Cep Telefonunu Hacklemenin 10 Yolu
İnsanlar interneti insanları dolandırmak, paralarını çalmak için kullanıyor ve sadakatsiz çalışanlar, iş için yıkıcı sonuçlara yol açan değerli bilgileri rakiplerine sızdırıyor. Bu sorunları bir dereceye kadar kontrol etmek için, etik korsanlığın etkili bir çözüm olduğu kanıtlanmıştır. Dışarıda, hackleme araçlarını kendimiz öğrenmekten başka seçenek bırakmayan pek çok etik hacker yok.
Bu araçlar özellikle cep telefonlarını gizlice hacklemek içindir. Teknoloji o kadar ilerledi ki, ağ bağlantısını kullanarak bir cihaza girebilirsiniz ve cep telefonuna herhangi bir yazılım yüklemeniz bile gerekmez.
İşte birinin cep telefonunu hacklemenin bazı yolları:
1. Gece Yarısı Baskını
Midnight raid, bir telefonu hacklemenin popüler ve kolay bir yöntemidir. Herhangi bir casus yazılım yüklemesi olmadan yapabilirsiniz. Bu yöntemi kullanmak için normal bir bilgisayar korsanı araç kiti, Wi-Fi bağlantılı bir dizüstü bilgisayar ve iki telefon içerir. Bir telefon, dizüstü bilgisayar için GSM modemi, diğeri ise bilgi alma amacına hizmet eder.
Midnight Raid olarak adlandırılmasının nedeni, bu saldırının genellikle kullanıcının uyuduğu gece saatlerinde çekilmesi ve cep telefonunun yan masada başıboş bırakılması veya şarj için fişe takılı olmasıdır. Her şey, birine erişmenin ne kadar kolay olduğunu açıkça gösteren bir metin mesajıyla başlar. Gece yarısı hedef telefona “Hackleniyorsun” yazılı bir mesaj göndermeniz gerekiyor. Bu basit mesaj, metin mesajını aldığında hedef cihazdaki Internet Explorer'ı çağırır.
Ardından, verileri almak için telefonda bir uygulama çalıştırılır. Bu SMS, metni gönderdiğiniz telefona geri döner ve beraberinde telefonun benzersiz kimliği olan IMSI numarasını getirir. Uygulama, cihazdan herhangi bir bilgiyi kolayca çalabilir. Hatta virüsleri, hackledikleri cihaza itebilir veya bir hizmet reddi (DDOS) saldırısı başlatabilir.
2. Kontrol Mesajı Saldırıları
Kontrol Mesajı Saldırıları, hacklemek istediğiniz cihaza bir kontrol mesajı göndermeyi içerir. Kontrol mesajını telefona gönderdiğinizde, hedef cep telefonunun ayarlar menüsüne erişirsiniz. Bu tür bir hack'te, cihazın ayarlarını kontrol edebilirsiniz ve kullanıcının bundan haberi olmaz. SSL'nin işaretini kolayca kaldırabilir ve cihazı savunmasız bırakabilirsiniz. Herhangi bir şifreleme olmayacak. Bundan sonra, cihazda depolanan tüm bilgileri silen bir silme komutuna basabilirsiniz. PC'lerin SMS yetenekleri olmadığından, bu saldırılar akıllı telefonlarla sınırlıdır. Kısa mesaj yoluyla saldırmak, bir cep telefonunu hacklemenin en kolay yoludur.
Bir cep telefonunu hacklemeye çalışırken, bu saldırılara açık olan akıllı telefonların türünü göz önünde bulundurmak önemlidir. Büyük ölçüde cihazın güvenlik ayarlarına bağlıdır. Gartner analisti John Girard'ın bir raporuna göre, kablosuz cihazlar daha yaygın hale geldikçe güvenlik sorunları ortaya çıkıyor.
