एंड्रॉइड के साथ वाई-फाई नेटवर्क में उपयोगकर्ता खातों का अवरोधन

किसी भी रूट किए गए एंड्रॉइड स्मार्टफोन या टैबलेट (2.1 से) के लिए एक स्निफर के बारे में जानकारी नेटवर्क पर दिखाई देना शुरू हो गई है, जिससे उपयोगकर्ता सार्वजनिक वाई-फाई नेटवर्क पर फेसबुक और Vkontakte सहित कई वेबसाइटों की अन्य वेबसाइटों में लॉग इन कर सकते हैं।
यह DroidSheep प्रोग्राम के बारे में है।
हम इसके संचालन और उपयोग के तंत्र के बारे में अधिक बात करेंगे।

तो कार्यक्रम क्या करता है?

यह एक Android डिवाइस पर एक बटन के क्लिक के साथ वाई-फाई नेटवर्क पर यात्रा करने वाले पैकेट को इंटरसेप्ट करता है।

और पासवर्ड कहाँ है?

मान लीजिए एक निश्चित इनोसेंट ने एक कप कॉफी पीने और फेसबुक पर चढ़ने के लिए एक कैफे में प्रवेश किया। आप DroidSheep को लॉन्च करते हैं और थोड़ी देर बाद आप निर्दोष फेसबुक पेज को देखना शुरू करते हैं। उसके दोस्तों को देखो। उसके पोस्ट पढ़े। संदेश लिखें। दीवार पर लिखो। दोस्तों को हटा दें। इनोसेंट अकाउंट डिलीट करें ... वह भी बिना व्यक्तिगत रूप से जाने।

यह कैसे हुआ?

जब इनोकेंटी एक वाई-फाई नेटवर्क का उपयोग करता है, तो उसका लैपटॉप या स्मार्टफोन कैफे के वायरलेस राउटर के लिए फेसबुक के लिए इच्छित सभी डेटा को हवा के माध्यम से भेजता है। हमारे मामले में "हवा में" का अर्थ है "सभी के लिए दृश्यमान", आप इनोसेंट द्वारा प्रेषित सभी डेटा पढ़ सकते हैं। चूँकि कुछ डेटा भेजने से पहले एन्क्रिप्ट किया जाता है, आप फेसबुक से पासवर्ड को पढ़ने में सक्षम नहीं होंगे, लेकिन इसलिए कि मासूम प्रत्येक क्लिक के बाद अपना पासवर्ड दर्ज नहीं करता है, फेसबुक सिस्टम में प्रवेश करने के बाद, मासूम को तथाकथित "सत्र पहचानकर्ता" भेजता है, जो मासूम साइट के साथ बातचीत करते समय भेजता है। एक नियम के रूप में, केवल निर्दोष इस पहचानकर्ता को जानता है, क्योंकि वह इसे एन्क्रिप्टेड रूप में प्राप्त करता है। लेकिन जब वह एक कैफे में वाई-फाई का उपयोग करता है, तो वह अपने सत्र पहचानकर्ता को वाई-फाई के माध्यम से सभी को वितरित करता है। आप इस सत्र पहचानकर्ता को स्वीकार करते हैं और इसका उपयोग करते हैं: फेसबुक यह निर्धारित नहीं कर सकता है कि क्या निर्दोष और आप समान पहचानकर्ता का उपयोग करते हैं।

DroidSheep इस तंत्र का उपयोग करना आसान बनाता है, आपको बस DroidSheep शुरू करने की आवश्यकता है, "प्रारंभ" पर क्लिक करें और किसी समर्थित वेबसाइट का उपयोग शुरू करने के लिए किसी की प्रतीक्षा करें। आप स्क्रीन पर सिर्फ एक क्लिक के साथ किसी और के सत्र में "कूद" सकते हैं। वह सब है।

मुझे DroidSheep चलाने की क्या आवश्यकता है?

- एंड्रॉइड डिवाइस संस्करण 2.1 से अधिक पुराना है
- रूट एक्सेस
- DroidSheep (QR कोड और लेख के अंत में डाउनलोड लिंक)

डिफ़ॉल्ट रूप से DroidSheep किन साइटों का समर्थन करता है?

