HackMachine

Principio di funzionamento

Il ruolo della vulnerabilità SS7

Intercettazione di SMS con il codice per ripristinare l'accesso all'account target.
La principale vulnerabilità di sicurezza è il meccanismo di recupero della password tramite SMS. Questo metodo permette di intercettare un pacchetto di dati attraverso la vulnerabilità del protocollo di trasmissione SS7 e di ottenere la password di accesso e di autorizzazione. Per decifrare la password, HackMachine utilizza una certa sequenza di azioni che portano all'identificazione del numero di telefono legato all'account. Il software avvia quindi una procedura di recupero della password tramite un codice di accesso e intercetta il messaggio inviato. Utilizzando il codice ricevuto, l'applicazione passa l'autorizzazione all'account sul dispositivo virtuale.

Fasi degli algoritmi delle applicazioni web:

Identificazione del numero/nome utente a cui è collegato il conto

Tracciamento del traffico degli operatori cellulari

Intercettazione dei messaggi inviati da un sito di social networkя

Creazione di un backup dell'account

Esportazione della cronologia degli account in un archivio

Verifica della presenza di virus nei file e generazione di un link

Verifica della pertinenza dei dati ottenuti

Database delle pagine amministrate

Dopo Hacking di un account di social network con HackMachine La cronologia dei messaggi, degli audio messaggi e delle chat di gruppo nel corso della vita dell'account apparirà nel profilo personale. La cronologia includerà la corrispondenza dalla versione web e dall'applicazione Messenger.

HackMachine non visualizza informazioni sui messaggi eliminati prima dell'hacking, ma memorizza informazioni sui messaggi eliminati dopo l'hacking. Oltre al contenuto dei messaggi salvati, sono disponibili anche informazioni sulla data di cancellazione.

Prima di utilizzare HackMachine. Pages, assicuratevi che l'utente di cui intendete hackerare il profilo sia davvero l'amministratore, l'editor o il moderatore delle pagine di cui avete bisogno. Se l'utente avrà un altro ruolo nella pagina o non la gestirà affatto, non sarà possibile accedere ai dati necessari.