4 Antworten in diesem Thema

[husker]

Hallo,

ich bin aktuell dabei mich ein wenig mit dem Kapern von Handys (Android) auseinander zu setzen.

Leider bin ich aus dem Thema aktuell etwas raus und hoffe ihr helft mir mich wieder auf Spur zu bekommen.

 

also mein erster Step wäre ein Labor aufbau, dazu habe ich mir ein Samsung Galaxy S5 Besorgt + eine etwas ältere Fritzbox (ca. 3 Jahre) ich würde die Doku meines Vorgehens auch hier bereitstellen.

 

wie würdet Ihr beginnen?
im erste schritt würde es mir reichen wenn ich folgendes mit dem Telefon machen könnte,

lesen der Mails und der einschlägigen Messenger (Hangout, Whatsapp, Threema)

Position (GPS) des Telefons und wenn ich auch noch an den Standortverlauf von google kommen würde wäre das das Sahnehäubchen.

 

mir ist schon klar das ich vermutlich erstmal ein RAT für Androide benötige, die frage ist welches könnt ihr empfehlen?

 

die 2te frage die mir nicht ganz klar ist, wie bekomme ich es aufs Handy, wenn ich es nicht in die Finger bekomme? (Für den ersten versuch kann ich es aber auch von Hand installieren)

 

Meine erste idee wäre, sich zwischen Router und Handy zu setzen und Android gefälschte Updates unterzujubeln ... ist das ein guter Ansatz, oder bin ich da schon auf dem Holzweg?

[NichtDiePolizei]

Schau dir mal Metasploit, Meterpreter und die dazu gehörenden Module an.

Please Login HERE or Register HERE to see this link!

Ebenso kann ich dir den Stagefright Exploit empfehlen. Gibt es insgesamt 4 Versionen von bis zu Android 5.Irgendwas. Musst du mal googlen.

Soweit ich informiert bin benötigt man Root Rechte auf dem Phone um Threema und WhatsApp Messages lesen und senden zu können.

[Haxlor]

Schau dir auch mal meinen post hier an TheFatRat kann Meterpeter an APKs binden ....

andere Sache wäre   SpyNote :-) 

 

Stagefright Exploit sehr gutes Stichwort 

[husker]

okay,

das waren für den Anfang schon mal viele gute tipps:

ich werde mich jetzt mal in die themen einlesen, wenn ich ein labor hack hinbekommen habe werde ich euch informieren :-)

[Hansiberg]

Stagefright Exploit sehr gutes Stichwort 

Die meisten haben heute die Version 6.0.1 und auf der Wikiseite steht:
 

Betroffen von den Sicherheitslücken im Framework sind die Android-Versionen 2.2 bis zur Version 5.1.1

Quelle

Please Login HERE or Register HERE to see this link!

Da die Wikieinträge sich meist auf 2015 beziehen, weiss ich jetzt nicht wie aktuell der Exploit "Stagefright" ist.
Könnte mich Jemand aufklären?
Zusätzlich:

Please Login HERE or Register HERE to see this link!

 
Hier behauptet Google die Sicherheitslücke sei geschlossen worden.


Gruss