Hacking Team: Pwned
A estas alturas, supongo que todos habréis leído/oído las noticias sobre el hackeo a Hacking Team. Hay muchos medios en Internet que se han dado eco de la noticia. Y la verdad es que llevamos unos intensos en las redes sociales desde que salió la noticia, con la gente analizando la información publicada. He pasado algo de tiempo recopilando los tweets que más me han llamado la atención, y aquí os los dejo.
Nota: si visitáis los enlaces de Twitter que aparecen en este blog, no dejéis de leer los comentarios. No sólo aportan información si no que en algunos casos son necesarios para poner contexto al tema.
Antes de empezar con el tema en cuestión, veamos quienes son estos tipos. Os dejo un poco de su historia que fue publicada en Gizmodo y el anuncio donde presentan Da Vinci, su suite de intercepción para gobiernos.
Empiezo por algo que afecta directamente a nuestro país y que a mucha gente ha sorprendido:
Spanish National police and Intelligence agency (CNI) on the list of clients of Hacking Team: http://t.co/wcOq5oSMpO – shame shame shame
— Alvaro Muñoz (@pwntester) julio 6, 2015
La policía y el CNI compran malware!!! Honestamente, es sólo la confirmación de algo que ya sabía en algunos círculos desde hace mucho. Lo que sí que me sorprende es que esto no haya aparecido en los periódicos (nota: es posible que si que haya alguna publicación, pero como expatriado sólo miro los periódicos más grandes, y no he visto nada al respecto). Las implicaciones de esto pueden ser muy grandes y estaría bien saber bajo que marco legal se utilizan este tipo de herramientas.
Esta gente trabaja al límite de la legalidad, pero pagan sus licencias de IDA pro:
key file v5.4> 48-B67F-71B4-86Valeriano Bedeschi, HackingTeam srl Number of seats: 1 Valeriano Bedeschi <vale@hackingteam.it> — Joxean Koret (@matalaz) julio 6, 2015
esto con radare no les habria pasado
— 48bits (@48bits) julio 6, 2015
Hay gente que se ha dedicado a analizar en código de sus paneles de C&C. Se han encontrado con datos que se utilizan en querys a bases de datos directamente, sin filtrar:
How could it get worse for #hackingteam? Oh, they don’t sanitize user input. Really guys. Really. pic.twitter.com/5vZ6cG9VCg — Sinthetic Labs (@sintheticlabs) julio 6, 2015
Una de las cosas que más llama la atención es este trozo de código en el que se muestran ciertas rutas a ficheros con nombres sospechosos:
Nice spot by @robert_c_larsen. This is pretty sick minded… #hackingteam pic.twitter.com/Tus1htCVAe
— Sinthetic Labs (@sintheticlabs) julio 6, 2015
En un principio parecía que podrían estar utilizando un programa para plantar evidencias. Por un lado he decir que no me extrañaría demasiado, pero la realidad es que de acuerdo a las rutas que aparecen en el código parece algo que usaban para hacer pruebas forenses o algo así. Aun así, hay gente que no está convencida de esto:
Come on people, that «childporn» Hacking Team thing is clearly not for planting evidence. Let’s not spread misleading rumours. — Claudio (@botherder) July 6, 2015
Por último, Hacking Team ha estado en el punto de mira de las Naciones Unidas desde hace un tiempo. Se sospechaba que podrían estar vendiendo su software a países que no respetaban los derechos humanos, es decir, los países que occidente considera «los malos». Aquí os dejo un enlace con un resumen de los correos, este enlace expone el tema de la venta de «ciberarmas» a estos países por parte de Hacking Team. Merece la pena leerlo entero.
Para terminar de añadir salsa al asunto, la persona que filtró FinFisher se ha atribuido el ataque a Hacking Team.
Os dejo a vosotros que saquéis vuestras propias conclusiones. Yo me quedo en mi casa planteándome cuantos Hacking Team, Vupen y otras compañías hay por el mundo operando de esta manera y ayudando que los gobiernos se pasen nuestros derechos por el/la $zona_genital.
EXTRA: uno de los integrantes de Hacking Team no sabía usar los favoritos del navegador… o usaba el mismo equipo que su pareja y se guardaba el porno en un fichero en el escritorio.
