Localizar el teléfono, Colabora con Nosotros

Hace poco menos de un mes publicábamos en Seguridad Jabalí una aplicación para recuperar el Móvil, lo novedoso de este software es que se podía instalar después de que la perdida / robo. Enlace al post. 

Después de distintas pruebas, instalándolo varias veces y modificando las opciones de privacidad y las de seguridad el resultado en nuestro dispositivo es .... Fail!!!

 

No pasamos de este Mail :(

No pudimos Localizar el terminal, incluso con las "peores configuraciones" es decir, wifi y gps abiertos, opciones de privacidad desconectadas, permitir aplicaciones sin firmar, ejecutar con cuenta root, permitir a las aplicaciones utilizar los datos para localizar, todo!!! .... y eso que paseamos el terminal por toda la ciudad, acercándolo a redes publicas abiertas, distintas antenas de operador de telefonía enviamos sms con la palabra LOCATE y Nada.

En la pagina oficial del proyecto se indicaba que el dispositivo era compatible con el programa, además detectaba si estaba o no instalado, por el contrario el software no localizo el teléfono,  así que si te apetece ayudarnos y tienes un terminal compatible puedes probarlo y nos cuentas tu opinión ......

Envianos tu opinion a .......

angel@seguridadjabali.com

villaveiran@seguridadjabali.com

Artículo con los Resultados.

Seguridad a lo Jabali para Todos!!

¿Recuperar El Teléfono?

No hace mucho un amigo al que aprecio mucho "perdió" su teléfono móvil, es profesor y bueno lo dejo en una mesa y "el teléfono se debió marchar solito, es que cada día tienen mas funciones".....

Recuerdo como me llamo inmediatamente para ver que soluciones tenia disponibles, además de la perdida económica que supone el perder el teléfono hay que añadir toda la información, aplicaciones y datos personales que almacenamos en estos dispositivos.

En aquel caso no pudimos hacer nada, el teléfono no tenia ningún software de seguimiento instalado, aunque he trabajado en el Departamento Técnico de una Multinacional Telefónica aquí en España y después de leer el Fantastico libro de Taddong en el que se explican los protocolos de un móvil sabemos que un celular es muy fácil de localizar, pero las multinacionales y las fuerzas de seguridad del estado están sujetas a un largo proceso administrativo que termina en el olvido y la perdida del equipo.

La solución fue adquirir otro terminal y en esta ocasión tomar por adelantado las medidas oportunas, la recomendación de la mano de Security by Default con Prey. No estaría de mas instalar sistemas de cifrado de datos.

Hoy mirando un artículo de Hijos Digitales recordé el caso, ahora hay un software que puedes instalar desde tu cuenta de mail en Plan B, en este caso la aplicacion se descarga en un teléfono, sin pedir confirmación al usuario, evidentemente ese dispositivo tiene que estar sincronizado con esa cuenta.

En Seguridad Jabali estamos probando el software, a ver cómo resulta, de momento es cierto que lo instala sin confirmación, de forma bastante discreta, aunque tampoco lo oculta.

Esto puede ser un problema, no pide ningún dato para verificar el teléfono, con lo que podríamos instalar en cualquier dispositivo que estuviera asociado a una cuanta de mail a la que tengamos acceso.

La aplicacion puede verse en el dispositivo con el resto de software. Así que si el ladrón revisa el dispositivo podría desinstalar facilmente.

Otro problema seria que ese terminal se desvinculara o no estuviera vinculado a la cuenta de mail, con lo que este software no nos valdría de mucho.

En teoría el teléfono enviaría hasta 5 mails con la localizacion del dispositivo, luego habría que enviar sms para seguir localizandolo, además algunos moviles activaran el servicio de gps para aumentar la precisión de la posición.

En el teléfono que estamos probando tenemos configuradas todas las opciones de wifi, gps desconectadas y las opciones de privacidad restringidas para ponerlo un poco mas difícil, de momento solo recibimos el primer correo de "Estamos localizando".

A lo Largo del día habilitaremos distintas configuraciones para ver como responde el Software, ya os contaremos ......

Artículo con los Resultados.

Seguridad a lo Jabali para Todos!!

Direcciones IP Localizar Datos

Cuando publicamos los artículos sobre Rarezas de Internet algunos lectores me preguntaban como averiguar información sobre una IP, a veces estamos acostumbrados a realizar procesos habitualmente y nos olvidamos de que algo tan sencillo, a otras personas que no tienen muchos conocimientos informáticos les parece "algo de ciencia ficción" .

Nada mas lejos de la realidad, las conexiones de tu equipo se pueden mirar con el comando netstat -a abres una consola (esa ventanita negra) y tecleas netstat -a .

Articulo de como encontrar la ventanita negra cmd .

En esta imagen puedes comprobar todas las conexiones que mantiene tu equipo, además te va a indicar las direcciones de origen (tu maquina) y destino (normalmente servidores de Internet) que están comunicandose con tu ordenador.

De cada una de estas direcciones IP puedes comprobar quien es o que tipo de servicio te esta ofreciendo.

