Hoe de camera van een mobiele telefoon te hacken

Een enthousiaste indringer heeft een scala aan opties tot zijn beschikking wanneer hij een bepaald individu wil bespioneren. Een mobiele telefoon hacken camera geeft normaal gesproken veel meer toegang dan je alleen met video kunnen bespioneren. Dezelfde set tools die toegang geeft tot de camera van uw mobiele telefoon, wordt ook toegevoegd aan al uw andere persoonlijke informatie en online services. De inloggegevens van alles wat op uw apparaat wordt gebruikt, zijn in handen van uw aanvaller.

Met de beste toolkits voor externe toegang die worden gebruikt om de camera van een mobiele telefoon te hacken, kan uw hele telefoon worden aangetast. Het is letterlijk alsof het apparaat in handen is van een ander wanneer het wordt geïnfecteerd door leidende RAT's (remote access toolkit of remote access trojan). Toch heb je niet altijd een robuuste applicatie of technische toolset nodig om toegang tot je camera weg te geven. Een familielid of 'vriend' kan talloze tools installeren om je camera op afstand uit te zenden.

Hier zullen we u een volledig overzicht geven van hoe kwetsbaar uw apparaat is. Je zult precies zien hoe je een mobiele camera kunt hacken.

RAT-hacken

Een toolkit voor externe toegang biedt toegang tot een reeks functies. U krijgt toolkits voor externe toegang die alleen basisconnectiviteit en toegang bieden, en tools die geavanceerde functies kunnen uitvoeren, zoals het loggen van WhatsApp- en Viber-berichten. Naar welke RAT je ook kijkt, ze geven allemaal toegang tot je camera.

Wanneer een aanvaller de camera van je mobiele telefoon hackt, kunnen ze een live videofeed streamen of foto's maken met de camera aan de voor- of achterkant. De weggeefactie voor de meeste RAT-camera-hacks is dat het licht van de camera even aangaat terwijl de foto wordt gemaakt.

Directe hacks met behulp van tools zoals het Metasploit Framework laten de mogelijkheid om het licht uit te schakelen, mits een beetje werk natuurlijk. De meeste gebruikers missen de technische mogelijkheden om in scriptomgevingen te werken en nemen liever hun toevlucht tot een voorverpakte toolkit. Dit brengt het risico met zich mee dat de RAT zelf een RAT bevat. Er zijn maar heel weinig dingen die gratis zijn en hacktools hebben meestal verborgen bijlagen. Compileer het zelf of werk alleen in een sandbox-omgeving of virtuele machine als u toolkits voor externe toegang test.

Mobiele bewakingsapps

Toolkits voor toegang op afstand en mobiele surveillance-apps zijn twee van hetzelfde, waarvan er één paradeert onder het mom van legaliteit en verantwoordelijkheid. Hoewel veel bedrijven het legitieme recht hebben om werknemers met een slechte arbeidsethos in de gaten te houden, zijn de meeste 'surveillance'-tools ontstaan uit black-hat-oorsprong.

Ongeacht de moraliteit, veel mobiele surveillance-apps die zijn ontworpen voor ouderlijke of commerciële doeleinden, hebben een ongeëvenaarde balans tussen gebruiksgemak en mogelijkheden. Alle mobiele monitoring-apps hebben minstens één keer fysieke toegang tot het apparaat nodig. De beste tools werken geruisloos als service en zijn alleen detecteerbaar door handmatige inspectie. Houd in de gaten wat uw batterij verbruikt. Hier zijn de top tien mobiele surveillance-apps momenteel gebruikt om mensen te bespioneren:

• mSpy
• FlexiSpy
• SpyBubble
• TheTruthSpy
• Kopiëren9
• MobiStealth
• Mobiele spion
• TelefoonSheriff
• iKeyMonitor
• XNSpy

Webcam streaming-apps

In delen van de wereld waar onbeperkte internettoegang mainstream is, worden apps voor het streamen van webcams een groot beveiligingsrisico. Een complete nieuwkomer in de technologie kan een app downloaden en installeren en deze configureren om volgens een vast schema op te nemen. Met behulp van uw eigen statische IP-adres of een dynamische host zoals No-IP, stuurt de camera-streaming-app uw video naar een server die deze online uitzendt.

Technische aanvallers kunnen dergelijke applicaties zelfs aanpassen voor gebruik op zowel webcams als mobiele telefooncamera's. Elke tool die eenvoudig handmatig kan worden ingesteld, kan worden geautomatiseerd en verborgen. Wees voorzichtig met wat u installeert en houd uw datagebruik in de gaten voor pieken. Het kan de enorme video-uploads van een verborgen streamingtool of RAT weggeven.

Geavanceerd mobiel hacken

Een van de meest gebruikte tools voor geavanceerd hacken van mobiele telefoons is Kali Linux en het bijbehorende Metasploit Framework. Het Metasploit Framework is een toolkit voor penetratietesten waarin een veelzijdige en krachtige toolkit voor externe toegang is ingebouwd. Behalve Pupy RAT – de favoriete tool van de technische gebruiker, zijn er talloze andere door de gebruiker ontwikkelde modules zoals Parat voor Python en TheFatRat-exploitatietool.

Eén ding is zeker: bijna elke directe hack vereist dat de hacker je social engineert om iets te installeren (misschien via een online link) of dat hij binnen het bereik van je telefoon of wifi-netwerk moet zijn. Als je je paranoïde genoeg voelt om te denken dat je iets hebt dat iemand digitaal van je wil stelen, bijvoorbeeld als je een grote crypto-cache met munten hebt, dan kun je het beste geen nieuws over je rijkdom in de eerste plaats delen.

NFC-exploits zijn zo effectief gebleken dat een hacker met de juiste technologie en code volledige controle over uw telefoon kan krijgen binnen een straal van 100 meter of 328 voet van u zonder uw apparaat aan te raken of met u te communiceren. Vaarwel social engineering. Het is niet waarschijnlijk dat veel mensen weten hoe ze deze prestatie moeten leveren, maar het laat je wel zien hoe kwetsbaar je telefoon kan zijn.

Stop het hacken van mobiele camera's

Netwerkbeveiligingspenetratie is voor sommigen een kunst en passie en geen enkel beveiligingsplatform is onfeilbaar. Houd er rekening mee dat de grootste valkuil goedgelovigheid is. Exploits zijn er, maar u bent verantwoordelijk voor het updaten van uw software zodra deze beschikbaar komt, en voor de geïmplementeerde updatepakketten. Er is een zeer goede reden dat u via Wi-Fi op de hoogte wordt gesteld om Flash Player en Java in uw browser en uw Android of iOS bij te werken. Blijf altijd op de hoogte van veranderende beveiligingspraktijken.

Ontdek wat een veilig wachtwoord is en configureer uw accounts opnieuw. Wijzig uw wachtwoorden regelmatig. Installeer nooit applicaties van ergens anders dan officiële app-winkels en blijf waakzaam voor phishing-pogingen. Normaliter wordt er niet om persoonlijke informatie gevraagd door een gerenommeerde online serviceprovider. Bevestig de URL van de plek waar je naartoe wordt geleid en als je het echt niet zeker weet, neem dan contact op met de partij via een officiële bron vanaf een ander apparaat.

Zoals altijd is vragen beter dan dwaas vallen voor een phishing-poging. Aanvallers doen er alles aan om u de serversoftware te laten installeren die nodig is om uw mobiele telefooncamera te hacken en uw andere gevoelige informatie te stelen.