- Amazon.com
- फेसबुक डॉट कॉम
- flickr.com
- Twitter.com
- Linkedin.com
- याहू.कॉम
- Live.com
- Google.com (अनएन्क्रिप्टेड)

लेकिन एक "सामान्य" मोड भी है! बस इसे चालू करें, और DroidSheep नेटवर्क पर सभी खातों को रिकॉर्ड करेगा! सफलतापूर्वक पहले से समर्थित खातों और कई अन्य (यहां तक ​​कि वर्डप्रेस और जूमला के साथ काम करना चाहिए!) की एक बड़ी संख्या के साथ परीक्षण किया गया।

पासवर्ड संरक्षित वाई-फाई नेटवर्क

सुरक्षित WPA / WPA2 वाई-फाई नेटवर्क के लिए, प्रोग्राम DNS-स्पूफिंग हमलों का उपयोग करता है।
ARP-Spoofing का अर्थ है कि यह नेटवर्क के सभी उपकरणों को लगता है कि DroidSheep एक राउटर है, और सभी डेटा को अपने आप से गुजरता है। यह नेटवर्क की गति पर एक महत्वपूर्ण प्रभाव डाल सकता है, इसलिए सावधानी के साथ उपयोग करें।

तो कैसे उपयोग करें?

शुरू करने से पहले, सुनिश्चित करें कि आपका फोन रूट का समर्थन करता है, प्रोग्राम इसके बिना काम नहीं करेगा!

स्थापना:
लेखक की साइट से - http://droidsheep.de/?page_id=23
या QR कोड द्वारा -

का उपयोग करें:

सुनिश्चित करें कि आपका फ़ोन WiFi नेटवर्क से जुड़ा है, DroidSheep लॉन्च करें और "स्टार्ट" बटन पर क्लिक करें। अब DroidSheep सत्र सुनेंगे। जैसे ही उसने सत्र मार्कर को रोक दिया, वह इसे सूची में एक प्रविष्टि के रूप में दिखाएगा।

डिफ़ॉल्ट रूप से, DroidSheep केवल उन सेवाओं के खातों को स्वीकार करता है जिन्हें वह जानता है (फेसबुक, याहू, Google, ...)। यदि आप चाहते हैं कि नेटवर्क पर सभी खाते इंटरसेप्ट हों, तो "सामान्य मोड" चालू करें - बस अपने फोन पर "मेनू" बटन दबाएं और "जेनेरिक मोड सक्षम करें" पर क्लिक करें।
नोट: जेनेरिक मोड में, DroidSheep नेटवर्क पर सभी कुकी सेट को कैप्चर करता है, लेकिन उनमें से कई खाते से संबंधित नहीं हैं, और इसलिए यह आपको किसी और के खाते में लॉग इन करने की अनुमति नहीं देगा, लेकिन बस सूची में प्रोग्राम में प्रदर्शित किया जाएगा।

यदि आप कई साइटों पर जा रहे हैं, तो आपको चित्र में सूची दिखाई देगी। DroidSheep द्वारा परिभाषित खाते सामान्य रूप से पीले में - डिफ़ॉल्ट रूप से हरे रंग में रंगे होते हैं।

सामान्य मोड में, जिन साइटों की आपको ज़रूरत नहीं है, वे भी दिखाई देंगी, जैसे कि विज्ञापन, आप उन्हें काली सूची में जोड़ सकते हैं ताकि आप उन्हें कार्यक्रम में न देखें। संपूर्ण ब्लैकलिस्ट को साफ़ करने के लिए, मुख्य मेनू पर जाएं, मेनू दबाएं और "स्पष्ट ब्लैकलिस्ट" चुनें।

वह सब है!
प्रोग्राम (वीडियो) का उपयोग कैसे करें: droidsheep.de/?page_id=14

और आखिरी वाला।
सभी ने जल्दी से हाथ उठाकर कहा: "मैं कसम खाता हूँ कि मैं प्रोग्राम का उपयोग केवल नेटवर्क प्रोटोकॉल के संचालन का अध्ययन करने के लिए करूँगा"

PS बाज़ार से आप DroidSheep DroidSheepGuard - market.android.com/details?id=de.trier.infsec.koch.droidsheep.guard.free से "रक्षक" भी डाउनलोड कर सकते हैं