Перехват аккаунтов пользователей в Wi-Fi-сетях с Android
В сети стала появляться информация о сниффере под любой рутованный смартфон или планшет на Андроиде (от 2.1), позволяющий ходить под чужими аккаунтами многих веб-сайтов, в том числе Facebook и Vkontakte в общественных сетях Wi-Fi.Речь идет о программе DroidSheep.
О механизме ее работы и использовании поговорим подробнее.
Итак, что вообще делает программа?
Она перехватывает пакеты, ходящие в Wi-Fi сети, одним нажатием кнопки на Android-устройстве.
А причём тут пароли?
Допустим, некий Иннокентий вошёл в кафе выпить чашку кофе и полазить по фейсбуку. Вы запускаете DroidSheep и через некоторое время начинаете просматривать страницу Facebook Иннокентия. Смотреть его друзей. Читать его сообщения. Писать сообщения. Писать на стене. Удалить друзей. Удалить аккаунт Иннокентия… Даже не зная его лично.
Как это произошло?
Когда Иннокентий использует Wi-Fi-сеть, его ноутбук или смартфон отправляет все данные, предназначенные для Facebook, по воздуху на беспроводной маршрутизатор кафе. «По воздуху» в нашем случае означает «видимые всеми», Вы можете прочитать все данные, передаваемые Иннокентием. Поскольку некоторые данные шифруются перед отправкой, пароль от Facebook вы прочитать не сможете, но чтобы Иннокентий не вводил свой пароль после каждого клика, Facebook посылает Иннокентию так называемый «идентификатор сессии» после входа в систему, которое Иннокентий посылает сайту при взаимодействии с ним. Как правило, только Иннокентий знает этот идентификатор, так как он получает его в зашифрованном виде. Но когда он использует Wi-Fi в кафе, он распространяет свой идентификатор сессии по wi-fi для всех. Вы принимаете это идентификатор сессии и используете его: facebook не может определить, если и Иннокентий, и Вы используете один идентификатор.
DroidSheep делает этот механизм простым в использовании, нужно просто запустить DroidSheep, нажать «Пуск» и подождать, пока кто-то начнет пользоваться одним из поддерживаемых веб-сайтов. «Прыгнуть» в чужую сессию можно лишь одним кликом по экрану. Вот и все.
Что нужно для запуска DroidSheep?
— Android-устройство версии старше 2.1
— Root-доступ
— DroidSheep (QR-код и ссылка на загрузку в конце статьи)
Какие сайты DroidSheep поддерживает по умолчанию?
— Amazon.com
— Facebook.com
— Flickr.com
— Twitter.com
— Linkedin.com
— Yahoo.com
— Live.com
— Google.com (незашифрованные)
Но есть ещё и «общий» режим! Просто включите его, и DroidSheep будет фиксировать все аккаунты в сети! Успешно протестирована с огромным количество уже поддерживаемых аккаунтов и многих других (даже с WordPress и Joomla должны работать!)
Запароленные Wi-Fi сети
Для защищенных WPA/WPA2 Wi-Fi-сетей программа использует DNS-Spoofing атаки.
ARP-Spoofing означает, что она заставляет все устройства в сети думать, что DroidSheep — маршрутизатор, и пропускает все данные через себя. Это может оказать существенное влияние на скорость работы сети, так что пользуйтесь с осторожностью.
Итак, как пользоваться?
Перед началом убедитесь, что ваш телефон поддерживает root, без него программа работать не будет!
Установка:
С сайта автора — http://droidsheep.de/?page_id=23
Или по QR-коду —
Использование:
Убедитесь, что ваш телефон подключен к WiFi-сети, запустите DroidSheep и нажмите кнопку «Start». Теперь DroidSheep будет прослушивать сеансы. Как только он перехватил маркер сеанса, он покажет его как запись в списке.
По умолчанию, DroidSheep перехватывает аккаунты только тех сервисов, которые знает (Facebook, Yahoo, Google, ...). Если вы хотите, чтобы перехватывались все учетные записи в сети, включите «Общий режим» — просто нажмите кнопку «меню» в телефоне и нажмите «Включить режим Generic».
Примечание: В Generic режиме DroidSheep фиксирует все наборы cookies в сети, но многие из них не относятся к учетной записи, а потому не позволят вам войти в чужой аккаунт, а будут просто отображаться в программе в списке.
Если вы перехватили хождение по нескольким сайтам, вы увидите список как на картинке. Аккаунты, определяемые DroidSheep по умолчаню окрашены в зеленый, перехваченные в общем режиме — в желтый.В общем режиме появятся и не нужные вам сайты, типа рекламных, их можно добавить в черный список, чтобы не видеть их в программе. Для очистки всего черного списка перейдите в главное меню, нажмите меню и выберите «очистить черный список».
Вот и всё!
Как использовать программу (видео): droidsheep.de/?page_id=14
И последнее.
