هک موبایل و جعل پیام و تماس

در این بخش، اطلاعاتی درباره ای آنچه که در هک موبایل در جریان است و آنچه که می توان برای محافظت بهتر از اطلاعات تلفن همراه انجام داد، ارائه خواهیم کرد.

در حقیقت هک موبایل از زمانی در افکار عمومی رایج شد که پی در پی اخبارهایی درباره ای سرقت اطلاعات تلفن های همراه افراد مشهور و قدرتمند سیاسی خارجی یا سینمایی به گوش می رسید. هکرهای تلفن همراه ظاهرا متوجه شده بودند که یک نقص در راه تراشه ای تولید شده، وجود دارد. خبر خوب اینکه این نقص تنها در مدل های نسل یک تلفن های همراه که از GSM استفاده می کردند، صدق می کرد. شرط دیگر این است که هکر باید دسترسی فیزیکی به تلفن همراه دست کم به مدت، سه دقيقه داشته باشید که از نظر ما دلیلی وجود ندارد که چنین اجازه ای به فکر بدهیم.

هم اینکه اگر چه این مشکل در تلفن های همراه نسل دوم و سوم بر طرف شده است اما به نظر می رسد که هنوز هم تلفن های همراه نسل اولی بسیاری وجود داشته باشد.

راه دیگر هک تلفن همراه که هکر می تواند انجام دهد این است که افراد، برنامه های هکر را به روی تلفن های همراه و لپ تاپ های خود داشته باشند و هکر در همان نواحی قرار داشته باشد. این هک معمولا زمانی رخ می دهد که فناوری بلوتوث به روی تلفن های همراه روشن باشد. در این هنگام هکر با کمی صبر می تواند اطلاعات داخل گوشی تان را دریافت کند.

یک هکر چه کاری می تواند در هک موبایل انجام دهد؟

آنجا که هکر می تواند انجام دهد، به انگیزه و هدف او بستگی دارد. در اینجا با توجه به انگیزه و نیت او مواردی را اشاره خواهیم کرد.

سرقت لیست شماره تلفن ها: شماره تلفن شما و دیگر شماره های ذخیره شده در تلفن همراه می تواند با هک شدن آن، به دست آید و در دسترس هكر افتد. این اتفاق اجازه می دهد که هکر از خط شما تماس بگیرد و هزینه ی آن برای شما منظور شود.
دریافت اطلاعات تان: هک موبایل اجازه می دهد که یک هکر به برقراری تماس با تلفن همراه تان و بدون اطلاع شما بپردازد و آدرس ها و اطلاعات دیگر که ممکن است به روی گوشی تان باشد را دانلود کند. بسیاری از هکرها تنها به دنبال دریافت محتوای گوشی نیستند بلکه برخی از آنها تمام شماره های تلفن تان را تغییر می دهند! مطمن شوید که یک نسخه پشتیبان از اطلاعات گوشی تان را در جای دیگری نگهداری کرده باشید. این تکنیک خاص، Bluesnarfing نام دارد.

اقدامات مخرب پس از هک موبایل

دستبردهای پولی: گزینه ی دیگری که هکرها می توانند انتخاب کنند این است که از طریق پیامک با ویژگی هایی که کاربر از پیش فراهم کرده، به دستبرد پول و انتقال آن به حساب خود بپردازند، یک هکر ممکن است در یک مکاني نشسته باشد و به چندین گوشی دسترسی داشته و مقدار زیادی از وجوه را با سرعت (در کمترین زمان که فکر می کنید) انتقال دهد.
ارسال ویروس: با استفاده از کدهای هک تلفن همراه، یک هکر می تواند ویروس با یک برنامه ای مخفی را ارسال کند؛ اما این حمله به همین موارد ختم نمی شود بلکه او می تواند بی درنگ از گوشی قربانی برای انتقال دوباره ای ویروس به گوشی های دیگران استفاده کند.
جاسوسی قربانی: هکر می تواند به جاسوسی تلفن همراه طعمه و هک آن از راه دور بپردازد. به معنای واقعی واژه، هكر می تواند به تمام مکالمات قربانی را گوش دهد.
دسترسی به پست های صوتی قربانی: پست های صوتی می تواند توسط یک هکر از طریق هک تلفن همراه بازیابی شود. چنانچه گذرواژه ای قربانی غیرفعال باشد، پس از سرقت شماره های وی، این کار به آسانی می تواند انجام شود. نکته ی اصلی که در اینجا باید درک شود این است ک لوازم الکترونیکی که برای شما آسودگی و مدرن بودن را از برقراری ارتباط با اینترنت (دریافت پست های صوتی، پست های الکترونیکی، گشت و گذار در وب و …) فراهم می کند می تواند همین مشکلات را به وجود آورد.

