ما هي علاقة الاختراق و الحماية بمجال الهواتف النقالة ؟؟؟

[AnGeL25dZ]

ربما الكثير من الأعضاء يتساءلون عن سبب وجود قسم للهواتف النقالة في منتدى مختص في الأمن و الحماية و الاختراق !! لهذا حبيت أحط موضوع أشرح فيه هذه العلاقة رغم أن خبرتي في هذا المجال لا تتعدى بضعة أشهر .....

أولا يجب توضيح أن الهواتف النقالة تستعمل معالجات (Processeurs) فائقة التقنية مثلها مثل الحواسيب تسيرها أنظمة مختلفة مثل الحواسيب أيضا :
الحواسيب: ويندوز، لينكس، ماك..... إلخ
الهواتف: ويندوز موبيل، لينكس موبيل، أندروييد (Android)، ماك (Mac OS)، سيمبيان (Symbian)....إلخ.

ثانيا الشركات المصنعة للهواتف تستعمل حمايات قوية جدا في هواتفها و هذا لغرض حماية اقتصادها و الذي يقدر بملايير الدولارات....و تخطي هذا النوع من الحمايات يعتبر تحدي كبير جدا ....

في مقابل هذه الشركات نجد المختصين في مجال صناعة بوكسات الصيانة، المستعملة في تفليش و فك تشفير الهواتف (UFS, JAF, Cyclone, Genie, MX-KEY.....إلخ) هذه الصناعة و التي تقدر بملايين الدولارات مبنية على تخطي الحمايات الموجودة في الهواتف النقالة، عدد المختصين في هذا المجال قليل جدا و هم يعدون على الأصابع، لأن:
1- لا توجد معلومات كافية عن هذا المجال (لا في النت و لا في الكتب) لأنه من مجالات التكنلوجايت الفائقة High Tech (Technologie de pointe) و التي تطرح أسرارها إلا بعد عشرات السنوات....

2- دخول هذا المجال يتطلب معرفة كبيرة في عدة مجالات، أهمها : البرمجة، الإلكترونيك، الهندسة العكسية، الاختراق، التشفير، و التحكم التام في لغة الأسمبلي بكل أنواعها (x86, ARM, HITACHI....etc). و الأشخاص الذي يمتلكون مثل هذه القدرات غالبا ما يكونون يعملون في شركات كبرى مثل شركات صناعة الهواتف النقالة و ليسوا مهتمين بدخول هذا المجال.

الحمايات المستعملة في الهواتف النقالة :
الشركات المصنعة للهواتف النقالة تستعمل الحماية على مستوى السوفت و الهارد لغرض منع سرقة التكنولوجيا الخاصة بها كما تستعمل حمايات لأغراض لأخرى أهمها تشفير الهواتف لفائدة متعاملين في تقديم خدمات ال GSM و الذين يمثلون أهم الزبائن لمثل هذه الشركات على سبيل المثال: Vodafone,Orange,SFR و في الجزائر Djezzy, Nedjma.....إلخ

هذا النوع من التشفير الغرض منه هو عدم استعمال الهاتف إلا مع متعامل معين، أي أنه لو تضع شريحة (Puce-Simcard) لمتعامل آخر يرفضها الهاتف.....

أذكر بعض الأمثلة عن بعض أقوى الحمايات و عن بعض طرق تخطيها:

I-phone : الأيفون يمثل أحد أقوى الحمايات، هذا النوع من الهواتف يستعمل نظام الماك MAC-OS و لا أحد لحد الساعة استطاع فك التشفير المستعمل فيه، لكن توجد طريقة لتخطي الحماية بصفة مؤقتة و استعمال الهاتف بأي شريحة،
المعلومات المتعلقة بالتشفير مخبأة في الهاتف مع إمضاء RSA-1024 (SIGNATURE) يعني حتى لو تم فك التشفير و تغيير المعطيات يجب وضع الإمضاء و الذي يعتبر تقريبا من المستحيلات.......... تخطي الحماية مبني على ثغرة في نظام الماك (تماما مثل السرفرات) توجد ثغرة Buffer-Overflow في نظام الماك تسمح بتخطي مراقبة نوع الشريحة كما تسمح أيضا بأخد الروت في الأيفون (لأن مستعمل الهاتف لا يملك صلاحيات الروت) و بصلاحيات الروت يمكن إضافة تطبيقات إلى الهاتف و هو ما يعرف بال Jailbreack. لكن لو تم تفليش الهاتف يعود إلى ما كان عليه لهذا قلت أن التخطي هو مؤقت و ليس دائم،

