Madumok

whatsapp phishing o cómo robar la sesión de un usuario de WhatsApp Web Desde 2015 podemos usar WhatsApp Web mediante un navegador previamente �pareado� con nuestro m�vil. Esto aumenta la usabilidad del popular chat pero tambi�n abre una v�a m�s para que un tercero malintencionado intercepte nuestra comunicaci�n (MiTM) y secuestre nuestra sesi�n. Resumiendo el proceso de login con WhatsApp Web , el Servidor env�a un c�digo QR al navegador del usuario, el cual debe ser escaneado por la aplicaci�n del tel�fono para que verifique el login contra el servidor. Si es v�lido el servidor enviar� el token correspondiente directamente al navegador: Si os fij�is en el esquema anterior, el vector de ataque podr�a ser perfectamente un escenario t�pico de phising . El atacante s�lo tiene que interceptar el c�digo QR y present�rselo a la v�ctima mediante una p�gina falsa, de tal manera que cuando lo escanee con el m�vil y se valide, tambi�n recibir� el token que le permitir� autenticarse en WhatsApp ...

Machine Learning aplicado a Network Security un curso de Hacking la evolución del Phishing y la EuslkalHack II Para la semana que viene os traigo las acciones en las que los equipos de LUCA Data-Driven Decisions, ElevenPaths y 0xWord se van a ver involucrados. Esta semana yo personalmente me dar� una tregua para hacer trabajo en la oficina base, pero como pod�is ver hay cuatro actividades muy chulas. Figura 1: Actividades para la semana que viene La primera de ellas, el martes d�a 20, donde dentro de una nueva LUCA Talk, hablaremos de c�mo se pueden utilizar las t�cnicas de Machine Learning para detectar anomal�as de tr�fico en la red. La gracia de este trabajo es que si tienes mimo por tus logs, puedes hacer descubrimientos m�s que interesantes. Figura 2: Redes m�s seguras con Machine Learning El jueves 22 tienes otra cita, en este caso con el equipo de ElevenPaths Talks que van a dedicar una sesi�n a explicar como han ido evolucionando los ataques de Phishing, Spam-Phishing , Spear...