DEFCON 16. मैं आपको कैसे पकड़ सकता हूं? मुझे तरीकों की सूची दें। भाग 1

मैं हमेशा यहां मौजूद लोगों की संख्या पर चकित हूं, विशेष रूप से यह विचार करते हुए कि मैं फिल जिमरमैन की तुलना में कौन हूं, इसलिए मेरे अहंकार को मनोरंजन करने के लिए धन्यवाद। मैं एक रेंडरमैन हूं, और यदि आप में से कम से कम तीन मुझे नहीं जानते हैं, तो मैं कहूंगा कि मैं यहां 10 साल से डेफकॉन में बोल रहा हूं। मैं इस जगह से प्यार करता हूं, ये लोग, यह हमारा परिवार है, और यह एकमात्र ऐसी जगह है जहां मैं सामान्य महसूस करता हूं।



मेरी प्रस्तुति को आज "मैं आपसे कैसे ले सकता हूं?" कहा जाता है। मुझे तरीकों की सूची दें। ” इस विषय का जन्म टोरंटो में क्षेत्र सम्मेलन में हुआ था। आप जानते हैं कि कार्यक्षेत्र अधिक मोबाइल और वायरलेस होता जा रहा है। आप इसे हर जगह देखते हैं - हवाई अड्डों पर, होटलों में, यहाँ वेगास में। लोग लगातार स्मार्टफोन के स्क्रीन पर कुछ टाइप कर रहे हैं, बात कर रहे हैं और यह हमारे समय के लिए एक सामान्य तस्वीर है, प्रत्येक कंपनी में ऐसा कुछ है।

मोबाइल उपयोगकर्ता BOFH, कंप्यूटर नेटवर्क ऑपरेटर (और सजा से) की चौकस नजर से दूर हैं, इसलिए यदि वे कुछ बेवकूफ करते हैं जो आपकी सुरक्षा का उल्लंघन करता है, तो आप उन तक नहीं पहुंच सकते। वे पृथ्वी के दूसरी तरफ स्थित हो सकते हैं, लेकिन साथ ही साथ आपके नेटवर्क को नुकसान पहुंचाते हैं, इसलिए इस मुद्दे को आपकी कंपनी और खुद की सुरक्षा पर ध्यान देने की आवश्यकता है।

हम में से अधिकांश दूर से यहां आने के लिए मजबूर थे, मुझे नहीं लगता कि हमारे बीच कई स्थानीय लोग हैं, इसलिए आप अक्सर इस स्थिति में खुद को पाते हैं। किसी भी मामले में, यह एक संपूर्ण सूची नहीं है, लेकिन मैं इस विषय का पूरी तरह से खुलासा करने की कोशिश करूंगा। वायरलेस जानकारी, या शून्य-दिन की समस्या, या कुछ समान के मामले में कुछ भी नया नहीं है, लेकिन मैं आपको उन विचारों से अवगत कराने की कोशिश करूंगा जो आपको अपने मोबाइल कार्यक्षेत्र को व्यवस्थित करने के बारे में सोचेंगे।

तो यह बॉब है। बॉब विगेट्स की अंतरराष्ट्रीय बिक्री में लगा हुआ है। बॉब दुनिया भर में यात्रा करता है। बॉब आपकी सबसे खराब आईटी दुःस्वप्न है।



वह खुद को एक तकनीक प्रेमी, उन्नत उपयोगकर्ता मानता है, वह पोर्न साइटों तक पहुंच प्राप्त करने के लिए पर्याप्त जानता है। वह इतना उन्नत है कि यदि आप उसके डेस्कटॉप से ​​सभी आइकन हटाते हैं, तो वह सुनिश्चित हो जाएगा कि ऐसा करने से आप उसके सभी कार्यक्रमों को हटा देंगे। मुझे यकीन है कि आप सभी ऐसे लोगों के बीच आए हैं।

बॉब अंतर्राष्ट्रीय विगेट्स का सबसे खराब दुश्मन है और साथ ही बॉब सबसे खराब स्थिति है क्योंकि वह अपनी सुस्तता के कारण सुरक्षा को नुकसान पहुंचाने की क्षमता में किसी भी अपराधी की तुलना में बहुत अधिक खतरनाक है।

