SIMTestTool - Revision history

Geger: /* Quellen */

2014-08-11T21:28:20Z

Quellen

← Older revision		Revision as of 21:28, 11 August 2014
Line 70:		Line 70:

	= Quellen =		= Quellen =
	https://srlabs.de/blog/wp-content/uploads/2013/08/130803.SRLabs-SIM_card_exploitation-OHM.pdf		* https://srlabs.de/blog/wp-content/uploads/2013/08/130803.SRLabs-SIM_card_exploitation-OHM.pdf
	https://srlabs.de/rooting-sim-cards/		* https://srlabs.de/rooting-sim-cards/
	http://cgit.osmocom.org/cyberflex-shell/		* http://cgit.osmocom.org/cyberflex-shell/

Geger: /* Quellen */

2014-08-11T21:26:19Z

Quellen

← Older revision		Revision as of 21:26, 11 August 2014
Line 69:		Line 69:
	$hCard->Disconnect();		$hCard->Disconnect();

	= ~~Sonstiges~~ =		= Quellen =
			https://srlabs.de/blog/wp-content/uploads/2013/08/130803.SRLabs-SIM_card_exploitation-OHM.pdf
			https://srlabs.de/rooting-sim-cards/
	http://cgit.osmocom.org/cyberflex-shell/		http://cgit.osmocom.org/cyberflex-shell/

Geger: /* Tools */

2014-05-27T18:43:54Z

Tools

← Older revision		Revision as of 18:43, 27 May 2014
Line 27:		Line 27:

	#!/usr/bin/perl -w		#!/usr/bin/perl -w

	use Chipcard::PCSC;		use Chipcard::PCSC;

	# create a new object		# create a new object
	$hContext = new Chipcard::PCSC();		$hContext = new Chipcard::PCSC();
Line 64:		Line 66:
	die ("Can't transmit data: $Chipcard::PCSC::errno") unless defined $RecvData;		die ("Can't transmit data: $Chipcard::PCSC::errno") unless defined $RecvData;
	print "Antwort ".Chipcard::PCSC::array_to_ascii($RecvData)."\n";		print "Antwort ".Chipcard::PCSC::array_to_ascii($RecvData)."\n";


	$hCard->Disconnect();		$hCard->Disconnect();

Geger: /* Tools */

2014-05-27T18:42:50Z

Tools

← Older revision		Revision as of 18:42, 27 May 2014
Line 29:		Line 29:
	use Chipcard::PCSC;		use Chipcard::PCSC;
	# create a new object		# create a new object
	$hContext = new Chipcard::PCSC();		$hContext = new Chipcard::PCSC();
	die ("Can't create the PCSC object: $Chipcard::PCSC::errno\n")		die ("Can't create the PCSC object: $Chipcard::PCSC::errno\n")
	unless defined $hContext;		unless defined $hContext;

	# get the reader list		# get the reader list
	@ReadersList = $hContext->ListReaders();		@ReadersList = $hContext->ListReaders();
	die ("Can't get readers' list: $Chipcard::PCSC::errno\n")		die ("Can't get readers' list: $Chipcard::PCSC::errno\n")
	unless defined $ReadersList[0];		unless defined $ReadersList[0];

	# connect to the first reader		# connect to the first reader
	$hCard = new Chipcard::PCSC::Card($hContext, $ReadersList[0]);		$hCard = new Chipcard::PCSC::Card($hContext, $ReadersList[0]);
	die ("Can't connect: $Chipcard::PCSC::errno\n")		die ("Can't connect: $Chipcard::PCSC::errno\n")
	unless defined $hCard;		unless defined $hCard;

	# send the Select Applet APDU		# send the Select Applet APDU
	$mg = "A0 A4 00 00 02 7F 20";		$mg = "A0 A4 00 00 02 7F 20";
	print "Gesendet ".$mg."\n";		print "Gesendet ".$mg."\n";
	$cmd = Chipcard::PCSC::ascii_to_array($mg);		$cmd = Chipcard::PCSC::ascii_to_array($mg);
	$RecvData = $hCard->Transmit($cmd);		$RecvData = $hCard->Transmit($cmd);
	die ("Can't transmit data: $Chipcard::PCSC::errno") unless defined $RecvData;		die ("Can't transmit data: $Chipcard::PCSC::errno") unless defined $RecvData;
	print "Antwort ".Chipcard::PCSC::array_to_ascii($RecvData)."\n";		print "Antwort ".Chipcard::PCSC::array_to_ascii($RecvData)."\n";

