A estas alturas, la mayoría de los teléfonos inteligentes (smartphones) realizan demasiadas funciones que requieren señal WiFi activa. Aprovechandose esto, los hackers de Londres han creado un avión no tripulado (Drone) que es competente en la toma de datos se compone de los lugares y las contraseñas directamente desde su smartphone.
El Drone utiliza un nombre en clave de "Snoopy" que se dirige a las calles de la ciudad ocupada y caza los teléfonos específicos encendidos y con el Wi-Fi habilitado y toma ventaja de las características comunes de los de smartphone, los cuales buscan continuamente las redes que se encuentran ya aprobadas para conectarse automaticamente.
El Drone de los hackers trabaja explotando las redes WiFi "recordadas" en los teléfonos inteligentes. Cuando un smartphone se conecta a una red Wi-Fi en Starbucks, por ejemplo, el teléfono recuerda que la red es segura para unirse, y se conectará automáticamente la próxima vez que se encuentre en Starbucks WiFi. Los smartphones emiten redes recordadas en la búsqueda de Wi-Fi, esencialmente el envío de una señal que dice: "Oye, ¿cuál de mis redes de confianza esta alrededor en este momento? Oh bien, sé Starbucks, me uniré a ella."
En lugar de unirse a la red de Starbucks, sin embargo, el smartphone es en realidad une a una red Starbucks falsa, creada por drone que se encuentra cerca. En ese momento, todos los datos del smartphone envía - contraseñas, nombres de usuario, información de tarjeta de crédito - pueden ser leídos por el drone; los hackers, que trabajan en la información de la empresa de servicios de seguridad SensePost, dicen que han sido capaces de agarrar credenciales de Amazon y PayPal londinenses al azar ", entre otros. Lo que es más, el drone puede desviar el tráfico desde dos dispositivos diferentes al mismo tiempo, con los dos dispositivos pensando que están conectados a dos redes diferentes confianza.
Un post 2012 SensePost blog escrito por Glenn Wilkinson, uno de los creadores de Snoopy, explica cómo un drone podría utilizarse para perfilar los usuarios con el fin de ver quién sería el más deseable para hackear. "Un simple análisis podría ser a lo largo de las líneas de 'Hmm, que ha conectado previamente a sirenas, mcdonalds_wifi y elCheapoAirlines_wifi - usted debe ser un promedio Joe' vs 'Hmm, que ha conectado previamente a" BA_firstclass, ResatauranteCaro_wifi, etc- -debe ser un buen objetivo ".
Este prototipo fue presentado el año pasado en la conferencia de seguridad: Black Hat Asia y se busca mejorar la seguridad en los Smartphones y las redes WiFi, sin embargo podría ser bastante aterrador que este Drone se encontrara en manos equivocadas.
Fuente: IST