तो, चलो बॉब। हम उसे छूना नहीं चाहते हैं, हम सिर्फ उसके वायरलेस कनेक्शन का ध्यान रखते हैं, जिसका उपयोग वह दुनिया भर में यात्रा करते समय करता है, और इस तरह उस पर अधिकार जमा लेता है।

बोर हैकर अंतरराष्ट्रीय हवाई अड्डों पर बहुत समय बिताते हैं, एक हैकर सम्मेलन से उड़ान भरते हैं, उदाहरण के लिए, नॉर्वे में, टोरंटो में सेक्टर सम्मेलन में। वे हमेशा हवाई अड्डों पर बॉब जैसे लोगों को देखते हैं, और बोरियत से वे इन सभी लैपटॉप और ब्लूटूथ डिवाइसों को देखते हैं जो इतने आकर्षक लगते हैं। इसलिए हम वाई-फाई से शुरुआत करेंगे।

बॉब के पास अपनी कंपनी की गोपनीय जानकारी वाला एक लैपटॉप है, जिसे वह हवाई अड्डे, ट्रेन स्टेशन, होटल, स्टारबक्स डिनर में एक्सेस पॉइंट्स के माध्यम से नेटवर्क से जोड़ता है। आप ऐसे लोगों को जानते हैं जो CNN समाचार, स्टॉक उद्धरण या उनके ईमेल की जांच करने के लिए लगातार व्यापार यात्रा पर इंटरनेट से जुड़ते हैं। हमारा बॉब वैश्विक इंटरनेट पर मिलने वाली हर चीज से जुड़ता है।

आप जानते हैं कि सार्वजनिक स्थानों पर कनेक्शन बिंदु सादे संदर्भ को एन्क्रिप्ट नहीं करते हैं। यह पाठ पढ़ने में आसान है और अधिकांश मामलों में पाठ में दुर्भावनापूर्ण सामग्री को एम्बेड करना भी आसान है, जैसे कि चित्र, स्क्रिप्ट, DNS प्रश्न इत्यादि।



यदि आप अपने डिवाइस और एक्सेस प्वाइंट के बीच वीपीएन या किसी तरह की एन्क्रिप्शन लेयर का उपयोग नहीं कर रहे हैं, तो आप पकड़े गए हैं। आप भेजे गए ईमेल सहित किसी भी अग्रेषित जानकारी के रिसाव से पीड़ित हो सकते हैं, दुर्भावनापूर्ण जानकारी आपके डेटा में दर्ज की जा सकती है। कोई फ़ायरवॉल नहीं है और भेजी गई जानकारी को देखा जा सकता है - विचार करें कि आप पहले ही लूट लिए गए हैं! मुझे बताओ, आप में से किसके घर में पहुँच बिंदु हैं? महान, और अभी तक आप जानते हैं कि आप अपने स्थानीय नेटवर्क से कनेक्ट कर रहे हैं, और आप अपने लैन के भीतर किसी भी कंप्यूटर से कनेक्ट कर रहे हैं। लेकिन अगर आप किसी होटल में एक्सेस प्वाइंट से कनेक्ट होते हैं, तो कोई नेटवर्क नहीं है, और अगर आपके पास फ़ायरवॉल नहीं है, तो आप उसी नेटवर्क से जुड़े अन्य लोगों के कंप्यूटर से सभी बकवास को अवशोषित करते हैं। यदि आप एन्क्रिप्शन का उपयोग नहीं करते हैं, तो इन वायरलेस कनेक्शन के माध्यम से "मैन इन द मिडल" और पासवर्ड की चोरी होती है।

