Thread by @JorgeWebsec

1)Cuando @lawwait comenta que el CNI está investigando una intrusión en varios ministros y que "consiste en la recepción de un enlace que hace explotar una vulnerabilidad del sistema operativo del teléfono móvil de la víctima."

No me extraña nada.
HILO.

abc.es/tecnologia/red…

2)La metodología que voy a usar es siempre la misma utilizando la aplicación de Dante's Gates Minimal Version y OSINT. Podéis ver algunos resultados en este artículo que @Quantika14 ha publicado en su blog:
quantika14.com/2020/09/01/dem…

3)En el caso de Juan Carlos Campo (ministro de Justicia) es posible obtener su CV desde una intranet que tiene el PSOE. Actualmente, no es accesible. Pero si tiramos de archive:
¡Vualá! 😄
Además, su email del congreso quizás haya sido una de la fuente de infección.

4)No es la finalidad de este estudio, pero si analizamos el listado de emails de todos los congresistas con la aplicación de Dante's Gates Mobile (play.google.com/store/apps/det…) podemos encontrar algunos que aparecen en Leaks. No me extrañaría que sea otra fuente de intrusión...📩☠️

5)Usando #OSINT es posible también encontrar información más personal. Por ejemplo, cuántos de ellos tienen hijos (y sus nombres), qué horóscopo tienen, cargos en empresas (otro hilo). Este último me está gustando hacerlo desde el otro análisis que hice de los firmantes proRey.

6)Aunque es más público, también podemos encontrar los emails y páginas webs que tenía Pablo Iglesias cuando era profesor en la UCM. Y de la misma forma ver que nos dice DG Mobile si aparece en algunos #leaks:

7)Salvador Illa y otros son víctimas de su exposición. Identificar su TLFN, compañia y dirección es "sencillo".

Lo único que prentendo es demostrar lo fácil que es obtener datos de caracter personal y concienciar en el riesgo que implica.

El artículo👇

quantika14.com/2020/09/01/dem…