#ToTheMoon

30 dezembro 2016

Invadindo Android - acessando câmera e arquivos

Não nos responsabilizamos pelos seus atos ou de nossa audiência, o tutorial abaixo foi feito em um ambiente controlado, apenas compartilhamos conhecimento.

É nunca baixe aplicativos de fontes desconhecidas já dizia o próprio sistema da Google quando tentava instalar apps fora da Playstore.


Nos vídeos abaixo é demonstrado como invadir um sistema Android instalando um aplicativo, a partir da instalação do app é possível acessar os arquivos e câmera, sendo possível até fazer streaming de vídeo da câmera - ou seja assistir em tempo real o que se passa na frente da câmera frontal ou traseira do smartphone.


Se seu smartphone não tem root, não tem muito o que se preocupar... pois sem privilégios de administrador o app backdoor¹ não tem muitas funcionalidades.


Confira o vídeo abaixo que ensina a criar de forma automatizada um backdoor, com app assinado e embutido em um apk original, no exemplo em vídeo foi utilizado o Instagram, mas é possível usar outros apps como WhatsApp em que a pessoa utilizará por mais tempo, afinal o backdoor só será persistente se o app for aberto ou estiver rodando em segundo plano. 


*Como será demonstrado no vídeo, se durante a criação do backdoor der o seguinte error: Failed to align recompiled APK . Basta instalar o zipalign e em seguida fazer alteração em uma linha do script transformando o: ZIPALIGN=third-party/android-sdk-linux/build-tools/23.0.3/zipalign em ZIPALIGN=zipalign


Caso você não saiba como usar um comando digite --help e sobre fazer o ataque na internet em vez da sua rede local, basta utilizar o NOIP adaptando o vídeo acima ao vídeo abaixo:

Sobre abrir porta do roteador, o método vária muito de modelo de roteador... então confira o vídeo abaixo para você ter uma ideia de como fazer:


1- Backdoor: é um recurso utilizado por diversos malwares para garantir acesso remoto ao sistema ou à rede infectada. - Fonte: Wikipédia.




~ Artigos recomendados para você:









Please Donate To Bitcoin Address: [[address]]





Donation of [[value]] BTC Received. Thank You.


[[error]]