पिछले साल, इस होटल में लगभग 20 पहुंच बिंदु थे, लेकिन जैसे ही DefCon शुरू हुआ, उनकी संख्या बढ़कर 150 हो गई। यह एक जुआ शहर है, और मुझे नहीं पता कि इसके लिए क्या किया गया था - एक नकली पहुंच बिंदु से जुड़ने की संभावना को कम करने और अपनी रक्षा करने के लिए। , या आप बस मुक्त संचार के लिए बाधाओं की संख्या को कम करना चाहते थे। लेकिन आपको इंटरनेट से कनेक्ट करने की भी आवश्यकता नहीं है, जिसमें, भगवान जानता है कि कितने फिल्टर असुरक्षित हो सकते हैं - मैं, मेरे बगल में बैठा, बस अपने स्मार्टफोन के सॉफ्टवेयर या टैबलेट का उपयोग करके "मैजिक" पैकेज भेज सकता हूं, जो मुझे रूट एक्सेस प्रदान करेगा। आपकी डिवाइस।

मैं फरवरी में एक सुरक्षा सम्मेलन में नॉर्वे में था, वैसे, यह सबसे भयानक उड़ान थी, जिसमें 48 घंटे लगते थे। आइए देखें कि हमारे पास कौन से सुरक्षा ज्ञान हैं और जो लोग कई वर्षों से उपयोग कर रहे हैं, हमारे सभी दिलों में यह विश्वास है कि ऐसा होना चाहिए। उत्तर अमेरिकी महाद्वीप के बाहर यह मेरी पहली यात्रा थी। नॉर्वे में, मैंने Airpwn उपयोगिता का उपयोग करके एक प्रयोग किया, जिसका उपयोग वायरलेस नेटवर्क पर पैकेट को प्रसारित और बाधित करने के लिए किया जाता है। मेरे मामले में, मैंने इस महान छोटे Airpwn टूल का उपयोग "वैकल्पिक" छवियों को इंजेक्ट करने के लिए किया था ताकि यह परीक्षण किया जा सके कि अन्य महाद्वीपों के लोग कैसे हैं।

मान लें कि आप Google मुखपृष्ठ पर जाते हैं और मुख्य छवि के लिए HTTP अनुरोध प्राप्त करते हैं, और जब दूरस्थ सर्वर से प्रतिक्रिया प्राप्त होती है, तो वह इस छवि को आपके पास लौटाता है। यदि मैं कमरे में हूं, तो मैं Google अनुरोध के वापस आने से पहले एक एक्सेस प्वाइंट के रूप में जवाब दे सकता हूं, ताकि क्लाइंट को मेरी छवियां बहुत तेजी से प्राप्त होंगी, और असली सर्वर से बाकी पैकेटों को बस त्याग दिया जाएगा। इस तरह मैं Google लोगो को अपनी छवि से बदल सकता हूं।

यह पहली बार 10 वीं या 11 वीं डिफॉन पर दिखाया गया था, जहां लोगों ने मक्खी पर छवियों को एक बकरी की तस्वीर के साथ बदल दिया, सम्मेलन स्थल पर इस बारे में कई अच्छे चित्र और वीडियो हैं।
इस सम्मेलन में कई सौ लोग हैं जो 3 प्रकार के वायरलेस नेटवर्क का उपयोग करते हैं: खुला, एन्क्रिप्टेड WPN और WPA। नॉर्वे में, मैंने एक खुले नेटवर्क के साथ शुरुआत की। अगली स्लाइड में पहली छवि को दिखाया गया है, कुछ खास नहीं है - दस फुट की कश्ती और 12 फुट की शार्क, मुझे नहीं पता कि आप आज के विषय के अनुरूप कैसे पढ़ रहे हैं।



इसलिए, मैं इस छवि को फेंकता हूं और लोगों की प्रतिक्रिया देखता हूं। वे अपने डिवाइस पर एक नई साइट खोलते हैं, और सभी स्क्रीन पर सभी चित्र समान होते हैं, जैसे कि किसी के पास शार्क बुत है या उसके बाद कुछ है। हॉल में एक निश्चित भ्रम पैदा हो गया, लेकिन किसी को समझ नहीं आया कि क्या हो रहा है।