چه کاری می توانید انجام دهید؟

به نظر می رسد که شرکت های بزرگ تلفن همراه واقعا علاقه مند نیستند سیستمی را راه اندازی کنند که قادر به مقابله با چنین تهدیداتی باشد. در درجه ای نخست، گوشی های قدیمی تر پذیرای ابتلای بیشتر به هک تلفن همراه هستند. تا زمانی که تولید کنندگان تلفن همراه قادر به مقابله با از بین بردن اشکالات در سیستم گوشی نیستند، این امر اجازه می دهد که هکرها بر این مشکلات غلبه کنند. تا حد زیادی باید خودتان برای مقابله با این مشکلات تلاش نمایید. در اینجا چند راهنمایی آورده شده است که کمک می کند از تلفن همراه و اطلاعات درون آن محافظت نمایید.

استفاده از گذرواژه: شرکت های تلفن همراه به ما می گویند که بسیاری از افراد در هنگام دسترسی به پیام های صوتی یا دیگر اطلاعات، گذرواژه را در گوشی های خود غیر فعال می کنند. اما فعال نمودن آن، هر چند که ممکن است موجب ناراحتی مختصری شود اما می تواند از گوشیتان در برابر مقاصد غیرمجاز محافظت کند.
به روزرسانی گوشی: در حالی که این امکان نمی تواند تضمین دهد که گوشی قابلیت هک شدن را ندارد اما قطعا کمک خواهد کرد. لازم به یادآوری است که شرکت های تولیدکننده ای گوشی به طور سخت تلاش می کنند تا بهترین فناوری و سادگی را ارائه کنند؛ اما هک تلفن همراه برای شکستن سیستم های طراحی شده، تنها برای بار نخست سخت است. این نبرد همچنان بین تولیدکننده های گوشی و هکرها ادامه دارد.

جعل تماس

جعل تماس، روشی برای Spoof یا جعل شماره ی تماس گیرنده ای است که روی تلفن همراه با خط ثابت نمایش داده شده است.
این امر بر VoIP متکی است.
VoIP در حال ظهور و نوآوری هیجان برانگیزی است؛ تا حدی که فناوری اطلاعات و ارتباطات را نگران کرده است.
این حمله ها می تواند به عنوان نسل بعدی جرائم سایبری در نظر گرفته شود.

اطلاعاتی درباره ای جعل شماره ی تماس گیرنده

جعل شماره ی تماس گیرنده، عملی است که موجب می شود که شبکه ی تلفن، یک شماره را به روی Caller ID گيرنده نمایش دهد که از ایستگاه منشاء واقعی نیست، جعل شماره تماس نیز مثل جعل آدرس پست الکترونیکی می باشد که در آن هكر می تواند با جعل هر شماره ای که بخواهد تماس برقرار کند.

مبانی جعل تماس

ابتدا VoIP برای تماس از طریق اینترنت کامپیوتر به یک تلفن مورد استفاده قرار می گرفت. در VoIP یک حفره ی حلقه ای وجود داشت که به مزاحم این امکان را می داد که یک تماس را جعل کند. وب سایت های بسیاری در شبکه، تسهيلات تماس اینترنتی را فراهم می کنند. در این تماس های اینترنتی، هیچ احراز هویتی توسط وب سایت و سرور (که معمولا در ایالت متحده قرار دارد) انجام نمی شود و ردیابی مزاحم امكان پذیر نیست. بنابراین اگر تماس از شماره های مشکوکی داشتید به آنها اعتماد نکنید چراکه ممکن است شماره های تماس گیرنده جعلی باشد.

جعل پیامک

پیامک، یکی از محبوب ترین ابزارهای ارتباطاتی است
جعل پیامک، روشی است برای Spoof یا جعل شمارهی فرستنده ی پیامک.
هکر می تواند برای ارسال پیامک، هر شماره ای را که بخواهد جعل کند.
امکان انتخاب شمار می فرستنده تا ۱۱ کاراکتر.

نخست، فرستنده از طریق دروازه ی SMS یک پیامک ارسال می کند. هویت فرستنده، به بسته بندی کننده ی SCCP پیامک پیوست می شود، پیامک رسیده به دروازه SMS به دروازهی مقصد مسیریابی می شود و سپس به دست گیرنده می رسد. راه های بسیاری وجود دارد که از طریق آن می توانیم پیامک را به دروازه ی SMS ارسال كنيم، یکی از آنها، استفاده از اینترنت است.

مفهوم محل پیامک، در تغیير بسته بندی کننده ی SCCP نهفته است که حاوی اطلاعات فرستنده پیش از تحویل به دروازه ی SMS می باشد، مزاحم می تواند بسته SCCP را تغییر دهد و آن دسته را به هر گیرنده ای ارسال کند. برخی از وبسایت ها این امکان را به روی اینترنت فراهم می کنند.