Conseguir la contraseña de Facebook de una cuenta es una de las peticiones más usuales que se suele recibir de la gente que busca solucionar sus problemas invadiendo la intimidad de las personas cercanas. Hay una gran demanda para este tipo de servicios, y por ende aparece la oferta de este tipo de servicios por medio de muchas maneras, casi todas con el fin de engañar al que busca hackear Facebook. Desde engaños al uso de "págame y ya me pongo yo a conseguirte la contraseña que yo hago unos troyanos superfuertes", hasta las típicas falsas apps mágicas que se comercializan para espiar WhatsApp en las que supuestamente pones un número de teléfono y al instante te da las conversaciones que de la otra persona. Figura 1: Apps mágicas para hackear FacebookEstas apps mágicas para espiar son algo muy utilizado en el mundo del fraude online, y en casos como las apps mágicas para WhatsApp han generado auténticos negocios como hemos visto en el pasado. Hoy yo venía a hablaros de una de esas apps mágicas para hackear. En concreto de una App mágica para Hackear Facebook que me encontré ayer jugando con nuestra plataforma Path 5.Figura 2: FaceHack, una app para robar passwords de Facebook con 0days de SQL Injection y Brute ForceLa encontré mientras buscaba apps hablaran de SQL Injection y me llamó poderosamente la atención. "Una app para hackear Facebook que está relacionada con SQL Injection? Esto hay que verlo". Tal y como se puede ver en la imagen de arriba, el crespón negro indica que la app fue retirada de Google Play hace varios meses, pero lo bueno de Path 5 es que nos hace el archivado automático de todas las apps y todas las versiones, así que podría jugar con ella. Figura 3: Descripción, descargas e información de FaceHack en Google PlayEl asunto del SQL Injection aparecía en la descripción, donde los autores presumen de que son unos tipos son unos mega hax0RDs con capacidades superiores a las que tienen los ingenieros de seguridad de Facebook y todos los investigadores que participan en el Bug Bounty y son capacidades de sacar las passwords usando Fuerza Bruta y bugs de SQL Injection que solo ellos tienen. Tiene gracia, pero ya que vas a meter una trola a alguien, que sea a lo grande, no?. De hecho no será la primera vez que alguna gran empresa como Apple se come ataques de Brute Force en sus servidores o bugs de SQL Injection en sitios de renombre.Aún así, publicar un par de 0days de Facebook en una app en Google Play no parece lo más inteligente para un hax0RD del nivel de estos autores, así que la trola canta muchísimo, así que decidí descargarla y darle un vistazo. Primero una descompresión del APK, luego una extracción del código con dex2jar para sacar los ficheros .class y luego usando JAD y Show My Code a leer un poco el código de la app y para ver la magia.Al extraer el código se podía ver que la parte del ataque SQL Injection la tenían en una rama completamente a parte, así que me fui a ver qué hacían por allí. La función que más me gustó fue esta de DoSomeTasks para tener entretenido al usuario de la app.Figura 4: Función para hacer cosasEsta función se llamaba de vez en cuando con algunos retardos de tiempo para que se viera lo duro y cansado que era el trabajo de esta pobre app tratando de sacar la contraseña de la víctima.Figura 5: Retardos de tiempo periódicos en la appEso sí, la contraseña la saca, y la saca con emoción. Al estilo que buscan los periodistas cuando graban un reportaje para la tele. Visualizando la tensión poco a poco por pantalla. Primero intentando conectar una vez con mucha dificultad.Figura 6: Tensión, se está intentando conectar a...a qué?Lugo intentándolo otra vez, para al final conseguirlo y poder sacar por pantalla la password de la víctima que esta app mágica va a sacar para el atacante.Figura 7: Se conecta a la segunda... y obtiene una password? De dónde?Cuando sale la contraseña, se la saca de una variable que se llama Str. What? Str? De dónde ha salido ese Str con una password? Había que encontrar ese Str, así que a buscar la variable por todo el programa. Y ahí está, es mágico.Figura 8: Sacando la password como los magos de la teleComo se puede ver, lo único que hace es tirar un dado y sacar una contraseña Random para mostrársela al usuario y listo. Eso sí es magia! Alguno podrá pensar que esto es una locura, pero... no hacen esto los magos todos los días en los programas de consultorio de magia en la tele y son legales y pagan sus impuestos? Eso sí, por pantalla tiran comandos SQL para que se vea el SQL Injection.Figura 9: Ahí está el SQL Injection... escéptico!Lo cierto es que el ataque de Brute Force era similar, así que fui a capón en busca de la variable Str para ver cómo lo hacía en la otra rama del ataque, para ver que era exactamente el mismo juego de magia e imaginación.Figura 10: El Str del Brute Force y las funciones de publicidad e Mobile CoreY todo por qué? Pues para monetizar el uso de la app con publicidad de Mobile Core, que no olvidéis que en la descripción de esta app se puede ver que tenía ya más de 10.000 descargas de usuarios que buscaban robar passwords de otros.Figura 11: El mismo truco en versión desktop para WindowsPor supuesto, el truco este de la app mágica para hackear Faceook existe también en versión escritorio, e incluso hay un vídeo demostrativo de FaceHacker 2014 que demuestra como se obtienen las passwords. Unos crack de los efectos especiales en vídeo. Todo esto, con lo fácil que es robar una cuenta de Facebook en 5 segundos de descuido o buscar los posts privados o borrados en el índice de Google. Vista la cantidad de gente que hay buscando cómo hackear Facebook, fortifica tu cuenta cuanto antes.Saludos Malignos!Actualización: Esto no solo existe en versión apps como las mostradas en este artículo o en el ejemplo de la Magic Prank App para Hackear Facebook, sino que también existen páginas web fraudulentas para hackear Facebook que también son falsas.
