Vermisse ich etwas oder stimmt diese Community zu, dass dieses Video entweder zu stark vereinfacht oder einfach nur betrügerisch ist.

Ich würde nicht sagen, dass es betrügerisch ist, aber es ist betrügerisch definitiv überzeichnet / zu stark vereinfacht.

Erstens scheint die von ihm durchgeführte Google-Suche durch TLS geschützt zu sein. Wie ist das mit nur MiTM möglich?

Ja. Dazu müsste er entweder SSL entfernen oder ein Stammzertifizierungsstellenzertifikat auf dem mobilen Gerät installieren. Sie können also nicht einfach MITM-https-Websites verwenden (das Video vereinfacht es zu stark).

Dann macht er einige wirklich umwerfende Dinge wie den Zugriff auf die Mikrofon, Audio aufnehmen und an sich selbst senden. Auf keinen Fall über ein MiTM über WLAN.

Natürlich nicht. Sie können nicht einfach das Mikrofon eines Telefons über MITM über WLAN verwenden. Wie Sie im Video selbst sehen können, sagt er, dass Sie ein Opfer dazu bringen, eine Anwendung zu installieren, und dann können Sie ein Mikrofon aufzeichnen oder auf Daten auf dem Telefon zugreifen. Er vereinfacht es offensichtlich zu stark. Das Opfer muss nicht nur die Anwendung installieren, sondern auch alle erforderlichen Berechtigungen für die App erteilen (wenn Sie dumm genug sind, dies zu tun, können Sie wahrscheinlich auch jemanden dazu bringen, die Stammzertifizierungsstelle zu installieren).

Wenn Sie eine Verbindung zu einem fremden WLAN herstellen, können Sie möglicherweise in Schwierigkeiten geraten, aber dies allein kann diesen Kompromiss nicht verursachen ... nicht wahr?

Am Ende von Der Tag mit öffentlichem WIFI ähnelt dem Tag im selben Netzwerk wie der Angreifer, aber das war es auch schon. Seien Sie nicht dumm, halten Sie die Software auf dem neuesten Stand und informieren Sie sich über die Sicherheit. Die Geschichte ist überzeichnet. Entspricht den Anzeigen von VPN-Unternehmen.

Alle Angriffe sind möglich und nicht überfordert. Tatsächlich werden diese Angriffe in freier Wildbahn gefunden. Sie haben jedoch ein Detail übersehen, das Ihre Schlussfolgerungen falsch macht.

Es gibt einige Schritte, die der Angreifer und das Opfer ausführen, die im Video übersprungen sind, aber diese übersprungenen Schritte sind spezifisch für Geräte und diese spezifischen Angriffe. Die Prämisse und die zugrunde liegenden Bedrohungen und Möglichkeiten werden von den versäumten Schritten nicht beeinflusst. Das Video kann viel länger gültig bleiben, indem nicht auf die fehlenden technischen Schritte eingegangen wird.

Da diese Angriffe tatsächlich in freier Wildbahn stattfinden , ist es nicht fair zu sagen, dass die fehlenden Teile dieses Video zu einem "stark vereinfachten" Video machen, das nur bearbeitet wurde, um für eine breite Öffentlichkeit zugänglich zu sein Publikum (und kein technisches Publikum).

Die übersprungenen Schritte für diese spezifischen Angriffe auf der Opferseite:

• Sicherheitswarnungen ignorieren
• Zertifikate installieren (in die das Opfer leicht getäuscht werden kann tun)
• Installieren Sie die vom Angreifer bereitgestellte App und geben Sie ihr die erforderlichen Berechtigungen (die im Video gezeigte "kostenlose WLAN" -App).

Installieren der Zertifikate Ermöglicht dem Angreifer das Anzeigen von TLS-geschützten Websites (Surfen, Google-Suchen, Zugreifen auf Cloud-Speicher).

