🙂 Продолжаем расследование. Подробнее про пиздафон Nokia с OZON

Nokia 105 (2019), TA-1174 (dual SIM вариант) — простая кнопочная "звонилка", производимая компанией HMD Global Oy (официальный лицензиат бренда Nokia).

Процессор - Unisoc SC6531 (ранее известен как Spreadtrum SC6531) — однокристальная система (SoC) на одном ядре. 2G (GSM 900/1800 МГц). Нет 3G/4G, Wi-Fi, Bluetooth или GPS. Только звонки и SMS. Dual SIM (mini-SIM, dual standby).

Судя по всему, на нем две проблемы:

1. Отправка СМС и выход в интернет для «отслеживания продаж»

Наиболее безобидная функция, не наносящая значительный материальный урон мобильному счёту. Устройство без ведома пользователя отправляет СМС (на обычный российский номер) или выходит в интернет, передавая IMEI-номер телефона и IMSI SIM-карты неустановленной организации или частному лицу.
Передача данных осуществляется либо один раз до сброса устройства в заводское состояние, либо после каждого извлечения аккумулятора.

2. Бэкдор, перехватывающий входящие СМС-сообщения и отправляющий их на сервер

Позволяет злоумышленникам использовать ваш номер телефона для регистраций на сервисах, требующих подтверждения через СМС. Телефон периодически выходит в интернет и получает команды с сервера, результат выполнения которых отправляется обратно на сервер.

🤩 Моя главная задача - обнаружить что за бэкдор, что за сервер, куда это все отправляется.

Как это сделать и возможно ли это? ХУЙ ЕГО ЗНАЕТ.

Следующий шаг - запрошу у оператора детальную выписку по счету со всеми операциями.

Интересно хоть?

🔥- Да

👁Пока продолжаю расследование, делюсь OSINT ботом, который содержит довольно большую базу общедоступной информации

👁Ссылка на бота

Покупайте сейчас крипту🤫

Айтишники не рассказывают где учатся бесплатно и эффективно

Никому не говори об этом канале!!! В сфере онлайн образования появился новый гигант «TERMINAL» — который разрушит индустрию платных IT-курсов

Бесплатный доступ:

🔄Практические курсы и задания

🔄Книги и статьи от профи

🔄Полезные инструменты и ресурсы

🔄IT-новости и инсайды

Обучение по всем направлениям: SQL, Python, Frontend, PHP, C++, Golang, GIT, Linux, Java, кибербезопасность и др.

Если ценишь знания — подпишись: @Terminal_tg

Я знал, что у меня лучшая аудитория🔥

Спасибо всем за теплые слова поддержки, это очень важно слышать, особенно сейчас❤️

Как вы просили, сделаю розыгрыш на 15 мест в закрытый канал🥷

Подскажите, через что лучше делать розыгрыш?

🎉 Результаты розыгрыша:

🏆 Победители:
1. Радик (@NineOnes)
2. BIGcatFlame (@BIGcatFlame)
3. Yx (@Wefvcfrrdf)
4. Михаил (@tejkkh)
5. Ho hop (@dzimenko)
6. Rasl (@RaslRasl)
7. Харон (@Death403)
8. Максим
9. Никита (@ceo_ow)
10. 乃ㄚ丂尸丹匚乇 (@BySpace)
11. aedX_ (@aedXX)
12. Yaroslav (@dead_sea6)
13. Sergei (@ssergey_khalikov)
14. Am486 (@amongsans)
15. Олеся

✔️Проверить результаты

Приобрел такую штуку ☠️

Все знают, что это и зачем это нужно? Или рассказать?

🔥 - Расскажи и поделись опытом

🐳 - Знаю, можешь не рассказывать

NikiВедает: Вашему вниманию👇🏻

Устройство на фото - ALFA AWUS036AC

❔ Что это?

ALFA AWUS036AC - Wi-Fi адаптер с поддержкой двух диапазонов (2,4/5 ГГц). Все верно, это та самая альфа с помощью которой можно л0м@ть Wi-Fi.

💡 Зачем нужен?