ثغرات البوفر Buffer-Overflow تستعمل أيضا في أخد الروت و فك تشفير الهواتف التي تستعمل أنظمة أندرويد الخاصة بغوغل Android مثل الأجيال الأخيرة من هواتف samsung, Lg, HTC, Sony Ericsson لكن على عكس الأيفون، فك التشفير يكون بصفة دائمة.

Nokia هي الشركة الأكبر في هذا المجال و تستعمل حمايات معقدة جدا في الهواتف الأخيرة: BB5 و DCT4++

فيما يخص ال DCT4++ و الذي يستعمل إمضاء RSA-1024 تم تخطي الحماية بضعف موجود في نظام PKCS#1 (ربما لما يكون فيه وقت أشرح طريقة استعمال ال FAKE RSA) مع العلم أنه الآن RSA تستعمل نظام PKCS#7

فيما يخص جيل ال BB5 تم تخطي الحماية في الجيلين الأول و الثاني PA_SL1 و PA_SL20 بعدة طرق أما الجيل الثالث PA_SL3 مثل ال N97 فلا أحد توصل لشيء ما عدا استعمال البروت فورس و الذي يتطلب حواسيب (Calculateur) كبيرة و مكلفة جدا (على الأقل 15000 أورو) ..........

فقط كمثال أذكر بصفة عامة طريقة فك تشفير PA_SL1 et PA_SL20 و التي لن تجدوها في أي منتدى على مستوى النت لا بالعربي و لا بأي لغة أخرى :

فك التشفير يكون كالتالي :
برمجة لودر خاص (custum loader) لاستغلال ثغرة بوفر (buffer-overflow) في أنظة النوكيا، يرسل اللودر إلى الهاتف عن طريق ال F-bus لتشغيل المعالج (processeur) و عن طريقة ثغرة البوفر يتم الدخول إلى ال OTP الخاص بالهاتف (One Time Programmable) و تتم منه قراء 20 بايت تسمى القيمة الوحيدة..
إضافة إلى القيمة الوحيدة تتم قراءة (بدون استعمال اللودر) RAP-ID و تمثل 20 بايت أيضا....
المعلومات المشفرة تسمى simlock موجودة في مكان خاص بالإيبروم (PM-EEPROM) يمكن قراءتها بسهولة
التشفير الأول عبراة عن نظام CBC AES 128 bits لفك التشفير نحتاج إلى مفتاح
المفتاح يحسب كالتالي:
يتم تشفير (valeur unique+RapID+16autres bytes) بال SHA-1 (بخصوص 16 بايت لن أذكر مصدرها لحماية الطريقة) ناتج التشفير هو 20 بايت، مفتاح ال AES يمثل ال 16 بايت الأولى 128bits=16bytes
بعد ذلك يتم فك تشفير ال SIMLOCK DATA باستعمال IV Initial Vector و الذي يقرأ أيضا من مكان معين من PM (نظام AES.CBC) شخصيا لا أستعمل ال PKCS في فك التشفير و إنما أستعمل Padding.Zeros
بعد فك التشفير الأول (AES) تتم عملية فك تشفير الأكواد باستعمال عدة مراحل من تشفير SHA1 و فك تشفيرFEISTEL...... (أربعة مراحل لكل مستوى مع العلم أنه توجد 7 مستويات)

أعلم أن الموضوع طويل و الكثير لن يفهم شيئا، لكنه يستحق الطرح ............. بالتوفيق للجميع

[Smail002]

سلام
خبرة . تجربة .
الله الله عليك يا انجل خويا
كل يوم خرجة و كل يوم مواضيع اتحدى اي واحد ان كانت منقولة
الي ما يعرفش يولي يعرف 100/100

الله يسترك من العين AnGeL25dZ

[yasMouh]

في ما يخص الموضوع فهو موضوع قمة في الابداع استاذي..

