Slide Báo cáo thực tập

1. NGHIÊN CỨU TROJAN, MALWARE
THỰC HIỆN ĐÁNH CẮP DỮ LIỆU
TRÊN ĐIỆN THOẠI ANDROIDBÁO CÁO THỰC TẬP
Giáoviênhướngdẫn: ThầyVõĐỗThắng
Sinhviênthựchiện:
PhanLýTrúcAnh
NguyễnHoàngĐứcLâm
LêTrầnXuânLãnh
NguyễnXuânNgọc
HuỳnhThịChúcThanh
NguyễnVănThiên
TrầnThanhThông
NguyễnQuốcVương

2. Nộidung chính
1
Tìmhiểutrojan, malware trongAndroid
2
3
4
CáccáchthứctấncôngAndroid trongđềtài
5
GiớithiệuhệđiềuhànhAndroid
KếtluậnvàCáchphòngchống
Kali Linux vàCôngcụMetasploit

3. I.GIỚITHIỆUHỆĐIỀUHÀNHANDROID
•Android làhệđiềuhànhdi độngmãnguồnmở
•Do Google pháttriểntừnhânLinux 2.6
•Làmộtnềntảngmạnh, hỗtrợnhiềucôngnghệtiêntiến, cónhiềuAPI choviệcpháttriểnphầnmềm
•Hoạtđộngtrênnhiềudòngđiệnthoại, máytínhbảngcủanhiềuhãngkhácnhau
•Phiênbảnmớinhấtxuấthiệnvàotháng7/2014 vớitêngọilàAndroid 5.0 L (Lollipop)

4. I.GIỚITHIỆUHỆĐIỀUHÀNHANDROID
•Hiệnnay cókhoảng78% thiếtbịsmartphone, tablet trênthếgiớisửdụngHệđiềuhànhAndroid.
•Android hiệncótớihơn1 tỷngườisửdụnghàngtháng
•Android làmôitrườngthuậnlợivàrộnglớnchocáchacker tấncông

5. •Lỗhổngbảomậtlàtấtcảnhữngđặctínhcủaphầnmềmhoặcphầncứngchophépngườidùngkhônghợplệ,cóthểtruycậphaytăngquyềnkhôngcầnxácthực.
Android2.3.xlàmụctiêuhàngđầuchocáchackertấncông.
•TrongquýInăm2013cóđến99,9%sốlượngmãđộcmớiđượcpháthiệnlàthiếtkếđểnhắmđếnnềntảngAndroidthôngquanhữnglổhỗngbảomật.
II.TÌMHIỂUTROJAN,MALWARETRONGANRDOID

6. II.TÌMHIỂUTROJAN,MALWARETRONGANRDOID
•Malwarelàbấtkỳphầnmềmmáytínhđộchạinàođóđượctạonênvớiýđịnhxâmnhậplàmhạimáytính,thuthậpthôngtin,truycậpdữliệunhạycảm…màngườisửdụngkhônghềhaybiết.
•Malwarebaogồmvirus,worm,trojanhorse,adware, spyware,keyloger,backdoor,rootkit…
Malware-MaliciousSofware

7. II.TÌMHIỂUTROJAN,MALWARETRONGANRDOID
•Trojangọilàphầnmềmgiánđiệp.
Trojan-TrojanHorse
•Trojanlàmộtchươngtrìnhphầnmềmđộchạimàkhôngcốgắngđểtựtáitạo,thayvàođónósẽđượccàiđặtvàohệthốngcủangườidùngbằngcáchgiảvờlàmộtchươngtrìnhphầnmềmhợppháp.

8. II.TÌMHIỂUTROJAN,MALWARETRONGANRDOID
Malware
Trojan
Giúptin tặctruycậpvàomáyngườidùng, điềukhiểntừxa, đánhcắpthôngtin tráiphép…

9. III.KALILINUXVÀCÔNGCỤMETASPLOIT
•KaliLinuxlàmộthệđiềuhànhđượcxâydựngtrênnhânLinux,đượcthiếtkếđểkiểmtrabảomật,thửnghiệmxâmnhậpcáchệthốngmáytính.
•KaliLinuxpháttriểntrênnềntảnghệđiềuhànhDebian,đượcxemnhưBackTrack6
KaliLinux
•PhiênbảnmớinhấtlàKaliLinux1.0.9

10. III.KALILINUXVÀCÔNGCỤMETASPLOIT
Metasploit
•Metasploitlà1môitrườngdùngđểkiểmtra,tấncôngvàkhaitháclỗicủacácservice
•MetasploitđượcxâydựngtừngônngữhướnđốitượngPerlvớinhữngcomponentsđượcviếtbằngC,assemblervàPython
•MetasploitcóversionchạytrêncáchệđiềuhànhLinux,Windows, MacOS
•MetasploitcócácversionMetasploitFramework,MetasploitCommunity,MetasploitPro

11. IV.CÁCCÁCHTHỨCTẤNCÔNGANDROIDSỬDỤNGTRONGĐỀTÀI
ĐềtàiđượcthựchiệnvớinhiềucáchthứctấncôngAndroidkhácnhau:
•TíchhợpphầnmềmmãđộctrojaniCalendar,trojaniMatch
•ThựchiệntấncôngtrênmạngLANsửdụngmáyảo
•TấncôngvàoAndroidthôngqualiênkếtchứamãđộc
•ThựchiệntấncôngtrêninternetvớimảychủảoVPS

12. IV.CÁCCÁCHTHỨCTẤNCÔNGANDROIDSỬDỤNGTRONGĐỀTÀI
iCalendarvàiMatch
•2loạitrojanchophépgửitinnhắntựđộng,gâyphátsinhphímàngườidùngkhônghềhaybiết

13. IV.CÁCCÁCHTHỨCTẤNCÔNGANDROIDSỬDỤNGTRONGĐỀTÀI
ThựchiệntrênmạngLANsửdụngmáygiảlậpđiệnthoạivàmáyKaliLinux
1.CàiđặtđiệnthoạigiảlậpvàmáyKaliLinuxcùngtruycậpvàomạngLAN
2.Tạofilechứamãđộc*.apkvàgửivàođiệnthoạigiảlập
3.KhởiđộngứngdụngMetasploittrênmáyKaliLinux.Càiđặtpayloadandroid/meterpreter/reverse_tcp
4.TấncôngvàođiệnthoạigiảlậpkhinóchạyứngdụngMainActivity

14. IV.CÁCCÁCHTHỨCTẤNCÔNGANDROIDSỬDỤNGTRONGĐỀTÀI
TấncôngđiệnthoạigiảlậptừmáyKaliLinuxthôngqua1liênkếtchứamãđộcvớicôngcụXSSF
1.CậpnhậtdữliệuXSSFchoKaliLinux
2.KhởiđộngứngdụngMetasploittrênmáyKaliLinux.VàoXSSFđểtạoliênkếtchứamãđộc.
3.Tấncôngvàođiệnthoạigiảlậpkhinótruycậpvàoliênkết

15. IV.CÁCCÁCHTHỨCTẤNCÔNGANDROIDSỬDỤNGTRONGĐỀTÀI
TấncôngđiệnthoạiAndroidtừmáychủảoVPStrênmôitrườnginternet
1.Tạofile*.apktrênKaliLinuxvàcàiđặtvàođiệnthoạiAndroid
2.CàiđặtphầnmềmMetasploit(phiênbảnmớinhất)vàomáychủảoVPS
3.TừMetasploit,tacàiđặtthôngsốdùngpayloadmeterpreter/reverse_tcp
Thựchiệnexploitđểchờmáynạnnhântruycập
4.ỞđiệnthoạiAndroid,tamởứngdụngMainActivityđãđượccàiđặt
5.Bắtđầuquátrìnhtấncôngsaukhinhậnkếtnốitừđiệnthoại

16. V.KẾTLUẬNVÀCÁCHPHÒNGCHỐNGTROJAN,MALWARE
TấncôngđiệnthoạiAndroidlàviệclàmkhádễdàngđốivớinhữnghackerchuyênnghiệp.ĐặcbiệtvớicácphiênbảnAndroidcũhayphiênbảnchưacậpnhậtbảnválỗhỏng.Dođóngườidùngcầnphảichủđộngtrongviệcbảovệđiệnthoạicủamìnhkhỏicáctrojan,malware
•CàiđặtphầnmềmAntiViruschođiệnthoại,tablet
•Theodõiđểcậpnhậtcácphiênbảnhệđiềuhànhmớichođiệnthoại, tablet.Cậpnhậtcácbảnválỗithườngxuyên.
•Hạnchếcàiđặtnhữngphầnmềm,ứngdụngkhôngrõnguồngốc,chứcnăng.Tìmhiểuquainternetđểbiếtnhữngứngdụngtrojan,malwarephổbiến
•Hạnchếrootmáykhikhôngcầnthiết

17. XincảmơnThầyvàcácbạnđãtheodõi!