А чтобы узнать что этот монстр умеет и чем он может быть полезен, нам нужен Kali Linux. В моем случае я использую Kali Live USB на флешке.

🙈 Взял ноут, вставил флешку, пошел в заведение, начинаешь тестить.

Как установить и настроить Kali Linux Live USB хорошо показывают здесь. Возможно потом сделаю похожую инструкцию на русском

☢️ Что умеет?

✅ Подключаться к Wi-Fi как обычный клиент (как ноутбук/телефон)

✅ Работать точкой доступа (Access Point) - раздавать Wi-Fi, хотспот, hostapd.

🟢Можно раздавать через нее инет в заведении и мониторить что делают подключенные пользователи.

✅ Работать в режиме мониторинга. В этом режиме адаптер не подключается к сети, а слушает всё, что летает по воздуху:

🟢Анализирует, какие сети есть вокруг
🟢Смотрит, какие протоколы и настройки используются
🟢Ищет слабые места в конфигурации (устаревшие стандарты, ошибки настройки)

✅ Делать инъекции пакетов. Возможность отправлять специальные Wi-Fi пакеты напрямую в эфир, не как обычный пользователь

🟢Глушить Wi-Fi сети и отрубать от них пользователей

✅ Работать на 2.4 и 5 ГГц.

🟢2.4 ГГц - дальность, простота, старые устройства
🟢5 ГГц - скорость, современные стандарты

Рассказать как этой штукой пользоваться, какие нужны команды и как применять на практике?

🔥 - Да!
🐳 - Нет

🥷 Hacksplaining

Hacksplaining - онлайн-туториал по основным веб-уязвимостям. По каждой уязвимости представлено подробное описание, насколько часто встречается, как сложно ее эксплуатировать и уровень ее критичности. К каждой уязвимости приложено подробное описание, вектор эксплуатации, уязвимый код и рекомендации по устранению и защите.

👁 Изучаем взл0м Wi-Fi

И так, я решил разбить шаги по аудиту и дальнейшему взлому своей Wi-Fi сети на несколько постов. Следите за каждым и тогда у вас сложится вся картинка.

📕 Немного теории

Какие вообще существуют способы взлома Wi-Fi?

🟢Атаки с перехватом. Перехват handshake (рукопожатия) с деаутентификацией клиентов - отключаем пользователей и перехватываем их повторную аутентификацию. Или перехват PMKID без участия клиента (client-less). Работает на WPA2.

🟢Downgrade-атаки. Заставляем клиента перейти на менее защищённый режим. Например, EAP-GTC downgrade для WPA2 или принудительный переход с WPA3 на WPA2 в смешанном режиме.

🟢Фишинговые атаки. Фейковый captive portal + KARMA - подделываем страницу авторизации и "притягиваем" устройства к фальшивой точке доступа.

🟢Эксплуатация уязвимостей WPS. Атаки вроде Pixie Dust для восстановления PIN-кода (если WPS включён). В основном на старых роутерах с WPA2.

В нашей серии мы сосредоточимся на классической атаке: перехвате handshake с деаутентификацией клиентов на WPA2. Это самый распространённый и понятный метод, который до сих пор работает на миллионах сетей.

🥷 Что такое WPA2 и почему он уязвим?

WPA2 (Wi-Fi Protected Access 2) - это стандарт шифрования, который используется с 2004 года и до сих пор доминирует. Он заменил слабый WEP и ввёл сильное шифрование AES, но главная уязвимость - в механизме аутентификации PSK (Pre-Shared Key, то есть общий пароль).
Ключевой момент: 4-way handshake. Когда устройство подключается к роутеру, происходит "рукопожатие" из 4 сообщений. Пароль не передаётся открыто, но в этих сообщениях есть математические "доказательства" (включая MIC — код проверки целостности), что обе стороны знают пароль.

Где здесь слабое место?

Атакующий может подслушать эти 4 пакета (сообщения) и потом перебирать пароли, проверяя, какой подойдёт. Но не стоит путать это с обычным брутфорсом, это разные вещи!

В следующих постах перейдём к практике и попробуем перехватить рукопожатие. Не пропусти🔥

Норм формат?

🔥- Огонь!
🐳- Ну такое