Hocam elimde android var ve çok meraklısıyım android ile yapılabilecek bütün hackledi denemek istiyorum bana bilgi verirseniz bir guruba alırsanız çok sevinirim saygılarımla.
MERHABA ARKADAŞLAR
Forumda ŞAHSIMA özel PM atan ve Soru soran cok arkadaşımız var
Rahatsız oldugumdan degil sadece aynı soruyu soran 2 3 kişi oluyor
en azından konu altında TOPLU CEVAP vermiş olurum.
ANDROİD sadece ANDROİD hakkında
sorularınız sıkıntılarınız olur ise
bu konu başlıgı altına yazınız
ben cevap vermekde geç kalsam dahi
illa birileri cevap verir.
Belirtmem gereken konu
aksam saat 7 den sonra cevap yazacagim.
bilginiz olsun
Teşekür ederim THT
The Pulsi
device permission izni alip
telefondan (cihaz) bilgi talep edeceksin. bu bilgi en uygunu (İMEİ) adresi olacak bu işlem uygulama yuklenirken zaten belirtilir ister bu izni otomatik iste.
yada manuel yaptir fark etmez.
bu bilgiyi daha uygulama acilmadan bir veritabani örnek (firebase) kaydettir.
gelelim uygulamanin icine (?)
uygulamada ilk giriş için bir register paneli ekrani oluştur.
nick+pass+eposta iste
uygulamanin içine bir data ekleki gelen bilgileri data ezberler ve girişleri kayit altinda tutabilsin.
smdk işin püf noktasina geldik
uygulamanin yuklenen telefonda giriş kaydi oluşturan kişi senin veritabanina aslinda (imei) adi altinda kayit oluşturmuş olmali.
nick ve pass giris yaptiginda senden onay almali bu onayi senin veritabanindaki imeil adresi otomatik verecek ve uygulaman guven altinda olacak.
farz edelim uygulama klonlandi ve apk cikartildi baska telefona yuklendi (?) ayni nick ve pass ile giriş yapmak istedi ve gerekli tum izinleri verdi.
işte o zaman senin datandaki imeil adresi ile uyuşmadiqindan uygulamaya giriş izni verilmiyecek.
2.bir olasilik registeri kaydi oluşturmak istediler ?
işte burda devreye sen giriyorsun.
sen uygulamayi yaptin ve ben senden satin almak istedim sende sattin bana bu işlemi yapmadan önce uygulamanin icine bir data firebase ekliyeceksin ancak bundan benim haberim olmayacak sen o datayi unutacaksin ve ben firebase sayesinde tek cihazda kullanacam uygulamayi.
bir kötü olasilik.
diyelimki ben bu apk açtim ve içindeki firebaseyi gordum onu kendi imeilim ile degistirdim kodlari.
işte burada yine firebase devreye girecek ancak bu sefer olusturduqun data ismi beni saf disi birakacak ancak ve ancak o uygulamayi illegal yapabilmem icin senden firebase yada baska bir data fark etmez benim firebase giris bilgilerine ihtiyacim olacak bu da olasiliklari zorlama şansi sadece olur.
bak
Google yaz
Android Mesaj virüsü byzehirx
ve
Android X-Spy Casus uygulamasi byzehirx
bu iki konuda sana anlattiqim bu yontemlerin farkli versiyonlari var.
okuyup dusunmeni ve uygulamak için bir plan yapmak kaliyor sana.
bilgin ne duzeyde bilmiyorum ama şuan anlatabileceklerim bu kadar.
#edit resmen makale yazmişim
Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.