Para eso nada mejor que el propio Google, donde siempre encontraras muchisima información.

Una de las muchas paginas que ofrecen de forma sencilla muchas funcionalidades es WhatIsMyIp lo primero que ves es tu Ip Publica. Y resalto lo de publica porque si estas conectado mediante un router intermedio a la red, no saldrá la dirección de tu equipo, si no la dirección publica de tu red, la tarjeta exterior de tu router.

Esta operación tiene varias utilidades, para empezar saber la ip publica desde donde te conectas, además te indicara una localizacion geográfica bastante próxima.

Puedes cambiar esa dirección para que muestre la información de otra Ip, por ejemplo la de una conexión que quieras comprobar entre las que viste con el comando netstat.

En la misma pagina tienes otras funcionalidades que muestran mas información sobre esas direcciones.

LookUp Muestra la información sobre esa IP

También tenemos Whois para ampliar la información.

Otras funcionalidades como comprobar el User Agent que utiliza nuestro navegador o la velocidad de conexión, tanto de bajada como de subida.

Finalizamos con esta interesante funcionalidad para averiguar las cabeceras que nos envía ese servidor, aunque ya estamos hablando de un tema un poquito mas complicado, siempre es una información muy interesante.

En próximos capítulos avanzaremos un poco mas con alguna que otra opción interesante ....... 

Articulo sobre Conexiones de Google .

Seguridad a lo Jabali para Todos!!!

Hackea a tu hijo Capitulo Localizacion

En esta serie de artículos tratamos de ofrecer ideas y perspectivas a los padres, con artículos que dan a conocer el funcionamiento o la existencia de herramientas que pueden facilitarnos la tarea de evitar riesgos para los menores.

Otros artículos de Hackea a Tu hijo .... 

Hoy vamos a explicar la existencia de una serie de herramientas que normalmente se utilizan para localizar equipos, hace tiempo que hay software que instalado en un ordenador portátil o en un teléfono móvil, sirve para perseguir y recuperar el equipo ante una perdida o robo.

Evidentemente el software debe estar instalado y funcionando antes del suceso, cuando el equipo es substraído tratara de conectarse a una red para enviar información de donde esta. Otro tipo de software esta implementado para enviar constantemente su posición, por ejemplo para saber donde están tus amigos o mejor dicho para que ellos sepan donde estas tu.

Muchos de estos programas no alertan al que esta utilizando el programa, para evitar que lo desactive, además pueden enviar capturas de pantalla, fotos desde la webcam, etc.

Si este tipo de software lo instalas en el dispositivo de tu hijo, si en un momento determinado necesitas localizarlo, puedes activar el sistema como si hubiera sido un robo, aunque realmente estas buscando a la persona que tiene el equipo.

Podéis consultar este excelente articulo de Security By Default

http://www.securitybydefault.com/2012/01/prey-quien-ha-robado-mi-queso.html

Algunas paginas de referencia de Software .

http://preyproject.com/

http://adeona.cs.washington.edu/

http://www.f-secure.com/de/web/home_de/protection/anti-theft-for-mobile/overview

Seguridad a lo Jabali para Todos !!!

Quien te Envia El Mail

Una de las acciones mas habituales en informática es localizar el origen de una petición, un mail, o un ataque informático, por diversas razones puede ser vital encontrar esa dirección. En muchos casos el propietario de esa dirección también suele terminar en la cárcel.

Hay métodos para evitar ser localizado y conservar nuestro anonimato, el proyecto Tor es uno de ellos, pero ya hablaremos en otro articulo de ese proyecto, también resaltar que muchos usuarios no utilizan estos métodos para proteger su identidad, y que la identidad o dirección IP de origen no indica explícitamente que el propietario ha realizado la acción,  y eso también lo contempla la Ley.

Me explico, yo recibo un mail con contenido publicitario no deseado SPAM, verifico que el propietario de esa cuenta es un contacto mio, pero es mas probable que su equipo tenga un troyano, y no sepa nada, que mi contacto me este enviando SPAM, es importante avisar de esto a nuestros conocidos.

Dicho esto vamos a localizar la IP de Origen de "Nuestros amigos", luego introduciendo esa IP en cualquier pagina como WhatisMyIP ya los tendremos localizados físicamente.

En una cuenta de Google en la barra de arriba termina en una flecha donde están las opciones, debes seleccionar Mostrar Original, se abrirá una ventana donde pone la IP de Origen y si esta autorizada por Google para enviar el correo.

En una cuenta de Hotmail desde la bandeja de entrada botón derecho sobre el mail que vamos a mirar, seleccionas ver código fuente del mensaje, y ahí tienes toda la información.

Si estas en el MSN, la cosa cambia un poco, porque mientras estes hablando te comunicas mediante el servidor, ahora bien si envías una foto un poco grande, un vídeo a un contacto se abre una conexion que puedes mirar mediante el comando Netstat, pero eso ya lo explicaremos mas adelante.

Seguridad a lo Jabalí para Todos!!!!