iPhone ile "Bringing Sexy Back" Hacking

8.8.08

Bu seferki iPhone yazısı, ürünün özelliklerinden çok, kesinlikle teknolojinin nimetlerini sonuna kadar kullanan cinsten...

Yer Las Vegas. Etkinlik DEFCON. Bizim hacker arkadaşlarımız kendilerini ispatlamak için üzerinde güvenlik araçları bulunan iPhone'larınla sanırım kumar makinalarını hack etmeye çalışıyorlar :)

Errata Security'den Robert Graham ve David Maynor adlı ekip “Bringing Sexy Back: Breaking in With Style” adlı gösterilerini sergiliyorlar. Ana tema şu şekilde işliyor: TCP Dump ve Nmap kullanan bir iPhone ile Kablosuz denetleme yapan Garaham (Kendisi CEO oluyor) müşteri odaklı çalıştıklarını ve yakın zamanda Metasploit uygulamasını da kullanacaklarını eklemiş.

Ekstra bir batarya ile iPhone'un süresini arttıran ekip, gece boyunca açık bırakılan alet sayesinde tüm kablosuz ağdaki güvenlik datalarını topluyorlar ve cihaza SSH bağlantısı ile kendi testlerini command line üzerinden açık olan laptoplara girerek gerçekleştiriyorlar.

Kullanıcıların log-on esnasında ekip kullanıcı ve passwordlarını alıyor ancak yine daha çok phising saldırılarıyla direkt olarak desktop'a saldırıyorlar(ActiveX tool'unu kullanana bir browser sign ettiğinde, kurbanın makinasında çalışmaya başlıyor- güzel fikir-.

Ekip kendilerine 1000 dolara malolan bir site açtıklarını ve bu konuda kendi müşterilerine penetration testleri yapmak üzere saldırılar düzenlediklerini de açık açık belirtiyor.

Etiketler: defcon, errata security, iphone, nmap, tcp dump