FELIZ NAVIDAD CABRONES!!!
¡Qué pasa peña! Aquí os traigo una herramienta bastante interesante que he estado probando
Se trata de un Device Activity Tracker, básicamente, sirve para monitorizar cuándo alguien está usando su móvil en WhatsApp o Signal sin que se den cuenta.
github.com
Se trata de un Device Activity Tracker, básicamente, sirve para monitorizar cuándo alguien está usando su móvil en WhatsApp o Signal sin que se den cuenta.
¿De qué va la movida?
La herramienta explota una vulnerabilidad de canal lateral (side-channel) relacionada con los recibos de entrega (delivery receipts). No hace falta que el objetivo abra el chat ni nada por el estilo.¿Cómo funciona técnicamente?
- Sondas Silenciosas (Probes): El script envía "probes" que el usuario no ve, como peticiones de borrado (Delete) o reacciones a mensajes que no existen.
- Medición de RTT: Mide el Round-Trip Time (RTT), es decir, lo que tarda el dispositivo en responder con un "CLIENT ACK" (recibo de entrega).
- Detección de Estados:
Online: Si el RTT es bajo, significa que el procesador del móvil está activo porque el usuario lo está usando.
Standby: Si el RTT es alto, el móvil está bloqueado o en reposo.
Offline: Si no hay respuesta tras unos segundos.
GitHub - gommzystudio/device-activity-tracker: A phone number can reveal whether a device is active, in standby or offline (and more). This PoC demonstrates how delivery receipts + RTT timing leak sensitive device-activity patterns. (WhatsApp / Signa
A phone number can reveal whether a device is active, in standby or offline (and more). This PoC demonstrates how delivery receipts + RTT timing leak sensitive device-activity patterns. (WhatsApp /...
github.com
