Downloaded 11 times
More Related Content
![Bao cao cuoi ki [Athena]](https://cdn.slidesharecdn.com/ss_thumbnails/baocaocuoiki-140819111952-phpapp02-thumbnail.jpg?width=640&height=640&fit=bounds)
Similar to Slide bao cao giua ki
Slide bao cao giua ki
- 1. AM 10 :30 Nghiên cứu các Trojan, Malware cho phép đánh cắp dữ liệu như danh sách contact, tin nhắn trên điện thoại sử dụng Android và gửi ra ngoài GVHD: Võ Đỗ Thắng SVTH: Nguyễn Hoàng Thạch Nguyễn Tuấn Kiệt Nguyễn Đức Thắng
- 2. Giới thiệu vềAndroid, Malware Triển khai trên Local Kết Luận4 1 3 Nội Dung Tìm hiểu về iCalendar2
- 3. Giới thiệu vềAndroid, Malware1
- 4. Giới thiệu vềAndroid – Android là một hệ điều hành dựa trên nền tảng Linux được thiết kế dành cho các thiết bị di động có màn hình cảm ứng như điện thoại thông minh và máy tính bảng. – Android đã và đang phát triển rất mạnh mẽ.
- 5. Giới thiệu vềMalware - Malware (phần mềm độc hại) viết tắt của cụm từ Malicious Sofware, là một phần mềm máy tính được thiết kế với mục đích thâm nhập hoặc gây hỏng hóc và thay đổi các thực thi của hệ điều hành cũng như các chương trình ứng dụng mà không có sự cho phép của người dùng. - Được chia thành ba nhóm chính dựa theo chức năng: • SMS Trojan • Backdoors • Các phần mềm gián điệp
- 6. Nghiên cứu vàcài đặt iCalendar2
- 7. Nghiên cứu vàcài đặt iCalendar • iCalendar là gì? – iCalendar là một phần mềm được tích hợp mã độc có xuất xứ từ Trung Quốc, người dùng khi cài đặt và chạy chương trình thì chương trình sẽ tự động gửi tin nhắn mà mình không hề mong muốn. Bằng cách này, diện thoại nạn nhân sẽ bị trừ tiền mà không rõ nguyên do.
- 8. • Yêu cầu: –Java JDK – Android SDK – Apktool Nghiên cứu và cài đặt iCalendar
- 9. • Java JDK -Javalà một công nghệ xây dựng các ứng dụng phần mềm. Nó được coi là công nghệ mang tính cách mạng và khả thi nhất trong việc tạo ra các ứng dụng có khả năng chạy thống nhất trên nhiều nền tảng mà chỉ cần biên dịch một lần. Java còn là một nền tảng phát triển và triển khai ứng dụng trong đó máy ảo Java, bộ thông dịch có vai trò trung tâm. Nghiên cứu và cài đặt iCalendar
- 10.
- 11. • Android SDKlà gì? – Android SDK là một máy ảo của Android trên PC. Android SDK giúp hỗ trợ lập trình các ứng dụng của Android trên PC, hỗ trợ bạn những chức năng không khác gì một chiếc máy thật. Nghiên cứu và cài đặt iCalendar
- 12.
- 13.
- 14.
- 15.
- 16.
- 17. • Apktool - Apktoollà công cụ dùng để giải mã các file apk và jar, phục vụ cho việc tùy chỉnh, sửa đổi các file đó. Nghiên cứu và cài đặt iCalendar
- 18.
- 19. • Cài đặtiCalendar - Copy file iCalendar.apk vào thư mục apktool và mở CMD rồi di chuyển vào thư mục apktool. Kế tiếp ta giải mã iCalendar bằng lệnh : Apktool if iCalendar.apk Apktool d iCalendar.apk Nghiên cứu và cài đặt iCalendar
- 20.
- 21. • Cài đặtiCalendar - Vào thư mục iCalendar vừa được giải mã rồi vào smali ->com -> mj -> iCalendar - Sửa số điện thoại và tin nhắn trong line 252 và local v1 của iCalendar.smali - Tương tự tại line 41 của smsReceive.smali Nghiên cứu và cài đặt iCalendar
- 22. • Cài đặtiCalendar - Biên soạn lại iCalendar bằng lệnh: Apktool b iCalendar - File iClendar.apk được biên soạn lại ở thư mục Dist Nghiên cứu và cài đặt iCalendar
- 23.
