ok..muchas gracias, ahora a ver si consigo hacer que me funcione el dichoso commview....no me sale ninguna red al explorar y tengo todo bien instalado..menuda castaña...

salu2

Pues usa cualquier esniffer, y filtra el puerto 1863 q es el del messenger. No hay nada de especial, te saldrá el messenger directamente si lees el paquete, y las conversaciones exactamente igual, no hay ningún tipo de codificación ni nada de por el estilo.

Lo mismo pasa exactamente con el mIRC filtrando el puerto 6667, verás incluso las claves de los nicks directamente. Ya publiqué un post sobre estas faltas de seguridad.

Saludos.

Pero vamos a ver, por favor, no seamos torpes, para probar eso DEBES estar autentificado en la red, ¿cómo vas a intentar acceder a un router sin estar previamente en dicha red (evidentemente, y sin habilitar uso remoto)?

Saludos.

Sigue funcionando??'

Saludos!

vaya vaya... esto es muy curioso, de hecho me ha encantado este tutorial, demuestra que telefonica a olvidado muchos protocolos de seguridad para sus usuarios, bravo por ti longits!!!

Pero tengo una una duda k me asalta la cabeza..... mas bien k una duda es una pregunta..... Supongamos k NO estoy conectado a esa RED en concreto pero intento meter el numero de telefono en la pagina de telefonica... logocamente al no estar conectado por lo k se a comentado aqui (yo mismo lo he probado) la pagina devuelve que no esta disponible en ese momento. Bien ahora yo  me pregunto una cosa, (hay k ver imaginacion tengo...):

¿como sabe telefonica que no estoy conectado a la red?

Se me ocurre una opcion... por que la IP en internet del  AP no concuerda con la mia... es logico de pensar no? tambien podria ser por otras cosas naturalmente...

Pero supongamos que es por que verifica la IP de conexcion a internet.... ahora yo me pregunto y he aki la PREGUNTA CLAVE:

¿SERIA POSIBLE AVERIGUAR LA IP DE UNA PERSONA POR SU NUMERO DE TELEFONO?

Si esto es posible entonces ya hablamos de una Vulnerabilidad quiza mas seria aun.... mucho mas seria diria yo.

 

no lo veo tan enrevesado.... naturalmente hablo de algun fallo del sistema de telefonica en el sentido de k se le escape hacia fuera esa informacion, ademas hablo de la ip en ese determinado momento recordemos k un AP en teoria esta eternamente conectado, kiza pueda variar su ip cada 24 horas. Ademas la ip dinamica no afecta para nada, se trata de averguar la ip en ese momento, y si la ip cambia se vuelve a realizar el procedimiento. si esa informacion es escapada, kiza se pueda recoger de alguna forma. por lo k he visto la aplicacion k se encarga de la verificacion del numero de telefono esta programada en JSP... no se seria cosa de comprobarlo... kien sabe las chapuzas k te puedes encotrar.

EDITO: donde kise decir JSP dije ASP XD
Un saludo.

FUKER05, saca un listado perfecto o al menos a mi segun recuerdo, no se si habra cambiado; aun asi, si tienes la direccion pues es tan sencillo como ir al buzon y mirar el nombre. Es cierto que algunas personas no se inscriben en las guias telefonicas, pero es bastante inusual.

Saludos.