El Mejor Programa Para Hackear Facebook Descargar
DOWNLOAD: https://tinurll.com/2vIpad
jajajajaja que crack el tío ese, nunca había visto semejante SQL injection/Brute Force tan bueno en mi vida jajajajajajaChema, deberias crear una entrada al estilo de los metadatos para "código de aplicaciones que te timan" con eso nos podemos reir un rato (y ya que tienes Path5, mucho mejor!)
Hay una cantidad impresionante de timos por internet, el en submundo de los foros para hacer dinero hay un monton de scripts que venden para hackear cuentas de facebook y lo único que hacen es hackear tu propio ordenador, jajaj
Con tantas cosas sucediendo en Facebook al mismo tiempo, conseguir más Me gusta en tu página de Facebook es un factor importante para atraer marcas en busca de personas influyentes. Este artículo te ayudará a encontrar la mejor aplicación de Android y iPhone para obtener más Me Gusta en Facebook.
Quieres hacer vídeos para impulsar tu crecimiento en Facebook y obtener más Me Gusta? Entonces puede que te interese Filmora, dado que este editor es ideal para hacer videos cortos o largos con suma facilidad. Asimismo, permite remover las barras negras y cambiar la relación de aspecto de 16:9 a 1:1 (recomendado para Facebook e Instagram) con tan solo un clic. El programa incluye varios recursos de audio gratuitos y efectos para mejorar tus videos. Adicionalmente, admite la importación de videos directamente desde el iPhone. Filmora Business también está aquí para cubrir a las empresas que necesiten producir videos profesionales rápidamente. Si quieres hacer videos para Facebook fácilmente, descárgalo ahora (es gratis).
Importante: Si usas la Chromebook en el trabajo o una institución educativa, es posible que no puedas agregar Google Play Store ni descargar apps para Android. Para obtener más información, comunícate con tu administrador.
Las apps para Android que tienes en tu teléfono o tablet no se descargan de manera automática en la Chromebook, por eso debes volver a descargarlas. Ten en cuenta que algunas apps no funcionan en ciertas Chromebooks, por lo que no podrás descargarlas.
En este artículo, hablaremos sobre las mejores opciones para hackear el perfil de forma fácil y legal, porque cuando se trata de algo tan delicado como hackear una cuenta, lo mejor es ceñirse a estos métodos.
El contenido de este sitio web no debe interpretarse de ningún modo como una incitación a usar el software al que se hace referencia. En este caso, los términos hackear, espía, espionaje, stalkerware solo se utilizan como un ejemplo, pero nunca con el fin de recomendar el uso del software mencionado para tales fines. Le aconsejamos leer los términos de uso en la página Términos y condiciones para saber más sobre este tema.
Entre los programas espía más populares en la actualidad se encuentra CocoSpy. Este software se distingue sobre todo por la velocidad de sincronización que posee (actualización de datos) con esta red para hackear la sesión.
Con estas, puedes optar por realizar llamadas desde tu móvil al móvil hackeado y escuchar todo lo que está sucediendo en el entorno sin que los usuarios se enteren, o bien programar una grabación a distancia y registrarla en tu ordenador para escucharla en otro momento. 2ff7e9595c
Comments