![[dmedianero@nn2ed~]$ whoami
Manager
Hacking
Source Auditor
Forensic
Lider
Code Programing
auditor Consultin
Service
g
Analys
t](https://image.slidesharecdn.com/000-showmeyourintents-130115032650-phpapp02/85/Show-me-your-intents-1-320.jpg)
Recomendados
Más contenido relacionado
Similar a Show me your intents
Similar a Show me your intents (20)
Más de navajanegra
Más de navajanegra (20)
Último
Último (16)
Show me your intents
- 1. [dmedianero@nn2ed~]$ whoami Manager Hacking Source Auditor Forensic Lider Code Programing auditor Consultin Service g Analys t
- 2. ¿Porqué estoy aqui? 1.000 Millones $ 1 Billón $
- 5. Componentes App Activity Content Service Provider Broadcast Receiver
- 6. Activity
- 7. Activity
- 8. ¿Como se invoca una Activity? Explícitamente Intent Filters
- 9. Componentes App Activity Content Service Provider Broadcast Receiver
- 10. Service
- 11. ¿Como se invoca un Service? Explícitamente Intent Filters
- 12. Componentes App Activity Content Service Provider Broadcast Receiver
- 13. Broadcast Receiver Estáticos Dinámicos
- 14. Componentes App Activity Content Service Provider Broadcast Receiver
- 15. Content Provider
- 16. Componentes App Activity Service Content Provider Broadcast Receiver
- 18. Intents #1 #2 #3 #4 Origen: Component Name: Action: Enseñar las partes Boda Alquilar Data: Categoría: Curiosidad Compromiso Ocio Android:
- 19. Intents en la vida droide Origen (class): El componente que lo instancia ComponentName (class): Vacio Action (string): DONAR URI: nn2ed://donaciones.com Data (URI o Type MIME): Type MIME: Vacio Category (string): *DEFAULT (cuando se invoca startActivity) Extra (bundle o primitive): nif, nombre y cantidad
- 20. Intent Filters
- 21. Intent Filters Las tres relgas de la resolución de Intents: 1. Action 2. Data URI & Type 3. Category
- 22. Vulnerabilidades
- 23. Demo 1: Activity Hijacking 2. Se confirma la donación 1. Intent con datos Pasarela de pago nn2ed de la donación 4. Resolución de Intent idéntica, se le pregunta al usuario 6. Robo de datos y redirección a la pasarela Donaciones nn2ed 5. Se ejecuta la pasarela FAKE 3. Instalación pasarela FAKE Pasarela de pago nn2ed FAKE
- 24. Demo 2: Malicious Activity Launch 1. Instalación Quejas, permisos 2. SMS con quejas SMS solicitados 5. SMS arbitrario Quejas nn2ed 4. Intent con datos para enviar SMS 3. Instalación QuejasXploit, sin permisos Quejas Xploit nn2ed
- 25. Ten cuidado con lo que deseas, se puede convertir en realidad Oscar Wilde Daniel Medianero @dmediane ro