despues de investigar... y no encontrar nada que valga la pena conocer a parte de cuatro chistes malos que no aportan conocimiento alguno ni visión empírica de las cosas... pienso simplemente que más que ignorancia, es que tengo otra filosofia muy difrente a la tuya...

suerte.
alist3r

ya he dicho por qué me saca de quicio este tema. es hablar por hablar. es de idiotas, de vagos. es un insulto a los montones de aportaciones científicas y estadisticas que realizan usuarios mas serios (no mas inteligentes) cada dia.


WTF!? no me comas la cabeza con comparaciones insulsas! esto es ciencia.
nada de lo que has mencionado ahi era ciencia. la ciencia es exacta y se puede medir, se estudia, se aprende, y se avanza porque se construye sobre el trabajo que otros han hecho previamente (lo llamamos ESTUDIAR).

el mundo para tí entero quédatelo. pero en el mundo hay unas leyes de la fisica, y mientras no cambian, las cifras van a ser las que he dicho yo, no importa cuantos discursos se sumen a criticar mi acttud, que algun que otro usuario veterano reconocerá como fundamentada dado el TOSTÓN y el rompimiento de bolas que dais frecuentemente con este tema, todo porque no hay forma de que la gente empiece las cosas por el principio.

jamas me ha molesta una persona por ignorar algo. todos ignoramos muchas cosas y podemos aprender de los demas. pero lo que no soporto es tengamos que decir las cosas una por una a cada persona, porque no estudian los manuales basicos que tienen una preciosa chincheta roja para algo.

es que sencillamente me parece fatal


habla de politica lo que quieras, yo hablo de números, de ciencia exacta. y ésta es incontestable.

estoy llegando a la conclusion de que tengo una especie de campo de fuerza que me impide comprender tus posts, sh4ka...

cuanto mas te leo, menos sentido le encuentro a todo lo que dices.
lo siento.

no se que intentas hacerme ver con todo este rollo...

cuaquiera que conozca el modelo OSI comprenderá rapidamente por qué es 100% imposible lo que propones.

no tienes enlace fisico (o su equivalente wifi) --> no tienes tampoco nada de las capas superiores.



y punto.

PD: deberias mirarte el modelo OSI, la mayoria de gente quiere construir la casa por el tejado aprendiendo lo complejo antes de lo basico, y luego, como producto de ese aprendizaje incompleto, uno se hace las preguntas equivocadas que no llegan a ninguna parte, y se atasca en su aprendizaje...

bueno, tú tranquilo por mí, que eso es cosa mia.
igual que todas las publicaciones anteriores de todos los miembros de este foro.
que tengas una feliz año

IMPORTANT UPDATE (2012-12-30)
Just 24h after, the bug seems to be already adressed by whatsapp, so this exploit wont break the legitimate link between a phone and the whatsapp account anymore. The exploit will continue forcing the send of validation codes and annoying the victim through sms and phone calls, though.

https://github.com/alist3r/whatsploit/blob/master/README.md

@quiquewahs
la idea de sitios como elhacker.net es concienciar sobre la baja seguridad de algunas tecnologias y servicios, que la gente usa alegre e inconscientemente.
La ignorancia no es ninguna bendicion.
Cuidado con eso de salir corriendo a señalar con el dedo y buscar culpables cuando hay desastres, porque es muy tentador y muy cómodo culpar al último eslabon de la cadena, sin embargo, el que tiene todos tus datos, el que guarda todas las fotos que tú subes o que recibes, el último y máximo responsable de tu seguridad y privacidad en whatsapp... es la propia whatsapp.

dicho esto...

ahi va todo el pack... o casi todo: no publico la lista de 10 millones de numeros de telefono españoles que usan whatsapp para que nadie se sienta tentado:

https://github.com/alist3r/whatsploit

si quereis usarlo para investigar con vuestros terminales, perfecto porque esa es la idea.
si quereis molestar a vuestros amigos y enemigos, no me hago responsable

a ver, hombre, es una prueba de concepto. todo es en un marco de aprendizaje, no estoy haciendo apologia del ciberterrorismo... y tu estas en otra linea de pensamiento mucho mas imaginativa y conspiranoica... jajajaja

antes de picar el PoC, he analizado la viabilidad a nivel de recursos.

he hecho un benchmarking para calcular el tiempo aproximado que tardaria el DoS masivo en hacerse.

el becnhmarking me arroja una velocidad de una petición por segundo.

111.000.000 de targets, a 1 target / segundo = 111.000.000 segundos
= 30.833 horas
= 1284,7 dias
= 3,519 años

mas de tres años y medio? bueno, entonces puedo publicar la prueba de concepto sin miedo a que ningun burro se haga el heroe tirando al pais entero. eso si, para listas de 100 numeros de telefono enemigos, podría funcionar de forma flagrante.

EDITO:
he implementado un modelo de multithread en un script, y he llegado a los 160 segundos para procesar 1000 ataques, con lo que he multiplicado la velocidad por 6,25. Se podria patear la numeración española entera en 205 dias.

Ahora voy a juntarlo todo en un pack y lo subo por ahi.

EDITO 2:
Mientras preparo el pack con todos los experimentos que he hecho, añado algunas estadisticas mas. La gente de SbD ya sondeó los servidores de whatsapp en busca de los numeros de telefono que estan dados de alta, obteniendo una base de datos de poco menos de 10 millones de numeros. Basandose en esa base de datos como input para el script que estoy preparando, se podria golpear con este ataque a toda españa en menos de 18 dias