من وجهة نظري وبعد كل ما تطرقت اليه من صعوبه الحصول على المعلومات والمستوى العالي

ارا انو مجال يبقى بعيد عن الاعين نوعا ما

فمثلا من يتوجهون لاختراق المواقع والانظمة بهدف الربح والشهرة من جهة

والتعبير عن اراء شخصية سياسية كانت او اقتصادية مثل هجمات الروس والكوريين

وهجمات المسلمين ضد المواقع الاسرائلية...

بينما كسر حماية الهواتف ورغم صعوبه لا يتجاوز الربح الشخصي للمبرمج..

فهل يمك لهذ النوع من الاختراق ان يكون له تاثير مثل اختراق المواقع الحكومية رغم سهولته

[AnGeL25dZ]

SMAIL: اله يحفظك خويا

Yasmouh:

كلامك صح 100%، لكن حبيت أطرح الموضوع لغرض شرح العلاقة بين المجالين

و على فكرة : المسلمين من رواد هذا المجال خاصة الباكستانيين :-) مثل فريق(Universal Box) UB ، الفريق الجزائري-الروسي (MAGIC Box)، الفريق المصري Era-Team، الفريق الجزائري-تونسي (على ما أظن) SMTI Box.... إضافة إلى المبرمجين الذين يعملون مع الفرق الأخرى ......

[yasMouh]

اتمنى ان تصل هذه العلوم لكل المسلمين والعرب

المثل يقول المال يصنعه الرجال

وانا اقول العلم يصنع الرجال...

موضو حقيقتا قمة ... ارجو ان لا تبخل علينا :d

[WOLF_DZ]

كل الشكر لك اخ انجل
على الموضوع الرائع
كل الشكر والتقدير لك

[hacker almooot]

شكره على الموضوع الرائع والمبدع وقمة الاباع للي طرح الموضوع يعطيك العافية

[ExPLo!T_Dz]

موضوع في القمة

الله يخليك خوا عى الموضوع الرائع

[eXc3lLenCe]

وش نقول وش نخلي

كلمة **** ماتوفيكش حقك خويا الغالي

مبدع وتبقى استاذنا

طرح متميز راقي وفريد من نوعو

ننتظر الجديد خويا انجل

ودي

[Ev!LScR!pT_Dz]

الله يبارك شرح في قمة الابداع.
مبدع يا استاذ انجل .هذا دليل على الخبرة العالية.
لا تبخل علينا بجديدك... و****.

[BrOx-Dz]

الله يبارك شرح في قمة الابداع.

[ghost-dz]

ما شاء الله موضوع رائع **** لك

[Memo]

الشسلام عليكم ورحمة الله وبركآته ..

مجال جميل جدا ويتطلب دراية واسعة وخبرة كبيرة وليس كل من هب ودب يتقنه كمجال الحواسيب ..

طرح رائع وجميل جدا أخي الكريم تشكر عليه ..

في انتظار جيددك دوما وتمنياتي لك بالتوفيق والنجاح ..

أخوكـ ..

[raouf160]

مشكور اخي عالشرح الكامل و الوافي

[HACKER==MAN]

موضوع فعلا روعه تقبل تحياتى يا بطل ومشكور الك على هذا الموضوع

[laki21]

موضوع في القمة

الله يخليك خوا عى الموضوع الرائع

[illuminat]

مشكور أخي على الموضوع القيم

[azizou]

مشكور اخي على المعلومات القيمة

[Cmtr-Dz]

مبدع بارك الله فيك

[عازمي هكر]

بارك الله فيك