Se pueden manipular bajo el control de un virus troyano nuestros SMS y WhatsApp?

Transcripción

1 Se pueden manipular bajo el control de un virus troyano nuestros SMS y WhatsApp? Según publicaba El País, el borrador de anteproyecto de Código Procesal Penal quiere permitir a la Policía instalar troyanos en los ordenadores implicados en investigaciones penales, para obtener información a través de su acceso remoto, pero no sabemos exactamente qué es lo que pretenden conseguir con esta medida y, si se han planteado otras opciones menos invasivas. La propuesta de intervención de la información de los ordenadores ha tenido un impacto muy negativo en los medios por la lesión que supone para la intimidad de los ciudadanos, y porque se desconoce el alcance que se quiere acordar para la misma. Aún no se han precisado las circunstancias que van a ser merecedoras de una investigación llevada a cabo en estos términos y, especialmente, lo que se pueda hacer después, legalmente, con la información obtenida. En este documento demostramos como se pueden manipular nuestros Sms y WhatsApp bajo el control de un virus troyano o de forma manual y encausar inocente en un juicio o viceversa. ÍNDICE - Introducción - Herramientas, Aplicaciones Proceso de uso 1 Herramientas utilizadas 1.1 Uso de WhatsApp Toolbox 1.2 Uso de Fake sms Sender - SMS falsos 1.3 Uso de SQLite Editor y modificar SMS originales - Conclusiones y Recomendaciones - Introducción El presente informe documenta los distintos formatos de cómo crear, modificar mensajes recibidos tanto de WhatsApp como los clásicos SMS (mensajes cortos de telefonía), de forma fácil y lo mas importante sin tener ningún conocimientos técnicos. La característica principal de este informe es describir las aplicaciones (programas) para Teléfonos Móviles y para sus distintos sistemas operativos (Android, Simbian, Blackberry, Iphone) que se encuentran al alcance de cualquier usuario y lo mas importante el uso sencillo de las mismas, como curiosidad estas aplicaciones son creadas para ser usadas por adolescentes y realizar bromas. La información recogida en el presente informe sirve como guía y base jurídica, para Jueces, Fiscales, Magistrados, Peritos, etc. donde se demuestra que muchas de las evidencias aportadas 1/12

2 pueden haber sido creadas, modificadas o alteradas por personas sin conocimientos técnicos y de forma muy sencilla. - Herramientas, Aplicaciones Proceso de uso 1 Herramientas utilizadas Para la ejecución del análisis se han utilizado herramientas recopiladas en Internet al alcance de cualquier usuario y que ademas de estar al alcance de cualquier persona también son gratuitas la mayoría de ellas. A continuación se enumeran tres herramientas mas comunes y mas famosas, y serán base de este análisis: WhatsApp Toolbox ( Esta herramienta tiene como algunas de sus características principales: -Borrar partes de una conversación. -Editar los mensajes enviados por usted o sus amigos (sólo en el dispositivo), para realizar bromas e impresionar. Modificar contenidos de los mensajes recibos. Fake SMS Sender - SMS falsos ( Con esta aplicación se puede simular el envío y recepción de mensajes a los demás. Usted pone el teléfono de la persona que escribe el mensaje y elegir si usted está recibiendo o enviando. Con esto usted puede generar un SMS mensaje corto con el texto que quiera y la hora, minutos, segundos, suplantando al original recibido por otro persona. SQLite Editor ( Aplicacion para ver base de datos SQLite, características: * Visualiza, Construye, modifica tablas, campos de datos. De forma fácil un usuario puede modificar cualquier SMS recibido, contenido, hora, minutos, centro servidor, todo el contenido de un mensaje corto. 1.1 Uso de WhatsApp Toolbox La aplicación la puede descargar gratuitamente de la siguiente url: Enlace La aplicación WhatsApp Toobox es similar al famoso programa de mensajería de móviles WhatsApp, con la diferencia de los opciones especiales de modificar y crear conversaciones. 2/12