तब मैं दरें बढ़ाने का फैसला करता हूं, क्योंकि जब मैं ऊब जाता हूं, मैं थक जाता हूं और थोड़ा नशे में हो जाता हूं, तब मैं एक रचनात्मक व्यक्ति बन जाता हूं। इसलिए, मैं अपने स्वयं के फोटो के साथ उनके उपकरणों में एक दूसरी तस्वीर इंजेक्ट करता हूं, उम्मीद है कि कोई समझ जाएगा कि क्या हो रहा है। और फिर अंत में यह उनके पास आता है। मैं अभी भी चेहरे पर नहीं था, लेकिन कई लोग मेरे पास आए, जिनके पास कॉर्पोरेट मेल लोगो के बजाय स्क्रीन पर मेरी फिजियोग्निओमी की तस्वीर थी, और मैंने पूछा कि मैंने उनके लैपटॉप के साथ क्या किया था और उन्होंने मुझे क्या किया था, क्या दरार थी।



मैंने उत्तर दिया - मेरी प्रस्तुति पर आओ और मैं तुम्हें सब कुछ समझा दूंगा। यह बहुत दिलचस्प था। कल्पना कीजिए कि हमारे पास सेल्सपर्सन के साथ एक कमरा है, और आप जानते हैं कि वे आपको अपनी चीजें दिखाने जा रहे हैं, कंपनी की वेबसाइट पर जाएँ और इस तरह का एक बमर है! सामान्य तौर पर, मुझे इस तरह के विचार के लिए मुझे निष्कासित नहीं करने और मेरे साथ बहुत ज्यादा गुस्सा न करने के लिए कर्मचारियों का धन्यवाद करना पड़ा।

निम्नलिखित स्लाइड वाई-फाई कनेक्शन के लिए संभावित खतरों को दर्शाती है। मुझे लगता है कि ज्यादातर लोग हवाई अड्डों और अन्य सार्वजनिक स्थानों पर मुफ्त इंटरनेट एक्सेस पॉइंट के साथ आते हैं।



ये कर्मा, हॉटस्पॉट्टर या मेटस्प्लॉइट जैसी चीजें हैं जो क्लाइंट डिवाइसों से एक्सेस पॉइंट के अनुरोधों को स्वीकार करते हैं और कहते हैं, "ओह, यह मैं हूं!", और आपके लैपटॉप को एक सार्वभौमिक एक्सेस प्वाइंट में बदल सकता है जो किसी भी नेटवर्क कनेक्शन अनुरोध का जवाब देता है SSID क्या है। कुछ साल पहले, नोमैड ने "हैकिंग फ्रेंडली स्काईज" नामक शोमोकोन सम्मेलन में एक बहुत ही दिलचस्प व्याख्यान दिया। सिद्धांत रूप में, उन्होंने अपने डिवाइस को एक बीकन बनाने का एक तरीका पाया, जो कि किसी भी नेटवर्क के अनुरोधों को पाया और उन्हें स्वयं में बदल दिया। उन्होंने एक विशेष तदर्थ विकेन्द्रीकृत वायरलेस नेटवर्क मोड बनाया। यह एक अनएन्क्रिप्टेड नेटवर्क है जो पैकेट को स्वीकार करता है जो किसी प्रकार के प्रमाणीकरण के रूप में काम करता है, और जिसमें क्लाइंट डिवाइस फ्लाई पर कनेक्ट होते हैं, अपने स्वयं के वायरलेस नेटवर्क का निर्माण करते हैं।

तो लंबी दूरी पर इन सभी उड़ानों पर, आप, इकोनॉमी क्लास में, अपने सभी महंगे लैपटॉप के साथ बिजनेस क्लास के लोगों से जुड़ सकते हैं और वे सब कुछ देखेंगे जो वे टाइप करेंगे और देखेंगे। आप अपने कंप्यूटर पर उनकी कॉर्पोरेट जानकारी, निर्देशिकाओं को ब्राउज़ कर सकते हैं और अपने लिए कुछ दिलचस्प पा सकते हैं।

मुझे नहीं पता कि अगर आपने देखा कि नोमैड कैसा दिखता है, तो यह एक साधारण आदमी है, जो मैले कपड़े में है, और बस कल्पना कीजिए कि वह ऐसे शांत व्यवसायी के पास आता है और उससे कहता है: "हाय बॉब, आप कैसे हैं? "लेखाकार जूलियन कैसे है, क्या आपको यह नोट मिला है, जो एक नई परियोजना को संदर्भित करता है?" और यह व्यवसायी उसे देखकर दंग रह जाता है और सोचता है: "तुम कौन हो और यह सब कैसे जानते हो?"

