Tu nombre de usuario en Skype puede revelar bastante mas que simplemente la información para agregarte como amigo desde que se ha descubierto un hack que permite a cualquiera conocer tu IP publica y privada solamente sabiendo eso, tu nombre de usuario. El hack utiliza una copia crackeada de SkypeKit para empezar el proceso de añadir a un contacto. Cuando el servidor devuelve la información de la dirección IP y la ruta de vuelta, sin que ni siquiera lo sepa el usuario objetivo.
Un usuario ha subido a su cuenta de GitHub un script con el código necesario para ejecutar hack, y ademas ha hecho una web, demostrando que el concepto funciona. Simplemente tienes que meter el nombre del usuario del que quieras conocer la IP, un captcha para demostrar que eres un humano, y un segundo mas tarde (si el usuario esta online) tu obtendrás su dirección IP.
Al usuario medio quizás esta información no le produzca demasiada preocupación, pero conocer tanto la IP publica como la privada puede ayudar a usuarios maliciosos a dirigir un ataque DDoS hacia un potencial objetivo.
Loading ...