3 Figura 1. Imagen de la aplicación WhatsApp Toolbox. El siguiente ejemplo vamos a realizar una modificación de una conversación, de una conversación entre dos usuarios del Whatssap original. Figura 2. Conversación original. 3/12

4 Figura 3. Conversación original que vamos a modificar. Como podemos observar en ambos programas las conversaciones originales son iguales pero con la opción en este ultimo de seleccionar la conversación para modificar la o eliminarla el texto original, tanto para gastar una broma o realizar una acción no muy licita. Vamos a modificar un texto legitimo con una amenaza, como se puede comprobar solo hace falta seleccionar el mensajes y cambiarlo por el no licito o broma. Figura 4. Modificación de un mensaje legitimo 4/12

5 Figura 5. Mensaje modificado con una amenaza y parece el mensaje original Como se pudo comprobar en pocos minutos un mensajes original fue modificado con todas las características del mensaje original, menos el texto, de esta forma puede ser presentado como una prueba en cualquier juicio, pero con la principal característica que no es legitimo, pero para jueces, fiscales y cualquier profesional pasaría como un mensaje legitimo y en realidad es una modificación no legitima. 1.2 Uso de Fake sms Sender - SMS falsos La aplicación la podemos descargar desde el siguiente enlace: Enlace Una vez descargada y instalada, podemos crear un sms FALSO, con el día, hora, minuto, segundo con remitente que se quiera y el texto que se quiera, con esto conseguimos simular un mensaje verdadero, pero además podemos hacer que un mensaje original será suplantando por el mismo, creamos uno con las mismas características de la persona que hemos recibido, día, hora, segundos y remitente, luego añadimos el texto que se quiera, luego eliminamos el original, una vez suplantado el original recibido. En el siguiente ejemplo realizamos una simulación del formato de suplantar un SMS original. 5/12

6 Figura 6. Inicio de creación de un SMS falso. En la siguiente imagen, se puede comprobar que se puede realizar una personalización total del SMS falso, fraudulento, de esta forma se consigue un realismo total, como el día y la hora. Figura 7. Seleccionamos la fecha y hora del mensaje falso. Una vez finalizado las características principales del SMS falso, como receptor, remitente, día, hora, minutos, segundos ya se puede componer el texto del mismo, como amenazas, insultos o aquello 6/12

7 que sea de interés del creador del SMS falso. Figura 8. Se añade el texto que se quiera al SMS falso. El resultado final es idéntico a cualquier SMS legitimo recibido o enviado, de esta forma se puede hacer pasar por uno legitimo y realizar acciones de bromas o no legitimas. Figura 9. El resultado final es la simulación de un mensaje legitimo. 1.3Uso de SQLite Editor y modificar SMS originales La aplicación la podemos descargar desde el siguiente enlace: Enlace 7/12

8 Una vez descargada y instalada, podemos editar BASES de DATOS del Teléfono Móvil. Los SMS de un terminal móvil se almacena en un base de datos, tanto en Android, Simbian, Iphone, etc. En esta base de datos están todos los campos de un SMS (mensaje corto), con cualquier editor SQL podemos manipular un mensaje, tanto hora, minuto, segundos, centro servidor como su contenido de TEXTO, por lo tanto el mensaje original puede ser alterado de forma tan fácil como si estuviéramos con una hoja excell de nuestro ordenador. La forma mas fácil de ver el alcance de esta manipulación es realizar un ejemplo, antes de continuar con el ejemplo es importante recalcar que con solo buscar en Internet la frase modificar SMS o modificar contenido de un mensaje corto en cualquier buscador de Internet podemos encontrar varios ejemplos distintos. Por lo tanto esta técnica esta al alcance de cualquier usuario, sea este formato o cualquiera otro, esto quiero decir que suplantar un mensaje original esta al alcance de cualquier usuario. La base de datos que vamos editar en este ejemplo, es la de un terminal Android, sistema operativo mas vendido en los dos últimos años, basado en un sistema abierto Linux. Nos encontramos con dos MMS y SMS. Base MMS /data/data/com.android.providers.telephony/databases/mmssms.db Base SMS /data/data/com.android.providers.telephony/databases/smsmss.db Mensaje original que vamos a modificar y suplantar para encausar al remitente, como veremos un mensaje de texto SMS normal, un saludo, lo podemos convertir en una autentica amenaza y ser una prueba que encause al remitente. Figura 10. Mensaje Original, para encausar al remitente Como cualquier explorador seleccionamos el fichero con el que queremos trabajar y las tablas con las que pensamos editar, modificar, crear. El uso del editor es similar a cualquier hoja de Excell, por lo tanto el no es necesario conocimientos técnicos, solo es necesario saber el campo que se desea modificar por lo tanto esta al alcance de cualquier usuario de ofimática. 8/12

