少校
- 注册时间
- 2008-7-29
- 金币
- 623 个
- 威望
- 86 个
- 荣誉
- 25 个
尚未签到
|
本帖最后由 Kevin2600 于 2009-7-23 09:54 编辑
. w* p& k" N: ^. k& ^! ]+ q7 V! M; ?
刚用 "破解DECT无绳电话" 作为关键字Google了下. 发现这2篇文章: 黑客破解DECT无绳电话安全系统.(http://news.duba.net/contents/2009-01/04/5863.html) 和 惊爆:数字无绳电话不安全易遭黑客破解.(http://www.cnw.com.cn/cnw07/news ... 0090106_65268.shtml).
1 \$ {8 ~4 V1 q5 {- H. A4 Q8 I; Z7 a- `0 J n
部分内容摘要如下: - j) ?$ `) \* v |( S8 R) V3 S0 d
* W& p3 P& S- Z" x! Q5 I$ }在12月29日德国柏林举行的第25届C3黑客交流大会(Chaos CommunicationCongress)会议上,安全专家演示了如何轻松地破解DECT。安全专家利用一台装有Linux操做系统和无线网卡的笔记本电脑对DECT进行了攻击。用于发动攻击的笔记本电脑上的无线网卡价格为23欧元,不过该网卡经过了修改。嗅探器能够直接截取电话和信息,并以数字形式对所截取的电话和信息进行记录。即使用户打开了加密系统,嗅探器也能够通过将自身伪装成一个不支持加密系统的基站而绕过加密系统。( m% G4 T; Y* y- o( V; z
% c* c) p9 O# ?: |
不过这2篇文章在技术的具体实现上都没有提及. 旺财有幸在现场听了那4位大牛的精彩演讲, 并得到一块DECT卡(Com-on-Air).这几天俺都在玩DECT sniffing, 现将部分心得发出. BTW 俺刚入行有说的不对的地方, 希望各位牛及时指出!
$ V, U: e, Q9 I8 k2 m) O. y9 `2 y( \4 V+ k6 o5 N
% ?4 a# F$ X u# X: s" W" W7 X
实验需要的硬件真是非常简单 ( P& O# }# T: }. y/ l$ J) V
7 A' r/ L3 U' M! ^3 M8 a+ z
1 带有PC插槽的笔记本; 1 Com-on-Air DECT 卡; 1 目标 DECT电话3 a. W. y: M- k
* ?, `5 v% K A$ Q: H# ], c
5 h# M4 }; B" K; h
) @- p/ t& F9 Q% m# ]. a& ^
这个就是传说中可以用来破解DECT的COM-ON-AIR PC卡. * S5 ~4 ~3 s% r8 D2 I0 ^* m4 @
: m# N$ f! K2 |3 E* \ W
' \ o% y- P [% }6 J
D3 P' u% d. ~
: m1 ?! S. U9 P$ F9 H5 L9 |OK, 在进一步深入原理前, 先来实战一把. 具体布骤如下:
% m; y2 k/ ^7 R8 t6 {' x2 j- ~/ d$ J# D; i2 j& _# k" i$ L* U
1: 探测 DECT phone.9 `9 {7 K, o! v- Q8 r5 ~
+ @0 I/ X" A2 E( Q" ]$ Y探测 DECT电话和探测其他wirless AP差不多. 可用 dectshark 和 dect_cli这2个针对DECTPHONE的软件来完成. 值得一提的是kismet-newcore也集成了kismet_dect_plugin.哈...可以满大街的扫无绳电话了哦." ^: a( h+ E; @. R# _
0 a; \1 S4 u* P* I5 j B8 u" R0 N4 J6 E5 F+ M. v& U
2 e: O. I6 O* M5 E$ k看! 不一会就发现了俺的电话. 注意那个有数据流量的.
% \6 [$ T* `; U+ c2 T2 z1 {1 B0 G% `
8 C8 n# Y# n5 `+ W! X9 p* ~8 r9 `7 U% _: }$ y
2: 探测和下载数据.
) B9 a) _7 j' e. }$ }* U( z L3 j7 C4 T
个人推荐用dect_cli来完成探测和下载数据等一系列操作. 其功能类似 Aircrack, 操作起来真是非常傻瓜化.
( e$ I0 u- l& R& |! v
8 P7 i6 [! F; t: Z扫描发现了我的DECT Station 和 DECT 电话.
c# @8 d# ~9 k5 y v! `: w/ a1 V# w4 R1 E
* J$ }+ ~1 z* l0 W, q8 |5 d( |
0 Y' P; d# U \; m/ M$ }% M0 Q
接着等待目标通话, 最后下载通话数据并存为pcap格式文件.& a8 }8 b# x4 |& c- v! I
( T. a& }1 \6 }$ v _! ~5 C
% y) f0 `1 z# W% a# E5 C0 e u1 s$ y
) L; L; b4 c6 u; _! l1 ?2 |还可以用wireshark打开下载来的数据pcap包; _ g% L V9 V6 i7 {9 E
' a, I g4 X a M |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?注册
x
评分
-
4
查看全部评分
-
|