Menéame: comentarios [2941667]

#31 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

--561349-- — Tue, 01 May 2018 01:02:12 +0000

bueno nadie esta obligado usar este programa ring.cx va muy bien

» autor: --561349--

#30 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

Artok — Mon, 30 Apr 2018 00:38:31 +0000

#10 y para que quieres la IP, puedo así espiar los mensajes de mi ex?

» autor: Artok

#29 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

--330392-- — Sun, 29 Apr 2018 15:07:32 +0000

#27 El problema está en que alguien podría enviarte el enlace para saber donde estás.

» autor: --330392--

#28 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

eduardor2k — Sun, 29 Apr 2018 15:03:07 +0000

#24 Gracias por la info

» autor: eduardor2k

#27 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

angelitoMagno — Sun, 29 Apr 2018 14:48:06 +0000

#25 Cuando compartes un enlace la previsualización de hace antes de enviar. Así que si notas algo raro pues no envías el mensaje y punto.

Por no mencionar que primero tendrías que haber entrado en el enlace antes de darle a compartir.

Y que sigo sin ver qué utilidad tendría esto para algún atacante.

» autor: angelitoMagno

#26 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

ann_pe — Sun, 29 Apr 2018 13:14:56 +0000

#23 Como la noticia tiene muy poco texto había entendido que en Whastapp al recibir un mensaje con un enlace este se abría automáticamente sin pedirte permiso para generar la vista previa, si no es eso sino que es que cuando el emisor manda el mensaje Whatsapp genera la vista previa tienes razón en que es una chorrada.

» autor: ann_pe

#25 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

--330392-- — Sun, 29 Apr 2018 13:14:18 +0000

#9 El problema es que aquí no hace falta ni que abras el enlace, la previsualización ya se conectaría exponiendo tu IP sin que tú pudieses hacer nada para evitarlo.

c/c #23

» autor: --330392--

#24 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

ann_pe — Sun, 29 Apr 2018 12:51:37 +0000

#22 No, desde hace un par de años los mensajes van cifrados de extremo a extremo con el mismo protocolo que Signal, eso significa que los mensajes se cifran en el dispositivo del emisor para que solo el dispositivo receptor los pueda descrifrar:

www.eff.org/deeplinks/2016/04/whatsapp-rolls-out-end-end-encryption-it

» autor: ann_pe

#23 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

angelitoMagno — Sun, 29 Apr 2018 12:07:50 +0000

Vamos, que si haces una web que muestre la IP del usuario y compartes el enlace se mostrará tu IP.

Pues vaya chorrada. Normal que whassap diga que no va a resolver esto.

Nota para el que no lo sepa: Cualquier web a la que accedas lee tu IP (lo necesita para enviarte los contenidos)

» autor: angelitoMagno

#22 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

eduardor2k — Sun, 29 Apr 2018 12:05:12 +0000

#20 El tema es que Whatsapp ya esta al tanto de los enlaces que envias o acaso no es un mensaje de whatsapp

» autor: eduardor2k

#21 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

capitan__nemo — Sun, 29 Apr 2018 11:53:42 +0000

#17 ¿Quieres decir que la paranoia es rentable?

De todas formas la promocion de la paranoia puede llevar al deseo de privacidad.

¿Qué no es rentable?
Pensaba en la paranoia sobre la guerra nuclear desde principios del periodo de guerra fria. Vender y construir refugios nucleares debia ser tremendamente rentable. Aquí un relato ficción
nyc3.digitaloceanspaces.com/sffaudio-usa/usa-pdfs/FosterYoureDeadByPhi
www.meneame.net/c/24131954

Y la paranoia por la guerra nuclear con Corea del Norte parece que ha llevado a las conversaciones de paz. Veremos si termina siendo rentable. Como siempre, para unos pocos mucho.

Rae
paranoia
Del lat. cient. paranoia, y este del gr. παράνοια paránoia 'locura', der. de παράνοος paránoos 'demente'.
1. f. Psicol. y Psiquiatr. Perturbación mental fijada en una idea o en un orden de ideas.

En esta pelicula se ve como un agente de policia cae en la paranoia (Regresion 2015 www.meneame.net/c/24232081 )
De hecho se ve el desarrollo de un fenomeno llamado histeria colectiva, que no es mas que una paranoia colectiva.

Ese colectivo está perturbado por una idea o serie de ideas. No es mas que fabricar consenso sobre una idea que si se quiere se puede llamar paranoica.
www.meneame.net/c/24231788

La paranoia y el miedo tienen mucho que ver. Los miedos inducidos, con los que se fabrica consenso, por ejemplo el terrorismo (es uno de los cebos paranoicos mas utilizados hoy en dia, precisamente para intentar anular la privacidad) Otros intrínsecos a todos. El miedo a la muerte. De eso se encargaron las religiones mucho tiempo, creando un consenso, una paranoia colectiva sobre la vida despues de la muerte para tranquilizar sobre esos miedos.
www.meneame.net/c/23959747
www.meneame.net/c/23929711

Si quereis miedo, lo vais a tener, hdlgp
www.meneame.net/c/23698139
(hoy en dia el big data como el de cambridge analytica/scl group , facebook, google, ... conoce intimamente vuestros miedos, y si los conocen pueden actuar como el demonio con forma de niña de la pelicula "Expediente 39" es.m.wikipedia.org/wiki/Case_39 )

Mas vale que nos enfrentemos antes nosotros, entrando a la cueva en la que entró Luke Skywalker en el planeta Dagobah.