पिछले साल बनाया गया Café Latte शोषण, आपकी कंपनी के नेटवर्क से जुड़ सकता है। यदि आप सिर्फ एक कैफे में बैठते हैं, तो मैं पैकेज को आपके लैपटॉप पर भेज सकता हूं, WEP एन्क्रिप्शन कुंजी को पुनर्स्थापित कर सकता हूं और आसानी से आपकी कंपनी के नेटवर्क से कनेक्ट हो सकता है, भले ही आप खुद से कनेक्ट न हों।

इसलिए अगर मुझे पता है कि बॉब बेचने वाले ये "अंतर्राष्ट्रीय विजेट" मेरे गृहनगर में हैं, तो मैं उन पर हमला कर सकता हूं और उनके जीवन को दुखी कर सकता हूं। अगर मुझे पता है कि इस व्यवसायी ने इस कैफे में नाश्ता किया है, तो मैं उस पर हमला कर सकता हूं, क्योंकि उसके पास शायद ऐसा कोई सिस्टम नहीं है जो उसके लैपटॉप के आक्रमण का पता लगाने में सक्षम हो। इसलिए, मैं शांति से वहां से चाबियां निकाल सकता हूं और उसकी कंपनी पर हमला करने के लिए आगे बढ़ सकता हूं। मुझे पता है कि एक नेटवर्क को 60 सेकंड में हैक किया जा सकता है।

इसलिए, वाई-फाई के माध्यम से हमलों से बचाने के लिए, आपको इन नियमों का पालन करने की आवश्यकता है:

• जब आप नेटवर्क का उपयोग नहीं कर रहे हैं तो वाई-फाई बंद करें;
• नेटवर्क से कनेक्ट करते समय, सभी कनेक्शन के लिए एक वीपीएन का उपयोग करें, इसके लिए कई अच्छे मुफ्त उत्पाद हैं;
• हमेशा मान लें कि आप पर पहले ही हमला हो चुका है। ऐसा मत सोचो कि आपके चारों ओर एक ठोस खुशहाल वायरलेस दुनिया है। याद रखें कि हवाई अड्डे के लाउंज में आपके पास कुछ ऊब हैकर हो सकते हैं;
• अपने ग्राहक के नेटवर्क पर भरोसा न करें, क्योंकि बॉब जैसे लोग हैं। वह बिना किसी सुरक्षा के ऑनलाइन जाता है, अपने मेल, स्टॉक कोट्स इत्यादि की जाँच करता है। आप सभी ने ऐसे लोगों के बारे में सुना होगा जो ऑनलाइन जाते हैं और हर चीज को देखते हैं, "ओह, देखो, यह एक नया मेजबान है! ओह देखो, पोल्का! ओह, यह वह आदमी है जो कुछ बेचता है! देखो, खुला वितरण! ”
• फ़ायरवॉल चालू करें;
• सावधान रहना;

टो एक झपट्टा में कई समस्याओं को हल कर सकते हैं। यदि आप हवाई अड्डे पर बैठे हैं और टीओआर ब्राउज़र का उपयोग कर रहे हैं, तो यह आपके और पहुंच बिंदु के बीच के कनेक्शन को एन्क्रिप्ट करता है। यह आपके कनेक्शन को डेटा ब्राउज़िंग और दुर्भावनापूर्ण इंजेक्शन से बचाता है।

नॉर्वे में उस सम्मेलन में रोजर मेरे साथ थे, जब मैं चित्रों के साथ अपना प्रयोग कर रहा था, तो उन्होंने सुना कि कुछ हो रहा है, लेकिन जब तक वह अपना टॉर बंद नहीं कर लेते, तब तक उन्होंने इसे नहीं देखा।
अब बात करते हैं बॉब के फोन की। बॉब अपने सेल फोन पर रहता है। मुझे यकीन है कि आपने शायद अपने कार्यालय में उन लोगों को देखा होगा जो अपने फोन से दूर नहीं थे।

बॉब को अपने ब्लूटूथ हेडसेट से प्यार है। मेरे पास ऐसा हेडसेट है, मैं इसे कार में उपयोग करता हूं, यह सुविधाजनक है। लेकिन मुझे इन ढोंगियों से नफरत है जिनके कानों में लगातार कुछ झुलसा हुआ है। मुझे बताएं कि आप दो सेकंड में फोन कॉल का जवाब देने का प्रबंधन कैसे कर सकते हैं?

