LDAP del MIT

Hacemos una búsqueda del MIT (instituto tecnológico de Massachusetts) en Robtex  y encontramos que tiene un LDAP al cual además nos podemos conectar con un cliente de LDAP y con un usuario anónimo.

Si nos fijamos bien vemos un montón de informción valiosa como que tipo de usuario Apple-user o como por ejemplo la ruta que almacena el perfil y en qué servidor está /afs/athenea.mit.edu/user/x/x/xxxx

Y además es accesible (aunque no del todo) desde la web.

Desde mi punto de vista esto puede ser un problema de seguridad ya que desde el porpio LDAP con el usuario anonimo vemos todos los estudiantes así como los empleados y muchas de las configuraciones de unos servidores con Oracle.

Red de servidores de Harvard

Algunos de los servidores de Harvard. De los que además se pueden hacer conexiones con usuarios anonimos en algunas BBDD y ver todos los alumnos , usuarios, empleados, etc.

Servidores web:
http://hbs.edu
http://my.hbs.edu/
https://secure.hbs.edu/login/?http://my.hbs.edu/
http://people.hbs.edu/
https://email.hbs.edu

Servidores LDAP/SSL:
ldap.hbs.edu
ldap1.hbs.edu
ldap2.hbs.edu
ldap3.hbs.edu

Servidores Basede datos:
http://bschool.hbs.edu/
oracle3.hbs.edu

Leer las conversaciones del Whatsapp en iPhone...

si utilizamos la aplicación iPhone explorer podemos acceder al iphone y ver las aplicaciones instaladas las fotos, etc. sin necesidad de teenr el iPhone con Jailbreak. Ahora bien... si localizamos la aplicación de whatsapp dentro de la carpeta App, y dentro de la carpeta whatsapp entramos en Documents veremos algunos archivos muy curiosos.

 

Esto es "blanco y en botella, leche". Los archivos relevantes son ChatStorage.sqlite y ChatStorage.Copy.sqlite que son los encargados de guardar todas las conversaciones del Whatsapp. En el archivo ChatStorage.sqlite es donde se guardan las conversaciones de Whatsapp en la pantalla principal o incluso cuando ls borramos siguen quedándose almacenadas en este archivo, a no ser, que eliminemos el historial desde los ajustes del whatsapp. Sin embargo el archivo ChatStorage.Copy.sqlite guarda todas las conversaciones antiguas incluso después de eliminar el historial. 

La menera de ver estos archivos es con cualquier aplicación de sqlite, como por ejemplo SQLite manager para Firefox.

Además de ver los chats de Whatsapp veremos todos los contactos, el estado, los grupos, etc, etc.

Y que decir de que casi al 100% que pasa lo mismo con el resto de aplicaciones. Que guardan información.

Un claro ejemplo del peligro que puEde ocasionar esto es que nuestro GPS guarde la geolocalización de los lugares en lo que estamos.