GitHub Instagram Linkedin Spotify Telegram Twitter Website WhatsApp Youtube
Inicio Etiquetas 0-Click

Etiqueta: 0-Click

Los pasos para reproducir un ataque de desanonimización 0-click utilizando la herramienta Burp Suite en la plataforma Signal. Primero, se configura una regla de intercepción en Burp para bloquear las solicitudes HTTP GET dirigidas a cdn2.signal.org/attachments/*, evitando que la aplicación descargue archivos desde el atacante y altere los resultados. En la configuración, se definen parámetros específicos como la coincidencia de dominio y el método HTTP "GET". Luego, se envía un archivo adjunto (una imagen de 1x1 píxel) al objetivo, aprovechando que Signal descarga automáticamente los adjuntos. La captura de pantalla muestra cómo el archivo es cargado a los servidores de Signal, revelando la URL del adjunto, lo que permite al atacante identificar el centro de datos utilizado y, en consecuencia, la ubicación aproximada del usuario.
Ciberseguridad

Descubren ataque 0-click que revela la ubicación del usuario sin su...

0
BetaZetaNews
BetaZetaNews te trae las últimas y más destacadas noticias sobre Tecnología
Contáctanos: hi@betazeta.dev
GitHub Instagram Linkedin Spotify Telegram Twitter Website WhatsApp Youtube

Incluso más noticias

CATEGORÍA POPULAR

© BetaZetaDev