Ho sentito parlare di una conferenza sulla sicurezza, in cui tutti coloro che avevano il wifi del telefono abilitato (non connesso) sono stati "hackerati" e il numero di pin del loro telefono ( PASSCODE ) è stato mostrato nella conferenza sullo schermo (2 ultime cifre). È possibile? Quali altri dati potrebbe ottenere quell'hacker?
AFAIK, è una demo comune nelle conferenze sulla sicurezza. Mentre uno dei conferenzieri inizia a parlare, un altro avvia uno strumento di dump WiFi per identificare i telefoni con un WiFi aperto. Quindi li offre per connettersi sulla sua rete cercando di fornire un SSID previsto = > bene ha subito fatto un MITM. Poiché gli smartphone spesso contengono molte app che tentano di sincronizzare non appena è disponibile una rete, è probabile che l'autore dell'attacco acquisisca presto informazioni preziose su sistemi e applicazioni. Supponendo che l'attaccante sia uno specialista in pentesting (comune per le conferenze sulla sicurezza), il rischio che possa trovare un sistema vulnerabile o un'app è ... piuttosto alto se il Wifi è stato aperto - leggi il proprietario del telefono probabilmente non è molto cauto sulla sua sicurezza del dispositivo.
Poi cerca solo di ottenere varie informazioni per dimostrare che un attacco è stato possibile in breve tempo e mostra i risultati, con un impatto reale sulle persone che sono state violate, che è l'obiettivo della demo.
Ora per le domande:
È possibile annusare i pacchetti di richieste di probe dal telefono alla ricerca delle reti conosciute ... È molto facile da fare. Con la tua scheda di rete wifi in modalità monitor e qualsiasi strumento come Airodump (dalla suite aircrack) puoi vederlo. In teoria, puoi configurare una rete con quei dati (bssid, ssid, ecc.) E il telefono può connettersi a quella rete wireless. È difficile automatizzare tutta questa roba ovviamente, ma è possibile.
Dopodiché, se il cellulare è connesso e quella rete ha accesso a Internet, il cellulare farà le sue normali operazioni ... sincronizzazioni automatiche di app, ecc. Puoi essere sniffato, l'attaccante che ha creato la rete ha il MITM (uomo nel mezzo) già fatto e l'hack dipende da molti fattori. Tutte le password in chiaro possono essere facilmente hackerate (pop, ftp, ecc.). E se fanno un po 'di tecnica come sslstrip potrebbe hackerare anche qualche password del sito ssl, dipende.
Ma potrebbe essere possibile a mio parere ... comunque non in tutti i dispositivi. Dipenderà da molti fattori.