Cómo averiguar la ubicación de un usuario de Whatsapp

COMPARTIR 0 TWITTEAR

WhatsApp en Samsung

Recientemente el grupo Cyber Forensics Research se encargó de informar a WhatsApp el fallo de seguridad que encontraron, el cual permite obtener la ubicación de un usuario cuando la comparte a través de esta aplicación.

El principal problema es que para compartir la ubicación hay que iniciar una conversación y localizarse en el mapa, la aplicación que utiliza WhatsApp para compartir la ubicación se conecta a los servicios de Google Maps esta descarga una imagen en miniatura que servirá de icono para la conversación de chat, esto lo hace pero sin tener en cuenta que el canal por el cual baja la imagen no está cifrado.

Prueba de concepto

  • Montamos un escenario donde solamente estará conectado nuestro móvil y nuestro ordenador a la red Wi-Fi.

  • En nuestro ordenador utilizaremos Wireshark para observar los paquetes que viajan a través de la red.

  • Abrimos Wireshark con permisos de administrador, escogemos nuestra tarjeta de red inalambrica y luego elegimos Start.

    Whatsapp y Wireshark

  • Comenzará a mostrar todos los paquetes que se transfieren en la red, por lo tanto colocamos el siguiente filtro ip.src==IP_DEL_MOVIL, con esto solamente nos mostrará los paquetes que envía nuestro dispositivo móvil.

  • En nuestro móvil, abrimos una conversación y compartimos la ubicación con algún contacto, veremos en el Wireshark como los datos aumentan debido a la comunicación que se establece entre nuestro móvil y la aplicación.

    Whatsapp y Wireshark

Detenemos la obtención de paquetes y debemos buscar el protocolo HTTP y encontraremos una petición GET con la consulta a Google Maps en donde se muestra las coordenadas de la ubicación del usuario.


Whatsapp respondio al grupo Cyber Forensics Research que la solución a este fallo ya ha sido implementada en la versión beta, pero a este momento no hemos recibido actualización en nuestros dispositivos que solucione este inconveniente de seguridad. Esta prueba de concepto solamente se hace con fines educativos y no nos hacemos responsables por los fines que la utilice el usuario.

Archivado en Google Maps, Seguridad, Ubicación, WhatsApp
COMPARTIR 0 TWITTEAR

Comentarios (5)

Usa tu cuenta de Facebook para dejar tu opinión.

  • visior dice:

    Pero si no lo he entendido mal, hace falta estar conectado a la misma red WiFi que la víctima. En cuyo caso ya sabemos su localización.

    • Jose Ramos dice:

      se pueden interceptar ubicaciones de contactos que lleguen a otros dispositivos móviles dentro de la misma red wifi, no solamente las que se envian. Saludos,

  • beofox dice:

    “un fallo de seguridad el cual permite obtener la ubicación de un usuario… El principal problema es ” saber donde esta el usuario. :O pero que hackers que son. Vamo arriba, pasa igual que con todo el trafico que no va cifrado….

  • Jez dice:

    Entonces para saber la ubicación la persona debe enviarla a un ddisposirivo, osea que si no la envía no se puede saber?

    No entendí muy bien como funciona

  • Angel dice:

    buenas soy aficionado a las tecnologías, me dedico a la reparación de computadoras y estoy de acuerdo con Jose Ramos, dejemos de consumir y comencemos a construir es una excelente frase.

    • daniela peña dice:

      Hola buenas nesecito rastrear a un familiar y no se como me comunico con la persona xk no me kiere decir dnd esta y estoy muy preocupada por favor ayudenme

  • luis dice:

    sabes de algún programa para averiguar a qien le pertenece un numero de celular en peru?

  • Laura dice:

    Estoy intentando utilizar Wireshark, pero con el filtro que habeis puesto, no consigo que me saque sólo el tráfico de mi tfn móvil.

    Que puedo estar haciendo mal?? Ayudaaaa

  • Beatríz dice:

    Necesito ayuda por favor si es que esto realmente funciona, me robaron mi celular pero la persona que lo hizo aun no ha borrado mi numero del whats, sigue utilizando el whats mi numero a pesar de que le quito el chip y quiero recuperar mi memoria sd porque tengo ahí documentado el desarrollo de mi bebita por favor ayuda

Publica tu opinión usando tu cuenta de Facebook.

¿Te ha gustado? ¡No te pierdas nada más!

follow us in feedly

Otras webs de Difoosion