Thông thường nếu muốn Hack điện thoại các bạn sẽ cài phần mềm quản lý hoặc RAT trên thiết bị của nạn nhân. Một số bạn có thể không thích dùng RAT vì nó cần các phương pháp social engineering để cài đặt trên thiết bị được nhắm mục tiêu để điều khiển nó từ xa và Nat Port phức tạp. Nếu bạn vẫn chưa rành về RAT, AnonyViet sẽ hướng dẫn cho bạn dùng SayCheese để Hack Camera Điện thoại chỉ bằng cách gửi Link Website cho nạn nhân.
Hack Camera Điện thoại bằng cách gửi Link Website cho nạn nhân
Chỉ cần gửi link cho nạn nhân, Camera trước sẽ tự động chụp ảnh và gửi về cho bạn? Vâng! Điều đó là có thể, và AnonyViet đã test thành công.
Nạn nhân chỉ cần mở liên kết (link) do bạn đã tạo và nó sẽ yêu cầu quyền truy cập camera trước của điện thoại.
Công cụ này Tên của công cụ là SayCheese, giúp bạn tạo ra một trang HTTPS độc hại bằng các phương thức Port Forwarding qua Serveo hoặc Ngrok và mã javascript bằng phương thức MediaDevices.getUserMedia(). Khi được cấp quyền Cameara, nó sẽ bắt đầu thực hiện công việc của mình.
Các bước chuẩn bị:
AnonyViet đã thực hiện Test SayCheese trên các thiết bị sau:
Máy dùng để tấn công:
- VMware
- Kali Linux Large 64-Bit
- Internet
Nếu chưa biết cài Kali Linux, bạn có thể xem bài Cách cài đặt Kali Linux trên VMWare
Điện thoại nạn nhân:
- Xiaomi Redmi 5
- Android 9 – MIUI 11
- Trình duyệt Chrome
Thực hiện
Trên Kali Linux, bạn mở Terminal lên và dán các lệnh dưới đây:
git clone https://github.com/hangetzzu/saycheese.git
cd saycheese
bash saycheese.sh
Trong thư mục, bạn sẽ tìm thấy một tập lệnh shell với tên saycheese.sh, đây là tập lệnh bạn cần chạy để khởi chạy công cụ. Sử dụng lệnh bash saycheese.sh để khởi chạy giao diện của saycheese.
Trong phần Choose a Port Forwarding option: bạn gõ số 2 rồi nhấn Enter. Công cụ sẽ sử dụng Server Ngrok tạo link hack camera điện thoại cho bạn.
Nếu trên Kali Linux chưa cài đặt Ngrok thì công cụ sẽ tự động Download và cài luôn cho bạn. Mọi thứ sẽ diễn ra tự động. Quá trình này có thể mất khoảng vài phút. Sau khi thực hiện xong, bạn sẽ thấy trên màn hình hiển thị Direct link: https://xxxx.ngrok.io. Hãy copy link này và gửi cho nạn nhân để truy cập.
Bây giờ, khi nạn nhân truy cập vào liên kết, một cửa sổ bật lên sẽ xuất hiện để xin phép sử dụng máy ảnh. Ưu điểm ở đây là, hầu hết mọi người không nghĩ rằng một liên kết đơn giản có thể hack hệ thống của họ. Họ chỉ biết về RAT hoặc phải cài đặt ứng dụng lên điện thoại thì mới Hack được. Bạn chỉ cần nói với nạn nhân một cái gì đó dựa trên nhu cầu hoặc sở thích của cô ấy mà cô ấy thích hoặc đang cần. Chỉ cần nạn nhân Cho phép, saycheese sẽ bắt đầu hack camera điện thoại.
Lúc này trên màn hình Kali Linux sẽ hiện thị thông báo Cam file received!
Tức là ảnh chụp từ camera điện thoại đã được gửi về cho bạn. Bạn đã Hack camera điện thoại nạn nhân thành công rồi đấy!
Để xem ảnh chụp, bạn truy cập vào thư mục saycheese trên Kali Linux.
Trong thư mục sẽ hiển thị các ảnh chụp được từ camera của nạn nhân.
Bài viết này mang tính chất nghiên cứu, học tập. Vui lòng không sử dụng vào mục đích bất hợp pháp!
Câu hỏi thường gặp
SayCheese là gì và nó hoạt động như thế nào?
SayCheese là một công cụ cho phép bạn tạo một liên kết website. Khi nạn nhân truy cập liên kết này và cấp quyền truy cập camera, công cụ sẽ chụp ảnh và gửi về cho bạn.
Tôi cần những gì để sử dụng SayCheese?
Bạn cần một máy tính (ví dụ: Kali Linux) có kết nối internet và trình duyệt web. Điện thoại của nạn nhân cần có trình duyệt web và cho phép truy cập camera.
Việc sử dụng SayCheese có vi phạm pháp luật không?
Việc sử dụng SayCheese để chụp ảnh người khác mà không có sự đồng ý của họ là bất hợp pháp. Hãy sử dụng công cụ này một cách có trách nhiệm và tuân thủ pháp luật.
Ngày sinh nhật có ảnh để dìm rồi :))
Có áp dụng được cho ios không ad?
ko nha bạn
Chào Admin. Nhờ Admin ddos sập trang web lừa đảo này ạ. Em không có pc nên không tải webdos về làm thử. Nó lừa đảo xong block ip người dùng ạ.
https://www.modgamev.com
Ad ơi, có cách cài ngrok trên termux android k ? Nó k tự cài đặt
Làm trên PC mới đc em
Admin cho em hỏi nếu nạn nhân đã cho phép camera thì khi out chorm thì có còn send ảnh về máy chủ của mik k ạ ?
tắt tab đi là hết nha bạn
Nếu victim tắt dt thì sao ad? có duy trì được ko?
tắt trình duyệt là ngưng hoạt động rồi bạn
dung tren ubuntu co duoc khong ad ?
Chỉ thực hiện được trên kali thôi hả admin, không sử dụng được trên window pk ?
đúng rồi bạn
ad yêu cầu nhập user và pass github là sao
bạn dùng lệnh này nha: git clone https://github.com/hangetzzu/saycheese.git
em đã làm đến bước cuối nhưng không thấy hiện link lên để coppy ạ..ko biết sai chỗ nào
do server ngrok.io đã oẳng r b nhé. cần host lại server khác để ảnh gửi về