एडीबी बनाम स्पाई कैम और माइक

एंड्रॉइड स्मार्टफोन पर किसी भी एप्लिकेशन के पास फोटो या वीडियो रिपोर्ट है या नहीं, इसकी जांच कैसे करें, हालांकि उसे कभी इसकी आवश्यकता नहीं है? निम्नलिखित विकल्प बिल्कुल सही नहीं है, लेकिन इसके लिए "रूट" या कस्टम फर्मवेयर की आवश्यकता नहीं है।

पीएस I ने लेख में माइक्रोफ़ोन पर एप्लिकेशन की पहुंच की निगरानी का विवरण जोड़ा।

आपको क्या स्थापित करना है:

• एडीबी ( एंड्रॉइड डिबग ब्रिज ) (उदाहरण के लिए, एंड्रॉइड एसडीके प्लेटफ़ॉर्म टूल्स के भाग के रूप में - आप यहां डाउनलोड कर सकते हैं );
• फोन के लिए ड्राइवर (यदि आवश्यक हो, उदाहरण के लिए, Google USB ड्राइवर यहां डाउनलोड किया जा सकता है )।

हम फोन पर यूएसबी डिबगिंग मोड को चालू करते हैं और स्मार्टफोन को कंप्यूटर के यूएसबी पोर्ट से कनेक्ट करते हैं, और आपको "केवल चार्ज" के अलावा अन्य यूएसबी कनेक्शन मोड का चयन करना चाहिए।

उस निर्देशिका में कमांड लाइन खोलें जिसमें "उपकरण" स्थापित हैं।
जांचें कि कनेक्शन सफल है (कनेक्ट किए गए स्मार्टफोन का सीरियल नंबर प्रदर्शित किया गया है):

adb devices 

( खिड़कियों के लिए )

लिनक्स के लिए, कमांड इस तरह दिखेगा:

 ./adb devices 

यदि कंप्यूटर इस स्मार्टफोन ( एंड्रॉइड 4.2.2 और बाद के संस्करण) के साथ उपयोग के लिए अधिकृत नहीं है, तो सीरियल नंबर के बगल में चेतावनी संदेश " अनधिकृत " दिखाई देगा।
प्राधिकरण के लिए, आपको स्मार्टफोन पर यूएसबी के माध्यम से डिबगिंग अनुमति की पुष्टि करने की आवश्यकता है।

डिवाइस पर शेल लॉन्च करें (हमें "$" प्रॉम्प्ट मिलता है):

 adb shell 

फिर हम निम्नलिखित "जादू" प्रतीकों का परिचय देते हैं:

 while true; do ps `while ! (dumpsys media.camera | grep -E "PID") do done | grep -o "[^PID: ][0-9]*$"` | grep -o "[^S ]*$" ; date; sleep 1; done 

उन्नत संस्करण, आउटपुट "NAME" और खाली लाइनों को हटा रहा है:

 while true; do ps `while ! (dumpsys media.camera | grep -E "PID") do done | grep -o "[^PID: ][0-9]*$"` | grep -o "[^S ]*$" | grep -v "NAME" | grep .; date; sleep 1; done 

और कुछ भी नहीं होता है :-) जब तक कुछ थोड़ा शॉट लेने का फैसला करता है :-)

संकेत दिया गया "मैजिक" कैरेक्टर सेट, कैमरा सर्विस - media.camera पर उच्चतम संभव गति से निगरानी करना शुरू कर देता है (यह सेवा libcameraservice.so लाइब्रेरी द्वारा कार्यान्वित की जाती है)। यदि कैमरा सक्रिय नहीं है, तो डंप्स कुछ इस तरह प्रदर्शित होता है:

और अगर एक कैमरा की जरूरत है, तो यह दिखाई देता है:


एक " पीआईडी " की उपस्थिति के लिए grep- की जाँच करें और, यदि यह श्रृंखला मौजूद है, तो वे स्ट्रिंग से प्रक्रिया संख्या में कटौती करते हैं और इसे ps कमांड को खिलाते हैं, जो इस प्रक्रिया के बारे में डेटा प्रदर्शित करता है, और दूसरा grep इसका नाम काटता है। कैमरे की गतिविधि का पता लगाने के बाद, एक दूसरे के लिए रुकें ताकि संदेश बहुत बार फैल न जाएं। कमांड को बाधित करने के लिए, कुंजी संयोजन CTRL-C का उपयोग करें, और शेल से बाहर निकलने के लिए - CTRL-D ।

सबसे सरल उदाहरण फोटो / वीडियो शूटिंग के लिए नियमित स्मार्टफोन एप्लिकेशन लॉन्च करने के बाद, प्रक्रिया नाम और दिनांक / समय के साथ संदेश 1 सेकंड के अंतराल पर डालना शुरू करते हैं:

"

लेकिन अधिक चालाक अनुप्रयोग हैं, वे कीवर्ड "स्पाई कैम" द्वारा पाया जा सकता है (उदाहरण के लिए एक ट्रिक का उपयोग करके, एकल-पिक्सेल पूर्वावलोकन के साथ ( http://www.ez.ai/2014/05/exploring-limits-of-covert-data) .एचटीएमएल ))। शूटिंग और रिपोर्ट की शुरुआत में ऐसी रचना ध्वस्त हो जाती है, लेकिन संदेश नियमित रूप से बह रहे हैं:



