Hacking Falso o Verdadero

Un amigo me contó hace unos 15 minutos que un amigo suyo en el instituto puso porno en el ordenador de su clase desde su móvil con una supuesta aplicación, en la que mi amigo me explica que es creada en ordenador pero dice que la pasa a formato apk y hace un emulador del programa en versión Android, dice que consiste en sacar la ip del. Ordenador o router no tengo no idea y desde ahí tiene acceso al ordenador y desde esa aplicación hacer lo que quiera, y a mi obviamente esto me ha sonado a gilipollez y mentira más grande que nada,  mi amigo dice que sabe mucho de eso, alguien puede decirme si es verdadero o falso lo que acabo de escuchar? PD:Además dice que lo vio en ese momento que lo hizo

Pues no entiendo muy bien lo que dices verdad, pero para mi suena como un troyano o simplemente un acceso remoto, que aplicacion use no tengo idea, pero una que pudiera hacer lo mismo es air droid, no se que es lo que te dijeron o vieron, pero me imagino muchas cosas, y es facil si conoces la contraseña de acceso de l escuela ya que por lo general usan el mismo password o una secuencia de password y nombre de pc, la ip la puedes sacar de igual manera ya que estan detro de un rango o simplemente si tienes acceso directo saber que ip tiene...

Puede que sea posible y puede que te mientan.

Exactamente  puede tener acceso con un troyano como dice rush, previamente habrá infectado el PC con un Server, también remotamente puede conectarse sabiendo el password. Y lo que no sabías es que si tu amigo está conectado a la Red WiFi, puede ver todos los equipos y direcciones IP que hay en la LAN con un simple programa descargado de Google Play.

Aplicaciones como Air Android, te permiten tener acceso visible a la máquina, al estilo teamviewer.

No sabemos si será un programa de acceso tipo teamviewer, o es que usa algún tipo de RAT (troyano cliente-servidor).

Saludos

Hola DammZ.

Si es posible hacer el proceso que te dice tu amigo. ¿Como?

Mediante un ataque MITM generando respuestas al ordenador víctima que envía el atacante.

Que se necesita:
En el caso de tu amigo.

-Android
-root
-Un apk que permita está funcion, "dsploit"
-Estar conectado a la red de la víctima
-En esta misma app sale la ip, Mac, y nombre del equipo.
-En las herramientas de "dsploit" se encuentra la herramienta MITM (Man in the middle) la cual nos permite servir de intermediario entre la víctima y el router.
-En la sección MITM hay una opción llamada "redirect" la cual redireccionara las peticiones que haga la víctima a una página web desde que sea "http".

Entonces la función sería: utilizar la opción "redirect" agregarle como redirección, la página a la cual redireccionara a la víctima, en este caso una página porno ej. You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login, desde este momento cualquier página web "http" que habrá la victima, automáticamente será enviado a You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login.

Sería la manera más rápida y fácil de ejecutar la acción que hizo tú amigo, sin ninguna necesidad de tener contacto físico con el ordenador de la víctima.

¡Probablemente así el ejecutó el ataque.!


Saludos.

Jack-C0de.

Enviado desde mi LG-D722 mediante Tapatalk