sábado, abril 30, 2011

Creepy data

Es imposible hablar de Creepy y no recordar el taco de comics en blanco y negro que ocupa una balda completo de mi estantería. Esos comics en los que zombies, vampiros, asesinos u hombres lobo viven aventura tras aventura rodeados de bellas amazonas, o decrépitas brujas malvadas enganchan con su negro humor.

Los comics de Creepy, Dossier Negro, SOS, Vampus o Rufus son los que llenan esa necesidad estomacal que me da periódicamente de disfrutar del dibujo a blanco y negro con una pizca de humor macabro y maligno que tanto me encanta. Estoy seguro de que a muchos de vosotros también os gustan.

Y no es de extrañar que debido a cierto humor macabro le hayan puesto ese nombre a la herramienta que colecta todos los datos de geoposicionamiento que un usuario expone consciente o inconsciemente a través de su cuenta de Twitter.

La utilidad, que tiene ya unos meses, es de esas que, al estilo de Firesheep o iPhoneTracker vienen a simplificar, y poner en una herramienta de botón gordo, algo que ya se sabía hace bastante tiempo: que es posible seguir los pasos de una persona que tenga una exposición social descuidada en twitter.


Figura 1: Selección de target

La idea es tan sencilla como recoger la información de posicionamiento que se puede sacar de los twitts o fotos publicadas que publica persona. En el caso de Twitter recoge información de posicionamiento de Twitts con:

- Información GPS cuando se hace desde determinados clientes para teléfonos móviles.
- Twitts asociados a una ubicación.
- Triangulación basada en la IP desde la que se hizo el twitt.

Además, al estilo de Please Rob me, recoge la información GPS de los twitts que viene desde Four Square y de los metadatos EXIF de las fotos publicadas en los servicios de publicación de: flickr, twitpic, yfrog, img.ly, plixi, twitrpix, foleext, shozu, pickhur, moby.to, twitsnaps y twitgoo, tal y como decía Yago de seguir a los famosos que twittean. La idea de la herramienta es poder hacer algo similar a el fake de Ex-Girl/Boyfriend detector.

La herramienta permite buscar y seleccionar una cuenta de Twiter o Flickr y despúes extraer toda la información GPS y de fechas que se pueda desde esas cuentas, para después generar una base de datos de visualización de coordenadas por fechas que además puede ser exportada en formato CSV o KMZ.


Figura 2: Base de datos generada

Creepy, en principio, solo saca información que el usuario libremente ha puesto en Internet, y que, al generar un fichero CSV o KMZ, puede ser complementada con otras fuentes de información que se consigan del objetivo para completar una buena historia de un usuario.

Hay que tener en cuenta que el registro de posicionamiento GPS se hace con otros servicios, como el Google Latitude que algunos publican en su blog, las Geotags que usan algunos bloggers para publicar sus posts, el Facebook Places o cualquier otro repositiorio de fotografías que se os ocurran de una persona. Eso, sin contar con hacerse con la caché del Android o el famoso consolidated.mdbd de los iPhone, que ya cuenta hasta con módulo de metasploit para buscarlos.

El asunto es que, antes de que saliera Creepy, yo les había propuesto un proyecto a uno de mis grupos del Master de seguridad de la UEM que hicieran algo como Creepy, y ahora, como ya está hecho, les quiero pedir que completen la base de datos que genera con más información GPS obtenida desde otras fuentes, así que, si tenéis alguna idea más, será bienvenida.

Por cierto, puedes descargar un Creepy para Windows/Linux y probarla con cualquier cuenta de Twitter y/o Flickr que te guste desde: Creepy.

Saludos Malignos!

11 comentarios:

  1. Pide a tu grupo del Master que consiga lo mismo que hace Creepy pero con una herramienta que lea tu blog, ya que es como un GPS que publica usualmente donde estas :)

    Ala, a estudiar el lenguaje natural y meter los resultados en una BBDD :)

    ResponderEliminar
  2. Hace un mes ya publicamos en Hacktimes.com una review de la herramienta con resultados sorprendentes. Como seguro que puede ayudar a complementar tu artículo, meto el link por si alguien quiere echarle un vistazo y comprobar de que es capaz creepy:

    http://www.hacktimes.com/geolocalizaci_n_descontrolada/

    ResponderEliminar
  3. Jajajaja muy buena idea la de seguir a los famosetes... hay cada uno enganchado al twitter que no veas!!!

    ResponderEliminar
  4. En Hacktimes.com ya hablamos hace más de un mes de la herramienta. Como seguro que sirve para completar tu artículo, pongo el link por si alguien quiere echarle un vistazo también y comprobar de lo que es capaz creepy:

    http://www.hacktimes.com/geolocalizaci_n_descontrolada

    ResponderEliminar
  5. Dentro de nada, harán una aplicación con un Botón gigante que diga "Dominar el mundo".
    Cada día que leo tu blog me entra mas la paranoia...

    ResponderEliminar
  6. de paranoia ninguna....

    estas herramientas van saliendo poco a poco.. para facilidad del usuario como dice chema...

    pero eso no significa que gente ya lleve tiempo usando ese tipo de tools para seguir a otros...

    ResponderEliminar
  7. Es medio lento buscando no?

    ResponderEliminar
  8. Así que inmposible eh Chema :). Mira a ver ese corrector que lo tienes oxidado!!!

    ResponderEliminar