- Introducción a Frida - 1 junio, 2016
- De Charleta: “Android Application Function Hooking with Xposed” (Jamie Geiger) - 23 mayo, 2016
- De Charleta: “Introducing the RITA VM: Hunting for bad guys on your network for free with math” (John Strand, Derek Banks, Joff Thyer, and Brian Furhman) - 9 mayo, 2016
mexican drugstore online
https://cmqpharma.com/# medicine in mexico pharmacies
buying from online mexican pharmacy
buying prescription drugs in mexico online: cmqpharma.com – mexican border pharmacies shipping to usa
mexican pharmaceuticals online
https://cmqpharma.com/# mexican pharmaceuticals online
medication from mexico pharmacy
I was examining some of your posts on this internet site and I think this
web site is rattling instructive! Keep posting.Raise your business
pharmacies in mexico that ship to usa buying from online mexican pharmacy mexican mail order pharmacies
https://foruspharma.com/# mexico pharmacies prescription drugs
mexican rx online: buying prescription drugs in mexico online – mexican online pharmacies prescription drugs
https://canadapharmast.com/# canadian pharmacy 24h com safe
mexico drug stores pharmacies п»їbest mexican online pharmacies best online pharmacies in mexico
buying prescription drugs in mexico online: mexico drug stores pharmacies – mexican drugstore online
canadian online drugstore: ed meds online canada – canada online pharmacy
cheapest online pharmacy india top 10 pharmacies in india indian pharmacies safe
mexican mail order pharmacies: pharmacies in mexico that ship to usa – mexican border pharmacies shipping to usa
ed meds online canada: canadian pharmacy sarasota – canadianpharmacyworld com
http://foruspharma.com/# п»їbest mexican online pharmacies
mail order pharmacy india: Online medicine order – top online pharmacy india
buying prescription drugs in mexico medication from mexico pharmacy buying prescription drugs in mexico
buying prescription drugs in mexico online: mexico pharmacy – purple pharmacy mexico price list
buy prescription drugs from india: world pharmacy india – mail order pharmacy india
http://indiapharmast.com/# indian pharmacy paypal
best online pharmacies in mexico medicine in mexico pharmacies purple pharmacy mexico price list
medication from mexico pharmacy: mexico drug stores pharmacies – mexican border pharmacies shipping to usa
https://foruspharma.com/# medication from mexico pharmacy
purple pharmacy mexico price list buying from online mexican pharmacy mexico pharmacy
best online pharmacies in mexico: mexican drugstore online – mexican border pharmacies shipping to usa
mexican border pharmacies shipping to usa: medication from mexico pharmacy – mexican online pharmacies prescription drugs
canadian discount pharmacy: canadian pharmacy drugs online – canadianpharmacy com
buying prescription drugs in mexico online pharmacies in mexico that ship to usa purple pharmacy mexico price list
https://indiapharmast.com/# buy medicines online in india
mexico drug stores pharmacies: mexico pharmacies prescription drugs – mexican drugstore online
mexican pharmaceuticals online: mexican rx online – mexican border pharmacies shipping to usa
mexican mail order pharmacies: medicine in mexico pharmacies – reputable mexican pharmacies online
https://ciprodelivery.pro/# cipro 500mg best prices
where to buy clomid tablets: can you get clomid online – where buy clomid without insurance
https://doxycyclinedelivery.pro/# doxycycline price singapore
purchase amoxicillin online: amoxicillin 500 tablet – where to buy amoxicillin over the counter
https://ciprodelivery.pro/# ciprofloxacin generic
https://clomiddelivery.pro/# can i purchase cheap clomid without rx
cheap clomid no prescription: cost of cheap clomid pills – can you get clomid for sale
http://amoxildelivery.pro/# where to buy amoxicillin over the counter
amoxicillin 500mg for sale uk: amoxicillin 500 mg where to buy – buy amoxicillin without prescription
https://ciprodelivery.pro/# cipro
http://paxloviddelivery.pro/# paxlovid price
where buy cheap clomid pill: how to buy clomid price – buying clomid pills
http://clomiddelivery.pro/# where can i get clomid prices
can i order clomid pill: can you get cheap clomid prices – can i get cheap clomid without rx
http://clomiddelivery.pro/# how to get generic clomid no prescription
http://clomiddelivery.pro/# where buy cheap clomid pill
ciprofloxacin 500mg buy online: ciprofloxacin order online – buy ciprofloxacin over the counter
http://clomiddelivery.pro/# can i buy clomid
how to get clomid without prescription: cost of clomid pill – order clomid without a prescription
https://paxloviddelivery.pro/# paxlovid generic
https://clomiddelivery.pro/# how to get cheap clomid pills
http://clomiddelivery.pro/# cheap clomid without prescription
doxycycline 40 mg generic coupon: doxycycline 100g tablets – can i buy doxycycline over the counter uk
how much is amoxicillin: buy amoxicillin 250mg – where can you get amoxicillin
https://doxycyclinedelivery.pro/# buy generic doxycycline 40mg
http://paxloviddelivery.pro/# paxlovid cost without insurance
https://ciprodelivery.pro/# buy generic ciprofloxacin
buy amoxicillin 250mg: buy cheap amoxicillin – amoxicillin 200 mg tablet
http://doxycyclinedelivery.pro/# doxycycline over the counter singapore
paxlovid for sale: paxlovid buy – paxlovid generic
can i get clomid without prescription: where can i buy cheap clomid without a prescription – buy cheap clomid without prescription
doxycycline mexico: cost of doxycycline 40 mg – doxycycline 50 mg price uk
amoxil pharmacy: amoxicillin medicine over the counter – amoxicillin 500 capsule
Paxlovid over the counter: buy paxlovid online – paxlovid for sale