Mis queridas mentes inquietas vamos a hacer una demostración de una herramienta que puede llegar a encontrar
un exploit en mi caso ya la he probado y no tengo ninguno pero bueno en el caso de ustedes les puede
denotar una vulnerabilidad que puede ser explotada tienen que ver con los códigos ciertos códigos que
uno puede tirar desde un celular contra la celda contra la antena o contra un proveedor de servicios
de telefonía celular.
Los códigos se denominan SSD uno de los códigos más comunes es agarrar en el teclado de marcado del
teléfono celular y poner asterisco numeral 06 numeral y eso me va a dar el número de IMEI o identificador
International Mobile Identification que es un número único de ese dispositivo en el mundo.
Ese código es inofensivo pero hay otra serie de códigos que una aplicación maliciosa que uno se basa
puede ser una calculadora un jueguito perfectamente podría tener acceso a discado y discar ese código
tenga o no tenga crédito y producir cosas muy muy tristes como por ejemplo borrar todo el contenido
de nuestra tarjeta de memoria externa y externa del teléfono borrar nuestra lista de contactos hacer
un montón de maldades así que vamos a ver esa aplicación para entender cómo funciona una vulnerabilidad
en un teléfono celular ese que está acá que dice Hives es Whippet stopper buscan así en el Play Store
como siempre acá tienen ya los íconos para saber cuál es.
Y si yo ejecuto la voy a instalar ahora yo ya la tengo como siempre bajada descargada vamos a instalarla.
Me va a pedir ciertos privilegios porque esta aplicación tendría que estar interceptando cada cada llamada
que sucede a cada discado así que vamos a ver qué es lo que me dice o sale un tiempito más para que
se instale no debería estar tardando tanto pero bueno es probable que sea porque acabo de cortar adrede
el acceso a Internet para poder grabar sin interrupciones.
Pero bueno vamos a darle cinco segundos más cinco cuatro tres dos 1 0.
Bueno casi nunca falla el tema de los 5 segundos.
Vamos a lo voy a cortar y lo voy a volver a ejecutar cuando cuando termine señores así lo haya terminado.
Vamos a ponerle abrir bueno en este caso ha hecho una comprobación que la hace siempre me dice seguro.
Yo no tengo esa vulnerabilidad pero bueno en el caso de que ustedes aparezca un botón en rojo bueno
ya lo que yo les aconsejo es que actualicen urgente su sistema operativo lo que está siendo de hacer
una comprobación si se les aparece en rojo en la parte central tienen que tocar.
Yo bueno tengo una aplicación que me protege el teléfono si no se la pasa directamente lo que va a hacer
es intentar tirar un código al teléfono para verificar algo sería poner que lo maneje con este software.
Y bueno igual ya estaba en verde si pero lo que hizo fue verificar que no tiene ningún tipo de problema
entonces cada vez que una persona o un o una aplicación me quiera ejecutar un código es SD o sea hay
que utilizar el marcador de mi teléfono lo que va a pasar lo que va a hacer es que como dice acá donde
donde dice y abajo dice Agata o sea un golpecito en el botón de abajo y seleccione VSS de Wipe stopper.
Este software como la aplicación de discado predeterminada de forma permanente si desfonda así que bueno
hay que hacer como dije tocar acá seleccionar eso.
A partir de ese momento el software este va a encontrar cualquier anomalía.
Vamos con la próxima etapa.
Si esto fue una demostración de lo que fue lo que es una buena avería lo que puede hacer una vulnerabilidad
en un teléfono dijimos borrar todo en la próxima clase.
Vamos a ver la etapa número 4 en el ciclo del hackeo que es una etapa bastante bastante interesante
que es mantener el acceso.
Una vez que ingresa al sistema necesito mantener acceso por si se corta la conexión se cambia la dirección
IP de esa máquina de alguna forma se cambia una contraseña se borra el usuario se necesita de alguna
forma.
Vamos.