Hackear webcams con Android usando CamPhish

El presente post titulado Hackear webcams con Android usando CamPhish, es para mostrar una de las herramientas hacking para termux utilizadas para tomar capturas de un dispositivo Android o navegador.

Qué es CamPhish?

CamPhish es una herramienta Termux para realizar ataques Phishing a tráves de un enlace y así tomar capturas de un dispositivo Android u ordenador.

CamPhish es de uso gratuito y puede ser utiizado en Android con la aplicación Termux, además de Kali Linux, Ubuntu, Perrot Sec OS y en el sistema Operativo MacOs.

CamPhish brinda plantilla al estilo promoción y videos de youtube con la intención de generar aceptación de acceso a la cámara por parte del usuario que hace el papel de víctima.

También Camphish trae configurado el servidor Ngrok y Serveo, lo cual nos permitira la conexión entre el dispositivo de quien queremos hackear la webcam y nuestro teléfono donde recibiremos las fotografías tomadas.

Instalar Termux.

Es necesario contar con Termux Apk instalado en tu dispositivo Android para instalar CamPhish. Por favor descarga desde la página oficial ya que la versión de Playstore tiene problemas de compatibilidad.

Descargar Termux Apk Oficial.

Una vez instalado Termux Apk procede a actualizar los paquetes de la terminal Android para evitar cualquier fallo de compatibilidad.

Utiliza los siguientes comandos.

pkg update

pkg upgrade

Instalar Git.

Procedemos a instalar git para poder clonar el repositorio de CamPhish o cualquier otra herramienta Hacker.

pkg install git

Ahora vamos a instalar Php, Wget y Openssh para enlazar nuestro servidor.

pkg install php openssh wget

Es indespensable contar con el interprete Php y el servidor Openssh en nuestro dispositivo para poder recibir las fotos tomadas desde la webcam o telefono de la víctima.

Instalación de CamPhish Tool.

Ahora que ya tenemos instalado todos los requisitos para el funcionamiento de CamPhish, procedemos a clonar el repositorio desde Github.

git clone https://github.com/techchipnet/CamPhish

Nos ubicamos dentro de la carpeta clonada.

cd CamPhish

Y ejecutamos el archivo bash que realiza la instalación de CamPhish.

bash camphish.sh

Esperamos que el script bash realice todas las configuraciones dentro de la consola Termux.

Cómo usar Camphish para hackear cámaras.

Pues bien ya que estamos dentro de la carpeta de CamPhish, al ejecutar bash camphish.sh, nos devolverá el cuadro de dialogo para generar el enlace y escoger el servidor web.

Antes de enviar el enlace a la víctima es aconsejable realizar un estudio de Ingeniería social acerca de los gustos o preferencias de la persona que será dirigido el ataque.

Para que funcione CamPhish el usuario a quien se le envíals el enlace debe dar aceptar a la notificación de Permitir uso de Cámara.

De esta manera podremos hackear una webcam o la cámara de un amigo sin requerir de muchos conocimientos de la terminal Linux o programación avanzada.

Dentro de la terminal podemos ejecutar el siguiente comando para ver todas las fotos tomadas desde la WebCam o el dispositivo Android de la persona hackeada.

ls

Para garantizar el acceso de Termux hacia nuestro almacenamiento interno, ejecutamos el comando a continuación.

termux-setup-storage

Para borrar una foto tomada se utiliza el comando rm + el nombre del archivo o foto y su debida extensión.

rm foto.jpg

Te he mostrado una de las herramientas y técnicas usadas en el robo de fotos privada usadas por hackers que acceden a la webcam del navegador o la cámara de un teléfono Android de personas de interés social como actores, cantantes, agentes del gobierno o personas naturales.

Tambien te puede interesar como realizar ataques Phishing utilizando Android.

Hacer Phishing con Android

Este post titulado Hackear webcams con Android usando CamPhish es de caracter educativo. No nos hacemos responsable del mal uso de dicha herramienta.