Phone hack

Zdravo,

zanima me, če je možno pohekati telefon samo, da nekdo ve tvojo telefonsko številko?

Torej je bolj varno bluetooth izklopit, če ga ne uporabljaš?

Kaj je/bil potem projekt Pegasus drugega kot to?
Vdor neke "privatne" firme v telefone določenih zanimivih oseb.
Zelo verjetno nihče ni imel fizičnega dostopa do telefonov tarč.
Ali pač?

Predvsem me zanima ali je to dejansko mogoče?
Veliko ljudi ima npr mojo telefonsko številko. Ali bi lahko nekdo SAMO to uporabil kot vektor napada na moj telefon?

sergi77 je 3. nov 2021 ob 09:43 izjavil:

Kaj je/bil potem projekt Pegasus drugega kot to?
Vdor neke "privatne" firme v telefone določenih zanimivih oseb.
Zelo verjetno nihče ni imel fizičnega dostopa do telefonov tarč.
Ali pač?

Predvsem me zanima ali je to dejansko mogoče?
Veliko ljudi ima npr mojo telefonsko številko. Ali bi lahko nekdo SAMO to uporabil kot vektor napada na moj telefon?

P. je trojanizacija aparata tarce, dokaj low-level (exploits, tudi 0-day, vec-nivojsko, dokaj pretkano, ampak zgodil se je leak, in sedaj pac nekaj vemo o tem, rootkit) ... mossad zadaj (pa se kdo, bolj malo privat je tam ...), tudi omrezne finte, vezane na imsi tarc ... pustimo to, ker ne bomo nikoli vedeli vsega ... precej je tudi megle in pol-resnic. Kolikor poznam ni slo za evil-maid pristop, so drugi mnogo lazji in remote nacini za doseci isti efekt ...

Marsikaj je teoreticno mogoce ... ker imate na telefonu verjetno GSF, naj vas vsaj malo skrbi ... pa saj so 'samo' reklame, ane?

Ze samo/le preko telefonske se lahko pride do lokacije aparata, reciva z uporabo silent-sms ... o legaliteti tega pocetja pac ne bi razlagal ...

Poglejte si kaksen def-con na to temo, jih je enih par vsaj.
Tale projekt je bil tudi zanimiv (pred leti):
https://opensource.srlabs.de/projects/s...

Ed nima telefona, oz. ga ima v mikro-valovki, z razlogom ...

MIHAc27 je 4. nov 2021 ob 08:45 izjavil:

Jaz predlagam, da se telefon zavije v alufolijo. Kak cm debelo bi moralo biti dovolj.

Drugače od telefonske, se mi zdi da je še največja nevarnost, da te nekdo prijavi na SMS storitve.

Se pa da vdreti v marsikaj. Včasi je potreben fizičen dostop, ne pa vedno. Če vdrejo v Pentagon, ali kako banko, verjetno je telefon mala malica. Samo zanimiv moraš biti.

Ce rabite alu ali mikro-valovko, potem telefon ni za vas sploh ... ker ne deluje ...

Tisti SMS scam ne gre skozi, ce je operater kolikor-toliko OK, ker zahteva vaso sms potrditev za vclanitev v 'klub', za zadeve iz Brnciceve vemo, in tisto deluje kot insider-job ... se pravi 'sponzorirano' s strani operaterja, ali pa vsaj tolerirano do neke mere ... stvar menda tudi uradno preiskujejo kot goljufijo, ker ne gre za 1 ali 2 primera, ampak 100+ ...

Tole kar OP sprasuje ni banka ali .mil ... zase ga zanima ... vprasanje je pa podobno kot ... imam QR (dolfe), kazem ga naokoli, vsem, ... imam lahko kaksen problem ...

DA, lahko ... ampak obramba obstaja, na vec nivojih ...

Fizicen dostop je dokaj otezen pogosto, ali pa neizvedljiv masovno/hitro ... torej, glavni vektor napada je podtikanje stvari v sam aparat preko prikrite kode na vse mogoce nacine ... to samo preko stevilke ne bo slo kar tako v 5 minutah, so pa to prva vrata, za vstop in unikatno identifikacijo uporabnika ... variant je mnogo ... fake-base-stations seveda vsi poznamo ...

Torej OP, kaj vas se zanima, ali temo lahko zapremo?
Nauk je, nekaj kar vas lahko unikatno (in celo trajno) identificira, pac ne dajete naokrog kar zlahka ... ce imate to vedno seboj in se da slediti, potem je problem se toliko vecji ...

Ampak, saj itak nimate nic za skrivati, kajne?

sergi77 je 5. nov 2021 ob 13:24 izjavil:

Tole je še kako aktualno
https://siol.net/novice/svet/zda-vohuns...

Kje bi pa jaz lahko dobil takšno igračko?
Lahko tudi na ZS, če ima kdo kakšne dobre ideje.

V IL, pri avtorjih tega, jasno ... a ne pise ... ampak to sedaj poznamo, ker je javno znana stvar ... napisite sami tak SW, ce ga rabite ... pa je ...

https://slo-tech.com/forum/t792458/p736...
Kako narediti stran anonimno?

MrStein je 6. nov 2021 ob 11:44 izjavil:

Če imaš telefon, ki je bil updatan zadnjič pred tremi leti, potem lahko marsikdo vdre. (enako kot v hišo: lahko bi, ampak ponavadi ne)

Ni kljucno kdaj, ampak kaj je sploh vse gor ze iz tovarne -- z zero-day ali pa trojaniziranim GSF (kar je, dokazano ze v praksi, dejstvo, priv-app, gotovo) je --> all-bets-are-off ... zal. Da HW black-box niti ne nacnemo ...

Umetnost moznega ...