Your SlideShare is downloading. ×
0
Análisis forense & security smartphones
Análisis forense & security smartphones
Análisis forense & security smartphones
Análisis forense & security smartphones
Análisis forense & security smartphones
Análisis forense & security smartphones
Análisis forense & security smartphones
Análisis forense & security smartphones
Análisis forense & security smartphones
Análisis forense & security smartphones
Análisis forense & security smartphones
Análisis forense & security smartphones
Análisis forense & security smartphones
Análisis forense & security smartphones
Análisis forense & security smartphones
Análisis forense & security smartphones
Análisis forense & security smartphones
Análisis forense & security smartphones
Análisis forense & security smartphones
Upcoming SlideShare
Loading in...5
×

Thanks for flagging this SlideShare!

Oops! An error has occurred.

×
Saving this for later? Get the SlideShare app to save on your phone or tablet. Read anywhere, anytime – even offline.
Text the download link to your phone
Standard text messaging rates apply

Análisis forense & security smartphones

6,054

Published on

Published in: Technology
0 Comments
1 Like
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total Views
6,054
On Slideshare
0
From Embeds
0
Number of Embeds
4
Actions
Shares
0
Downloads
42
Comments
0
Likes
1
Embeds 0
No embeds

Report content
Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
No notes for slide

Transcript

  • 1. ANALISIS FORENSE &SECURITY SMARTPHONES @igorlukic IT Ninja MCSE / FCNSA COMPTIA A+ DIGITAL FORENSICS ONLINE BACKUPS
  • 2. SMARTPHONE STATSREPASANDO LA ACTUALIDAD• FIEBRE POR LOS SMARTPHONES• ADICCION A LAS APPS• 24X7 CONECTADOS A LA RED• AUN NOVATOS EN EL MUNDO MOVIL• GUERRA DE OS EN MOVILES
  • 3. SMARTPHONE PRESENT / FUTURE?MAS ESTADISTICAS…IDC say 157.8 million smartphones sold worldwide in Q42011, bringing the total for the year to 491.4 million units.Gartner estimate worldwide Q4 2011 sales ofsmartphones at some 149 million. Their total across theyear was 472 million or 31% of mobile communicationdevice sales. This compares with figures for 2010 from thesame company of 297 million smartphones or 19% of the1.6 billion mobile phones sold that year. So year-on-yearsmartphone sales rose 58%.
  • 4. Boom en smartphones Chinos! • Llamados en china “Shanzai” (imitaciones – replicas ) • 600 millones de shanzais en el mercado – 400 millones exportados • Mayoria basados en chips de Mediatek • Sistemas operativos propios – carecen de drivers, baja calidad de soporte • Tendencia hacia Android (lenta)LA FALSIFICACION DE TELEFONIA DIFICULTA EL ANALISIS FORENSE EN TELEFONIA MOVIL
  • 5. PRESENTE : El AIPHONE DEL JEFE!DATOS PRIVADOS?…SI YO NO GUARDO NAH…CORREOS CON DATOS SENSIBLES ( CLAVES,INFORMES..)TAREAS/CALENDARIOS/OBJETIVOS/IDEASAGENDA DE CONTACTOSSMS/MMS AUN MAS PRIVADOSHISTORIAL WEBSFOTOS PRIVADAS/COMPROMETIDAS/PROYECTOSMENSAJERIA INSTANTE (WHATSUP,GOOGLE TALK..)
  • 6. & MALWARE! .. POR SI ERAMOS POCOS….. NUEVO TARGET – SMARTPHONES. SMARTPHONE BOTNETS –APPS INFECTADAS – HACEN SU FUNCION PERO A LA VEZ INFECTA SMS-SCAM – ENVIO MASIVO SMS A NUMEROS PREMIUM ATAQUES DIRECTOS – WIFIS/BLUETOOTH/SMS/EMAIL ESLABON MAS DEBIL, USUARIO+SIN ANTIVIRUS BY DEFAULT PERDIDA DE TERMINAL FISICA / ROBO INTENCIONADO BASEBAND HACKING – EMULANDO SER TU ISP GPS POR DEFECTO – SE DONDE ESTAS Y DONDE ESTABAS MERCADOS DE TERCEROS CON MALW…DIGO APPS CHULAS PROOF OF CONCEPT ROLL THE CLIP : SOUNDMINING.
