BSides 2014 Ed 10 - Obtendo informaes pessoais do seu Android com uma calculadora. Agora no Kitkat.

  • Published on
    07-Jul-2015

  • View
    62

  • Download
    1

DESCRIPTION

Apresentao realizada no evento BSides SP 2014 Ed 10 - Lightning Talks em 23/11/14. Adicionado o suporte ao Kitkat atravs de engenharia reversa. Mais informaes: youtube.com/rafaeltosettosec

Transcript

  • 1. Obtendo Informaes Pessoais doseu Android com uma CalculadoraRafael TosettoTecnlogo em RedesMBA em Segurana daInformaorafaeltosettosec@gmail.com

2. Drozer Framework Client/Servidor Client no Windows via MS-DOS Servidor no Android Permisses Acesso total a rede Leitura do dispositivo de armazenamento externo 3. Engenharia Reversa APKTool AndroidManifest.XMLLink: http://youtu.be/6UyaJe9IsBk 4. Demonstrao Utilizando cabo USB com modo de depurao USBativado Tambm funciona apenas com Wi-fi Galaxy S5 - Android Kitkat 4.4.2Etapas1. Realizar a conexo do Drozer com o Android2. Explorar os diretrios do carto de memria3. Fazer download de uma fotoLink: http://youtu.be/EhcDDmBPf-Y 5. Como se proteger 6. Como se proteger Suspeite de permisses no condizentes com oaplicativo Usar criptografia No fazer root Dar preferncia para aplicativos com boa reputao Instalar aplicativos apenas do Google Play 7. Scan de APK Sites de anlise de APK Virus Total: https://www.virustotal.com/ Andrubis: http://anubis.iseclab.org/ Copper Droid:http://copperdroid.isg.rhul.ac.uk/copperdroid/ 8. E com acesso 3G? Chips da Claro e Oi no responderam arequisio Drozer estabelece conexo no chip da TIM efaz a explorao via 3G (Testado noGingerbread) 9. OBRIGADO!E-mail: rafaeltosettosec@gmail.comwww.slideshare.net/rafaeltosettoyoutube.com/rafaeltosettosec

Recommended

View more >