	$mg = "A0 88 00 00 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00";		$mg = "A0 88 00 00 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00";
	print "Gesendet ".$mg."\n";		print "Gesendet ".$mg."\n";
	$cmd = Chipcard::PCSC::ascii_to_array($mg);		$cmd = Chipcard::PCSC::ascii_to_array($mg);
	$RecvData = $hCard->Transmit($cmd);		$RecvData = $hCard->Transmit($cmd);
	die ("Can't transmit data: $Chipcard::PCSC::errno") unless defined $RecvData;		die ("Can't transmit data: $Chipcard::PCSC::errno") unless defined $RecvData;
	print "Antwort ".Chipcard::PCSC::array_to_ascii($RecvData)."\n";		print "Antwort ".Chipcard::PCSC::array_to_ascii($RecvData)."\n";

	$mg = "A0 C0 00 00 0C";		$mg = "A0 C0 00 00 0C";
	print "Gesendet ".$mg."\n";		print "Gesendet ".$mg."\n";
	$cmd = Chipcard::PCSC::ascii_to_array($mg);		$cmd = Chipcard::PCSC::ascii_to_array($mg);
	$RecvData = $hCard->Transmit($cmd);		$RecvData = $hCard->Transmit($cmd);
	die ("Can't transmit data: $Chipcard::PCSC::errno") unless defined $RecvData;		die ("Can't transmit data: $Chipcard::PCSC::errno") unless defined $RecvData;
	print "Antwort ".Chipcard::PCSC::array_to_ascii($RecvData)."\n";		print "Antwort ".Chipcard::PCSC::array_to_ascii($RecvData)."\n";


	$hCard->Disconnect();		$hCard->Disconnect();

	= Sonstiges =		= Sonstiges =

Geger: /* Tools */

2014-05-27T18:41:50Z

Tools

← Older revision		Revision as of 18:41, 27 May 2014
Line 26:		Line 26:
	Mit dem Skript kann man an SIM Kard APDU senden.		Mit dem Skript kann man an SIM Kard APDU senden.

	#!/usr/bin/perl -w		#!/usr/bin/perl -w
		⚫	use Chipcard::PCSC;

		⚫	# create a new object
⚫	use Chipcard::PCSC;

⚫	# create a new object
	$hContext = new Chipcard::PCSC();		$hContext = new Chipcard::PCSC();
	die ("Can't create the PCSC object: $Chipcard::PCSC::errno\n")		die ("Can't create the PCSC object: $Chipcard::PCSC::errno\n")

Geger: /* Tools */

2014-05-27T18:39:43Z

Tools

← Older revision		Revision as of 18:39, 27 May 2014
Line 26:		Line 26:
	Mit dem Skript kann man an SIM Kard APDU senden.		Mit dem Skript kann man an SIM Kard APDU senden.

	~~<nowiki>~~#!/usr/bin/perl -w		#!/usr/bin/perl -w

	use Chipcard::PCSC;		use Chipcard::PCSC;
Line 69:		Line 69:

	$hCard->Disconnect();		$hCard->Disconnect();
	</nowiki>

	= Sonstiges =		= Sonstiges =

Geger: /* Tools */

2014-05-27T18:39:14Z

Tools

← Older revision		Revision as of 18:39, 27 May 2014
Line 24:		Line 24:
	= Tools =		= Tools =

			Mit dem Skript kann man an SIM Kard APDU senden.
	* pcsc_scan

			<nowiki>#!/usr/bin/perl -w

			use Chipcard::PCSC;

			# create a new object
			$hContext = new Chipcard::PCSC();
			die ("Can't create the PCSC object: $Chipcard::PCSC::errno\n")
			unless defined $hContext;

			# get the reader list
			@ReadersList = $hContext->ListReaders();
			die ("Can't get readers' list: $Chipcard::PCSC::errno\n")
			unless defined $ReadersList[0];

			# connect to the first reader
			$hCard = new Chipcard::PCSC::Card($hContext, $ReadersList[0]);
			die ("Can't connect: $Chipcard::PCSC::errno\n")
			unless defined $hCard;

