मेरा वैगन कहां है, सर? जीपीएस ट्रैकिंग सुरक्षा

शुभ दोपहर नए साल का मूड देश में शुरू होने वाला है, जिसका अर्थ है कि यह छुट्टियों, सलाद और हल्के तनाव मुक्त कटौती का समय है।
मैं वास्तव में उन चीजों की सूचना सुरक्षा पर ध्यान देना पसंद करता हूं जो रोजमर्रा की जिंदगी में किसी व्यक्ति को घेरते हैं। खैर, आइए इनमें से एक चीज के बारे में बात करते हैं। जीपीएस ट्रैकर, देवियों और सज्जनों!

GPS ट्रैकर क्या है?

जीपीएस-ट्रैकर एक काफी कॉम्पैक्ट डिवाइस है जो आपको उस वस्तु के वर्तमान स्थान को सटीक रूप से निर्धारित करने की अनुमति देता है जिससे वह जुड़ी हुई है, जैसे कि कार।
जीपीएस-ट्रैकर्स के तहत, हम उन उपकरणों का भी मतलब निकालेंगे जो हमारे देशी ग्लोनास के साथ काम करते हैं।

जहां लागू हो

इस प्रकार के उपकरण का हमारे जीवन में सबसे व्यापक वितरण है और इसका उपयोग आबादी की विस्तृत परतों द्वारा किया जाता है: माता-पिता जो यह जानना चाहते हैं कि उनका शरारती बच्चा वर्तमान में कहां स्थित है; शानदार पुलिसकर्मी निगरानी करते हैं कि क्या दादा वैसिली, जिन्हें आलू चोरी के आरोप में जमानत पर रिहा किया गया था, ने शहर की सीमा नहीं छोड़ी थी; "क्रिएटिव क्लास", निकटतम टैक्सी के दाखिल होने की प्रतीक्षा; कठोर सुरक्षा अधिकारी जो माल, संग्रह वाहनों और सिर्फ ट्रकों की आवाजाही को नियंत्रित करते हैं और जानना चाहते हैं कि क्या इन ट्रकों के चालक चुपचाप ईंधन निकाल रहे हैं, शाम को धोखा नहीं दे रहे हैं और गति सीमा से अधिक नहीं हैं। सामान्य तौर पर, जहां भी किसी वस्तु की वर्तमान स्थिति और उसके गुणों की संख्या का पता लगाने की आवश्यकता होती है, हम निस्संदेह एक जीपीएस ट्रैकर पर ठोकर खाएंगे।

यह कैसे काम करता है

जीपीएस ट्रैकर में कोई जादू नहीं है। डिवाइस एक जीपीएस / ग्लोनस मॉड्यूल के साथ ही एक जीएसएम मॉड्यूल के साथ एक बोर्ड है। पूर्व का उपयोग ऑब्जेक्ट के वर्तमान निर्देशांक प्राप्त करने के लिए किया जाता है, बाद में उन्हें जीपीआरएस का उपयोग करके दूरस्थ सर्वर पर भेजने के लिए, उदाहरण के लिए। सर्वर से, यह डेटा ऑपरेटर द्वारा पहले से ही सुखद वेब 2.0 इंटरफ़ेस में ryushechkami के साथ प्राप्त होता है और नक्शे पर ऑब्जेक्ट्स को ट्रैक करता है।

नतीजतन, हमारे पास डिवाइस की ऐसी योजना है:

एक नग्नता के साथ समाप्त करें, हमलों पर जाएं

ट्रैकर्स पर स्पष्ट हमले लंबे समय से ज्ञात हैं - बस सिग्नल को क्यों नहीं डूबना चाहिए? यह संभव है, लेकिन दिलचस्प नहीं है। हम बर्बर नहीं हैं। बहुत शोर, आदि।
आप डिवाइस द्वारा भेजे गए डेटा को इंटरसेप्ट करने के लिए नकली बेस स्टेशन का उपयोग कर सकते हैं, लेकिन यह, फिर से, बंदूक से गौरैया द्वारा।

