Catturare l’audio di un dispositivo tramite link malevolo

Cari lettori di Tecnogalaxy, oggi vi parlerò del tool Sayhello. Con questo tool è possibile creare un link malevolo che se cliccato attiva il microfono del device permettendo di catturare l’audio della vittima…pazzesco.

Abbiamo già parlato di un tool simile di nome Saycheese in un articolo di qualche mese fa, che attivava la webcam di un device/pc tramite un link malevolo.

Giornalmente riceviamo mail, messaggi, pop up che contengono link che ci indirizzano a siti, pubblicità etc…

La maggior parte delle persone li apre tranquillamente pensando che avendo il sistema operativo aggiornato e un buon antivirus possono stare tranquilli.

Catturare l’audio con il tool Sayhello

Sayhello genera una pagina HTTPS dannosa utilizzando i metodi (Serveo o Ngrok Port Forwarding) e un codice javascript per cam richieste tramite MediaDevices.getUserMedia, e tutto questo senza fare nulla sul nostro router (apertura porte, Forwarding etc…) pazzesco se ci pensate.

Passiamo al divertimento, utilizziamo sempre il nostro caro amico Kali Linux, apriamo una shell e scriviamo il seguente comando per scaricare il tool ed installarlo:

cd Scrivania (nel mio caso)

git clone https://github.com/thelinuxchoice/sayhello 

cd sayhello

ls (per vedere il contenuto della cartella)

chmod +x * (per ottenere i diritti di scrittura)

cd sayhello

bash sayhello.sh  (per avviare il tool)

Per il nostro test utilizzeremo l’opzione “2”

Perfetto, il link è stato generato, copiamolo ed inviamolo alla vittima.

In questa fase entra in gioco come sempre l’ingegneria sociale, (scatenando la nostra tecnica potremo avere degli ottimi risultati), più saremo bravi e maggiore sarà la riuscita del test.

Il tool è in ascolto, armiamoci di tanta pazienza e attendiamo che il destinatario clicchi sul link ricevuto.

Se il test sarà andato a buon fine, il tool inizierà a ricevere i file audio dal device compromesso.

Il tool scaricherà i file audio nella cartella di “Sayhello”.

Come sempre fatene buon uso facendo dei test su vostri device/computer, farli su device/computer non vostri è illegale.

N.B.: Non mi assumo nessuna responsabilità dell’uso che farete della guida, in quanto stilata per uso didattico e formativo.

Giorgio Perego

IT Manager

Leggi anche:

• I vantaggi in termini di sicurezza derivanti dall’utilizzo delle VDR nelle transazioni immobiliari
• Cos’è il cashback: caratteristiche, utilità, settori
• Wire ha appena ricevuto un finanziamento di 30 milioni
• Woolsocks: Regali di Natale GRATIS
• Come effettuare il Librabet login ed ottenere i premi