Buscar vulnerabilidades de seguridad relacionadas con el funcionamiento de aplicaciones de Android.

QARK (Quick Android Review Kit) es una herramienta que está diseñada para buscar varias vulnerabilidades de seguridad relacionadas con el funcionamiento de aplicaciones de Android, ya sea en código fuente o en archivos empaquetados en APKs. Con la particularidad de que esta herramienta también es capaz de crear APKs desplegables como prueba de concepto o comandos ADB, capaces de explotar muchas de las vulnerabilidades que encuentran en Android. No es necesario tener privilegios de root el dispositivo de prueba, ya que esta herramienta se centra en vulnerabilidades que pueden ser explotadas bajo condiciones de un usuario común.

QARK es una herramienta fácil de usar, capaz de encontrar vulnerabilidades de seguridad comunes en las aplicaciones de Android. A diferencia de los productos comerciales, es 100% libre bajo las condiciones de la licencia Apache versión 2.0. QARK también ofrece información educativa que permite a los que están dando sus primeros pasos en el análisis de seguridad en Android localizar explicaciones precisas y en profundidad de las vulnerabilidades. QARK automatiza el uso de decompiladores múltiples, aprovechando sus salidas combinadas, para producir resultados mas precisos, al decompilar APKs. Por último, la mayor ventaja que tiene QARK sobre las herramientas tradicionales, es que no sólo apuntan a posibles vulnerabilidades, si no, que puede producir comandos ADB, o incluso APKs totalmente funcionales, que convierten las hipotéticas vulnerabilidades en explotaciones operativas "POC".
Los tipos de vulnerabilidades de seguridad que esta herramienta intenta encontrar son:

• Componentes exportados de forma inadvertida.
• Componentes exportados protegidos incorrectamente.
• Intentos que son vulnerables a la interpretación o escucha indebida.
• Validación incorrecta del certificado x.509.
• Creación de archivos legibles con permisos de lectura, escritura y ejecución, para todos.
• Actividades que pueden producir fugas de datos..
• El uso de mensajes “Sticky Intents”.
• Uso de teclas privadas incrustadas en el codigo fuente.
• Uso de criptografía débil o inadecuado.
• Configuraciones de navegadores web potencialmente explotables.
• Actividades de preferencia exportables.
• Tapjacking.
• Aplicaciones que permiten copias de seguridad.
• Aplicaciones que son depurables.
• Aplicaciones compatibles con versiones de API caducadas, con vulnerabilidades conocidas.

Más información y descarga de QARK:
https://github.com/linkedin/qark
Herramientas para el análisis de aplicaciones maliciosas en Android:
http://www.gurudelainformatica.es/2016/12/herramientas-para-el-analisis-de.htmlPlataforma para análisis de malware, pruebas de penetración e ingeniería inversa, de Android:
http://www.gurudelainformatica.es/2017/01/plataforma-para-analisis-de-malware.html

x

Liberan el exploit "dlclose" para correr Linux en la PS4

Hace unos meses en la 32c3 (la CON de CCC en Alemania) el grupoFail0verflow demostró que podía ejecutar Linux en la PS4 y publicó unloader. Eso sí, se reservó el exploit utilizado para evitar posibles represarias o demandas de Sony como la que le hicieron a Geohot por la PS3. 

A partir de ahí se inició una carrera de investigación en la que CTurt parece volver a estar activo y haciendo progresos. Especialmente con una vulnerabilidad de desbordamiento de pila en el kernel en la llamada al sistema con sys_dynlib_prepare_dlclose que como se hizo con el exploit BadIRET fue parcheada, concretamente en el firmware 2.00. Se trata del conocido como exploit dlclose cuyo funcionamiento fue confirmado por el popular bigboss (@psxdev).

Ya a la vuelta de la esquina, hace algo más de una semana, Zer0xFF publicó el código de un exploit dlclose para la versión 1.76 de firmware que sin embargo crasheabacuando el exploit intentaba volver a userland. Sin embargo y sólo hace unos días el chileno Carlos Pizarro alias kR105 lo corrigió incluyendo el escalado de privilegios como root, la evasión del sandbox y el jailbreak. Además para usar Linux en la PS4 sin tener que escribir un loader también pone a disposición de cualquiera el fichero bzImage y initramfs.cpio.gz "...para conseguirte linux con un agradable bash en tu tv".

El código completamente funcional lo tenéis en github y puede compilarse mediante elSDK de CTurf. Tener en cuenta que no se trata de un CFW para poder usar juegos pirateados, pero si una "puerta abierta" para todo aquel que pueda quiera trastear y, aunque este exploit sólo funcionará sólo con firmware 1.76 antiguos (del 20 de agosto de 2014) todavía es posible comprar alguna consola. Si conseguís alguna tenéis dos métodos para usarlo:

• Método #1 (de Wololo.net)
  • Descarga--> nuevo exploit dlclose del github de kR105.
  • Descarga--> la última versión de PS4-Playground del github de CTurt.
  • Descarga--> Ficheros linux de kR105 compilados.
  
  
• (Más fácil) Método #2 (de Cturt)
  • CTurt comenta (@ wololo.net) que se puede hacer simplemente usando estosficheros linux compilados, en un dispositivo USB formateado con FAT32,conectado a una PS4 con firmware 1.76. Luego puedes probar directamente con este link: PS4 Playground live Demo, una colección de herramientas yexperimentos para la ps4 con el webkit.

dlclose exploit for PS4 fw 1.76: https://github.com/kR105/PS4-dlclose

Inicio del Blog de Le-Website

Bienvenidos Todos

este es un blog con fines didácticos y de investigación , aplicando los métodos seguridad tratando de aplicar de una manera sin dañar la seguridad de terceros cuando se hagan investigaciones se crearán laboratorios para esto.

En la investigación llegaremos hasta el punto donde solo podremos entrar vulnerando el sistema y en ese punto pararemos también brindaremos noticias relevantes con respecto a la seguridad informática , si es posible en la mayoría de nuestras investigaciones de seguridad informática se tomara la región del Salvador.