Android için SnoopSnitch sizi sahte baz istasyonları konusunda uyarıyor
- Kategori: Google Android
Sözde IMSI-Catchers ve StingRays, akıllı telefonlar gibi mobil cihazlar ve mobil sağlayıcılar veya diğer yasal şirketler tarafından sağlanan gerçek kuleler arasında yer alan sahte mobil kuleler olarak işlev görür.
Bu sahte kuleler, cep telefonu trafiğini engelleyebilir ve telefon taşıyan kişilerin hareketlerini izleyebilir ve hatta cihazı uzaktan manipüle edebilir.
SnoopSnitch incelemesi
SnoopSnitch Telefon sahiplerine çevrelerindeki potansiyel tehditler hakkında bilgi veren Android cihazlar için yepyeni bir uygulamadır.
Not: Uygulama kök erişimi gerektirir. Ayrıca yalnızca Android 4.1 veya sonraki işletim sistemlerinde çalışır ve Qualcomm yonga seti gerektirir. Uygulama, Moto E ve G, Sony Xperia Z1, LG G2, Samsung S3 Neo ve Samsung S4 dahil olmak üzere bir avuç cihazda başarıyla test edildi. Nexus 5 veya Samsung Galaxy S3 gibi diğer cihazlar şu anda desteklenmemektedir.
Root içermeyen cihazlarda SnoopSnitch, eksik güvenlik yamaları hakkında bilgi sağlamak için yüklü ürün yazılımını analiz eder. Köklü cihazlarda, sahte baz istasyonları, kullanıcı takibi ve SS7 saldırıları konusunda farkındalık yaratmak için mobil radyo verilerini toplama ve analiz etme yeteneği ekler.
Uygulamayı Google Play'den veya doğrudan şuradan indirebilirsiniz: proje web sitesi . Ayrıca kaynak kodunu alma ve uygulamayı yerel bir geliştirme ortamında derleme seçeneği de vardır.
Uygulama çalışırken sizi sahte baz istasyonları, kullanıcı takibi ve kablosuz güncellemeler gibi potansiyel tehditler hakkında uyarmak için çalışırken 'mobil radyo verilerini toplar ve analiz eder'.
Uygulamayı yükledikten sonra tehditleri belirlemek için testler çalıştırabilirsiniz. Testler, sürekli meşgul olan bir numaraya giden bir arama yapmayı ve geçersiz bir numaraya bir SMS mesajı göndermeyi içerir.
Uygulamanın yaratıcıları, çoğu durumda pek olası olmasa da hizmet ücretlerinin uygulanabileceğini belirtiyor. Bu ücretleri kontrol etmek için daha iyi seçenekler sağladığından, test için ön ödemeli bir SIM kart kullanmanızı tavsiye ediyorlar.
Uygulamanın kullanıcıları test sonuçlarını uzak bir sunucuya yükleyebilir. Tüm kullanıcılar tarafından sunucuya yüklenen veriler, uygulamanın tüm kullanıcılarına sunulur. Bu, kullanıcıların daha önce sunucuya yüklenmiş olmaları koşuluyla tüm güvenlik olaylarına ve şüpheli etkinliklere erişebilecekleri anlamına gelir.
Bununla ilgili bir uygulama, sadece sahte baz istasyonlarına odaklanan IMSI Catcher Detector'dur.
Kapanış Sözleri
Bunun, trafiğin sahte baz istasyonlarından akmamasını sağlamak için iş ortamlarında ve diğer hassas alanlarda kullanıldığını görebiliyorum.