3. IMSI Catcher veya Stingray Aracılığıyla Hackleme
Cep telefonlarının kullandığı protokollerin çoğu tamamen güvenli değildir - eskilerden bahsetmiyorum bile! Bir cihaz her zaman bir baz istasyonunu IMSI numarasını kullanarak tanımlar, ancak baz istasyonu bunu yapmak zorunda değildir. Cep telefonları, kendilerine en güçlü sinyali yayan en yakın baz istasyonuna bağlandığından, bir cihazı sahte bir baz istasyonuna bağlamaya ikna etmek oldukça kolaydır. Bir IMSI yakalayıcı/vatoz budur.
Bu yöntem birkaç adla bilinir. IMSI yakalayıcılar (Uluslararası Mobil Abone Tanımlayıcı) ayrıca Stingray (hack ekipmanı üreten bir marka), Hücre Sitesi Simülatörü ve Yanlış Kuleler olarak da adlandırılır.
Stingray, kendisini bir baz istasyonu olarak sunan ve güvenilir bir altyapı olarak kendini gösteren bir mobil gözetim cihazıdır. Bu şekilde, hacklemek istediğiniz akıllı telefonlar bu baz istasyonlarına kolayca bağlanır. Bu vatozları sabit yerlere veya bir drone veya araca yerleştirebilirsiniz. Bu cihazlar, hedeflenen cihazın kullanıcılarının konumunu tespit etmenin yanı sıra, hedeflenen cihazlardan ve hedeflenen çevredeki cihazlardan gelen metin mesajlarını ve aramaları engellemeye de yardımcı olur.
Temelde gerçek bir baz istasyonu gibi sahtekarlık yaparak çalışırlar ve ardından çevredeki sinyalleri yakalarlar. Vatozlar bireysel telefonları tanımlayabilir ve ardından verilerini hackleyebilir. Hatta bazen aramaları dinleyebilir, kaydedebilir ve izlenen telefon kullanıcısının hareketlerini takip edebilirler.
Cihazınızı sahte kulelere bağlanması için kandırdığınızda, kulenin size ilettiği şifrelenmemiş içeriği ve diğer iletişimleri kolayca okuyabilirsiniz. IMSI yakalayıcıları kolluk kuvvetlerinde oldukça yaygındır, ancak son yıllarda bilgisayar korsanları ve özel dedektifler arasında yaygınlaşmıştır.
4. SS7 Üzerinden Telefon Dinleme ve İzleme
Yaklaşık 50 yıllık bir protokol olmasına rağmen, sinyalizasyon sistemi 7 (SS7) dünya çapındaki mobil ağların çoğunu birbirine bağlar. Dolaşım ve çağrı yönlendirme gibi hizmetlerden yararlanmanızı sağlar. Dolayısıyla bu protokol de tıpkı güvenliği gibi biraz paslanmış durumda. Bu protokolü hacklemek, hedef cep telefonunuzun dünya çapındaki konumunu izlemenize ve hatta gelen ve giden metin mesajlarını ve aramalarını izlemenize olanak tanır. Yalnızca ilgili numaraya ihtiyacınız olacaktır.
5. Bir Keylogger Uygulaması Yükleme
Akıllı telefonlarımızdaki uygulamalar, telefonlarımızdaki tüm bilgilere erişebilir. Kişilerimize, resimlerimize, göz atma geçmişimize, oturum açma kimlik bilgilerimize ve hatta hesap ayrıntılarımıza ve konumlarımıza kolayca erişebilirler. Bazı bilgiler şifrelenmiş biçimde mevcut olsa da, telefonda yapılan tüm etkinlikleri kaydetmek için ihtiyacınız olan tek şey bir keylogger casus yazılım uygulamasıdır . Bir keylogger uygulaması, tuş vuruşlarını şifrelenmeden önce kaydeder. Keylogger uygulamasını yüklemek için telefona fiziksel erişime ihtiyacınız olacak.
![Birinin Cep Telefonu Nasıl Hacklenir [Ayrıntılı Kılavuz]](/img/hack-someone-cell-phone-slide.png)
Genel Sorular 