ध्यान दिए बिना, हम हार्डवेयर और सर्वर भाग के साथ छोड़ दिए गए थे, और हम वहां एक नज़र डालेंगे।
चलो आखिरी के साथ शुरू करते हैं।
नेटवर्क पर कई संसाधन हैं जो आपको ट्रैकर दोनों को बेचने के लिए तैयार हैं और ट्रैकर से डेटा एकत्र करने के लिए एक सर्वर प्रदान करते हैं। अंतिम उपयोगकर्ता को ट्रैकर को स्थापित करने और किसी विशिष्ट सर्वर पर डेटा भेजने के लिए इसे कॉन्फ़िगर करने के लिए सभी की जरूरत है, उदाहरण के लिए, मुफ्त gps-trace.com/?page=home पर
बेशक, इस विकल्प का उपयोग, एक नियम के रूप में, व्यक्तियों द्वारा किया जाता है। बड़े संगठन, जैसे लॉजिस्टिक्स कंपनियां, अपने सर्वर पर कुछ इसी तरह की तैनाती करते हैं।

इस प्रकार, यदि कोई हमलावर विभिन्न वस्तुओं की आवाजाही पर बड़ी मात्रा में डेटा प्राप्त करना चाहता है, तो उसे निगरानी के लिए सार्वजनिक सर्वरों में से एक से समझौता करने की आवश्यकता है। जैसा कि अभ्यास से पता चलता है, यह बिल्कुल मुश्किल नहीं है, क्योंकि इनमें से अधिकांश वेब सेवाओं में OWAS2 टॉप 10 सूची से काफी तुच्छ कमजोरियां हैं

यहाँ जानकारी का खुलासा है:


और क्रॉसिंग स्क्रिप्टिंग:


और एसक्यूएल इंजेक्शन:


और यह सब खुले बंदरगाहों के एक समूह के साथ सर्वर पर काम करता है। हमलावर के लिए काफी जगह।

पहले से ही इस स्तर पर, हमलावर को वह सब कुछ मिलेगा जो उसे चाहिए: एक ट्रैक, ऑब्जेक्ट पैरामीटर (उदाहरण के लिए, गति, चाहे दरवाजे खुले हों, गैसोलीन की मात्रा), वर्तमान स्थान, ट्रैकर के बारे में जानकारी (सिम कार्ड नंबर, आईएमईआई, निर्माता)।
हालांकि, हम अपने लॉरेल्स पर आराम नहीं करेंगे, क्योंकि हमारा लक्ष्य केवल यह देखना नहीं है कि किसी का बच्चा कहां है, बल्कि उदाहरण के लिए, सोमाली क्षेत्र के रिसॉर्ट्स में अचानक इस बच्चे को "प्रकट" करने की कोशिश भी की जाती है। और इसके लिए, हमें ट्रैकर से सर्वर पर प्रेषित डेटा को नकली करने की आवश्यकता है, अर्थात बीच में होना चाहिए।

ऐसा करने के लिए, स्वयं ट्रैकर की ओर देखें। इसे कैसे कॉन्फ़िगर किया गया है? आधुनिक ट्रैकर्स के डेवलपर्स ट्रैकर को कॉन्फ़िगर करने के लिए बड़ी संख्या में तरीके प्रदान करते हैं।
अर्थात्:

1) RS-232
2) एस.एम.एस.
3) जीपीआरएस
सामान्य तौर पर, आप अभी भी ट्रैकर को कॉल कर सकते हैं और, अगर एक माइक्रोफोन पहले से जुड़ा हुआ था, तो कुछ ट्रक चालक की घबराहट सुनें।
दूरस्थ कॉन्फ़िगरेशन के लिए, अंतिम दो विधियों का उपयोग किया जाता है: एसएमएस और जीपीआरएस।
तो, आइए विस्तार से बात करते हैं, अर्थात् टेल्टनिका FM-4200 ट्रैकर के बारे में। इस कंपनी के ट्रैकर बहुत आम हैं, इसलिए उन्हें शोध के लिए चुना गया था।



