preparando ataque a telefonos moviles huawei por sms

[joseluna2003]

amigos creo q estoy cerca de descubrir una vulnerabilidad q puede resultar bien iunteresante en los telefonos moviles huawei. tengo en mi cel la prueba de los avances. se trata de un mensaje sms o mensaje de texto, el cual al abrirse no muestra siquiera el contenido del mensaje. sino que apaga el telefono. el problema q tengo es que no consigo enviar el mensaje tal cual lo cree. siempre que lo envio no le funciona a los otros telefonos.

lo que necesito es encontrar la manera de hackear el software del telefono para acceder a los archivos del mismo y buscar donde se encuentran los mensajes de texto para asi copiar el mensaje y enviarlo no como una escritura sino como una archivo colocandolo tal cual en la bandeja de salida y dandole reenviar.

actualmente estoy probando en linux pero no logro obtener accseso a los archivos del directorio raiz del movil.

si alguien tiene alguna idea?

[Darioxhcx]

puede que el sms se pueda guardar en la memoria ?
y de hay pdoer entrar a la memoria

otra cosa no se me ocurre , te tomo como un disco cuando coenctaste el telefono ?
saludos

[joseluna2003]

si me tomo como un disco. lo otro q tengo pensado es lo siguiente:

el software q trae el telefono para windows para hacer la conexion al pc permite ver los mensajes pero los debe alojar en la memoria porq no existe ninguna ruta posible. mi segunda pregunta es:

como obtengo los datos de la memoria

y entre otros pensamientos se me ocurre que en la memoria solo este el mensaje en texto sin formato y nosea tal cual como se almacene en el movil por eso me interesa llegar al directorio raiz del telefono

[SirGraham]

Hola,

Por lo que he entendido de los mensajes que has colocado, esto solo es funcional en los  huawei. Entiendo que seran algunos caracteres o combinacion de ambos (como le ocurre a nokia con los emails largos) que producen un reseteo del terminal.

Pero esto, aunque lo consigas, tiene mucho interes? No se la cuota de mercado que tiene  huawei, pero sera minima. Eso suponiendo que pase en todos sus modelos, si no se reduce mas....

No obstante, si el movil tiene bluetooth, podrias a traves del perfil del modem conseguir acceso a ese mensaje y descargarlo. No es muy complicado con comandos AT...

Saludos,
Sir Graham.

[joseluna2003]

amigos el movil no tiene bluetooth y yo imagino que debe servir en mucho modelos de huawei. aqui en venezuela son muy populares y realmente los soft que usan son casi identicos en todos..

estoy trabajando duro en esto porque de conseguirlo lograre dos cosas:

- exponer publicamente una vulnerabilidad importante en el dispositivo
- con algo de suerte podremos liberar el firmware del mobil y asi poder hacer lo que queramos con el.

lo bueno del asunto es que no me interesaria dañar 10 telefonos como este ya que son muy baratos.

porfavon sigan contribuyendo con sus ideas.

[SirGraham]

Hola,

Si tiene puerto serie, podrias hacer la misma idea que con Bluetooth...

No entiendo lo de:

con algo de suerte podremos liberar el firmware del mobil y así poder hacer lo que queramos con el.

El fabricante casi seguro que use un software estadard (tipo open wave), con sus propias modificaciones, no creo que lo vayan a dejar libre, por que alguien haya encontrado un fallo. 



Saludos,
Sir Graham.