  • 7. EL INFORMATICO NINJA….. ADMINISTRACION DE SISTEMAS SOPORTE AL USUARIO HELPDESK CSO CONSULTOR DE SEGURIDAD CODER/BD/WEBDESIGNERSUPPORT-TECH DEL AIRE ACONDICIONADO…. DE LA COPIADORA… MAQUINA DEL CAFÉ…
  • 8. .
  • 9. STEP 1: FORTIFICA SMARTPHONES DOCUMENTACION/FIRMAS DE PRIVACIDAD CADA EMPLEADO DEBE ESTAR DE ACUERDO Y FIRMAR LA POLITICA:CITANDO EN ELLA QUE METODOS SE UTILIZARAN Y QUE PRIVACIDAD SE VERA AFECTADA DEL USUARIO. OJO: ES DELITO INVADIR LA PRIVACIDAD EN UN TELEFONO SIN EL CONSENTIMIENTO DEL DUEÑO…
  • 10. STEP 1: FORTIFICA SMARTPHONES OBJETIVO: SEGURIDAD, INTEGRIDAD, DISPONIBILIDAD, FORMACION I) SEGURIDAD - ANTIVIRUS/ANTIMALWARE HARDENING OS – GUIAS EJEMPLO: APPLE IPHONE Config Utility - http://www.apple.com/support/iphone/enterprise/ ANDROID – Google Apps (Business) – “Device Policy” + paper sans -http://www.sans.org/reading_room/whitepapers/sysadmin/securely-deploying- android-devices_33799
  • 11. STEP 1: FORTIFICA SMARTPHONESOBJETIVO: SEGURIDAD, INTEGRIDAD, DISPONIBILIDAD, FORMACION II) CIFRADO NATIVO/TERCEROS III) GEO-LOCALIZACION ACCESO REMOTO PULL DATA / DELETE DATA IV) FORMACION A USUARIOS ; EJ: WIFIS INSEGURAS, SEÑAL DE COBERTURAS EXTRAÑAS,ROGUE APPS, CONCIENCIAR….
  • 12. CUANDO NUESTRA SEGURIDAD FALLA… ANTE UN INCIDENTE DE TIPO: FUGA DE DATOS, SOSPECHAS DE DELITO, COMPORTAMIENTO INSUAL DEL DISPOSITIVO…..EL ANALISIS FORENSE DIGITAL ENTRA EN JUEGO
  • 13. STEP 2: ANALISIS FORENSE DIGITALDEFINICION: Es el estudio de la información contenida en una imagen forense o sobre equipos (computadoras, celulares, agendas electrónicas, etc.), que permitirá investigar y encontrar pruebas del manejo de datos o herramientas informáticas. USOS INTERNOS/ORGANIZACIÓN o JUDICIAL ADVERTENCIA: ANTE PROCESO JURIDICO PIDAN AYUDA.
  • 14. STEP 2: ANALISIS FORENSE DIGITAL PRECAUCIONES ! * PERMISOS / CONTRATOS - FIRMADOS* REALIZAR VARIAS COPIAS Y TRABAJAR SOBRE OTRA COPIA * DOCUMENTAR TODOS LOS PASOS QUE REALIZAS* ENTORNO SEGURO LIBRE DE CONTAMINACION / INTERNET
  • 15. STEP 2: ANALISIS FORENSE DIGITAL EJEMPLO FREE TOOLS IPHONE - iLIBERTY + ( theiphoneproyect.org ) & FORENSIC TOOLKIT DESTACANDO BYPASS PASSCODE – AUTOMATICO si fallaiPHUC - code.google.com/p/iphucwin32 <- modifica disco RAM con HEX editor en conjunto con LIBERTY+ .bin modificado & Boot
  • 16. Analisis fisico en smartphones WTF!
  • 17. Oxygen Forensics Killer FeaturesExtrae la totalidad de info util usando metodo intuitivoEspecialistas en smartphones, IPHONE,BLACKBERRY,ANDROID,NOKIAExtraccion de GEO-Posicionamiento (Fotografia, Wifi,Lifeblog,Googlemaps)Exctraccion integra de carpetas (no solo las de por defecto, inbox/outbox)Acceso con preview a datos adjuntos en MMS/EMAILS/FILE BROWSERFunciona sin ningun hardware especial.. Utiliza tus propios cables/drivers Mas de 2000 diferentes telefonos, incluyendo Vertu – Mobiado $$Producto Reconocido / Respetado – Policia USA / Policia UK / RusaNo modifica contenido del telefono (Read Only, firmado Hashed)Exporta reports (pdf,xml,)FACIL DE UTILIZAR Y EN CASTELLANO!
  • 18. DEMO DIMITRI alias VPETROV1234@GMAIL.COM– ¿ RELACION ?! MADE IN RUSSIA JUGAR CON OXYGEN FORENSICS CON TU PAREJA NO MOLA www.zendalbackup.com (C) Oxygen Software, 2000-2010 http://www.oxygen-forensic.com
  • 19. www.enigmasec.com OPORTUNIDAD PARTNER AMPLIO MERCADO SOLUCION LLAVE EN MANO ALTA RENUMERACION ES EMOCIONANTE!

×