27.1.13

IL TUO CELLULARE E' PIENO DI SPYWARE - Metodi e Soluzioni - Hack Android

Conferenza Internazionale dell' HackMeeting.
Relatore Cooper, Argomento:  Sicurezza in ambienti ANDROID e non solo.
Bugs, problemi di sicurezza, App che prelevano vostri dati, Gps, Analisi forense, Metodi di controllo e Metodi di difesa. Crittografia e tanto altro.


Traduzione inedita per LaGrandeOpera a cura di TheWingedlioness.
Subtitler: LaGrandeOpera





TRADUZIONI DELLE SLIDE PRINCIPALI
 
iPhone
Il male
  • Sorgente chiusa (Closed source)
  • Molto poche in termini di applicazioni di sicurezza – security apps
  • Lo screen lock di default è un numero a 4 cifre
  • Gli strumenti di crittografia – encryption tools non sono free o open source
  • Le chiavi FDE vengono archiviate sul telefono e possono essere recuperate

Il bene
  • C'è uno screen lock più potente che può essere attivato
  • Off The Record (OTR) – Chatsecure (funziona con orbot)
  • PrivateGSM (Encrypted VOIP)
  • oh e non ufficiale applicazione tor – tor app (covert browser)
  • Meno malware
 
Android

  • IMO Il miglior telefono per la sicurezza
  • Open source
  • Molti strumenti di sicurezza – security tools
  • Molti strumenti di crittografia – encryption tools
  • Screen lock potente
  • Guardian Project

Modello di minaccia – Threat Model
  • Random attacks
  • Applicazioni malevole – Malicious Applications
  • Telefono rubato/perso – Stolen/Lost Phone

  • Attaccanti mirati
  • Applicazione della legge
  • Spionaggio Corporato
  • Nemici Personali

  • Intercettazioni del segnale
  • La tua compagnia telefonica

    Threats – Minacce
  • Fake Cellular Towers /Drones
  • USRP/GNU Radio
  • Snooping come servizio
  • Le compagnie dei cellulari forniranno intercettazioni senza avere neanche un'autorizzazione

Soluzioni
  • Chiamate crittografate - Encripted Calls (ZRTP)
  • Testo Crittografato - Encrypted Text (Textsecure)
  • Parlare di presenza – Questo è il più sicuro


    Malware
    Carrier IQ
  • Questi ragazzi realizzarono uno spyware che era praticamente su ogni telefono Android
  • Minacciarono il ricercatore che lo scoprì
  • Successivamente ritirarono quel Threat
  • Numerosi detector - rilevatori di Carrier IQ

  • Spyware di altri venditori
  • Pacchetti maligni
  • I consueti sospetti (spyware, trojans, phishing)
  • Facebook


 
Burner Phone (Telefono bruciato / compromesso )
  • Nessuna crittografia
  • Insignificante per gli investigatori Forensi
  • Sorgente chiusa – Closed source
Solitamente non hanno uno screen lock


Altre Applicazioni Utili Per la Sicurezza in Android
  • Duck Duck Go
  • Keepass
  • Adaway
  • Fdroid (Market con solo software opens ource possibilmente peer reviewed)
  • Obscuracam
  • Cacert Manager
  • Firefox
  • Iptableslog
  • Shark
  • Alogcat

    Screen Lock

    Face Unlock (Sblocco con riconoscimento del volto)
  • Il peggiore
  • Il vostro telefono può essere sbloccato con una vostra fotografia

Pattern
  • Lo schermo viene unto dalle dita, lascia il pattern sullo schermo
  • Solo 9! o 362880 combinazioni
  • Viene facilmente indovinato

Pin Numerico
  • Leggermente meglio
  • Lo smudge può essere mitigato dalla mancanza di ordine o premendo lo stesso numero più di una volta
  • 10^16 possibili combinazioni