बॉब एक ​​समय की कुंजी के साथ संदेश एन्क्रिप्शन के साथ एसएमएस वन टाइम पैड के लिए फोन का उपयोग करता है। मैं उत्तरी अमेरिका में इससे परिचित नहीं हूं, लेकिन मुझे पता है कि दक्षिण अफ्रीका में, जब आप बैंकिंग लेनदेन करते हैं, तो आपको अपने फोन पर एक एसएमएस प्राप्त होता है - एक संदेश जिसकी पुष्टि करने के लिए एक बार की कुंजी होती है। यह एक बहुत ही संवेदनशील प्रणाली है, और सैद्धांतिक रूप से हमला करने पर, आपके बैंक कार्ड नंबर के साथ, ऐसा एसएमएस संदेश प्राप्त किए बिना इसके साथ कुछ भी करने में सक्षम नहीं होगा।



बॉब अपने फोन बुक में निजी कंपनी के संपर्कों को संग्रहीत करता है। ब्लूटूथ का उपयोग करने वाला कोई भी व्यक्ति, यदि इन नंबरों से कनेक्ट नहीं है, तो कम से कम उन्हें देखें और कनेक्ट करने का प्रयास आरंभ करें। अधिकांश मोबाइल उपकरणों में एक पिन होता है, लेकिन मुझे बताएं, आपने अपने ब्लूटूथ फोन पर पिन कोड को किस में बदला है? अच्छा, अब तुमने हाथ क्यों उठाया? (हँसी)।
तो, ब्लूटूथ कनेक्शन के लिए निम्नलिखित खतरे हैं।

यदि बॉब के फ़ोन में डिफ़ॉल्ट पिन है, तो कोई भी उससे जुड़ सकता है। यदि आप ब्लूटूथ के माध्यम से किसी अन्य डिवाइस के साथ एक जोड़ी कनेक्शन स्थापित करते हैं, तो आपको पूरे डिवाइस तक पहुंच मिलती है, और न केवल, कहो, संपर्क कार्ड। आप एसएमएस पढ़ और लिख सकते हैं, फोन बुक, नोट्स, चित्र देख सकते हैं।

डेट्रायट के महापौर के साथ घोटाला इस तरह से हैकर्स के बाद भड़क गया, जिससे उसका फोन घुस गया। उन्हें काम के घंटों के दौरान भेजे गए कई सौ एसएमएस संदेश मिले - उनकी मालकिन के साथ पत्राचार, और ये सभी संदेश अखबार में प्रकाशित हुए थे। उनके वकील ने बाद में कहा कि यह हैकर्स थे जिन्होंने इन सभी संदेशों को अपने फोन में डाला था! हालांकि, यह आसानी से टाइमस्टैम्प और संदेशों पर तारीखों के लिए धन्यवाद का खंडन किया जा सकता है, क्योंकि किसी भी हैकर ने हर संदेश को ध्यान से जाली नहीं किया होगा ताकि वह इसे विश्वसनीयता दे सके।

आप फ़ाइलों को स्थानांतरित करने के लिए एटी कमांड का दूरस्थ रूप से उपयोग कर सकते हैं, कुछ मॉडल में यह संपत्ति है। आप RF17 संचार चैनल का उपयोग करके उनसे कनेक्ट कर सकते हैं और 80-कमांड निष्पादित कर सकते हैं, पुराने जमाने के मोडेम के आदेशों के समान।