«Ese lugar… es fuerte con el lado oscuro de la Fuerza. Un dominio del mal es. Dentro tú debes ir."
"¿Qué hay allí?"
"Sólo lo que llevas contigo.»
―Yoda y Luke Skywalker

» autor: capitan__nemo

#20 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

ann_pe — Sun, 29 Apr 2018 10:57:29 +0000

#19 No parece buena solución pensando en la privacidad, ya que en ese caso Whatsapp estaría al tanto de todos los enlaces que la gente se pasa a través de la aplicación.

La solución es que pongan una opción para activar y desactivar las previews, igual que tienen todas las APP de email serias para cargar o no imágenes externas.
PD: O lo que propone #6, que el remitente genere la imagen preview.

» autor: ann_pe

#19 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

eduardor2k — Sun, 29 Apr 2018 10:21:03 +0000

Es un problema con una solución sencilla, que la vista previa sea generada desde los servidores de Whatsapp/Facebook y que sea esta ip la que quede expuesta...

» autor: eduardor2k

#18 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

ipanies — Sun, 29 Apr 2018 06:42:27 +0000

Que la población siga utilizando WhatsApp sabiendo lo que se sabe y habiendo alternativa es la explicación de porque nos extinguiremos sin remedio y viéndolo venir desde décadas atrás.

» autor: ipanies

#17 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

Artok — Sun, 29 Apr 2018 00:39:50 +0000

#15 la privacidad no suscita paranoia y clicks... por lo que no es rentable

» autor: Artok

#16 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

capitan__nemo — Sat, 28 Apr 2018 23:34:24 +0000

Despues a la hora de enviar un enlace, whatsapp podría crear un tipo de mensaje especial que junto con los enlaces recuperase el preview y lo mandase como un mensaje especial que incluyese la imagen. La persona inicial que enviase la url si recuperaria un preview (un imagen), pero los que lo recibiesen no deberian recuperar nada porque lo recibirían todo en el mensaje del emisor sin necesidad de recuperarlo de nuevo (conectarse a ningun servidor externo y exponer su ip)

» autor: capitan__nemo

#15 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

capitan__nemo — Sat, 28 Apr 2018 23:27:46 +0000

Que whatsapp-facebook ofrezca la opción en los ajustes para que los usuarios decidan (si quieren ser mas infelices o mas seguros y con mayor privacidad)

La otra opción es que las vistas previas se recuperen mediante una especie de proxy de la propia whatsapp que anonimizaria para terceros la recuperación de esa vista previa, no para la propia whatsapp que espiaria datos de las conversaciones privadas de usuarios y grupos (al menos conocerian los enlaces)

Con algun sistema o plugin de permisos para los moviles se deberian de poder bloquear, junto con otros asuntos de cualquier otra app conocida. Seria como una especie de adblock, ublock, firewall, o sistema de privacidad que bloquearia ciertas peticiones de las apps en base a filtrado en el nivel de aplicación.

» autor: capitan__nemo

#14 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

sam2001 — Sat, 28 Apr 2018 21:59:12 +0000

Esto se sabe desde hace tiempo, como lo de que mientras escribes una URL Whatsapp va pidiendo sobre la marcha esa URL al servidor de destino: twitter.com/Samuel_Parra/status/875020692584091649

» autor: sam2001

#13 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

scalvo — Sat, 28 Apr 2018 21:00:39 +0000

#11 Tras fuchicar descubro que es al revés.... Veo la url del que envía!!!!

» autor: scalvo

#12 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

scalvo — Sat, 28 Apr 2018 20:27:47 +0000

#9 El problema está en que la previsualización es involuntaria. Sigue la conversación iniciada en #6.

» autor: scalvo

#11 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

sorrillo — Sat, 28 Apr 2018 20:27:45 +0000

#10 Con la prueba que has hecho ¿puedes confirmar si en en el preview del remitente aparece la IP del destinatario?

» autor: sorrillo

#10 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

scalvo — Sat, 28 Apr 2018 20:25:46 +0000

#8 Fucking hell!! Lo he comprobado y funciona. Basta con enviar un mensaje con una url y descubres la ip del receptor.

Dicho lo cual, por un motivo que desconozco no ha hecho preview de un subdominio.
He tenido que colocar el código en el index.php en la raíz de un dominio donde tengo una web....

Además, el preview cachea, no sé si en mi cacharro o en qué lugar, ya que la ver el mensaje me mostraba el preview de la página anterior. Tras refrescar la página con el chrome en el móvil, para ver la modificada con el "hack", sí he descubierto la ip.

