Ved den nylige GeekPwn-konkurrence (en konference med det formål at demonstrere udnyttelsen af sikkerhedssårbarheder for smarte enheder og fremme sikkerhedsbevidsthed) demonstrerede eksperter fra KeenTeam hele processen, hvor Android-telefoner bliver hacket gennem telefonen, mens de er slukket.
Videoadresse: http://v.qq.com/page/v/e/x/v0141kvwrex.html
"Der er intet uventet, det kan kun ikke lade sig gøre." Drevet af en stærk nysgerrighed realiserede forfatteren en lignende scene baseret på formodninger, analyse og efterligning. Det tekniske princip er at installere et program til aflytning på en Android-telefon for at forklæde sig som en nedlukningstilstand for at opnå overvågning, spontanfotografering og andre operationer, og sende det til fjendtlige fyre eksternt.
Lad os først se på effekten, selvom telefonen er "slukket", kan telefonen stadig ringes op, og lyden vil blive sendt til hackeren via telefonen uden at brugeren opdager det.
Værktøjsintroduktion:
Et demoværktøj baseret på Xposed-rammen til implementering af Android shutdown-aflytning - hijackAndroidPowerOff
Sådan bruger du:
Installer Xposed-frameworket på din rootede telefon, kompiler og installer værktøjet og åbn det i Xposed.
Effekt:
Kildekode-download:
hijackAndroidPowerOff-master.rar
(796.46 KB, Antal downloads: 0, Salgspris: 3 Korn MB)
|
Opslået på 01/12/2014 18.54.55
|
|
|
|
Opslået på 01/12/2014 19.46.17