			# send the Select Applet APDU
			$mg = "A0 A4 00 00 02 7F 20";
			print "Gesendet ".$mg."\n";
			$cmd = Chipcard::PCSC::ascii_to_array($mg);
			$RecvData = $hCard->Transmit($cmd);
			die ("Can't transmit data: $Chipcard::PCSC::errno") unless defined $RecvData;
			print "Antwort ".Chipcard::PCSC::array_to_ascii($RecvData)."\n";

			$mg = "A0 88 00 00 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00";
			print "Gesendet ".$mg."\n";
			$cmd = Chipcard::PCSC::ascii_to_array($mg);
			$RecvData = $hCard->Transmit($cmd);
			die ("Can't transmit data: $Chipcard::PCSC::errno") unless defined $RecvData;
			print "Antwort ".Chipcard::PCSC::array_to_ascii($RecvData)."\n";

			$mg = "A0 C0 00 00 0C";
			print "Gesendet ".$mg."\n";
			$cmd = Chipcard::PCSC::ascii_to_array($mg);
			$RecvData = $hCard->Transmit($cmd);
			die ("Can't transmit data: $Chipcard::PCSC::errno") unless defined $RecvData;
			print "Antwort ".Chipcard::PCSC::array_to_ascii($RecvData)."\n";


			$hCard->Disconnect();
			</nowiki>

	= Sonstiges =		= Sonstiges =

Geger: /* BlackHat US 2013 */

2014-05-22T20:11:39Z

BlackHat US 2013

← Older revision		Revision as of 20:11, 22 May 2014
Line 14:		Line 14:


	[[File:~~Img2~~.jpg]]		[[File:Img3.jpg]]

	Als zweiten Schritt sendet der Angreifer wieder eine SMS-Nachricht mit einem binären Code auf das Telefon, diesmal mit dem richtigen Schlüssel verschlüsselt. Diese Nachricht enthält ein Java-Applet, das erfolgreich auf der SIM-Karte installiert wird. Dieses Applet kann ohne Zustimmung oder Wissen des Benutzers SMS-Nachrichten senden, Sprachmailboxen ändern, Informationen zum Bestimmen des Standortes des Telefon übermitteln usw.		Als zweiten Schritt sendet der Angreifer wieder eine SMS-Nachricht mit einem binären Code auf das Telefon, diesmal mit dem richtigen Schlüssel verschlüsselt. Diese Nachricht enthält ein Java-Applet, das erfolgreich auf der SIM-Karte installiert wird. Dieses Applet kann ohne Zustimmung oder Wissen des Benutzers SMS-Nachrichten senden, Sprachmailboxen ändern, Informationen zum Bestimmen des Standortes des Telefon übermitteln usw.

Geger: /* BlackHat US 2013 */

2014-05-22T20:10:44Z

BlackHat US 2013

@@ Line 4: / Line 4: @@
 An BlackHat US 2013 hatte Karsten Nohl demonstriert, wie man über die SIM-Karte Handy-Malware  installiert. Die Methode basiert auf der Sicherheitsanfälligkeit der SIM-Karte. Experten sagen das sei eine Bedrohung für Millionen Besitzer von mobilen Geräten.
-[File:Img3.jpg]
+[[File:Img1.jpg]]
 = Tools =

Geger: /* BlackHat US 2013 */

2014-05-22T20:08:15Z

BlackHat US 2013

← Older revision		Revision as of 20:08, 22 May 2014
Line 4:		Line 4:

	An BlackHat US 2013 hatte Karsten Nohl demonstriert, wie man über die SIM-Karte Handy-Malware installiert. Die Methode basiert auf der Sicherheitsanfälligkeit der SIM-Karte. Experten sagen das sei eine Bedrohung für Millionen Besitzer von mobilen Geräten.		An BlackHat US 2013 hatte Karsten Nohl demonstriert, wie man über die SIM-Karte Handy-Malware installiert. Die Methode basiert auf der Sicherheitsanfälligkeit der SIM-Karte. Experten sagen das sei eine Bedrohung für Millionen Besitzer von mobilen Geräten.
			[File:Img3.jpg]

	= Tools =		= Tools =