อุปกรณ์สอดแนมฮาร์ดแวร์สำหรับผู้บริโภคราคาประหยัด (2018)

 (ha.cking.ch)
1 คะแนน โดย GN⁺ 2024-05-16 | 1 ความคิดเห็น | แชร์ทาง WhatsApp

การวิเคราะห์ S8 Data Line Locator

ฟังก์ชันของ S8 Data Line Locator

  • ดักฟัง

    • หากโทรเข้า S8 Data Line Locator เป็นเวลา 10 วินาที จะสามารถฟังเสียงจากไมโครโฟนของอุปกรณ์ได้

  • Callback

    • ส่ง SMS ว่า '1111' เพื่อเปิดใช้งานฟังก์ชัน callback แบบกระตุ้นด้วยเสียง
    • หากระดับเสียงเกิน 40dB อุปกรณ์จะโทรกลับไปยังหมายเลขที่ส่งคำสั่ง '1111'
    • ส่ง '0000' เพื่อปิดใช้งานฟังก์ชัน callback แบบกระตุ้นด้วยเสียง

  • ตรวจสอบตำแหน่ง

    • ส่ง SMS ว่า 'dw' แล้วอุปกรณ์จะตอบกลับด้วย SMS ที่มีข้อมูลตำแหน่ง
    • ข้อมูลตำแหน่งจะลิงก์ไปยัง Google Maps ผ่านลิงก์ http://gpsui.net
    • ความแม่นยำของตำแหน่งอาจคลาดเคลื่อนได้สูงสุด 1.57 กม.

ฮาร์ดแวร์

  • ชิป

    • MediaTek MT6261MA: ชิปราคาประหยัดที่มักใช้ในสมาร์ตวอตช์จีนราคาถูก
    • RDA 6626e: โมดูล front-end แบบ quad-band กำลังส่งสูง ประสิทธิภาพสูง

  • การเชื่อมต่อ

    • USB (passthrough): คอนเน็กเตอร์ USB A และสาย Micro-B ไม่ได้เชื่อมต่อกับ MT6261MA
    • UART: อินเทอร์เฟซจะทำงานหลังบูตประมาณ 3 วินาที
    • USB (MTK): แพด DP และ DM เชื่อมต่อกับโปรเซสเซอร์ MT6261MA

การดัมพ์เฟิร์มแวร์

  • การดัมพ์เฟิร์มแวร์
    • ใช้ Fernvale research OS เพื่อดัมพ์เฟิร์มแวร์
    • ดึงข้อมูลเนื้อหาในหน่วยความจำของอุปกรณ์ผ่าน ROM dump และ flash dump

การวิเคราะห์

  • การดักข้อมูล SIM

    • ดักข้อมูลการสื่อสารระหว่างอุปกรณ์กับ SIM เพื่อเข้าถึงทุกเรคอร์ดในสมุดโทรศัพท์และที่เก็บ SMS
    • เป็นไปได้ว่าโค้ด SIM ที่ผลิตมาเป็นค่าเริ่มต้นไม่ได้ถูกปรับให้เหมาะกับความต้องการของอุปกรณ์

  • ความพยายามดักข้อมูล GPRS

    • พยายามใช้ OpenBTS เพื่อดักทราฟฟิกอินเทอร์เน็ต แต่เชื่อมต่อ GPRS ไม่สำเร็จ

  • เนื้อหาในแฟลช

    • อุปกรณ์นี้อาจกำลังรัน Nucleus RTOS
    • มีระบบไฟล์ FAT12 อยู่ แต่บางส่วนเสียหาย

  • ข้อมูลคอนฟิก

    • พบ IMSI ของ SIM ที่ใส่อยู่และหมายเลขที่ใช้สำหรับการควบคุมระยะไกลในแฟลช
    • รวมถึงมีการอ้างอิงถึง gpsui.net ด้วย

  • คำสั่งที่ซ่อนอยู่

    • พบคำสั่งที่ซ่อนอยู่อีกหลายคำสั่งในแฟลช นอกเหนือจาก 'dw', '1111', '0000'

ความเห็นของ GN⁺

  • ความเสี่ยงด้านความปลอดภัย

    • S8 Data Line Locator มีฟังก์ชันดักฟังและติดตามตำแหน่ง จึงมีความเสี่ยงด้านความปลอดภัยสูง
    • โดยเฉพาะอย่างยิ่ง อุปกรณ์สื่อสารกับเซิร์ฟเวอร์ภายนอก จึงมีความเป็นไปได้ที่ข้อมูลจะรั่วไหล

  • กรณีการใช้งาน

    • อุปกรณ์นี้อาจถูกใช้หลัก ๆ เพื่อป้องกันการโจรกรรมรถยนต์ แต่ก็สามารถนำไปใช้ในทางที่ไม่ประสงค์ดีได้ง่าย