Das Video zeigt deutlich, dass die Installation der App dem Angreifer die volle Kontrolle über das Gerät (Mikrofon usw.) gibt .) Die App kann auch zum Installieren der Zertifikate verwendet werden. Nein, es ist nicht nur ein Mann in der Mitte, der dies tut, sondern durch in der Mitte ist es möglich, die bösartige App zu bedienen. Dies ist das Detail, das Sie anscheinend vermissen.

Ich vermute, dass das Video tatsächlich so bearbeitet wurde, dass es nicht in chronologischer Reihenfolge angezeigt wird, um zuerst die einfachen Angriffe anzuzeigen und dann schwerwiegender zu werden. Die Situation auf der Seite des Angreifers könnte einfach sein:

1. ein kostenloses WLAN-Netzwerk senden, dem das Opfer wahrscheinlich vertraut (Flughafen-WLAN)
2. Zeigen Sie eine Webseite an, auf der das Opfer aufgefordert wird, eine "Authentifizierungs" -App zu installieren, um (aus Sicherheitsgründen) Zugriff auf das kostenlose WLAN zu erhalten.
3. Bitten Sie um Berechtigungen, die der App die volle Kontrolle geben, und installieren Sie Stammzertifikate
4. gewähren dem Opfer Zugang zum Internet
5. Gewinn
ol>

Alles ergibt sich aus der Installation der App. Normalerweise sind Telefon-Apps signiert und auf bestimmte App Stores beschränkt. Sie müssten den unbekannten Quellschutz deaktivieren und die Installation manuell zulassen. Danach gehört das Telefon und MiTM spielt nicht einmal eine Rolle.

Also ja, ich denke, es ist überzeichnet.

Nur um die obigen Antworten zu ergänzen.

Ein Mann im mittleren Angriff leitet nur die Daten weiter, die er erhält, nachdem er sie angesehen oder geändert hat. Sie können einige Dinge damit tun, z. B. einige Werte ändern oder die Kommunikation verweigern. Online-Spiel-Hacking ist im Grunde das gleiche Zeug. Das Gerät sendet beispielsweise einen Sprungbefehl. Sie können ihn abfangen und in einen Hockbefehl ändern. Beachten Sie, dass wir nichts am Gerät selbst vorgenommen haben, sondern nur die vom Gerät gesendeten Daten geändert haben.

Um Zugriff auf das Gerät zu erhalten, müssen Sie ein Programm lokal installieren, um es zu steuern, oder Sie müssen eine oder mehrere Schwachstellen finden, mit denen Sie Befehle remote ausführen können. Diese Sicherheitsanfälligkeiten variieren von Gerät zu Gerät und sind auf aktualisierten Geräten (null Tage) nur sehr schwer zu finden. Metasploit verfügt über eine Liste bekannter Sicherheitslücken, die verwendet werden können. Es ist jedoch schwieriger, als nur den Wi-Fi-Verkehr zu fälschen. Ein Mann in der Mitte kann also mit unverschlüsselten Daten herumspielen, aber um mit dem Gerät herumzuspielen, müssen Sie es ausnutzen. Wenn Sie es ausnutzen und root werden, besitzen Sie das Gerät so ziemlich und können alles!

Dies ist definitiv nicht überschrieben. Es kann getan werden. Ich habe kürzlich dasselbe mit meinen Testtelefonen gemacht.

Die Angriffe sind in der Tat mit den richtigen Tools möglich, und das Opfer würde es nicht unbedingt wissen.

Eines der Telefone, ich konnte Anruflisten, SMS-Nachrichten, und Kontakte. Ich habe auch auf das Mikrofon für die Aufnahme und auf die vordere und hintere Kamera für Schnappschüsse zugegriffen. Ich habe auch eine MP3-Datei an ihre Sprecher eines knurrenden Hundes gesendet. Ich teile 2 Screenshots des Hilfebildschirms der Metasploit-Sitzung mit einigen Befehlen, die mir zur Verfügung stehen.

] 2