Beim jüngsten GeekPwn-Wettbewerb (eine Konferenz, die die Ausnutzung von Sicherheitslücken von Smart-Geräten demonstrieren und das Sicherheitsbewusstsein fördern soll) zeigten Experten von KeenTeam den gesamten Prozess, bei dem Android-Telefone durch das Gerät gehackt werden, während sie ausgeschaltet sind.
Videoadresse: http://v.qq.com/page/v/e/x/v0141kvwrex.html
"Es gibt nichts Unerwartetes, es kann nur nicht getan werden." Getrieben von starker Neugier realisierte der Autor eine ähnliche Szene basierend auf Vermutungen, Analyse und Nachahmung. Das technische Prinzip besteht darin, ein Programm zum Abhören eines Android-Telefons zu installieren, das sich als Abschaltzustand tarnt, um Überwachung, spontane Fotografie und andere Operationen zu ermöglichen, und es aus der Ferne an Bösewichte zu senden.
Schauen wir uns zuerst den Effekt an: Obwohl das Telefon "ausgeschaltet" ist, kann das Telefon trotzdem gewählt werden, und der Ton wird über das Telefon an den Hacker übertragen, ohne dass der Nutzer es bemerkt.
Werkzeug-Einführung:
Ein Demo-Tool basierend auf dem Xposed-Framework zur Implementierung von Android-Shutdown-Abhören – HijackAndroidPowerOff
Wie man verwendet:
Installiere das Xposed-Framework auf deinem gerooteten Telefon, kompiliere und installiere das Tool und öffne es in Xposed.
Wirkung:
Quellcode-Download:
hijackAndroidPowerOff-master.rar
(796.46 KB, Anzahl der Downloads: 0, Verkaufspreis: 3 Getreide MB)
|