Upgrade to Pro — share decks privately, control downloads, hide ads and more …

FRAUG - Point sécu Android 2020

6b57bf263ebff55954a7f4e07323843d?s=47 Michaël Ohayon
March 18, 2020
Technology
0
43

FRAUG - Point sécu Android 2020

6b57bf263ebff55954a7f4e07323843d?s=128

Michaël Ohayon

March 18, 2020
Tweet

More Decks by Michaël Ohayon

See All by Michaël Ohayon
6b57bf263ebff55954a7f4e07323843d?s=48 mikklfr
0
3
6b57bf263ebff55954a7f4e07323843d?s=48 mikklfr
0
2
6b57bf263ebff55954a7f4e07323843d?s=48 mikklfr
0
86

Other Decks in Technology

See All in Technology
657ac87f75c375156e5f79cdadebed4d?s=48 yasuoyasuo
0
120
E2cf334c8ea8452a467efc8a0c64d883?s=48 shigeki
4
660
7cd783377515bdf8207062840b7b2f4e?s=48 soracom
PRO
0
310
E53046bb9794560f541fcf2cf0b9d526?s=48 sayokomiura
0
150
43a3551f1fad41e6d3c1e3e98b6cfaa1?s=48 webbingstudio
0
120
1e210dc7083cc282628ff071926b9351?s=48 nnstt1
0
120
03e869e0b971213c12889635e29e0aae?s=48 443n0511
0
120
8e308462954f8c38cc60dabb8b7bc6a3?s=48 widstkyi
0
360
Ece52fe9ce913851256726020707febd?s=48 keiji
3
200
F89f6a80305746253d4bedb128b2f445?s=48 mats16
0
240
211c8e4e5b96c116670c00cd77ebe2c1?s=48 rigolon
2
280
609308e6510e41133d30460eef1ccd36?s=48 no24oka
0
3.8k

Featured

See All Featured
7653c7c449918ff6542880a8c284f5e7?s=48 jponch
103
5.2k
96270e4c3e5e9806cf7245475c00b275?s=48 addyosmani
1347
200k
Fde6c3a50ca518a909ef35c22c0ee0e4?s=48 destraynor
222
47k
48c098b6579220a67a6ba949be6e4b5a?s=48 revolveconf
202
9.8k
6804f1775cb4babfcc3851298566fbce?s=48 tanoku
260
24k
8ec1383b240b5ba15ffb9743fceb3c0e?s=48 philnash
15
820
25c7c18223fb42a4c6ae1c8db6f50f9b?s=48 mojombo
360
63k
027d1ebf66cc039a0bd3b55eeadbe75d?s=48 sachag
446
36k
9cde37f47e4a800ea081ea42de8d749a?s=48 dougneiner
56
5.5k
E195ae45320d9202eaa01c9f1d31a416?s=48 marktimemedia
10
560
433acaea1012b25d97ae66da9b998dad?s=48 malarkey
392
61k
E190023b66e2b8aa73a842b106920c93?s=48 zenorocha
298
40k

Transcript

  1. Point sécu Android 2020 fenrir.pro

  2. AMSELLEM JÉRÉMIE Consultant / Formateur en sécurité informatique Freelance @Fenrir.pro

    @lp1eu fenrir.pro

  3. OHAYON MICHAËL Consultant / Manager chez Publicis Sapient Engineering @mikkL

    fenrir.pro

  4. "Tu peux jeter un oeil à mon téléphone ?" fenrir.pro

  5. fenrir.pro

  6. fenrir.pro

  7. Comment on en est arrivé la ? fenrir.pro

  8. Nos méthodes d'analyse fenrir.pro

  9. Setup Terminal Android fenrir.pro

  10. Android-x86 Genymotion BlueStacks [...] fenrir.pro 1. Émulateur

  11. Setup Analyse du trafic fenrir.pro

  12. Charles BurpSuite mitmproxy Fiddler [...] fenrir.pro 2. Proxy HTTP

  13. HTTP fenrir.pro

  14. HTTPS fenrir.pro

  15. Chiffrement Asymétrique fenrir.pro

  16. Chiffrement Symétrique fenrir.pro

  17. Handshake HTTPS fenrir.pro 1. Client HELLO 2. Server HELLO 3.

    Key Exchange

  18. Mais du coup comment il fait Charles (ou Burp/autres[...]) ?

    fenrir.pro

  19. Infrastructure à clé

  20. L'exemple du "debug"

  21. Abus de confiance

  22. Abus de confiance

  23. Démo fenrir.pro

  24. Setup Analyse Statique fenrir.pro

  25. apktool / jadx Apk Studio BytecodeViewer JEB Decompiler fenrir.pro

  26. Démo fenrir.pro

  27. Un standard ? fenrir.pro

  28. Ressources fenrir.pro

  29. None
  30. None
  31. None
  32. None
  33. None
  34. None

  35. Et donc au final ? fenrir.pro

  36. fenrir.pro Pubs in app

  37. fenrir.pro Stores

  38. Web fenrir.pro

  39. Stores alternatifs fenrir.pro

  40. Dans la presse fenrir.pro

  41. fenrir.pro

  42. fenrir.pro

  43. None

  44. Trojan-Dropper.AndroidOS.Shopper.a. fenrir.pro

  45. Android.Xiny.5261 fenrir.pro

  46. Du coup, on fait quoi ? fenrir.pro

  47. fenrir.pro

  48. Contre-mesures fenrir.pro

  49. Question time ! fenrir.pro