Кто говорил что невозможно?? взлом по смс реален

[masta]

Компания Trust Digital продемонстрировала возможность проведения хакерских атак на смартфоны с помощью отправки на них SMS-сообщений.

Первый тип атаки удобнее всего проводить в ночное время, когда человек, в отличие от своего телефона, спит. Злоумышленник отправляет на этот аппарат SMS-ку, после чего тот автоматически запускает браузер со ссылкой на вредоносный веб-сайт, откуда в телефон тут же загружается некая программа.

Видеоролик http://www.youtube.com/watch?v=-RbAWMFwjA4

В примере эта программа отправила SMS-сообщение на другой смартфон, однако на практике она может сделать что угодно, например, считать из памяти устройства конфиденциальную информацию или же сделать его частью мобильного ботнета.

Второй тип атаки ещё интереснее, поскольку здесь используется управляющее сообщение — SMS-ка, с помощью которой изменяются настройки целевого аппарата. На выложенном на YouTube видео зрителю предлагается вообразить себя в кафе с точкой доступа, пользующимся своим смартфоном для работы в Интернете.

Видеоролик http://www.youtube.com/watch?v=9PcdgMWNcXM

Наиболее безопасный вариант, когда WiFi-соединение между телефоном и точкой доступа шифруется, оказывается бессилен перед управляющей SMS-кой, которая легко отключает SSL-шифрование, причём без каких-либо внешних проявлений. После этого хакер просто тихонько перехватывает радиосигнал, выдёргивая оттуда полезные для него данные — логины и пароли к почте, каким-то веб-сервисам или даже онлайн-банкингу.


http://www.inattack.ru/news/3064.html

 

[Wise.Shubin]

Кто говорил что невозможно??

это плебис говорил

 

[plebis]

Плебис говорил, что это крайне маловероятно, несмотря на то, что плебис немножко понимает в том, что можно сделать с помощью смс Видео ему злая корпоративная прокся посмотреть не дает, но он все же считает, что сделать видео с "автозапускающимся" браузером вполне несложно.

 

[Disabled]

Там winmobile если че

 

[Alex]

прочитал, видео не смотрел - тоже прокся не пускает.
вопросы:
1. какая неведомая сила заставит браузер самозапуститься?
2. как можно смской отключить ссл-шифрование, если шифрование включено на уровне раздающего прибора (точки доступа), а не на уровне телефона?

 

[EvgenyTar]

какая неведомая сила заставит браузер самозапуститься?

Судя по сабжу - смс заставит. Даже идти смотреть ролики не хочется - что на них можно увидеть? Как запустился броузер? Он то запустился, но смс там вряд ли учавствовала в процессе запуска. Приколисты издеваются над прессой и над пользователями.

 

[masta]

я сам случайно на статью наткнулся и выложил
так что меня не ругайте
но в глубине душе чет верится что такое возможно

 

[EvgenyTar]

но в глубине душе чет верится что такое возможно

Я тоже верю, что какие-то трюки можно проделать с аппаратами, как прочитать тел.книгу, так и заставить что-то сделать. Но опять таки - не все аппараты, и только если это будет делать оператор. Какой-то левый злоумышленник фига такое сотворит.

 

[plebis]

Ну, есть такая штука, как OMA DM (в телефонах пункт - управление устройством или divice management) - она позволяет доступ к файлам. Но во-первых ее надо настроить вначале(можно автоматически, но без согласия пользователя никак), а во-вторых при первой сессии синхронизации с сервером провайдера - надо опять согласиться. Ну и в-третьих у DM ограниченная сфера действия(которую, возможно и могут "расширить" кулхацкеры)

 

[DAMPSoid]

Это как мне один приятель втирал про прослушку в режиме ожидания телефона. ИМХО, без предварительного патчевания/перепрошивки или заливки спец. программы, которая будет активировать диктофон в фоновом режиме и отправлять "заказчику" предварительно записанное сообщение, нереально. Пока меня никто аргументированно не убедил в обратном

 

[masta]

Я тоже верю, что какие-то трюки можно проделать с аппаратами, как прочитать тел.книгу, так и заставить что-то сделать. Но опять таки - не все аппараты, и только если это будет делать оператор. Какой-то левый злоумышленник фига такое сотворит.

тел книгу я на своем смарте читал у чужого человека через синий зуб пару лет назад, шокируя оногрупников.также совершал вызховы. но там надо было либо сделать устройство доверенным, либо дать добро на соединение.

 

[EvgenyTar]

Как-то мало читаю форум в последнее время, поэтому не нашел подходящей темы. Если что - перенесите, плиз.
В последнее время стал замечать, что во время звонков типа "Предлагаем курсы языка", на экране что-то происходит. Я обычно сразу отрубаюсь, а теперь при звонках с неизвестных номеров держу телефон перед собой, чтобы видеть, что там происходит. Так вот, во время звонка, картинка как бы притухает, типа покрывается не полностью прозрачным слоем, и на экране как курсор в виде крестика тыкается в какое-то место, там появляется точка белая и потом от нее, как если бы я зажал кнопку мыши и тянул вниз и в сторону, растягивается прямоугольник, в котором уже того слоя с прозрачностью нет. Естественно кнопка отбоя не активна, но у меня настроена кнопка разблокировки на завершение разговора, так что отбил. Но теряюсь в догадках, что это было. То ли на телефоне какая-то прога сама активируется, то ли это связано с самим вызовом.

 

[gnom@]

Мне эти язычники каждый понедельник звонят, с разных номеров. Но никогда такого не замечал. Я правда сразу трубку кладу

 

[sfan]

Как-то мало читаю форум в последнее время, поэтому не нашел подходящей темы. Если что - перенесите, плиз.
В последнее время стал замечать, что во время звонков типа "Предлагаем курсы языка", на экране что-то происходит. Я обычно сразу отрубаюсь, а теперь при звонках с неизвестных номеров держу телефон перед собой, чтобы видеть, что там происходит. Так вот, во время звонка, картинка как бы притухает, типа покрывается не полностью прозрачным слоем, и на экране как курсор в виде крестика тыкается в какое-то место, там появляется точка белая и потом от нее, как если бы я зажал кнопку мыши и тянул вниз и в сторону, растягивается прямоугольник, в котором уже того слоя с прозрачностью нет. Естественно кнопка отбоя не активна, но у меня настроена кнопка разблокировки на завершение разговора, так что отбил. Но теряюсь в догадках, что это было. То ли на телефоне какая-то прога сама активируется, то ли это связано с самим вызовом.

А це не Viber випадково, там у них нова фішка дай доступ і ми будем перевіряти твої дзвінки на спам

 

[EvgenyTar]

А це не Viber випадково

Хз... Попробую заскринить в следующий раз, если получится...