In conclusione
  • Disattivate l'USB debugging!
  • Tenete il vostro telefono con voi
  • Fidatevi di cosa installate (Regole Open Source!)
  • Root and install custom firmware ( Guarda le leggi vigenti nel proprio paese!)
  • Usate uno screen lock più potente
  • Controllate il vostro telefono ( Test it)
  • Crittografate tutto
# Contattaci per informazioni commerciali # EADV S.R.L. # Via Luigi Capuana, 11 - 95030 Tremestieri Etneo (CT) - Italy # https://www.eadv.it # marketing@eadv.it # START ads.txt - lagrandeopera.blogspot.com - 2020-09-26 18:52:18 - eadv.it eadv.it, 4103, DIRECT adagio.io, 1039, RESELLER adform.com, 1226, RESELLER adform.com, 1819, RESELLER, 9f5210a2f0999e32 adform.com, 1943, RESELLER adform.com, 2110, RESELLER adform.com, 2112, RESELLER adform.com, 622, RESELLER adtech.com, 4687, RESELLER advertising.com, 14832, RESELLER advertising.com, 28246, RESELLER advertising.com, 7574, RESELLER appnexus.com, 10200, RESELLER appnexus.com, 11487, RESELLER, f5ab79cb980f11d1 appnexus.com, 11665, RESELLER appnexus.com, 1785, RESELLER, f5ab79cb980f11d1 appnexus.com, 2234, RESELLER appnexus.com, 2928, RESELLER appnexus.com, 3292, RESELLER appnexus.com, 3538, RESELLER, f5ab79cb980f11d1 appnexus.com, 3539, RESELLER, f5ab79cb980f11d1 appnexus.com, 3540, RESELLER, f5ab79cb980f11d1 appnexus.com, 3703, RESELLER, f5ab79cb980f11d1 appnexus.com, 8183, RESELLER, f5ab79cb980f11d1 appnexus.com, 8233, RESELLER appnexus.com, 9986, RESELLER, f5ab79cb980f11d1 aps.amazon.com, 3854, RESELLER contextweb.com, 560288, RESELLER, 89ff185a4c4e857c contextweb.com, 560577, RESELLER, 89ff185a4c4e857c districtm.io, 101760, RESELLER, 3fd707be9c4527c3 freewheel.tv, 1076753, RESELLER freewheel.tv, 1076769, RESELLER freewheel.tv, 1091073, RESELLER freewheel.tv, 1091089, RESELLER freewheel.tv, 1100273, RESELLER freewheel.tv, 1100289, RESELLER freewheel.tv, 1132545, RESELLER freewheel.tv, 1133873, RESELLER freewheel.tv, 13755, RESELLER freewheel.tv, 13945, RESELLER freewheel.tv, 328705, RESELLER freewheel.tv, 328721, RESELLER freewheel.tv, 654226, RESELLER freewheel.tv, 654242, RESELLER freewheel.tv, 683778, RESELLER freewheel.tv, 683794, RESELLER freewheel.tv, 715762, RESELLER freewheel.tv, 715778, RESELLER freewheel.tv, 768465, RESELLER freewheel.tv, 768481, RESELLER freewheel.tv, 770769, RESELLER freewheel.tv, 770785, RESELLER freewheel.tv, 985441, RESELLER freewheel.tv, 985473, RESELLER google.com, pub-3393670702702316, RESELLER, f08c47fec0942fa0 google.com, pub-3769010358500643, RESELLER, f08c47fec0942fa0 google.com, pub-4188807138211503, RESELLER, f08c47fec0942fa0 google.com, pub-7538555282033458, RESELLER, f08c47fec0942fa0 google.com, pub-8513389652387983, RESELLER, f08c47fec0942fa0 google.com, pub-8968579289092626, RESELLER, f08c47fec0942fa0 groundtruth.com, 107, RESELLER, 81cbf0a75a5e0e9a improvedigital.com, 1057, RESELLER improvedigital.com, 1129, RESELLER improvedigital.com, 1175, RESELLER improvedigital.com, 1220, RESELLER improvedigital.com, 1225, RESELLER improvedigital.com, 1227, RESELLER improvedigital.com, 1267, RESELLER improvedigital.com, 1532, RESELLER improvedigital.com, 1533, RESELLER improvedigital.com, 335, RESELLER improvedigital.com, 907, RESELLER inmobi.com, 