  • ความท้าทายทางเทคนิค

    • ระหว่างกระบวนการดัมพ์และวิเคราะห์เฟิร์มแวร์ มีความท้าทายทางเทคนิคหลายประการ
    • โดยเฉพาะอย่างยิ่ง มีความยากในการปิดใช้งานบิตป้องกันบล็อกของหน่วยความจำแฟลช

  • ผลิตภัณฑ์ทางเลือก

    • อาจพิจารณาอุปกรณ์ความปลอดภัยหรืออุปกรณ์ติดตามตำแหน่งอื่นที่ให้ฟังก์ชันคล้ายกัน
    • ตัวอย่างเช่น แนะนำอุปกรณ์ติดตามตำแหน่งที่ใช้ GPS หรืออุปกรณ์ที่มีระดับความปลอดภัยสูงกว่า

  • ประเด็นทางกฎหมาย

    • การใช้อุปกรณ์นี้อาจก่อให้เกิดปัญหาทางกฎหมาย
    • โดยเฉพาะ ฟังก์ชันดักฟังและติดตามตำแหน่งอาจละเมิดกฎหมายคุ้มครองความเป็นส่วนตัว

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 2024-05-16
ความคิดเห็นบน Hacker News

สรุปรวมความคิดเห็นจาก Hacker News

  • การใช้คีย์บอร์ดที่ดัดแปลง

    • ติดตั้ง ESP32 ไว้กับคีย์บอร์ดเพื่อดักจับการกดแป้นพิมพ์ และเข้าถึงได้ผ่าน Bluetooth หรือ WiFi
    • สามารถใช้งานได้หลายรูปแบบ เช่น เปิดสัญญาณวิทยุเฉพาะในบางช่วงเวลา

  • การแกะอุปกรณ์อิเล็กทรอนิกส์

    • การแกะอุปกรณ์อิเล็กทรอนิกส์และค้นหาตัวระบุของชิปจะช่วยให้เรียนรู้อะไรได้มาก

  • ปัญหาของโปรโตคอลควบคุมผ่าน SMS

    • การใช้ SMS เป็นโปรโตคอลควบคุมไม่ใช่ความคิดที่ดี
    • ทุกครั้งที่ส่งคำสั่งจะเกิดหลักฐานขึ้น และอาจถูกผู้ให้บริการเครือข่ายเก็บไว้อย่างถาวร

  • ปัญหาเกี่ยวกับข้อมูลรับรองการเข้าสู่ระบบ

    • ใครก็ตามที่เข้าถึงข้อมูลรับรองการเข้าสู่ระบบของ gpsui.net ได้ ก็สามารถควบคุมอุปกรณ์ได้
    • บนบรรจุภัณฑ์เดิมหรือในคู่มือไม่มีการกล่าวถึงเว็บไซต์ดังกล่าว

  • ปัญหาเกี่ยวกับบรรจุภัณฑ์ของอุปกรณ์ติดตาม

    • บนบรรจุภัณฑ์ไม่มีการระบุว่าเป็นอุปกรณ์ติดตาม จึงอาจถูกนำไปใช้เป็นของขวัญให้ในการประชุมธุรกิจ หรือมอบให้เด็กหรือญาติได้

  • ไอเดียเกี่ยวกับดวงตาเทียม

    • ดวงตาเทียมที่มีกล้อง แบตเตอรี่ อุปกรณ์จัดเก็บข้อมูล และวิทยุในตัว สามารถเชื่อมต่อกับสมาร์ทโฟนหรือทำงานได้อย่างอิสระ

  • แหล่งข้อมูลที่เกี่ยวข้อง

    • มีการแชร์ลิงก์ข้อมูลวงในเกี่ยวกับอุปกรณ์สอดแนมฮาร์ดแวร์สำหรับผู้บริโภคราคาประหยัด

  • อุปกรณ์ตรวจจับบั๊ก

    • มีคนสงสัยว่ามีอุปกรณ์แบบ “bug sweeper” ตามที่เห็นในภาพยนตร์หรือไม่

  • การทำลายเสาอากาศ GSM

    • มีคนสงสัยว่าสามารถทำลายเสาอากาศ GSM ด้วยความถี่เฉพาะ โดยยังปกป้องอุปกรณ์โฮสต์ไว้ได้หรือไม่
    • แนวคิดนี้ถูกมองว่าเป็นวิธีฆ่าเชื้อฮาร์ดแวร์ใหม่ล่วงหน้า

  • การใช้ Signal Messenger

    • มีคนสงสัยว่าจะใช้ Signal Messenger ในภาพหน้าจอเพื่อสื่อสารกับอุปกรณ์ได้อย่างไร