9 Figura 11. Seleccionamos la tabla que deseamos modificar Marcamos el mensaje legitimo para convertirlo en una broma, amenaza o del interés de la causa de un posible juicio. En cuerpo del mensaje es Ahora te llamo Figura 12. Seleccionamos el mensaje original Los siguientes pasos son simples y sencillos, cambiar el texto por el deseado para convertir un simple mensaje en una amenaza real y que fue enviado por nuestro remitente, aunque el texto no fue el enviado. 9/12

10 Figura 13. Cambiamos el contenido del campo body Figura 14. Se añade el texto deseado para encausar al remitente Figura 15. Guardamos los cambios realizados, sin modificar hora ni el día, solo el texto 10/12

11 Figura 16. El mensaje queda con si fuera autentico, cuando en realidad fue alterado El resultado final es concluyente, un mensaje de texto real y pacifico es modificado y se convierte en una autentica amenaza para ser presentada como prueba en cualquier juicio, esta prueba se evalúa y nunca se puede comprobar que fue modificado, ya que en la mayoría de los juicios se solicita al proveedor de telefonía los mensajes enviados, hora y día, luego el texto del mismo solo se puede verificar en los terminales del emisor y receptor, pero si en algún caso fue modificado, borrado, alterado no se puede comprobar la veracidad del mismo. En Internet podemos encontrar mas aplicaciones y aun mas fácil para el usuario, a continuación enumeramos un listado para distintos sistemas, Nokia, Blackberry, todos ellos tienen el mismo patrón, editar, modificar un sms legitimo: Enlace aplicación Blackerry Enlace aplicación Nokia Conclusiones y Recomendaciones Como acabamos de comprobar existe tecnológicamente formas de falsificar, crear, modificar tanto SMS (mensajes cortos) como mensajes de Whatssap, sin tener conocimientos técnicos previos ni ser un experto profesional del cualquier abanico del campo informático, las técnicas descrita en el informe son capaces de burlar cualquier análisis forense informático, por lo tanto hay que tener cuidado Jurídicamente las pruebas aportadas porque nos podemos encontrar con pruebas falsas, maipuladas o creadas, tenemos que recordar las características mas importantes de estas tecnicas: Simular. Modificar, falsificar. Crear. 11/12

12 En Internet podemos encontrar mas aplicaciones, herramientas que incluso realicen estas funciones de forma mas simple o mas amena para el usuario, por ejemplo: SMS Edit, pero el ejemplo mas claro es con solo realizar una búsqueda en cualquier buscador de Internet podemos encontrar varios ejemplo, incluso vídeos de cómo realizar las técnicas descritas en este informe, todo ello al alcance del cualquier usuario sin tener conocimientos técnicos en la materia, con solo buscar en el buscador: modificar un sms recibido ó sms editor. La Asociación de Internautas (A.I.) Inscrita en el Registro Nacional de Asociaciones con el número CIF: G Domicilio: C/ Caspe, 27 Bajo Madrid Domicilio virtual: Correo Electrónico: asociacion@internautas.org Presidente: Víctor Domingo Prieto. Fecha artículo: :28:17 - url artículo: Logos y marcas propiedad de sus respectivos autores. Los comentarios son propiedad y responsabilidad de cada autor Asociación de Internautas - Inscrita en el Registro Nacional de Asociaciones con el número asociacion@internautas.org 12/12