94d702ada29c4b059e9aca837748b9fc, RESELLER, 83e75a7ae333ca9d lijit.com, 215294, RESELLER, fafdf38b16bf6b2b lijit.com, 215294-eb, RESELLER, fafdf38b16bf6b2b lkqd.com, 423, RESELLER, 59c49fa9598a0117 loopme.com, 11230, RESELLER, 6c8d5f95897a5a3b loopme.com, 5679, RESELLER, 6c8d5f95897a5a3b loopme.com, s-2411, RESELLER, 6c8d5f95897a5a3b onetag.com, 17b8e68, RESELLER onetag.com, 38980b46b0, RESELLER onetag.com, 3beb67743fabb4, RESELLER openx.com, 537149888, RESELLER, 6a698e2ec38604c6 openx.com, 537153564, RESELLER, 6a698e2ec38604c6 openx.com, 540022851, RESELLER, 6a698e2ec38604c6 openx.com, 540236498, RESELLER openx.com, 540298543, RESELLER, 6a698e2ec38604c6 openx.com, 540634022, RESELLER, 6a698e2ec38604c6 pubmatic.com, 120391, RESELLER, 5d62403b186f2ace pubmatic.com, 154037, RESELLER pubmatic.com, 156030, RESELLER, 5d62403b186f2ace pubmatic.com, 156439, RESELLER pubmatic.com, 156458, RESELLER, 5d62403b186f2ace pubmatic.com, 156674, RESELLER, 5d62403b186f2ace pubmatic.com, 156962, RESELLER, 5d62403b186f2ace pubmatic.com, 158154, RESELLER, 5d62403b186f2ace pubmatic.com, 159110, RESELLER, 5d62403b186f2ace richaudience.com, Ua8BIWjxkR, RESELLER rubiconproject.com, 11006, RESELLER, 0bfd66d529a55807 rubiconproject.com, 13132, RESELLER, 0bfd66d529a55807 rubiconproject.com, 16114, RESELLER, 0bfd66d529a55807 rubiconproject.com, 16568, RESELLER, 0bfd66d529a55807 rubiconproject.com, 16824, RESELLER, 0bfd66d529a55807 rubiconproject.com, 17762, RESELLER, 0bfd66d529a55807 rubiconproject.com, 19116, RESELLER, 0bfd66d529a55807 rubiconproject.com, 20744, RESELLER, 0bfd66d529a55807 smartadserver.com, 1827, RESELLER smartadserver.com, 2058, RESELLER smartadserver.com, 2883, RESELLER smartadserver.com, 3668, RESELLER sovrn.com, 257611, RESELLER, fafdf38b16bf6b2b spotx.tv, 146631, RESELLER, 7842df1d2fe2db34 spotx.tv, 244525, RESELLER, 7842df1d2fe2db34 spotxchange.com, 146631, RESELLER, 7842df1d2fe2db34 spotxchange.com, 244525, RESELLER, 7842df1d2fe2db34 teads.tv, 14211, RESELLER, 15a9c44f6d26cbe1 tremorhub.com, 0cc6w-h2tvh, RESELLER, 1a4e959a1b50034a tremorhub.com, 0cc6w-stphr, RESELLER, 1a4e959a1b50034a viralize.com, 339, RESELLER # END ads.txt - lagrandeopera.blogspot.com - 2020-09-26 18:52:18 - eadv.it
Questo blog ai sensi della Legge 7 marzo 2001, n.62 non rappresenta una testata giornalistica in quanto il blog sarà aggiornato senza alcuna periodicità. Non può pertanto considerarsi un prodotto editoriale. Alcuni articoli, video e immagini qui inseriti sono tratti da Internet; qualora la loro pubblicazione violasse eventuali diritti d’autore, vogliate comunicarlo e saranno subito rimosse. Redatto secondo l'articolo 21 della costituzione italiana - articolo 19 Dichiarazione universale dei diritti dell’uomo - articolo 10 Convenzione europea per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali. Si precisa che articoli, comunicazioni... e quant'altro vengono pubblicati non in base ad una adesione ideologica o morale.
Questo Blog è ad uso amatoriale e privato.
Questo Blog usa Banner eadv e Adsense.
DISCLAMER E PRIVACY
NOTE SUL COPYRIGHT: Il materiale pubblicato su lagrandeopera.blogspot.com può essere copiato solo se con link attivo (cliccabile ), e sia liberamente e gratuitamente accessibile.