elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Usando Git para manipular el directorio de trabajo, el índice y commits (segunda parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  duda urgente: es posible que una persona haya accedido a mis dispositivos
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: duda urgente: es posible que una persona haya accedido a mis dispositivos  (Leído 2,564 veces)
lenif

Desconectado Desconectado

Mensajes: 1


Ver Perfil
duda urgente: es posible que una persona haya accedido a mis dispositivos
« en: 20 Mayo 2017, 10:48 am »

Hola, perdonad si el tema no va aquí, pero necesito resolver una duda que me tiene muy mosca, por que sospecho que una persona a accedido a alguno de mis dispositivos, móvil o  ordenador, con técnicas avanzadas.
 Os cuento, yo no sospecho de esto por el comportamiento de mis dispositivos en si, ya que no he notado nada, y todo funcionaba con normalidad, entonces pregunto, es posible acceder a distancia mas o menos de 25 km  a  un ordenador o móvil sin instalar nada, y espiar las páginas que visitan en dicho dispositivo?. Aclaro que yo no he recibido en ningún momento archivos maliciosos ni nada por el estilo. Aún así sigo sospechando, por eso escribo aquí, para que me podáis orientar. Un saludo
En línea

#!drvy


Desconectado Desconectado

Mensajes: 5.818



Ver Perfil WWW
Re: duda urgente: es posible que una persona haya accedido a mis dispositivos
« Respuesta #1 en: 20 Mayo 2017, 18:01 pm »

Muy poco probable. Lo único que se me ocurre es que tengan acceso a tu wifi pero a esas distancias.... raro.


Saludos
En línea

Serapis
Colaborador
***
Desconectado Desconectado

Mensajes: 3.259


Ver Perfil
Re: duda urgente: es posible que una persona haya accedido a mis dispositivos
« Respuesta #2 en: 23 Mayo 2017, 23:17 pm »

...Aclaro que yo no he recibido en ningún momento archivos maliciosos ni nada por el estilo...
Eso mismo diría el 90% de la gente que tienen un troyano en su equipo.
Una cosa es que tú no hayas advertido nada y otra muy distinta es que no se haya recibido nada.

...de todos modos, si sopsechas, te pregunto, ¿en qué basas la sospecha?... porque dar una cifra de 25km... es poco menos que decir 'sospecho de alguien (que vive a unos 25km.)'.

Piuensa además, que puedes tener un troyano durmiente, y que tras cierto período se activa, así que eso de no sospechar porque no has descargado algo, no sirve de mucho. Una forma de ocultarse cuando algo es exageramente visible, es precisamente hacerlo delante de alguien y dejarlo ahí durmiente 2-3 meses... el troyano, solo envía una notificación cada x días a modo de decir: 'estoy aquí, vivito, y coleando, a la espera', de repente recibe una señal de activación 8o bien programado para tal o cual fecha, o tras x tiempo de la infección, y se activa... así que qien piense que un troyano, se pone como loco a trabajar, nada más entrar por la puerta, no entiende mucho de hasta donde se puede ocultar algo.
En línea

LukePatterson

Desconectado Desconectado

Mensajes: 11



Ver Perfil WWW
Re: duda urgente: es posible que una persona haya accedido a mis dispositivos
« Respuesta #3 en: 28 Mayo 2017, 05:34 am »

Se puede utilizando un envenenamiento ARP. Si estás dentro de la red local... a través de la herramienta Ettercap puedes realizar una simple configuración MITM (Main In The Middle) que te permite ponerte en medio de la conexión entre el cliente y el router para interceptar cierta información de por medio esnifando la conexión remota de la ip privada dentro del área local que hayas fijado.

Para ello primero tienes que realizar ciertas configuraciones en el fichero /etc/ettercap/etter.conf, configurar el iptables de la siguiente manera aparte:

iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 8080

y también mandar un 1 en /proc/sys/net/ipv4/ip_forward, puedes hacerlo redireccionando un echo.

Cuando tienes todas estas cosas configuradas, puedes configurar el sslstrip por el puerto 8080 donde aplicaste dicha redirección de la siguiente forma:

sslstrip -l 8080

Ahora que ya lo tienes corriendo, una forma de ver qué páginas está visitando es la siguiente:

urlsnarf -i <tarjeta_de_red> | cut -d\" -f4


El filtro es cortesía mía. Cabe decir que los enlaces listados no son https de conexión segura, el 75% de Internet ya se podría decir que es seguro y usa el protocolo https. Pero aún así se podrían esnifar algunas URL's no seguras de las páginas que el usuario visita a tiempo real, así como las imágenes del entorno que visita con driftnet. También se podrían capturar credenciales con Yamas, o ya que usamos Ettercap se podría aplicar un DNS spoofing para el mismo fin utilizando el engaño hacia el usuario, o Wireshark para posteriormente después de un tiempo esnifando buscar ciertos filtros directamente como el famoso http.request.method == "POST" donde se ven las credenciales de inicios de sesión en ciertas páginas no seguras.

En fin, el espionaje no es muy complejo... yo mismo lo he hecho, pero no tienes por qué preocuparte... pues en caso de navegar tranquilamente el navegador mismo te avisa de que tal vez piratas informáticos estén tratando de obtener información de ti mientras navegas, y te bloquea la navegación en ciertos momentos (depende de las páginas que visites).
« Última modificación: 28 Mayo 2017, 05:37 am por LukePatterson » En línea

LukePatterson
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Es posible saber la direccion gmail o msn de una persona, sabiendo sus datos???
Mensajería
Spakk 2 11,109 Último mensaje 11 Agosto 2010, 20:44 pm
por Spakk
Facebook niega que haya existido un fallo de seguridad que haya dejado miles ...
Noticias
wolfbcn 6 2,714 Último mensaje 27 Septiembre 2012, 15:29 pm
por d(-_-)b
Duda, es posible entrar en dispositivos en red wifi?
Bugs y Exploits
TheKeviinXz 3 3,140 Último mensaje 13 Diciembre 2015, 09:08 am
por Darioxhcx
Decirme solo una persona que haya muerto de cancer « 1 2 ... 5 6 »
Foro Libre
Senior++ 55 15,898 Último mensaje 28 Noviembre 2016, 14:36 pm
por engel lex
Urgente necesito encontrar contacto de persona
Foro Libre
Bungie97 4 789 Último mensaje 5 Febrero 2020, 19:44 pm
por FJDA
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines