91 μηνύματα σε αυτό το θέμα

[sepsis]

Ο γνωστός hacker @pod2g γνωστοποίησε σήμερα ένα νέο σημαντικό κενό ασφαλείας στο iOS, το οποίο επιτρέπει την απόκρυψη του αποστολέα στα SMS ώστε ο παραλήπτης να νομίζει ότι προέρχεται από αξιόπιστη πηγή. Το θέμα προέρχεται από τον τρόπο που το λειτουργικό χειρίζεται το UDH (User Data Header), ένα προαιρετικό τμήμα του payload που επιτρέπει στους χρήστες να αλλάξουν συγκεκριμένες πληροφορίες, όπως τον αριθμό απάντησης σε ένα μήνυμα. Αν ο χρήστης αλλάξει τον αριθμό αυτό σε κάποιον άλλον εκτός από τον δικό του, τότε ο παραλήπτης του μηνύματος όταν με τη σειρά του απαντήσει στο μήνυμα δεν θα το στείλει στον αρχικό αποστολέα αλλά στον αριθμό που ο πρώτος είχε ορίσει.

Προφανώς, υπάρχουν πολλοί κακόβουλοι τρόποι για να εκμεταλλευτεί κανείς αυτό το κενό ασφαλείας δεδομένου ότι γνωρίζουν τον αριθμό και όνομα μιας επαφής σας. Προσοχή, λοιπόν, στα ύποπτα μηνύματα που λαμβάνετε και ας ελπίσουμε η Apple να διορθώσει το κενό αυτό γρήγορα.


[via pod2g]

[gkp]

Καλό ακούγεται.

Πως μπορούμε να τσεκάρουμε αν το κενό υφίσταται?

[DaKnOb]

Καλό ακούγεται.

Πως μπορούμε να τσεκάρουμε αν το κενό υφίσταται?

Υφίσταται από την πρώτη κυκλοφορία του iPhone. Είναι σχετικά απλό αν βρεις έναν τρόπο να στέλνεις σκέτο SMS σε μορφή PDU.

[gkp]

Για πες περισσότερα!!!

[DaKnOb]

Για πες περισσότερα!!!

Aν μπορέσεις κάπωςνα στείλεις SMS σε καθαρό PDU Format, τότε μπορείς να το δοκιμάσεις.

[gkp]

Εγώ πάντως με τις γνώσεις που διαθέτω δεν μπορώ.

Επομένως δύσκολο να μπορεί να το κάνει κάποιος μέσος χρήστης.

[DaKnOb]

Εγώ πάντως με τις γνώσεις που διαθέτω δεν μπορώ.

Επομένως δύσκολο να μπορεί να το κάνει κάποιος μέσος χρήστης.

Γενικά το SMS-Spoofing είναι πανεύκολο να γίνει. Απλά το συγκεκριμένο μπορεί να δουλέψει και με απάντηση.
Όντως, παρόλο που κάποια smartphones / GSM Modems δίνουν την δυνατότητα αποστολής καθαρού PDU, οι περισσότεροι δεν το ξέρουν και φυσικά δεν το αξιοποιούν.

[iPhoneHellas]

Η απάντηση της Apple:

Apple takes security very seriously. When using iMessage instead of SMS, addresses are verified which protects against these kinds of spoofing attacks. One of the limitations of SMS is that it allows messages to be sent with spoofed addresses to any phone, so we urge customers to be extremely careful if they're directed to an unknown website or address over SMS.

[via Engadget]

[DaKnOb]

Και ο @pod2g κυκλοφόρησε το εργαλείο για να στέλνεις κατ' ευθείαν PDU SMS από το κινητό σου αλλά μόνο για iPhone 4:
https://github.com/pod2g/sendrawpdu
Προσπαθώ εδώ και μια ώρα να το κάνω να τρέχει σε iPhone 4S αλλά λόγω της νέας baseband και του ο, τι κανένας δεν κατάφερε να μιλήσει μαζί της, λογικά θα είναι δύσκολο. Πολλά errors. Άσε που για να κάνω compile στην συσκευή είδα κι έπαθα..

[hyper2k]

Εαν βαλει κανεις το ismsit στελνει μηνυματα με οτι ονομα θελει (untraceable).

[DaKnOb]

Εαν βαλει κανεις το ismsit στελνει μηνυματα με οτι ονομα θελει (untraceable).

Στο iSMSit δεν μπορεί να απαντήσει ο άλλος στο μήνυμα (εκτος αν βαλεις κανονικο αριθμό).
Εδώ, θα απανταει στο μήνυμα από (πχ FACEBOOK) και θα ερχεται στο κινητο σου.

[alej]

Μήπως έχει κυκλοφορήσει κανά εργαλείο στο Cydia???

[DaKnOb]

Μήπως έχει κυκλοφορήσει κανά εργαλείο στο Cydia???

Πιο πάνω το γράφω το εργαλείο, απλά θα πρέπει να το κάνεις εσύ pack και να το τρέξεις. Δεν είναι στο Cydia. Αν έχεις οτιδήποτε άλλο εκτός από Windows, γίνεται αμέσως με ένα dpkg-deb

[ASTRAPI]

Μπορείς να μας δώσεις περισσότερες λεπτομέρειες για το πιο αρχείο θα βάλουμε στο κινητό και πως θα το δουλέψουμε?

Ευχαριστώ

[alej]

Πιο πάνω το γράφω το εργαλείο, απλά θα πρέπει να το κάνεις εσύ pack και να το τρέξεις. Δεν είναι στο Cydia. Αν έχεις οτιδήποτε άλλο εκτός από Windows, γίνεται αμέσως με ένα dpkg-deb

Thanx αλλά και στα δύο PC windows έχω ...