Завладеть чужим смс

[Nevajno2017]

Интересен перехват или захват,одновременное получение на крайний случай,смс сообщения посланного одним абонентом другому.
Что для этого необходимо?Какие вообще варианты есть без прямого доступа к телефону абонента получающему нужное смс,на андроид или яблоко.
Может какой то троян ?если да,то какой троян необходимо закинуть?только удаленно.
P.S.в принципе можно расмотреть и не удоленную загрузку трояна.
С чего начать?
Интересуют как советы знающих,так и работа под ключ профессионалов с договорной приемлимой оплатой через гаранта здесь на форуме.
Спасибо за понимание и уделенное время.

 

[sup3r]

подобных услуг не предоставляю, но приблизительные векторы атак опишу.
атаки описаны для среднестатистической мобильной сети с коментариями о частных случаях.
1. троян на смартфон (установка криптованого трояна посредством социнженерии, либо посредством man in the middle при нахождении в одной wifi сети с жертвой). Это один из наиболее простых методов для обычных пользователей
2. пассивный перехват из gsm радиоэфира (требуется присутствие недалеко от "жертвы" (40-300 метров в зависимости от того каким оборудованием перехватывают (оборудование от 200-300 дол (самоделки на базе моторол + ноут + винт с таблицами для расшифровки), либо в районе 1к дол (2 - hackrf, или другие sdr). при данном методе сообщение будет доставлено жертве, но злоумышленник сможет его прочесть "выловив" из эфира и расшифровав).
3. перехват авторизации жертвы в gsm, "выдавание" себя за жертву авторизуясь от ее имени. сложная атака и работает не во всех сетях, требует очень хороших знаний в телекоммуникациях, информации по ней в открытом доступе практически нет.
4. ss7 атаки. тут все сложно. во первых, нужно получать доступ к сс7 (окс-7 по нашенскому сети) - можно найти в дарке и даже в клирнете, но много кидалова и нюансов, во вторых - нужно уметь работать с так называемыми map запросами, которые позволят "перенаправить смс от жертве к злоумышленнику" и жертва его не увидит, во третьих, не во всех опсосов пройдет - многие опсосы фильтры на сс7 установили, которые режут подозрительные запросы.
есть еще несколько извращенных методов, но их описывать не стану - очень уж схемы нестандартные.

 

[Nomina_obscura]

Что для этого необходимо?Какие вообще варианты есть без прямого доступа к телефону абонента получающему нужное смс,на андроид или яблоко.

Ксива опера и возможность запихнуть номер в рамках группы контроля. Все, больше никак.

 

[Nevajno2017]

подобных услуг не предоставляю, но приблизительные векторы атак опишу.
атаки описаны для среднестатистической мобильной сети с коментариями о частных случаях.
1. троян на смартфон (установка криптованого трояна посредством социнженерии, либо посредством man in the middle при нахождении в одной wifi сети с жертвой). Это один из наиболее простых методов для обычных пользователей
2. пассивный перехват из gsm радиоэфира (требуется присутствие недалеко от "жертвы" (40-300 метров в зависимости от того каким оборудованием перехватывают (оборудование от 200-300 дол (самоделки на базе моторол + ноут + винт с таблицами для расшифровки), либо в районе 1к дол (2 - hackrf, или другие sdr). при данном методе сообщение будет доставлено жертве, но злоумышленник сможет его прочесть "выловив" из эфира и расшифровав).
3. перехват авторизации жертвы в gsm, "выдавание" себя за жертву авторизуясь от ее имени. сложная атака и работает не во всех сетях, требует очень хороших знаний в телекоммуникациях, информации по ней в открытом доступе практически нет.
4. ss7 атаки. тут все сложно. во первых, нужно получать доступ к сс7 (окс-7 по нашенскому сети) - можно найти в дарке и даже в клирнете, но много кидалова и нюансов, во вторых - нужно уметь работать с так называемыми map запросами, которые позволят "перенаправить смс от жертве к злоумышленнику" и жертва его не увидит, во третьих, не во всех опсосов пройдет - многие опсосы фильтры на сс7 установили, которые режут подозрительные запросы.
есть еще несколько извращенных методов, но их описывать не стану - очень уж схемы нестандартные.

Интересные способы,хотелось бы извращенные методы узнать/,да и пусть они будут нестандартными,думаю вывезу/,если нет желания здесь излогать тогда в лс.

Ксива опера и возможность запихнуть номер в рамках группы контроля. Все, больше никак.

Как мало написано,и как много необходимо сделать.

 

[Nevajno2017]

-пассивный перехват из gsm радиоэфира (требуется присутствие недалеко от "жертвы" (40-300 метров в зависимости от того каким оборудованием перехватывают (оборудование от 200-300 дол (самоделки на базе моторол + ноут + винт с таблицами для расшифровки), либо в районе 1к дол (2 - hackrf, или другие sdr).
Подскажите где такое оборудование преобрести ?

 

[oldbrownbear]

Вот тут (

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

) почитай...

 

[Modestr]

Есть сервисы, устанавливаешь в телефон того за кем нужно следить и приложение скрывается, ты его даже в настройках не увидишь. Но тут ты должен сам иметь доступ к андройду. Либо использовать ратник какой нибудь. По поводу айфонов не знаю, для них вроде нет ничего. Да и в их ОС ниче не скроешь... хотя может модификации джейлбрейка есть какие-то. Надо узнавать

 

[ГазМэнов]

Думаю, что это возможно только работникам операторов персон или вирус закинуть (такого не встречал еще, редко кому-либо были нужны смс). Лучше просто создай точку вайфай открытую и перехватывай трафик из социальных сетей или чисто эти соц. сети взломай, если там, конечно, есть информация какая-либо. Просто это выйдет и дешевле и быстрее!

Года 4 назад словил ратник на андроид, даже не заметил, а тогда на картах не было двухфакторнойаунтетификации, так и ушли деньги с привзанной карты))))

 

[Nevajno2017]

Вот тут (

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

) почитай...

Спасибо за любезность.

Есть сервисы, устанавливаешь в телефон того за кем нужно следить и приложение скрывается, ты его даже в настройках не увидишь. Но тут ты должен сам иметь доступ к андройду. Либо использовать ратник какой нибудь. По поводу айфонов не знаю, для них вроде нет ничего. Да и в их ОС ниче не скроешь... хотя может модификации джейлбрейка есть какие-то. Надо узнавать

Отлично,какие сервисы?

Года 4 назад словил ратник на андроид, даже не заметил, а тогда на картах не было двухфакторнойаунтетификации, так и ушли деньги с привзанной карты))))

Печальная история,сейчас наверное уже такое не сделать злоумышленику,действительных профи мало,и они как правило не в чем ненуждаются,попали в такой небезопасный отрезок растущего прогресса,сейчас все по другому происходит.Хотя они,эти специалисты,так же не думаю что не прогрессируют в этом направлении.