मैंने एक आवेदन पर प्रस्तावित विधि की कार्यक्षमता की भी जांच की जो फ्लोटिंग बटन पर क्लिक करते समय एक ही शॉट लेता है किसी भी दृश्य पूर्वावलोकन विंडो के बिना।
स्क्रिप्ट ने सफलतापूर्वक कैमरे को कॉल पकड़ा और प्रत्येक शॉट के साथ दो संदेश जारी किए:


लेकिन एक अधिक सहज नाम ( https://www.zdnet.com/article/this-scroid-android-malware-can-record-audio-video-and-andeal-your-your) के साथ एक आवेदन में समान कार्यक्षमता को लागू करने से आपको कुछ भी नहीं रोक रहा है डेटा / ), और अनुमतियाँ - ठीक है, सभी प्रकार के मामले हैं। और "कानूनी" आवेदन रिपोर्ट कर सकता है जब वह इसे प्रसन्न करता है (मैं इस तरह के एक मामले का उल्लेख कर चुका हूं)। और यह व्यर्थ नहीं है कि एंड्रॉइड पी ने पृष्ठभूमि अनुप्रयोगों को कैमरे तक पहुंचने से रोकने के लिए उपाय किए।

विधि का परीक्षण स्मार्टफ़ोन हुआवेई एससीएल- एल 01 ( एंड्रॉइड 5.1.1) और हुआवेई जी700-यू 20 ( एंड्रॉइड 4.2.1) पर किया गया है, अन्य स्मार्टफोन मॉडल पर डिप्स आउटपुट आउटपुट प्रारूप भिन्न हो सकता है (यह मीडिया.कैमरा सेवा के लिए मानकीकृत नहीं है), जिसके लिए कोड सुधार की आवश्यकता होगी ।
लाइब्रेरी /system/lib/libcameraservice.so में संदेश प्रारूप हार्डकोड किया गया है - उदाहरण के लिए, Huawei SCL-L01 स्मार्टफोन के लिए:

टिप्पणी में - एंड्रॉइड 9 के तहत स्मार्टफोन के साथ काम करने के लिए कोड को बदलने का एक संकेत।
यह टिप्पणी एचटीसी यू 11 द्वारा बनाए गए कैमरा एक्सेस लॉग को दिखाती है।
लेकिन, उदाहरण के लिए, "प्राचीन" हुआवेई यू 8650 ( एंड्रॉइड 2.3.4) डंप्स ठीक काम करता है:

और अधिकार के लिए पर्याप्त नहीं हैं ... grep :-)


माइक्रोफोन का उपयोग निगरानी

माइक्रोफ़ोन पर एप्लिकेशन की पहुंच की निगरानी के लिए एक समान विधि लागू की जा सकती है। इस मामले में, आपको सेवा मीडिया पर नजर रखने की जरूरत है। Audio_flinger ।
हम "शेल" में कमांड दर्ज करते हैं (स्मार्टफोन पर दिए गए कोड काम करता है Huawei SCL-L01 ( Android 5.1.1)):

 while true; do ps `while ! (dumpsys media.audio_flinger | grep -A20 Input| grep -A1 Client | grep yes | grep -o "[^yes ].*" | grep -o [0-9]*) do done` | grep -o "[^S ]*$" | grep -v "NAME" | grep .; date; sleep 1; done 

यदि कुछ एप्लिकेशन माइक्रोफोन के माध्यम से ध्वनि रिकॉर्ड करते हैं, तो डंपस मीडिया के आउटपुट में ।audio_flinger एक समान खुशबूदार है:

( इनपुट थ्रेड - इनपुट स्ट्रीम, 22467 - प्रक्रिया रिकॉर्डिंग ध्वनि का पीआईडी )।
मानक एप्लिकेशन "वॉयस रिकॉर्डर" के माध्यम से ध्वनि रिकॉर्ड करते समय और निगरानी सक्षम है (उपरोक्त कोड के माध्यम से), निम्न संदेश दिखाई देते हैं:

जब Google अनुवादक वॉइस इनपुट सक्रिय हो जाता है तो क्या संदेश डाले जाते हैं:

अन्य स्मार्टफ़ोन पर, डंप्स आउटपुट आउटपुट भिन्न हो सकता है, जिसके लिए कोड सुधार की आवश्यकता होगी।
उदाहरण के लिए, एक स्मार्टफोन Huawei G700-U20 ( Android 4.2.1) पर:

इस मामले में, निगरानी कोड इस तरह दिखेगा:

 while true; do ps `while ! (dumpsys media.audio_flinger | grep -A3 Input| grep -A1 Clien | grep -o "[^ ].*" | grep -o [0-9]*) do done` | grep -o "[^S ]*$" | grep -v "NAME" | grep .; date; sleep 1; done 

इस तरह से "पुनर्जीवित" ऐलिस इस मामले में खुद को प्रकट करता है: