Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora
•Download as PPTX, PDF•
0 likes•316 views
O documento descreve como o framework Drozer pode ser usado para obter informações pessoais de um dispositivo Android conectado à mesma rede Wi-Fi através de uma calculadora, mesmo com o modo de depuração USB desativado e firewall ativado. Ele fornece etapas para conectar o Drozer ao Android e explorar arquivos, e recomendações para proteção como criptografia e desconfiar de permissões excessivas.
Recommended
Recommended
More Related Content
What's hot
What's hot (13)
Similar to Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora
Similar to Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora (20)
Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora
- 1. Obtendo Informações Pessoais do seu Android com uma Calculadora Rafael Tosetto Tecnólogo em Redes MBA em Segurança da Informação rafaeltosettosec@gmail.com
- 3. Drozer Framework • Client/Servidor • Servidor no Android • App permissão de Acesso total a rede • Client no Windows executado a partir da linha de comando
- 5. Vídeo demonstrativo • Foi utilizado apenas a rede Wifi • Modo de depuração USB desativado • Android v4.4.2 (KitKat) rooteado • Firewall do Windows ativado Etapas 1. Realizar a conexão do Drozer com o Android 2. Explorar os diretórios da memória interna 3. Fazer download de uma foto
- 7. Como se proteger • Use criptografia! • Não fazer root • Suspeite de permissões não condizentes com o aplicativo • Aplicativos com criptografia própria
- 8. OBRIGADO! E-mail: rafaeltosettosec@gmail.com www.slideshare.net/rafaeltosetto
Editor's Notes
- Explicar que o usuário conectado no shell é o user do Drozer (já que cada App tem seu UID GID), logo não tem permissão para alterar pastas do sistema, apenas as que tem a permissão de read/write, como a memória interna.