Domanda Link spia

[regime]

Sarebbe possibile creare con una sorta di attacco con un link da mandare ad un utente vittima (che esegue una versione macOS che varia fra Catalina e BigSur) per fare in modo di accedere in remoto alla propria webcam/mic o magari stabilire solamente un controllo del sistema? Se è possibile ci sono tool in giro per farlo? O magari ci sono altri modi? Attendo risposte, grazie!

 

[0xbro]

E' complicato. Se la vittima utilizza un browser non aggiornato vulnerabile a RCE oppure utilizza dei programmi che hanno delle vulnerabilità (per esempio un lettore PDF vulnerabile) è possibile indirizzare la vittima alla pagina malevola che sfrutta la vulnerabilità del browser oppure che fa scaricare il pdf malevolo che, una volta aperto, esegue la reverse shell.

Per fare questo genere di cose puoi provare a utilizzare beef, ma mi sembra uno scenario di attacco troppo complicato

 

[Utente cancellato 274325]

Puoi utilizzare questo:

GitHub - jhuckaby/webcamjs: HTML5 Webcam Image Capture Library with Flash Fallback

HTML5 Webcam Image Capture Library with Flash Fallback - jhuckaby/webcamjs

github.com

Access microphone from a browser - Javascript

Is it possible to access the microphone (built-in or auxiliary) from a browser using client-side JavaScript? Ideally, it would store the recorded audio in the browser. Thanks!

stackoverflow.com

 

[oldfix]

Per fare questo genere di cose puoi provare a utilizzare beef, ma mi sembra uno scenario di attacco troppo complicato

Avevo sentito parlare di questo strumento e, a detta di molti, sembra che sia uno dei più adatti, solo che non ho mai imparato ad usarlo per questo genere di attacchi, anche se mi sarebbe piaciuto trovare un tutorial ben fatto. Comunque, secondo me questo genere di attacchi non è piu possibili attuarli, in quanto la maggior parte delle persone usano browser aggiornati; per non parlare che tantissimi usano il cellulare, ma forse qualche strada c'è.

Messaggio unito automaticamente: 23 Maggio 2021

Puoi utilizzare questo:

GitHub - jhuckaby/webcamjs: HTML5 Webcam Image Capture Library with Flash Fallback

HTML5 Webcam Image Capture Library with Flash Fallback - jhuckaby/webcamjs

github.com

Access microphone from a browser - Javascript

Is it possible to access the microphone (built-in or auxiliary) from a browser using client-side JavaScript? Ideally, it would store the recorded audio in the browser. Thanks!

stackoverflow.com

Molto interessante. Ma non penso che funzionino sulle versioni aggiornate, o sbaglio?

 

[Utente cancellato 274325]

Avevo sentito parlare di questo strumento e, a detta di molti, sembra che sia uno dei più adatti, solo che non ho mai imparato ad usarlo per questo genere di attacchi, anche se mi sarebbe piaciuto trovare un tutorial ben fatto. Comunque, secondo me questo genere di attacchi non è piu possibili attuarli, in quanto la maggior parte delle persone usano browser aggiornati; per non parlare che tantissimi usano il cellulare, ma forse qualche strada c'è.

Messaggio unito automaticamente: 23 Maggio 2021

Molto interessante. Ma non penso che funzionino sulle versioni aggiornate, o sbaglio?

No dovrebbe funzionare ma sono librerie js per attivare la webcam ed il microfono, non per spiare la gente.

 

[☣ᴋɪʟʟ ꜰᴏʀ ᴛʜᴇ ᴛʜʀɪʟʟ☣]

No dovrebbe funzionare ma sono librerie js per attivare la webcam ed il microfono, non per spiare la gente.

Possono essere integrate in un malware ben fatto e FUDdato.