Hola a todos. Haciendome un ataque MITM desde el ordenador a mi móvil, quería probar a ver si lograba capturar mi contraseña de una app de chat con la que inicio sesión y el caso es que he capturado un paquete en el que viene mi email y un string que es passcode=ec7bef184c98981cc48a26bdce6bf132 que supongo será la pass cifrada.
Cómo podría saber el algoritmo que utiliza? Tendría que analizar el código de la app?

Saludos y gracias

Si me di cuenta no te preocupes, la cambie en cuanto puse el post, la razon de ponerla ahi fue por si era así más sencillo identificarla.
Voy a probar lo del hasher que no se me habia ocurrido, sere cateto, aunque no creo que funcione porque he seguido haciendo ataques MITM y he obtenido hashes distintos. Podría ser que la app autenticara al usuario mediante ssl?

Saludos y gracias

Efectivamente hay mas parámetros, ahora mismo que recuerde uno es un APPLICATIONKEY y otro es SESSIONKEY.

Pensé en utilizar scapy dado que si lo configuro de manera que envie el hash capturado a la víctima modificando maliciosamente los paquetes enviados por mi móvil podría obtener acceso desde éste y sería una pequeña victoria, sin embargo dado que el hash es cambiante, que hay más campos además del hash y que tan sólo tendría acceso unas horas, buscando un ataque realista esto no me sirve de mucho.

Sobre lo de TLS hay algo que me ha llamado mucho la atención y es que al utilizar un ataque con sslstrip sobre el móvil al que tengo por víctima y loguearme con la app desde el móvil víctima, capturé un hash similar a los que había capturando utilizando simplemente un ataque con ettercap sin sslstrip. Es algo que no he acabado de entender pero bueno.

Creo, claro que seguramente esté equivocado, sslstrip haría que el certificado que recibiera la app fuera falso y ante esto la app tendría dos opciones, olvidarse de HTTPS o no permitir el acceso y no enviar nada, lo que me parece extraño es que se logueara correctamente y enviara otro hash igual a los anteriores.

Saludos y gracias

Vale asi que aunque utilice TLS la conexión no tiene que realizarse mediante HTTPS no?

Lo de Burp lo he probado pero hay un gran problema y es que no existe un Burp para Android y el sdk es muy muy lento con lo que hare un script para Scapy y utilizare otro Android como víctima de un MITM modificando los paquetes de modo que parezca que ese segundo móvil, que es el que en teoría controlo yo (aunque controlo los dos), parezca ser el móvil víctima al que quiero suplantar. Con esto solo conseguiria una sesión.

Voy a explicar lo que quiero hacer de manera mas simple que soy bastante rollero y es normal que no se entienda. Tengo un móvil que ejecuta una app y se autentica en un servidor x. En los paquetes de autenticación he visto que hay varios campos uno con el EMAIL que va en texto plano sin cifrar y otro PASSCODE que va en texto plano pero cifrado mediante TLS si no me equivoco. Además aparecen otros campos como APPLICATIONKEY (que no varía) y SESSIONKEY (que si varía). El objetivo que realmente persigo es descifrar el campo PASSCODE aunque conseguir una sesión no estaría mal, realmente no me interesa porque estoy tratando de demostrar que la app es vulnerable.

Por qué tengo que usar Burp desde un terminal Android (o sdk)? porque no existe dicha app para ningún otro sistema operativo, y desde navegador, la autenticación se realiza mediante HTTPS. Además aun así solo conseguiria una sesión que no es realmente lo que persigo.

Habría alguna forma de descifrar el passcode?

Gracias por el interés, un saludo