- 24. • Cài đặtiCalendar - Copy file vừa tạo vào thư mục cài đặt Java JDK để signing. Sau khi di chuyển vào thư mục Java JDK, ta dùng lệnh: keytool –genkey –v –keystore iCalendar.keystore –alias iCalendar –keyalg RSA –keysize 2048 – validity 10000 Nghiên cứu và cài đặt iCalendar
- 25.
- 26. • Cài đặtiCalendar - Sau đó ta dùng lệnh: jarsigner –verbose –keystore iCalendar.keystore iCalendar.apk iCalendar jarsigner –verify –verbose –certs iCalendar.apk Nghiên cứu và cài đặt iCalendar
- 27.
- 28.
- 29. Cài đặt iCalendar •Super Apk tool: https://code .google.com /p/super- apk-tool/
- 30. • Cài đặtiCalendar - Copy file iCalendar.apk trong Java JDK vào thư mục sdk của Android SDK và tiến hành cài chương trình vào máy : Adb –s emulator-5554 install iCalendar.apk Nghiên cứu và cài đặt iCalendar
- 31.
- 32. • HelloSpy làgì? - HelloSpy là một trong những phần mềm theo dõi tốt nhất hiện nay. Nó chạy ổn định, ít tốn pin,có chương trình cho cả Android và iOS và khá rẻ so với các ứng dụng khác. Người bị cài phần mềm này rất khó để nhận biết mình bị theo dõi vì phần mềm không hiển thị mà chạy ngầm trong máy. Nghiên cứu và cài đặt HelloSpy
- 33. • Tính năngcủa HelloSpy – Theo dõi vị trí thiết bị – Lịch sử vị trí trong vòng 24 giờ – Theo dõi tin nhắn – Theo dõi danh bạ – Theo dõi nhật kí cuộc gọi – Lịch sử URL, lịch sử hình ảnh, lịch sử ứng dụng… Nghiên cứu và cài đặt HelloSpy
- 34.
- 35.
- 36. Triển khai trênLocal3
- 37. Triển khai trênLocal I. Giới thiệu Kali Linux - Kali Linux là một OS rất hữu ích đối với những chuyên gia đánh giá bảo mật, một OS tập hợp và phân loại gần như tất cả các công cụ thiết yếu mà bất kỳ một chuyên gia đánh giá bảo mật nào cũng cần sử dụng đến khi tác nghiệp. - Có hỗ trợ lệnh tạo backdoor. - Có hỗ trợ công cụ Metasploit Frameword.
- 38. Triển khai trênLocal I. Giới thiệu Kali Linux
- 39. II. Giới thiệuvề Metasploi Framework Triển khai trên Local - Metasploit framework là một framework mã nguồn mở phát triển nhằm sử dụng các payload để tấn công máy có lỗ hổng. Cùng với một số bộ công cụ bảo mật khác. Metasploit có cơ sở dữ liệu chứa rất nhiều payload và exploit của các hệ điều hành, các chương trình hay dịch vụ. Trong quá trình phát triển metasploit liên tục cập nhật các exploit... nên càng ngày nó càng trở thành một bộ công cụ mạnh mẽ. - Metasploit framework là một bộ dự án sinh ra để kiểm tra độ an toàn, nhưng đối với những hacker thì nó thực sự là một công cụ vô cùng hữu ích (dùng để kiểm tra, khai thác lỗi, exploit…)
- 40. II. Giới thiệuvề Metasploi Framework Triển khai trên Local
- 41. III. Thiết bịhỗ trợ (Genymotion) Triển khai trên Local Genymotion được thiết kế trên nền VirtualBox, chạy rất nhanh và đầy đủ tính năng như máy thật. Nó sẽ giúp chúng ta đơn giản hơn rất nhiều trong việc thiết lập và sử dụng giả lập Android.
- 42.
- 43. Kết Luận • Khôngnên nhấp vào link lạ hay tải về và chạy file lạ trên máy android để bảo đảm không cài nhầm backdoor như đã thấy ở trên • Không tiến hành root may nếu không thực sự cần thiết vì chỉ cần máy bị nhiễm backdoor là ta đã có thể xem như có toàn quyền kiểm soát máy Android đó.
- 44. AM 10 :30 Cảm ơn thầy và các bạn đã lắng nghe