FaceNiff: Android sniffa Facebook

on Thursday, 02 June 2011. Posted in Hacking, Sicurezza

FaceNiff è un'applicazione per Android che consente di sniffare e di intercettare i profili di sessione web che utilizzano il WiFi e con il quale cellulare é connesso. E 'possibile dirottare le sessioni WiFi solo quando non utilizza EAP, ma dovrebbe funzionare su tutte le reti private (Open/WEP/WPA-PSK/WPA2-PSK)

Dal nome dell'applicazione, è evidente che essa viene commercializzata come una specifica applicazione Facebook per Android. A differenza di Firesheep, è possibile dirottare solo 3 profili. Se si volessero dirottare più profili, l'applicazione diventa a pagamento.

Questa é la lista dei servizi suppoortati:

  • FaceBook
  • Twitter
  • Youtube
  • Amazon
  • Nasza-Klasa

L'applicazione necessita anche di un dispositivo con i privilegi di root, ma sembra compatibile con un sacco di dispositivi mobili. Alcuni di quelli testati sono i seguenti:

  • HTC Desire CM7
  • Original Droid/Milestone CM7
  • SE Xperia X10
  • Samsung Galaxy S
  • Nexus 1 CM7
  • HTC HD2
  • LG Swift 2X
  • LG Optimus Black – original rom
  • LG Optimus 3D – original rom
  • Samsung Infuse

Lo scopo di questa applicazione, come quello di questo articolo, é quello di evidenziare costantemente i complessi sistemi di sicurezza e le varie metodologie di crittografia che possono essere bypassate, aiutando in qualche modo i lettori a comprendere e mettere in pratica qualche meccanissmo di difesa. Uno di questi é l'utilizzo massiccio dei protocolli sicuri: HTTPS e SSL, per accedere ai servizi elencati precedentemente.  Chiaramente, l'utilizzo del programma deve essere fatto solamente in via sperimentale e mediante l'utilizzo dei propri dispositivi in dotazione, altrimenti la pratica risulterebbe illegale. L'autore ricorda che questa applicazione, è per sua natura molto "cellulare-dipendente". Quindi, se a voi non funziona, dovreste provare a contattare l'autore. Un'ottima cosa di questa applicazione è il suo sviluppo in continua evoluzione. Proprio oggi, é stato aggiunto il supporto ad Amazon.com e sono stati fixati molti bug.

DOWNLOAD FaceNiff 

Comments (0)

Leave a comment

Please login to leave a comment.