Los aviones de los famosos no son tan privados

Exploiting Los aviones de los famosos no son tan privados

Realizando una investigación con mi amigo Juan Pablo Hincapié, excelente comunicador social con el que pronto sacaré un curso sobre seguridad informática para periodistas, nos dimos a la tarea de rastrear la ubicación de algunos , algo que ya habíamos hecho en La Comunidad DragonJAR con el articulo cómo localizar usuarios de twitter y flickr a través de sus fotos, pero utilizando en este caso un nuevo vector de ataque… sus “privados”.

Aviones Privados de Famosos Los aviones de los famosos no son tan privados

Los ricos y famosos pueden permitirse evitar las largas colas en los aeropuertos, las escalas a los que muchos nos sometemos para ahorrarnos unos cuantos dólares y las molestias de viajar en vuelos comerciales comprando sus propios . Lo que se tratará de demostrar en este artículo, es que no importa lo costoso que le pueda salir el “juguetico” a estos individuos, siempre se les podrá localizar.

Claro que no todo el mundo relacionado con el espectáculo puede acceder a un lujo como este. La lista de los personajes que poseen un jet privado es más pequeña de lo que pensaríamos y son pocos los que de verdad se arriesgan a comprar, en vez de alquilar un medio de transporte como este. Entre algunos de los que conforman este prestigioso club están el “gurú” de los bienes raíces, Donald Trump; el filántropo estadounidense de los sistemas, Bill Gates; El controversial cantante y novio de Beyonce, Jay Z, y por último, pero no menos importante, el hombre más rico de Rusia, Roman Abramovich.

Y es que este multimillonario ruso se las trae. Hace algunos años se dio a conocer en el ámbito mundial, luego de adquirir el equipo londinense Chelsea F.C. y realizar fuertes inversiones en la economía británica. Pero Abramovich no sólo es famoso por sus inversiones de alto riesgo, hace algunos años compró un Boeing 767-300, nada más y nada menos que por la “bobadita” de 100 millones de dólares y fuertes rumores indican que ya adquirió un Airbus valorado en 350 millones de Euros..

Realizando una sencilla búsqueda en Internet, llegamos al siguiente vídeo donde nos encontramos con información confidencial como el numero de la matricula, en este caso P4-MES

Utilizando el numero de la matricula del avión y buscándola en bases de datos publicas con itinerario de vuelos como flightradar24 o flightaware podemos tener un completo historial de los viajes realizados por Abramovich en su avión “privado”.

Avion Privado Abramovich 300x197 Los aviones de los famosos no son tan privados

Corroborando lo que nos arroja el itinerario de su avión privado con las noticias locales podemos comprobar que efectivamente Roman Abramovich se encontraba en Alaska a finales de agosto de este año, por lo que confirmamos que efectivamente se trata de su avión privado y podemos seguir todos sus movimientos.

Pero no solo el billonario ruso puede permitirse esos lujos, nuestra querida Shakira, esa misma la de Ublime, hace poco compró un avión privado de segunda (lo que llamamos segundazo) por la insignificante suma de 4 millones de dólares al que curiosamente denominó el “Waka avión” no es tan lujoso como el de abramovich, pero con esta “pequeña” inversión puede pasar de todas las molestias que sufrimos los “simples mortales” y evitar al típico fan molesto que te pide algo en el peor momento.

De lo que no se puede librar el Waka Avión, es de ser rastreado en tiempo real y que cualquier mortal pueda monitorear su historial de vuelo.  Para llegar a los datos que necesitamos del avión de Shakira, realizamos la misma investigación que con el ruso Abramovich, buscamos primero información de la compra del avión en motores de búsqueda, donde nos enteramos del precio de compra, el apodo que le puso y lo mas importante el modelo del mismo FALCON 50, con este nuevo dato y buscando en google imágenes con la palabra Shakira FALCON 50, nos topamos con la pagina jetphotos.net que nos muestra una bonita foto del FALCON 50 de Shakira.

Avion Privado Shakira Los aviones de los famosos no son tan privados

De esta pagina no solo confirmamos gracias a los comentarios que efectivamente se trata del avión privado de Shakira, sino que podemos extraer su matricula N860BA, que utilizaremos para rastrear los trayectos que realiza desde el waka avión (podemos buscar directamente la placa en google para confirmar la información).

Con la placa del avión privado de Shakira en nuestras manos, la siguiente tarea es buscar los trayectos realizados por la artista colombiana en bases de datos publicas como flightaware y flightwise donde encontramos la siguiente información.

Itinerario de Shakira 300x291 Los aviones de los famosos no son tan privados

Como pueden apreciar tenemos acceso a todo el itinerario de la artista en los últimos 4 meses (de forma gratuita) y desde el año 1998 (en la versión paga) de flightaware, datos que podemos corroborar, con las fotos aportadas por airport-data o airliners.

¿Que pueden hacer estos famosos para evitar las miradas curiosas de cualquier persona a sus itinerarios de vuelo?, seguir el ejemplo de John Travolta, quien ha utilizado el recurso de bloqueo para que su avión N707JT al que llegamos por los mismos medios que los anteriores….

