Наверно каждый из вас хоть раз хотел взломать смартфон, удалённо прослушивать разговоры, просматривать SMS и т.д. И это вполне возможно сделать. В этой статье я вам расскажу и покажу (скриншоты), как можно получить доступ к Android-смартфону.
Кое-что об Android
Начну с того, что что Android является ОС на базе ядра Linux, а это много чего означает. Все возможности, которые у вас есть на десктопной версии, есть и на андроид смартфонах. Тут дело в удобстве.
Взлом андроид смартфона не сложнее чем взлом операционной системы, будь-то Linux или Windows. Всегда можно загрузить вредоносное приложение, через которое мы откроем бэкдор и сможем войти в систему удалённо. Есть также возможность прослушивать телефон через открытые порты. Таким вариантом мы сегодня и воспользуемся.
Итак, начнем! Для взлома нам для этого понадобится:
Скрипт Evil-Droid;
Открытый порт;
ПК с установленным Kali Linux или загрузочная флешка.
Взлом андроид смартфонов – установка и запуск компонентов
Скачиваем архив или копируем его через терминал в необходимое место.
git clone https://github.com/M4sc3r4n0/Evil-Droid.git
Далее переходим в папку и даём права на исполнение файлу evil-droid
chmod +x evil-droid
Запускаем скрипт и генерируем вредоносный apk с бэкдором
sh evil-droid
Генерировать можно как файл под номером 2, так и 3. Я пользуюсь третьим, версия подойдёт для андроид устройств с более хорошей безопасностью. Для смартфонов с версией андроид 3-5 подойдёт и 2 пункт.
Перед нами появилось меню для настройки apk, которым мы будем пользоваться для взлома андроид.
Пункты, которые нам нужно настроить:
- ip-адрес – на выбор локальный и глобальный, используйте глобальный, если атакуемый смартфон будет не у вас в локальной сети.
- set lport – установка порта, тут вы можете выбрать любой, главное чтобы он был открыт. Иначе прослушать смартфон не получится. Как просканировать порты в вашей сети – читать.
- Метод прослушки – я рекомендую использовать android/meterpreter/reverse_tcp, так как мы будем использовать metasploit для управления.
- Выбор папки, куда будет сгенерирован вредоносный apk.
- Генерация вредоносного apk.
Всё сделано. Для того, чтобы произошел взлом андроид смартфона и вы могли им управлять, необходимо установить evilapk на атакуемый смартфон.
Тут методов много и придётся использовать СИ.
Далее мы запускаем скрипт ещё раз и выбираем пункт – start listening. Зараженный смартфон появиться в списке и в открытом окне появится возможность ввести команды управления.
Для того, чтобы получить их список воспользуйтесь параметром –help или -h (идентичны).
Для лучшего восприятия процесса взлома прикрепляю скриншоты