Básicamente podría enviar un enlace a todos mis contactos del wasap y sabría las ips de sus cacharros (o de sus wifis).

» autor: scalvo

#9 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

alexwing — Sat, 28 Apr 2018 20:17:21 +0000

#5 si es como dices, cualquier enlace que se abre en un navegador revela la IP de quien se conecta a dicho servidor, vamos es de cajón, no veo que hay aquí de raro.

» autor: alexwing

#8 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

sorrillo — Sat, 28 Apr 2018 19:57:52 +0000

#7 que no por la explicación del artículo, que está hecha con el culo

No parece que el inglés sea la lengua nativa del autor, creo que hay que agradecer el esfuerzo de intentar comunicarse a pesar del resultado.

y en cuanto los abran y vean el preview ya tendría la ip de su cachivache no?

Eso he entendido sí, e incluso es posible que la preview se genere inmediatamente después de recibirlo ya que en ciertas versiones de Android se puede ver parte del mensaje en la propia notificación, por lo que es posible que se genere con solo recibirlo.

» autor: sorrillo

#7 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

scalvo — Sat, 28 Apr 2018 19:55:03 +0000

#6 Um.... voy a probarlo....
Entiendo, por lo que comentas (que no por la explicación del artículo, que está hecha con el culo), que el problema es que yo podría bombardear con urls por wasap a la gente y en cuanto los abran y vean el preview ya tendría la ip de su cachivache no?

Si es así, si parece razonablemente grave... Además, para feisbuk es un problema solventable fácilmente, bastaría pasar las peticiones por un proxy, no (si es que no lo hacen ya...)?

» autor: scalvo

#6 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

sorrillo — Sat, 28 Apr 2018 19:47:35 +0000

#5 Si lo he entendido bien cuando el remitente envía al destinatario un enlace es el destinatario el que genera el preview, al hacerlo está accediendo al archivo php del enlace (el remitente ha enviado la url en el mensaje). Ese acceso ya deja registrado en los logs del servidor la IP del destinatario del mensaje de whatsapp. En tanto que el servidor es del remitente éste puede conocer esa IP.

Y eso sería así entiendo para cualquier enlace, no solo el php, cualquier URL generaría una petición del destinatario para ver qué contenido tiene y mostrarlo en el dispositivo del destinatario, dejando registrada su visita en el servidor y por lo tanto su IP.

En este caso en concreto el PHP además genera como contenido dinámico un texto que contiene la IP de quien hace la petición, por lo que el preview contiene esa IP y se puede visualizar en el destinatario. Lo cual es meramente estético y no aporta nada al ataque más que avisar a la víctima que está siendo atacada. Suena más a forma de mostrar visualmente la prueba de concepto.

En el artículo parece dar a entender que el remitente también ve en su preview la IP del destinatario, pero lo dudo mucho, eso habría que verificarlo. Sería más razonable que el remitente generase su propio preview y con ello viese su ip y no la del destinatario (aunque recordemos que en el servidor, que es del atacante, sí aparece en el log la IP del destinatario).

Si lo que hace whatsaap es generar el preview en el equipo del destinatario y enviarlo por la red al remitente es cuando éste podría ver la IP del destinatario sin salir de whatsapp, pero ese comportamiento no tendría demasiado sentido (ya puestos hazlo al revés, que el preview lo genere y envíe el remitente, que se lleve la carga de datos y todo lo que supone).

» autor: sorrillo

#5 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

scalvo — Sat, 28 Apr 2018 19:02:34 +0000

Alguien me puede explicar qué narices hace?
He programado profesionalmente php y no entiendo la prueba.

1. Create php file and log file on server : Put below code for og meta description
En qué server?

2. Save this php file.
Lo cualo? Eso lo hemos hecho en el paso anterior...

3. Open whatsapp and type this php files url in whatsapp, when link preview generated you can see IP get captured and same time this IP write over log file on attackers server.

Lo cualo? O sea, creo un archivo php para ver la ip y lo cuelgo en un servidor, abro wasap y voy a la url de dicho archivo y veo la ip? No es el motivo por el cuál he creado el archivo en primer lugar?

Alguien me explica qué no entiendo aquí?

» autor: scalvo

#4 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

Nova6K0 — Sat, 28 Apr 2018 12:46:50 +0000

NSA seal of approval.

Salu2

» autor: Nova6K0

#3 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

--541279-- — Sat, 28 Apr 2018 11:31:25 +0000

[Usuario deshabilitado]

» autor: --541279--

#2 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

--516568-- — Sat, 28 Apr 2018 11:30:31 +0000

» autor: --516568--

#1 Divulgación de IP del usuario de Whatsapp con la función "Vista previa" de enlace [EN]

marsegper — Sat, 28 Apr 2018 11:29:39 +0000

Cada vez es más atractivo y seguro el servicio de mensajería de Facebook.

» autor: marsegper