Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple: #smf

<b>Caracteres Invisibles como herramienta de Ingenieria social en SMF y Facebook</b><br />
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Bueno, se trata de algo muy simple.

Este primer ejemplo, es un foro con SMF

El tema es que podemos alterar un poco nuestro perfil, para que se parezca a otro aprovechando algunos caracteres especiales imperceptibles en algunos navegadores.

Si ustedes intentan en un foro de estos cambiar su nombre de usuario por uno existente, obtendrán algo como lo siguiente:

Y es porque el sistema valida que el usuario ya existe.

Pero si jugamos un poco con los caracteres especiales y colocamos algo como: </div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6tGmpUtnKGEH14BJ1a4LlgXxzrNFaYBAVb7RUaTFWGfhFlU5a9YLU0i84nZe022e9MUmQLPLFDAFnBaphYRGc4lS7kaITXfJGJuuJrFD5k8GXgiIUKtqier6hDgt69mCJr6iQfAqMPKAe/s1600/Caracter_Invisible.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="120" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6tGmpUtnKGEH14BJ1a4LlgXxzrNFaYBAVb7RUaTFWGfhFlU5a9YLU0i84nZe022e9MUmQLPLFDAFnBaphYRGc4lS7kaITXfJGJuuJrFD5k8GXgiIUKtqier6hDgt69mCJr6iQfAqMPKAe/s400/Caracter_Invisible.png" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<blockquote>
ATRANX⁣</blockquote>
<div style="text-align: center;">
Podemos registrarlo:

<img height="220" src="https://docs.google.com/drawings/d/1luhHhPo8FhIGVtY5HeePExSqXR9zHgMn6eGtM0Wi8r0/pub?w=931&h=502" width="640" /> </div>
<div style="text-align: left;">
Ya que ese usuario realmente no existe, pero visualmente podemos lograr un pequeño engaño

Incluso si vemos en los usuarios conectados veremos algo como: </div>
<div style="text-align: left;">
<img height="70" src="https://docs.google.com/drawings/d/1C7un5eqkJQdDU9plmkgVcJkfQeu5ILg31UGmrYcXWNc/pub?w=1235&h=135" width="640" /> </div>
<div style="text-align: left;">
Esto sucede con Mozilla, pero si lo vemos en chrome, tenemos este efecto:

Así que eso depende del navegador.

Otra cosa que podemos hacer con esto es "bypassear filtros" en Facebook.

Les coloco el siguiente caso:

Actualmente en facebook, en la publicaciòn de notas, cuando se intenta publicar contenido html como el siguiente:

</div>
<br />
<a href="http://www.youtube.com/channel/HCxAJ-ON2kZuw">http://www.google.com</a><br />
<br />
<br />
El sistema valida primero si lo que se visualiza corresponde a un link, en este caso se visualiza http://www.google.com, por tanto, cuando presionemos en el href realmente nos enviarà a google.com, no a youtube.

digamos que solo tenemos esto<br />
<br />
<a href="http://www.youtube.com/channel/HCxAJ-ON2kZuw">www.google.com</a></blockquote><br />
<div>
<br /></div>
<div>
<br /></div>
Tambièn envìa a google :/

Sin embargo, si hacemos algo como esto

<br />
<blockquote>
href="http://files.myopera.com/Mengo/albums/3723772/cat-owned.jpg">ht“t&#147;p://www.youtube.“&#147;com/channel/HCxAJ-ON2kZuw</a></blockquote>
<br />
"Pueden intentar con otros caracteres en caso de que esto este no les funcione."<br />
<br />
<div style="text-align: center;">
<img src="https://docs.google.com/drawings/d/1jggz5W0VSfxgO7ue95MOXnQ08vROYSAzTBc5o8mren0/pub?w=600&h=262" />

Finalmente obtenemos algo asì:

<img height="480" src="https://docs.google.com/drawings/d/1S8hnVz4KBLQ2WnqPzGFmm-dxSIXTcnkgvbetiYNg5Ug/pub?w=960&h=720" width="640" /></div>
<br />
Esto lo puede ver acá<br />
<br />
<a href="https://www.facebook.com/notes/maligno-uao/excelente-video-para-morirse-de-la-risa/1393229954244405">https://www.facebook.com/notes/maligno-uao/excelente-video-para-morirse-de-la-risa/1393229954244405</a><br />
<br />
<br />
Bueno, eso nos puede servir para ingeniarnos ataque en otros sistemas.<br />
<br />
Analizando, esto quiere decir que paraa facebook, lo que el usuario ve, no es una URL, por tanto direccionará a la url que está en el href.<br />
<br />
<br />
/enjoy

Caracteres Invisibles como herramienta de Ingenieria social en SMF y Facebook Bueno, se trata de algo muy simple. Este primer ejemplo,...