Video: Packet und Password-Sniffing via TCPDump

Wir hatten wenig Zeit uns der hier gezeigten Attacke ausführlicher zu widmen, interessant ist das Video jedoch allemal. Ein ge-jailbreaktes iPhone (bzw. ein iPod touch) und die passende W-Lan Infrastruktur vorausgesetzt, lassen sich auch mit dem iPod, TCP-Pakete anderer Rechner im Netzwerk mit-sniffen und mit den entsprechenden Tools gut lesbar darstellen.

Nobane nutzt in seinem Video-Tutorial unter anderem die folgenden Apps auf dem iPod: tcpdump (kommt mit dem BSD subsystem), Term-vt100, SendFile, MobileFinder und Mail.

Führt man dann das Terminal-Kommando „tcpdump -v -s 65535 -w log.txt“ aus, braucht es nur noch Wireshark sowie Cain & Able für die Assistenz bei der Auswertung des aufgenommenen Logs. Das Video gibt es hier und im Anschluss.