Faceniff - Firesheep para Android
Thiago Arrais
http://www.hnsearch.com/search#request/all&q=faceniff
http://faceniff.ponury.net/
O que quero discutir é: porque diabos ninguém fez ainda uma versão
open source desse negócio?
Quando o Firesheep saiu, achei que era questão de um ou dois meses
para alguém escrever um equivalente para Android. Mas já faz mais de
seis meses e o que me aparece é esse aplicativo que mais me parece um
esquema de extorsão: "Este apk está limitado a 3 perfis, se você
quiser mais do que isso um código de destravamento vai estar à venda
em breve".
Como assim à venda? Como assim mais de três perfis? Quem fez esse
negócio claramente não é um white hat, como o Eric Butler do
Firesheep. Quem vai instalar o aplicativo para propósitos educacionais
não tem pra quê querer mais de três perfis. Quem vai saber o que
diabos esse aplicativo dele não está fazendo por baixo dos panos,
visto que não foi feito por alguém "do bem"?
De qualquer modo, o que achei interessante é que o cara de algum modo
conseguiu colocar o adaptador wifi do telefone em modo promíscuo pra
fazer esse tipo de coisa (ou será que não precisa?). Então é possível.
Mas como? Depende de código específico por aparelho? Tem alguma API
"Android-blessed" oficial para isso?
Sucesso,
Thiago Arrais
--
Mergulhando no Caos - http://blog.thiagoarrais.com.br
Pensamentos, idéias e devaneios sobre desenvolvimento de software e
tecnologia em geral