Быстро все подняли руку и сказали: «Я клянусь, что буду пользовать программу только для исследования работы протоколов сети»
P.S. С Маркета можно скачать и «защитник» от DroidSheep DroidSheepGuard —market.android.com/details?id=de.trier.infsec.koch.droidsheep.guard.free
Freedom
версия: 0.5.3
 1280 x 768 (91.13 КБ) |
Для функционирования программы необходимы права root пользователя.
Краткое описание:
Программа для обхода поверки лицензии Маркета (LVL) и для эмуляции покупок внутри приложений (In-App Billing).
Описание:
Надоели в играх и программах предложения что-то купить? Покупайте бесплатно с помощью этой Freedom!
Пользоваться очень просто: устанавливаете, запускаете (первый запуск может занять какое-то время), тапаете по приложению - оно запускается. После этого оно возможно пройдёт проверку лицензии, а при покупке из приложения Вы сможете расплачиваться фэйковой карточкой.
Не работает с online-сервисами и online-играми (попадаются исключения, но очень редко).
Требования в девайсу: root, s-off (для владельцев htc), Android 2.2+. В настоящее время есть проблемы с поддержкой некоторых девайсов.
Инструкция с видео и скриншотами (на английком): http://system.in-appstore.com/freedom/
Если есть проблемы с запуском на конкретном девайсе - просьба писать в личку, желательно с logcat.
Возможна некорректная работа при использовании модифицированных приложений Google Play Store, в случае проблем используйте оригинальный.
P.S. Не прибивайте жёстко Freedom из процессов (force close/uninstall), пока запущен сервис и висит нотификация. Сделайте Menu -> Stop, а потом уже что хотите, иначе Маркет после этого будет писать, что нет соединения.
Скачать: версия: 0.5.3
freedom-0.5.3.apk ( 548.78 КБ )Кол-во скачиваний: 442
WiFiKill — стань хозяином любой WiFi сети
Не так давно ребята с xda-developers представили публике обновлённую версию приложения WiFiKill, которое позволяет вам, будучи подключенным к WiFi сети, отключить от неё любого другого пользователя. Варианты использования этой программы ограничиваются только вашей фантазией.
К примеру, вы пришли в ресторан общественного питания с WiFi, но сеть настолько загружена большим количеством подключенных пользователей, что комфортно посёрфить не представляется возможным. Или же вы просто зашли в торговый центр и хотите почитать в интернете о выбранном товаре перед покупкой. Но сеть забита настолько, что страница грузится со скоростью, заставляющей вспомнить о временах dial-up. WiFiKill позволяет вам выделить под себя всю доступную ширину канала, чтобы вы смогли быстро и без нервов выполнить все свои архиважные дела в сети.
Не вдаваясь в подробности механики работы приложения, просто расскажу вкратце о том, как им пользоваться:
- Для начала вам понадобится Android устройство с правами root и версией Android 2.1+
- Устанавливаем на него приложение WiFiKill (Google, естественно, запретили WiFiKill в Android Market, но вы можете скачать его здесь)
- Подключаемся к WiFi сети, после чего запускаем приложение. Оно просканирует сеть на наличие всех подключенных устройств, после чего вы в одно касание можете отключить любое из них, либо отключить все устройства сразу, используя кнопку «All» (при этом жертва продолжает видеть наличие интернета, но зайти на какой-либо сайт и что-то скачать уже не сможет)
После выхода из приложения, либо снятия галочки с выбранного пользователя, интернет к нему снова вернётся. Конечно, я и вы будем использовать это чудесное приложение лишь в самых необходимых ситуациях, и никогда не будем применять его ради забавы, правда?
Скачать WiFiKill 1.7 для Android.
BlapkMarket App
версия: 1.2.1
Описание:
BlapkMarket - Альтернативный бесплатный аналог маркета наполненый варезом =).
й.
Домашняя страница: http://www.blapkmarket.com/
Скачать:
Версия 1.2.1: http://4pda.ru/forum/dl/post/499471/AdBlapkMarket.apk
LuckyPatcher by ChelpuS
 |
Для функционирования программы необходимы права root пользователя.
Краткое описание:
Патчер к большинству программ и игр.
Описание:
Некоторые игры и программы имеют стандартный код взаимодействия с Google Market, но при этом очень сильные инструменты защиты программы от изменения.
Эта программа сканирует ваше устройство на все установленные программы, сортирует их на возможность и невозможность патча и размещает приложения в которых патч может быть полезен в начале списка. Вы можете применить к ней патч,и если он сработает, тогда вы будете иметь полностью зарегистрированную программу.
В крайних версиях добавлена возможность блокирования назойливой рекламы в приложениях, но не везде и всегда срабатывает. Перед применением патча рекомендуется сделать бэкап приложения!
Если вы решили применить патч, то это сугубо ваше решение! Руководствуйтесь старой русской поговоркой: "Семь раз отмерь, один раз отрежь!" Так как в результате использования патча вы можете быть лишены возможности в дальнейшем приобрести программу к которой был применён патч! Тем не менее есть подсказка как решить проблему с приобретением программ, ранее пропатченых данным патчером, надо только шапку почитать внимательно.