprendizaje...

Si por eso decia si funciona, vamos tu titulo del mensaje asi lo dice:
Dejando a un país entero sin Whatsapp... WTF?
y pues tu mismo aplicas:creo que la informacion es libre pero vamos... con responsabilidad lo cual es bueno que no añadas la bd pero como tu dices cuando busquen culpables no iran a por whatsapp sino por... los que soltaron al monstruo ya sabes a que me refiero no es mi idea es la de ellos asi que....

bueno, tú tranquilo por mí, que eso es cosa mia.
igual que todas las publicaciones anteriores de todos los miembros de este foro.
que tengas una feliz año

IMPORTANT UPDATE (2012-12-30)
Just 24h after, the bug seems to be already adressed by whatsapp, so this exploit wont break the legitimate link between a phone and the whatsapp account anymore. The exploit will continue forcing the send of validation codes and annoying the victim through sms and phone calls, though.

https://github.com/alist3r/whatsploit/blob/master/README.md

@quiquewahs
la idea de sitios como elhacker.net es concienciar sobre la baja seguridad de algunas tecnologias y servicios, que la gente usa alegre e inconscientemente.
La ignorancia no es ninguna bendicion.
Cuidado con eso de salir corriendo a señalar con el dedo y buscar culpables cuando hay desastres, porque es muy tentador y muy cómodo culpar al último eslabon de la cadena, sin embargo, el que tiene todos tus datos, el que guarda todas las fotos que tú subes o que recibes, el último y máximo responsable de tu seguridad y privacidad en whatsapp... es la propia whatsapp.

dicho esto...

ahi va todo el pack... o casi todo: no publico la lista de 10 millones de numeros de telefono españoles que usan whatsapp para que nadie se sienta tentado:

https://github.com/alist3r/whatsploit

si quereis usarlo para investigar con vuestros terminales, perfecto porque esa es la idea.
si quereis molestar a vuestros amigos y enemigos, no me hago responsable

por que no partir los rangos en 18 maquinas? haciendo la tarea en un dia o....

muy bonito todo pero eso de: dejar a un pais sin juatsapt no da... primero no todos usan esa app hay varias... ademas si no sirve: uso mensajes sms o marco, aqui si la idea fuera tumbar todas las apps de comunicacion pues mejor tira internet or redes xG en todo un pais, pero aun asi habra comunicacion.... lo basico es tirar todo, al estilo die hard 4.0, y lo primero que me viene a la mente, son los satelites.... pa empezar... asi que ..... no me tirare de un puente por no tener whatsapp, ni viber, ni line, etc, etc, etc... ni face ni twitt ni internet pero.... como siempre otros tambien nos la ingeniaremos para darle la vuelta a tu 2, ajam ... si funca. 

a ver, hombre, es una prueba de concepto. todo es en un marco de aprendizaje, no estoy haciendo apologia del ciberterrorismo... y tu estas en otra linea de pensamiento mucho mas imaginativa y conspiranoica... jajajaja

antes de picar el PoC, he analizado la viabilidad a nivel de recursos.

he hecho un benchmarking para calcular el tiempo aproximado que tardaria el DoS masivo en hacerse.

el becnhmarking me arroja una velocidad de una petición por segundo.

111.000.000 de targets, a 1 target / segundo = 111.000.000 segundos
= 30.833 horas
= 1284,7 dias
= 3,519 años

mas de tres años y medio? bueno, entonces puedo publicar la prueba de concepto sin miedo a que ningun burro se haga el heroe tirando al pais entero. eso si, para listas de 100 numeros de telefono enemigos, podría funcionar de forma flagrante.

EDITO:
he implementado un modelo de multithread en un script, y he llegado a los 160 segundos para procesar 1000 ataques, con lo que he multiplicado la velocidad por 6,25. Se podria patear la numeración española entera en 205 dias.

Ahora voy a juntarlo todo en un pack y lo subo por ahi.

EDITO 2:
Mientras preparo el pack con todos los experimentos que he hecho, añado algunas estadisticas mas. La gente de SbD ya sondeó los servidores de whatsapp en busca de los numeros de telefono que estan dados de alta, obteniendo una base de datos de poco menos de 10 millones de numeros. Basandose en esa base de datos como input para el script que estoy preparando, se podria golpear con este ataque a toda españa en menos de 18 dias