ट्रैकर को एसएमएस भेजने के लिए, आपको उसका फोन नंबर जानना होगा। कहां से लाएं? इस समस्या को कई तरीकों से हल किया जा सकता है। उदाहरण के लिए, आप कमजोर सर्वर अनुप्रयोगों का उपयोग कर सकते हैं, जो ऊपर वर्णित थे, या ट्रैकर्स के Google कॉन्फ़िगरेशन / लॉग। लोग डिवाइस मुद्दों पर चर्चा करने वाले मंचों पर उन्हें पोस्ट करना पसंद करते हैं।

इसलिए, टेलटोनिका के लिए कॉन्फ़िगरेशन एसएमएस प्रारूप इस प्रकार है:

setparam < > <>

. , , . , , . :



. - . , Man-in-the-Middle, , , , , .

Teltonika IP- 3245, - 3246. , , 2 SMS :

<><>setparam 3245 <><>setparam 3246

, , , Teltonika . ? Google it!
, "Teltonika Confidential document":

pdf- "FM4XXX DATA PROTOCOL", .
, .
:

00000000000000b708060000013aff36d4170120cc98023c1c400000200000800000000000000000000013aff36857f00120c1023c1c200000000000900010000000000000000013aff36372200120cc56023c1c180000000000900010000000000000000013aff35e88a00d20cc6e023c1c240000100000900010000000000000000013aff3599f400120cc8e023c1c400000500000900000000000000000000013aff354b5a00120cc8c023c1c500000f0000090000000000000000060000570e

, , , , , , . .

, , , , , .
: pastebin.com/VfWLnGPA

, .

, ~600 / , .



, .

, , - , - .
- . , , . , - ? ! .

, , , , .

- :

BOOT <ip:port>

- .
, , - , / SMS, .

- . . JTag ( , : habrahabr.ru/post/190012)
, , , .
? , , .


, JTag, - - . , , , - . : . arduino- teensy TDI, TDO, TCK TMS. - Nathan Andrew Fain, Jtagenum.


, . , BGA-.

? , , , IT , .
, , - . , -, DDoS-.

, , - , Digital Security, .

PS: JRun , . setparam < > <>

. , , . , , . :



. - . , Man-in-the-Middle, , , , , .

Teltonika IP- 3245, - 3246. , , 2 SMS :

<><>setparam 3245 <><>setparam 3246

, , , Teltonika . ? Google it!
, "Teltonika Confidential document":

pdf- "FM4XXX DATA PROTOCOL", .
, .
:

00000000000000b708060000013aff36d4170120cc98023c1c400000200000800000000000000000000013aff36857f00120c1023c1c200000000000900010000000000000000013aff36372200120cc56023c1c180000000000900010000000000000000013aff35e88a00d20cc6e023c1c240000100000900010000000000000000013aff3599f400120cc8e023c1c400000500000900000000000000000000013aff354b5a00120cc8c023c1c500000f0000090000000000000000060000570e

, , , , , , . .

, , , , , .
: pastebin.com/VfWLnGPA

, .

, ~600 / , .



, .

, , - , - .
- . , , . , - ? ! .

, , , , .

- :

BOOT <ip:port>

- .
, , - , / SMS, .

- . . JTag ( , : habrahabr.ru/post/190012)
, , , .
? , , .


, JTag, - - . , , , - . : . arduino- teensy TDI, TDO, TCK TMS. - Nathan Andrew Fain, Jtagenum.


, . , BGA-.

? , , , IT , .
, , - . , -, DDoS-.

, , - , Digital Security, .

PS: JRun , .