Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora
-
Upload
rafael-tosetto-pimentel -
Category
Mobile
-
view
49 -
download
0
description
Transcript of Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora
![Page 1: Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora](https://reader035.fdocuments.net/reader035/viewer/2022062419/558e6a3c1a28abf4658b4687/html5/thumbnails/1.jpg)
Obtendo Informações Pessoais do seu Android com uma Calculadora
Rafael TosettoTecnólogo em Redes
MBA em Segurança da Informação
![Page 2: Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora](https://reader035.fdocuments.net/reader035/viewer/2022062419/558e6a3c1a28abf4658b4687/html5/thumbnails/2.jpg)
![Page 3: Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora](https://reader035.fdocuments.net/reader035/viewer/2022062419/558e6a3c1a28abf4658b4687/html5/thumbnails/3.jpg)
Drozer Framework
• Client/Servidor• Servidor no Android• App permissão de Acesso total a rede• Client no Windows executado a partir da
linha de comando
![Page 4: Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora](https://reader035.fdocuments.net/reader035/viewer/2022062419/558e6a3c1a28abf4658b4687/html5/thumbnails/4.jpg)
![Page 5: Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora](https://reader035.fdocuments.net/reader035/viewer/2022062419/558e6a3c1a28abf4658b4687/html5/thumbnails/5.jpg)
Vídeo demonstrativo
• Foi utilizado apenas a rede Wifi
• Modo de depuração USB desativado
• Android v4.4.2 (KitKat) rooteado
• Firewall do Windows ativado
Etapas
1. Realizar a conexão do Drozer com o Android
2. Explorar os diretórios da memória interna
3. Fazer download de uma foto
![Page 6: Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora](https://reader035.fdocuments.net/reader035/viewer/2022062419/558e6a3c1a28abf4658b4687/html5/thumbnails/6.jpg)
Como se proteger
![Page 7: Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora](https://reader035.fdocuments.net/reader035/viewer/2022062419/558e6a3c1a28abf4658b4687/html5/thumbnails/7.jpg)
Como se proteger
• Use criptografia!• Não fazer root• Suspeite de permissões não condizentes com
o aplicativo• Aplicativos com criptografia própria