Android Network Toolkit, una herramienta de seguridad un tanto controvertida
La semana pasada se celebró en Las Vegas la Defcon, una de las principales conferencias donde hackers de todo el mundo se reúnen anualmente.
Un evento donde siempre se producen anuncios relacionados con la seguridad informática y este año Android ha sido uno de los protagonistas.
Itzhak “Zuk” Avraham, fundador del grupo Zimperium presentó durante el Defcon Android Network Toolkit, o Anti para abreviar. Esta aplicación está diseñada para buscar fallos de seguridad en ordenadores y dispositivos móviles. En definitiva, una navaja suiza para hacer pruebas de rendimiento de forma muy sencilla desde nuestro Android.
Anti está diseñada para proporcionar a los usuarios herramientas avanzadas de hackeo para poder utilizarlas desde un móvil o tablet Android de forma muy sencilla. De momento no se ha publicado la aplicación pero gracias a unas capturas de Forbes podemos ver que la interfaz es bastante intuitiva.
Anti nos permitirá escanear redes Wi-Fi abiertas y mostrarnos todos los dispositivos conectados a la misma. También contaremos con herramientas que nos permitirá ver la dirección IP de cada uno de ellos. Cuando se identifica al objetivo a través de un menú podremos buscar posibles fallos y posteriormente ejecutar exploits.
Sin duda la aplicación parece muy útil, si se le da un uso apropiado. Anti ha sido creada para hacer pruebas de seguridad, no para hacer un uso indebido de la misma y aprovechar los fallos encontrados con fines maliciosos, algo que ya pasó por ejemplo con Firesheep.
Actualización:
Zimperium, el equipo creador de la aplicación, anunció que esta semana llegaría la aplicación y aunque todavía no está disponible si que lo está su beta cerrada por lo que si tenemos una invitación podremos descargarla y probarla. Sin embargo lo más interesante no es que haya salido la beta sino que Zimperium ha explicado las limitaciones de cada versión de la aplicación.
http://img.xatakandroid.com/2011/08/tabla-anti.jpg
En la imagen que tenéis justo encima podéis ver que Android Network Toolkit contará con dos versiones, una gratuita y otra a un precio de diez dólares, y con dos licencias: una para empresas y otra para los gobiernos. De este modo, los curiosos que quieran probar la aplicación podrán probarla pero no contarán con medios suficientes para hacer un uso indebido.
Mientras, la versión de pago, cuenta con todas las opciones básicas y sólo nos permite usar tres exploits al mes mientras que si queremos utilizar más tendremos que conseguir una licencia comercial. Personalmente el planteamiento de Zimperium me parece apropiado porque así evita que cualquier usuario tenga a mano todas las funcionalidades y haga un uso indebido.
De momento toca esperar a que salga la versión completa pero Zimperium está trabajando en ello y, en principio, la aplicación debería estar disponible a lo largo de esta semana en sus diferentes versiones.
Más información | Zimperium
Vía | Forbes
