Mi sto perdendo qualcosa o questa community concorda sul fatto che questo video sia eccessivamente semplificato o semplicemente ingannevole.

Non direi che sia ingannevole, ma è decisamente sovrastimato / semplificato.

In primo luogo, la ricerca su Google che esegue sembra essere protetta da TLS, com'è possibile solo con MiTM?

Sì. Per fare ciò, dovrebbe rimuovere SSL o installare un certificato CA radice sul dispositivo mobile. Quindi non puoi semplicemente MITM https siti web (il video lo semplifica eccessivamente).

Quindi fa cose davvero strabilianti come poter accedere al microfono, registra l'audio e invialo a se stesso. Non è possibile farlo solo tramite un MiTM tramite WiFi.

Ovviamente no. Non puoi semplicemente usare il microfono di un telefono tramite MITM tramite Wi-Fi. Come puoi vedere nel video stesso, dice che fai installare un'applicazione a una vittima e quindi puoi registrare il microfono o accedere ai dati sul telefono. Ovviamente lo semplifica eccessivamente. Non solo la vittima dovrà installare l'applicazione, ma dovrà anche fornire tutte le autorizzazioni necessarie all'app (se sei abbastanza stupido da farlo, immagino che potresti fare in modo che qualcuno installi anche la CA root).

Il collegamento a uno strano WiFi potrebbe metterti nei guai, ma da solo non può causare questo livello di compromesso ... non è vero?

Alla fine di il giorno in cui si utilizza il WIFI pubblico è simile all'essere nella stessa rete dell'aggressore, ma questo è tutto. Non essere stupido, mantieni aggiornato il software e sii informato sulla sicurezza. La storia è sovrastimata. Uguale agli annunci delle società VPN.

Tutti gli attacchi sono possibili e non eccessivamente pubblicizzati. In effetti, questi attacchi si trovano in natura. Ma ti sei perso un dettaglio che rende le tue conclusioni errate.

Ci sono alcuni passaggi che l'autore dell'attacco e la vittima intraprendono che vengono ignorati nel video, ma quei passaggi ignorati sono specifici per dispositivi e quegli attacchi specifici. La premessa e le minacce e le possibilità sottostanti non sono influenzate dai passaggi mancati. Il video può rimanere valido per un tempo molto più lungo non approfondendo quei passaggi tecnici mancati.

Poiché questi attacchi effettivamente avvengono in natura , non è corretto affermare che le parti mancanti rendono questo video "eccessivamente semplificato", appena modificato per essere accessibile da un ampio pubblico (e non un pubblico tecnico).

I passaggi ignorati per questi attacchi specifici da parte della vittima:

• ignora gli avvisi di sicurezza
• installa i certificati (in cui la vittima può essere facilmente ingannata facendo)
• installa l'app fornita dall'aggressore e dagli i permessi richiesti (l'app "free wifi" mostrata nel video)

Installazione dei certificati consente all'aggressore di visualizzare i siti protetti da TLS (navigazione, ricerche su Google, accesso all'archiviazione cloud)

Il video afferma chiaramente che è l'installazione dell'app che dà all'aggressore il pieno controllo sul dispositivo (microfono, ecc. .) L'app potrebbe essere utilizzata anche per installare i certificati. Quindi no, non è solo essere un man-in-the-middle che lo fa, ma essere nel mezzo, è possibile servire l'app dannosa. Questo è il dettaglio che sembri perdere.

Sospetto che il video sia effettivamente modificato per essere fuori ordine cronologico per mostrare prima i semplici attacchi, poi diventare più serio. La situazione sul lato aggressore potrebbe essere semplicemente:

1. trasmettere una rete wifi gratuita di cui la vittima probabilmente si fiderà (wifi aeroportuale)
2. mostrare una pagina web che chiede alla vittima di installare un'app di "autenticazione" per accedere al wifi gratuito (per motivi di sicurezza)
3. chiedere autorizzazioni che diano all'app il pieno controllo, installare certificati di root
4. concedere alla vittima l'accesso a Internet
5. profitto

Tutto deriva dall'installazione dell'App. Normalmente le app per telefono sono firmate e limitate agli App Store designati. Dovresti disabilitare la protezione della fonte sconosciuta e consentire manualmente l'installazione. Dopodiché, il telefono è di proprietà e MiTM non è nemmeno un fattore.

Quindi sì, penso che sia sovrastimato.

Solo per completare le risposte precedenti.

Un uomo nel mezzo dell'attacco sta semplicemente inoltrando i dati che riceve dopo averli guardati o modificati. Puoi fare alcune cose con esso, come cambiare alcuni valori o negare le comunicazioni. L'hacking dei giochi online è fondamentalmente la stessa cosa. Ad esempio, il dispositivo invia un comando di salto, puoi intercettarlo e cambiarlo in un comando accovacciato. Si noti che non abbiamo fatto nulla al dispositivo stesso, abbiamo solo modificato i dati inviati dal dispositivo.

Ora la cosa buona, per accedere al dispositivo è necessario installare localmente un programma per controllarlo o devi trovare una o più vulnerabilità che ti permetteranno di eseguire comandi da remoto. Queste vulnerabilità variano da dispositivo a dispositivo e sono molto difficili da trovare nei dispositivi aggiornati (zero giorni). Metasploit ha un elenco di vulnerabilità note pronte per l'uso, ma è più difficile che falsificare il traffico Wi-Fi. Quindi un uomo nel mezzo può fare confusione con dati non crittografati, ma per fare confusione con il dispositivo è necessario sfruttarlo. Se lo sfrutti e ottieni il root, allora sei praticamente il proprietario del dispositivo e puoi fare qualsiasi cosa!

Questo non è assolutamente esagerato. Si può fare. Recentemente ho fatto la stessa cosa sui miei telefoni di prova.

Gli attacchi sono effettivamente possibili con gli strumenti giusti e la vittima non lo saprebbe nemmeno.

Uno dei telefoni, sono stato in grado di scaricare i registri delle chiamate, i messaggi sms, e contatti. Ho anche avuto accesso al microfono per la registrazione e alle fotocamere anteriore e posteriore per le istantanee. Ho anche inviato un file MP3 ai suoi altoparlanti di un cane che ringhia. Condivido 2 screenshot della schermata della guida della sessione di metasploit che mostra alcuni comandi a mia disposizione.

] 2