मुझे नहीं पता कि यह उत्तरी अमेरिका में कैसे है, लेकिन यूरोप में भुगतान किए गए नंबरों पर कॉल करने की संभावना है, जैसे कि हमारे 900 नंबर, और आप किसी और के फोन से कनेक्ट कर सकते हैं और उसे ऐसा नंबर डायल कर सकते हैं। इसलिए अगर मैं बॉब को इतनी संख्या में डायल करता हूं, और फिर उसे इसके लिए बिल मिलता है, तो उसे बस इसका भुगतान करना होगा, लेकिन कल्पना करें कि उसे कंपनी को यह समझाना होगा कि उसने 9 घंटे की बातचीत के दौरान कॉर्पोरेट फोन का इस्तेमाल मजाकिया अंदाज में क्यों किया? ममे।

अब मैं आपको एक वीडियो दिखाऊंगा जिसमें दिखाया जाएगा कि ब्लूटूथ हेडसेट का उपयोग करते समय आपको किन खतरों का सामना करना पड़ता है।

वॉइस-ओवर: “विशेषज्ञों ने कुछ सबसे लोकप्रिय ब्लूटूथ हेडसेट्स में एक सुरक्षा दोष की खोज की है जो अनधिकृत लोगों को आपके फोन में हैक करने और इसे नियंत्रित करने की अनुमति देता है। हमारे स्वयंसेवक छिपे हुए कैमरों को प्रदर्शित करने जा रहे हैं कि आपका फोन इन मूक हमलों के प्रति कितना संवेदनशील हो सकता है। यह ब्लूटूथ फ्रॉड है। एक हमलावर आपके फोन से जुड़ सकता है और उसकी सामग्री पढ़ सकता है, जैसे एसएमएस संदेश, फोन बुक संपर्क, और यहां तक ​​कि कॉल भी कर सकता है।

ब्लूटूथ हैकिंग कैसे काम करता है? हमारे स्वयंसेवक इसका प्रदर्शन करेंगे - बस दो फोन पर ब्लूटूथ चालू करें - जेसी और पॉल। अब, एलेक्स ब्लूटूथ सिग्नल खोजने के लिए अपने हाथ में कंप्यूटर का उपयोग करता है, इस तथ्य का लाभ उठाते हुए कि जेसी का फोन पर्याप्त सुरक्षित नहीं है और उसे पॉल के फोन पर कॉल करने के लिए मजबूर करता है। इसे ही ब्लू-जैकिंग कहा जाता है।

आपके फोन में ब्लूटूथ फ़ंक्शन एक बहुत ही उपयोगी आधुनिक तकनीक है, हालांकि, यह एक हमलावर को आपके फोन से कनेक्ट करने की अनुमति देता है ताकि आप इसके बारे में भी नहीं जान सकें, और आपका फोन यह नहीं दिखाता है कि आप किसी चीज से जुड़े हैं।



अब हम देखते हैं कि एलेक्स ने ब्लूटूथ सिग्नल की खोज के लिए अपना हैंडहेल्ड कंप्यूटर सेट किया। वह इस तरह के संकेत का पता लगाता है और मार्क के फोन का उपयोग करके कॉल करता है, जो उसकी जेब में है। मार्क को यह भी पता नहीं है कि एलेक्स प्रति मिनट बातचीत के दौरान डेढ़ पाउंड की लागत से भुगतान किए गए नंबर 0909xxxxxxxx पर कॉल कर रहा है। इस प्रीमियम लाइन को स्कैमर्स ने खुद बनाया था। एलेक्स आपकी जेब से सीधे पैसे चुराता है, पूरी तरह से किसी का ध्यान नहीं है, और मार्क अपनी मैनचेस्टर से लिवरपूल की यात्रा के दौरान 75 पाउंड खो देगा।

यदि एलेक्स यहां कुछ और समय बिताता है, तो वह बहुत अच्छा काम करेगा। «» 20 , 15. – 500 , .

— Bluetooth, . Bluetooth, , , - .

, , , , , , , , Bluetooth.

, Bluetooth. pin- . , pin-, , 0 0 0 0 1 2 3 4. , - . , , .

, , . Bluetooth , , , . - , .

, . , .



« », , , . .

24:00

DEFCON 16. मैं आपको कैसे पकड़ सकता हूं? मुझे तरीकों की सूची दें। भाग २


हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps दिसंबर तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?