8
Obtendo Informações Pessoais do seu Android com uma Calculadora Rafael Tosetto Tecnólogo em Redes MBA em Segurança da Informação rafaeltosettosec@gmai l.com

Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora

Embed Size (px)

DESCRIPTION

Apresentação do evento Lightning Talks SJC em 07/06/2014

Citation preview

Page 1: Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora

Obtendo Informações Pessoais do seu Android com uma Calculadora

Rafael TosettoTecnólogo em Redes

MBA em Segurança da Informação

[email protected]

Page 2: Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora
Page 3: Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora

Drozer Framework

• Client/Servidor• Servidor no Android• App permissão de Acesso total a rede• Client no Windows executado a partir da

linha de comando

Page 4: Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora
Page 5: Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora

Vídeo demonstrativo

• Foi utilizado apenas a rede Wifi

• Modo de depuração USB desativado

• Android v4.4.2 (KitKat) rooteado

• Firewall do Windows ativado

Etapas

1. Realizar a conexão do Drozer com o Android

2. Explorar os diretórios da memória interna

3. Fazer download de uma foto

Page 6: Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora

Como se proteger

Page 7: Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora

Como se proteger

• Use criptografia!• Não fazer root• Suspeite de permissões não condizentes com

o aplicativo• Aplicativos com criptografia própria

Page 8: Lightning Talks SJC - Obtendo informações pessoais do seu Android com uma calculadora

OBRIGADO!

E-mail: [email protected]

www.slideshare.net/rafaeltosetto