Upgrade to Pro — share decks privately, control downloads, hide ads and more …

FRAUG - Point sécu Android 2020

6b57bf263ebff55954a7f4e07323843d?s=47 Michaël Ohayon
March 18, 2020
Technology
0
42

FRAUG - Point sécu Android 2020

6b57bf263ebff55954a7f4e07323843d?s=128

Michaël Ohayon

March 18, 2020
Tweet

More Decks by Michaël Ohayon

See All by Michaël Ohayon
6b57bf263ebff55954a7f4e07323843d?s=48 mikklfr
0
3
6b57bf263ebff55954a7f4e07323843d?s=48 mikklfr
0
2
6b57bf263ebff55954a7f4e07323843d?s=48 mikklfr
0
86

Other Decks in Technology

See All in Technology
C7d05b5f01acd82fd8520c6dd5e1f243?s=48 waka
5
2.8k
19fc8f6113c5c3d86e6176362ff29479?s=48 kanaugust
PRO
0
210
563d2e1e4cabf5ca21404f7104c90e91?s=48 prog893
0
140
272ea9518ccdb2ed71b73ac87b7901f8?s=48 hponka
0
1.6k
7c499b609f882f2d33b3259469c1e192?s=48 ainehanta
0
110
525442fc70ca92f82ae503f826956137?s=48 finengine
0
260
53850955f15249a1a9dc49df6113e400?s=48 line_developers
PRO
2
430
50bc42471d197d0dbef7171f2ef85bb6?s=48 comucal
PRO
0
310
0d29d155ce5c5a93ed46363626da3ea7?s=48 ocise
0
120
7fb7baff24528be4d8b6e0e6cf831b81?s=48 tj8000rpm
0
240
Fb025419ed38f98df595eb2eafc859f4?s=48 ihcomega56
2
890
462feb0fe0493c40d55650da664e8773?s=48 clustervr
PRO
0
220

Featured

See All Featured
32de0bd2ba869609d26fd052a4622778?s=48 cromwellryan
104
6.3k
D36d2c1821af9249b69ff7f5ed60529b?s=48 tammielis
237
23k
C0b42577cfc2b321be3474618107e933?s=48 samanthasiow
58
6.4k
8081b26e05bb4354f7d65ffc34cbbd67?s=48 chriscoyier
779
240k
39488f9d172ab92fd352f2cd7b73258d?s=48 mza
80
4.2k
7559f6cff1f5efc2d210965febd4d71c?s=48 bermonpainter
343
26k
465724d73fe3a92c0879fdfb43a3a6f3?s=48 philhawksworth
192
17k
3d4519fd34b76fb265fc0237f3792bd4?s=48 danielanewman
201
20k
Bfd6b681ec6e8c9bef82ff0521c364f7?s=48 kastner
54
2k
Fe6b81005d1553accd6b2a28f6a2bef1?s=48 phodgson
88
4k
E6c6e133e74c3b83f04d2861deaa1c20?s=48 searls
204
37k
170b760e0147792d0140e59ec78e9893?s=48 eitanlees
115
10k

Transcript

  1. Point sécu Android 2020 fenrir.pro

  2. AMSELLEM JÉRÉMIE Consultant / Formateur en sécurité informatique Freelance @Fenrir.pro

    @lp1eu fenrir.pro

  3. OHAYON MICHAËL Consultant / Manager chez Publicis Sapient Engineering @mikkL

    fenrir.pro

  4. "Tu peux jeter un oeil à mon téléphone ?" fenrir.pro

  5. fenrir.pro

  6. fenrir.pro

  7. Comment on en est arrivé la ? fenrir.pro

  8. Nos méthodes d'analyse fenrir.pro

  9. Setup Terminal Android fenrir.pro

  10. Android-x86 Genymotion BlueStacks [...] fenrir.pro 1. Émulateur

  11. Setup Analyse du trafic fenrir.pro

  12. Charles BurpSuite mitmproxy Fiddler [...] fenrir.pro 2. Proxy HTTP

  13. HTTP fenrir.pro

  14. HTTPS fenrir.pro

  15. Chiffrement Asymétrique fenrir.pro

  16. Chiffrement Symétrique fenrir.pro

  17. Handshake HTTPS fenrir.pro 1. Client HELLO 2. Server HELLO 3.

    Key Exchange

  18. Mais du coup comment il fait Charles (ou Burp/autres[...]) ?

    fenrir.pro

  19. Infrastructure à clé

  20. L'exemple du "debug"

  21. Abus de confiance

  22. Abus de confiance

  23. Démo fenrir.pro

  24. Setup Analyse Statique fenrir.pro

  25. apktool / jadx Apk Studio BytecodeViewer JEB Decompiler fenrir.pro

  26. Démo fenrir.pro

  27. Un standard ? fenrir.pro

  28. Ressources fenrir.pro

  29. None
  30. None
  31. None
  32. None
  33. None
  34. None

  35. Et donc au final ? fenrir.pro

  36. fenrir.pro Pubs in app

  37. fenrir.pro Stores

  38. Web fenrir.pro

  39. Stores alternatifs fenrir.pro

  40. Dans la presse fenrir.pro

  41. fenrir.pro

  42. fenrir.pro

  43. None

  44. Trojan-Dropper.AndroidOS.Shopper.a. fenrir.pro

  45. Android.Xiny.5261 fenrir.pro

  46. Du coup, on fait quoi ? fenrir.pro

  47. fenrir.pro

  48. Contre-mesures fenrir.pro

  49. Question time ! fenrir.pro