Avion de Jhon Travolta Los aviones de los famosos no son tan privados

No aparezca en las bases de datos publicas como flightaware o flightwise evitando que sus vuelos sean monitoreados por cualquier persona con una conexión a Internet.

Avion Bloqueado Los aviones de los famosos no son tan privados

Con lo que no contaba Travolta es que airliners y airplane-pictures son iniciativas mantenidas por voluntarios que no tienen en cuenta el bloqueo que se realiza a las bases de datos públicas y siempre que puedan tomar fotos a una aeronave lo harán, por tanto desde estos sitios seguimos teniendo acceso a parte del itinerario realizado por Travolta aunque el no quiera.

Travolta Bloqueo Fail 415x1024 Los aviones de los famosos no son tan privados

Las conclusiones de este post son sencillas, caer en la cuenta de lo delicado que es publicar información personal en la red, nunca se sabe quien puede acceder a ellas y con que fines. Espero que les gustara el articulo, los invito a dejar su comentario o compartirlo en las redes sociales.

Actualizado 15/Septiembre/2012:
Gracias a un comentario de c1b3rh4ck me entero que Alejandro de SpamLoco había escrito sobre planefinder una aplicación web que permite monitorear las aeronaves y vuelos, servicio que podría complementar la información de este post, por lo que recomiendo su lectura.


Si te ha gustado el post, compartelo y ayudanos a crecer.

Unete a nuestra Fanpage Siguenos en Twitter

Autor: DragoN

Ingeniero en Sistemas y Telecomunicaciones de la Universidad de Manizales. Information Security Researcher con más de 10 años de experiencias en Ethical Hacking, Pen Testing y Análisis Forense. Docente Universitario en Pre y Post-Grado, Speaker y Organizador de diferentes eventos de Seguridad Informática, Fundador del DragonJAR Security Conference y Fundador de DragonJAR SAS y de La Comunidad DragonJAR, una de las comunidades de seguridad informática mas grandes de habla hispana y referente en el sector.

Compartir este Artículo
  • http://www.caceriadespammers.com.ar Daniel Maldonado

    Que buen trabajo de investigación publicado!

    Saludos

  • alexx_X

    WOW EXELENTE ONFORMACION!

  • Hector N

    Cada ves estoy mas sorprendido con la cantidad de herramientas que uno puede utilizar en online para obtener información

  • Blacker

    interesante …..privacidad….inexistente!!!

  • Pingback: Bitacoras.com

  • 8RY4NT

    Excelente post

  • http://c1b3rh4ck.blogspot.com c1b3rh4ck

    Buen análisis,pero creo que faltan muchas cosas por mencionar.

    Cosas como estas no solamente estan destinadas a famosos si no a mortales que hacen usos de aviones de avianca,y entre otras aerolineas,donde sus aviones usan protocolos muy pero muy vergonzosos para el siglo 20.

    Hace algunos dias alejandro de spamloco nos explicaba planetfinder.net Y algunas interesantes cosas interesantes,incluso podrian servir a terroristas o especialistas en OSINT.

    solo dos charlas recomendadas para terminar de la dc20 :
    Busting the BARR: Tracking “Untrackable” Private Aircraft for Fun & Profit
    una propuesta similar y la charla de renderman Hacker + Airplanes = No Good Can Come Of This.

  • http://tonasoft.co.cc Jhontona

    Muy bueno el artículo.

  • Pablo

    NO PUEDE SER! Han descubierto que el agua moja! Por favor! Esto es mas viejo que la panela! Hasta que un Comunicador Social lo diera a conocer al “publico” para que el mismo se diera cuenta de lo que hay en internet? Todos los que estamos en el medio aeronautico sabemos de paginas como estas. Porque no me sorprenderia que ahora armen ruido porque en Liveatc.net se puede escuchar el trafico aero del aeropuerto o el FIR de cada pais con tan solo buscarlos por el ICAO. En serio es hasta vergonozo leer un articulo “informativo” como estos.

    • http://www.dragonjar.org DragoN

      buen día pablo, como bien lo has dicho puede ser algo bien conocido en el medio aeronáutico, pero para quienes no pertenecemos a el, es por lo menos “curioso” que esta información este disponible para cualquier persona que pueda hacer una búsqueda en Internet, de todas formas gracias por tus comentarios y por aportarnos la pagina liveatc.net que como ya te imaginaras no la conocíamos.

  • michael bermúdez

    Señores, la aviación es un bien universal y público, la matricula de una aeronave no es confidencial, es un simple registro ante un país de matrícula y por eso una aeronave la debe ostentar en diferentes partes de ella misma así como su nacionalidad.
    El pensamiento de que alguien va a usar esa información para atentar es el típico pensamiento gringo de que en la esquina de su casa vive algún terrorista del medio oriente

  • Pingback: Construyendo un radar de bajo presupuesto para “esnifar” Aviones