Link
Embed
Share
Beginning
This slide
Copy link URL
Copy link URL
Copy iframe embed code
Copy iframe embed code
Copy javascript embed code
Copy javascript embed code
Share
Tweet
Share
Tweet
Slide 1
Slide 1 text
Point sécu Android 2020 fenrir.pro
Slide 2
Slide 2 text
AMSELLEM JÉRÉMIE Consultant / Formateur en sécurité informatique Freelance @Fenrir.pro @lp1eu fenrir.pro
Slide 3
Slide 3 text
OHAYON MICHAËL Consultant / Manager chez Publicis Sapient Engineering @mikkL fenrir.pro
Slide 4
Slide 4 text
"Tu peux jeter un oeil à mon téléphone ?" fenrir.pro
Slide 5
Slide 5 text
fenrir.pro
Slide 6
Slide 6 text
fenrir.pro
Slide 7
Slide 7 text
Comment on en est arrivé la ? fenrir.pro
Slide 8
Slide 8 text
Nos méthodes d'analyse fenrir.pro
Slide 9
Slide 9 text
Setup Terminal Android fenrir.pro
Slide 10
Slide 10 text
Android-x86 Genymotion BlueStacks [...] fenrir.pro 1. Émulateur
Slide 11
Slide 11 text
Setup Analyse du trafic fenrir.pro
Slide 12
Slide 12 text
Charles BurpSuite mitmproxy Fiddler [...] fenrir.pro 2. Proxy HTTP
Slide 13
Slide 13 text
HTTP fenrir.pro
Slide 14
Slide 14 text
HTTPS fenrir.pro
Slide 15
Slide 15 text
Chiffrement Asymétrique fenrir.pro
Slide 16
Slide 16 text
Chiffrement Symétrique fenrir.pro
Slide 17
Slide 17 text
Handshake HTTPS fenrir.pro 1. Client HELLO 2. Server HELLO 3. Key Exchange
Slide 18
Slide 18 text
Mais du coup comment il fait Charles (ou Burp/autres[...]) ? fenrir.pro
Slide 19
Slide 19 text
Infrastructure à clé
Slide 20
Slide 20 text
L'exemple du "debug"
Slide 21
Slide 21 text
Abus de confiance
Slide 22
Slide 22 text
Abus de confiance
Slide 23
Slide 23 text
Démo fenrir.pro
Slide 24
Slide 24 text
Setup Analyse Statique fenrir.pro
Slide 25
Slide 25 text
apktool / jadx Apk Studio BytecodeViewer JEB Decompiler fenrir.pro
Slide 26
Slide 26 text
Démo fenrir.pro
Slide 27
Slide 27 text
Un standard ? fenrir.pro
Slide 28
Slide 28 text
Ressources fenrir.pro
Slide 29
Slide 29 text
No content
Slide 30
Slide 30 text
No content
Slide 31
Slide 31 text
No content
Slide 32
Slide 32 text
No content
Slide 33
Slide 33 text
No content
Slide 34
Slide 34 text
No content
Slide 35
Slide 35 text
Et donc au final ? fenrir.pro
Slide 36
Slide 36 text
fenrir.pro Pubs in app
Slide 37
Slide 37 text
fenrir.pro Stores
Slide 38
Slide 38 text
Web fenrir.pro
Slide 39
Slide 39 text
Stores alternatifs fenrir.pro
Slide 40
Slide 40 text
Dans la presse fenrir.pro
Slide 41
Slide 41 text
fenrir.pro
Slide 42
Slide 42 text
fenrir.pro
Slide 43
Slide 43 text
No content
Slide 44
Slide 44 text
Trojan-Dropper.AndroidOS.Shopper.a. fenrir.pro
Slide 45
Slide 45 text
Android.Xiny.5261 fenrir.pro
Slide 46
Slide 46 text
Du coup, on fait quoi ? fenrir.pro
Slide 47
Slide 47 text
fenrir.pro
Slide 48
Slide 48 text
Contre-mesures fenrir.pro
Slide 49
Slide 49 text
Question time ! fenrir.pro