Índice. Capítulo I Identificando dispositivos ios...13

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Índice. Capítulo I Identificando dispositivos ios...13"

Juan Francisco Vázquez Ramos
hace 5 años
Vistas:

1 Índice 5 Índice Capítulo I Identificando dispositivos ios Identificación de dispositivos Apple...13 Descubriendo dispositivos ios en la misma red local Por los puertos TCP abiertos Utilizando Shodan Identificar si un usuario utiliza un dispositivo ios...17 Por el sistema de mensajería imessage Por los clientes de redes sociales para ios Por el User-Agent del navegador El cliente de correo de ios Imágenes publicadas Compartición de Internet por Wi-Fi No-tech hacking Capítulo II Ataques locales (iphone Local Tricks) Introducción...23 Reconocer el modelo de dispositivo en una inspección preliminar Los números de serie y el IMEI Códigos de marcado especiales Adivinar el passcode de un iphone...30 Shoulder Surfing Shoulder Surfing con ispy Reconocimiento de la complejidad del passcode Saber si tiene Wi-Fi o no Compartir Internet El passcode en la grasa de la superficie Borrado de datos con número de passcodes erróneos Previsualización de mensajes por pantalla...35

2 6 Hacking de dispositivos ios: iphone & ipad 4. Desbloqueo de la pantalla de inicio sin conocer el passcode por medio de bugs..38 CVE : El desbloqueo por la SIM hasta ios CVE : El desbloqueo de la Smart Cover en ipad 2 con ios CVE : El desbloqueo por llamada de emergencia en ios 4.0 y El bug con Activator y un iphone ios con Jailbreak CVE : Saltar el código de la pantalla de bloqueo en ios 6.1 a ios Saltarse el código de desbloqueo en iphone 3GS y en iphone 4 con ios Un bug en LockDown Pro para iphone con Jailbreak Bug Sim Lock Screen Display Bypass Bugs en ios 7 para Bypass Deshabilitar Siri pero no Voice Control Bypassear Touch ID Utilizando Force Touch en ios Accediendo a las fotos de un ipad por las opciones del marco de fotos...47 Accediendo a las fotos de un iphone con ios 5.X cambiando la fecha Explorando la agenda usando el control de voz...49 Manejando el teléfono con Siri en ios 5 e ios 6 con iphone 4S o iphone CVE : Acceso a los códigos de PassBook Otras manipulaciones en local...53 Juice Jacking Más acciones con el terminal bloqueado que pueden ser útiles El equipo pareado o el dispositivo con Jailbreak Creación de un laboratorio Nuevo Passcode en ios Hackear Siri con RF NAND Mirroring: El caso de San Bernardino y el FBI Siri en ios 10: Privacidad...59 Capítulo III Jailbreak Requisando el dispositivo Accediendo a los datos del sistema...63 Sacando el passcode con Gecko iphone Toolkit Qué es Jailbreak?...68 Tipos de Jailbreak Herramientas de Jailbreak Herramientas de Jailbreak por DFU Pwnd El Unlock de un dispositivo... 72

3 Índice 7 4. Realizar el Jailbreak...72 RedSn0w con un dispositivo con chip A4 e ios Custom bundle de OpenSSH Jailbreak a terminales A5 con ios 5.X usando Absinthe Jailbreak a ios 6 en dispositivos con chip A4, A5 y A Jailbreak para ios Jailbreak para ios Jailbreak para ios Jailbreak para ios Acceso a datos en el dispositivo Revertir el Jailbreak Fakes en los Jailbreak...83 Capítulo IV Atacando el backup Introducción Localización de los ficheros del backup Estructura de un backup de ios Crackear la contraseña de cifrado del backup de Apple itunes Descifrado de los ficheros del backup de Apple itunes Análisis de ficheros de un backup de ios...93 Tipos de Ficheros principales Análisis de Ficheros SQLite Análisis de ficheros Plist Análisis de binary cookies Análisis del Keychain El backup en Apple icloud icloud y el descifrado de datos Crackear contraseñas del backup de ios Capítulo V iphone DataProtection Introducción Montando iphone DataProtection Clonando un iphone bit a bit con iphone DataProtection Accediendo con HFS

4 8 Hacking de dispositivos ios: iphone & ipad 5. Sacando claves con iphone DataProtection Preparando el entorno Passcode KeyChain Caché en Safari Capítulo VI Análisis forense de datos de un terminal ios con Oxygen Forensic Suite Introducción Análisis de datos de un dispositivo ios con Oxygen Forensic Suite El proceso de captura de datos de un iphone Información en los dispositivos La línea temporal de un dispositivo Análisis de contactos Geolocalización de datos extraídos Mensajes de comunicación Registro de eventos El calendario Web browser & cache analyzer (Navegador web / analizador caché) Google Services Yahoo! Services Aplicaciones de redes sociales Dropbox Diccionarios Aplicaciones Aplicaciones de malware y spyware Explorador de archivos Logs de actividad del dispositivo ios Generación de informes Conclusión y soporte Capítulo VII Malware en ios Introducción Troyanos en la AppStore Troyanos sin AppStore Troyanos con Provisioning Profiles Construyendo un malware Distribución del malware

5 Índice 9 4. Troyanos con Jailbreak Evolución del malware en ios: Complejidad El ransom llegó a ios Xsser mrat WireLurker: La revolución en ios KeyRaider XCodeGhost: Infectando apps desde XCode YiSpecter: Malware con y sin Jailbreak AceDeceiver SideStepper Capítulo VIII Ingeniería social y client-side en ios Ingeniería social La famosa address bar de Safari Qué es el address bar spoofing? Historia en ios y OS X de este tipo de vulnerabilidades Qué es el address bar spoofing? Historia en ios y OS X de este tipo de vulnerabilidades PoC: Address bar spoofing en ios Configuración y ejecución PoC: Personalizando el ataque Manos a la obra Herramientas que ayudan a la ingeniería social SET: Social-Engineer Toolkit PoC: Hacking con Twitter PoC: Hacking con Gmail PoC: Hacking con Facebook El correo electrónico en ios Mobile Pwn2Own PoC: Command Injection a través de Mail en ios Bug en Mail en ios El caso del Celebgate y Apple icloud Capítulo IX Ataques en redes Wi-Fi Conexión inalámbrica en ios...219

6 10 Hacking de dispositivos ios: iphone & ipad La conexión de los dispositivos y los Rogue AP PoC: Suplantación de punto de acceso Sniffing Conexión a una red Wireless abierta Conexión a una red Wireless de tipo WEP PoC: Hijacking a tuenti en redes Wireless Man in the middle ARP Spoofing PoC: ARP Spoofing sobre iphone con cain en redes WEP HTTP-s: CA Fake SSLSniff y SSLStrip PoC: SSLStrip en ios PoC: DOS a los dispositivos ios en la Wi-Fi IPv6 ICMP Redirect VPN en ios Conexiones PPTP MSCHAPv PoC: Crackeo de VPN en ios con PPTP y MSCHAPv Downgrade en red: Ataques a ios 5 hasta Bypass a OpenSSL Certificate Pinning en apps EyeBalls Brickear un ios en red WiFi Capítulo X JavaScript Botnets Rogue AP: Puntos de acceso Wi-Fi falsos Preparando el entorno Linux Configurando el punto de acceso Ataque de infección de ficheros JavaScript Prevención y desinfección Capítulo XI Ataques GSM-GPRS a iphone Introducción Herramientas necesarias Infraestructura basada en OpenBTS Infraestructura basada en OpenBSC

7 Índice Manipulación de comunicaciones GSM (voz y SMS) Preparación de la infraestructura para pruebas de ataque con estación base falsa Interceptación de comunicaciones de voz Interceptación de mensajes SMS Ataques basados en la suplantación del número llamante Ataques basados en la redirección del número destino Manipulación de comunicaciones GPRS/EDGE Preparación de la infraestructura para pruebas de ataque con estación base falsa Interceptación de comunicaciones de datos Redirección y/o alteración de comunicaciones IP Ataque directo vía IP Ataques a dispositivos especiales Manipulación de fecha y hora Ataque de denegación de servicio Ataque de denegación de servicio selectivo basado en redirección de llamada Ataque de denegación de servicio selectivo basado en códigos de rechazo de registro Otros posibles ataques Localización geográfica de terminales móviles Índice alfabético Índice de imágenes...323

Documentos relacionados

Índice ...11. Capítulo II. Ataques locales (iphone Local Tricks)...21. Índice 5

Índice ...11. Capítulo II. Ataques locales (iphone Local Tricks)...21. Índice 5 Índice 5 Índice...11... 11 Descubriendo dispositivos ios en la misma red local... 11 Por los puertos TCP abiertos... 14 Utilizando Shodan... 15...15 Por el sistema de mensajería imessage... 16 Por los