Paseando por la memoria de un Android: cómo preparar el dispositivo y herramientas

Buenas tardes mi nombre es bueno aventuras alfredo y el año pasado trajimos una una presentación para hacer un bypass en android paso muy desapercibida pero este año os traigo algo igual de culo y bonito que podréis que podréis aprovechar seguro que muchos de vosotros además lo vamos a ir haciendo todo muy despacito y lo pero muy constante la charla la presentación se llaman paseando por la memoria de un android y lo que vamos a hacer va a ser ver todos los pasos que se necesitan para adquirir la memoria de un android en busca de malware busca de datos interesantes conversaciones de whatsapp que puedan quedar almacenados es decir lo vais a poder útil lo que lo que veamos aquí lo ves a poder vosotros sois los que le vais a dar el campo suficiente para para aprovecharlo el día a día de octubre me hicieron ingeniero eso dicen no saben lo que han hecho contarme un título pero bueno aparte un servicio técnico de telefonía móvil la información desde hace meses del año dos mil cuatro y aparte pues como todos vosotros seguro que desarrolla y vuestros artista vuestro el programita nuestras cosas y que pues me dedico a hacer pues eso herramientas forenses para adquirir datos ya habían sean de dios leandro las redes sociales me podeis encontrar sobre todo en vivo en telegram mi casa es telegrama fija ahí voy colgando algunas cositas y el níquel impuesto porque hay que tener un currículum porque si me parece que no eres nadie del currículum estado impuestos antes de nada agradecer por si acaso luego no me queda tiempo a los agradecimientos a la mitad todos los organizadores los chavales que durante los últimos los últimos años pues no están borrando bastante para que podamos estar todos aquí a la universidad de alicante por por las instalaciones por la cesión a las empresas colaboradoras de mitad que hacen que podamos estar los aquí cada una de ellas siempre aportar su granito de arena y es de agradecer y el último en última instancia a antonio sanz a roberto hernández que han sido los los que han dirigido mi proyecto de fin de grado calificado cuando un viernes ha sido el esfuerzo ha sido recompensado antonio sanz es analista senior de marihuana grupo y roberto hernández es el catedrático jefe de departamento de sistemas sin control de la de la universidad de la uned entonces este si me queda algo de tiempo voy a comentar algo acerca del talento que me que me hizo ver los últimos días de proyectos me hizo me hizo ver y que seguro que esta reflexión alguno de vosotros os gusta las motivaciones de esta charla provienen de mi proyecto este es un pequeño prototipo de análisis de riesgos para malware en android este prototipo tenía una serie de deficiencias y las tiene prototipo está colgado fíjate utilizarlo podría mejorar lo podéis hacer lo que queráis y la ya estoy trabajando en la segunda versión para intentar susana todas estas deficiencias ahora con más tiempo porque en el trabajo tenía un tiempo limitado y esta deficiencia vamos a intentar solucionar la y seguro que alguno de vosotros me ayudaran con con ello si os queréis subir al carro el proceso para el análisis de malware en android es larga hay una parte hay una parte el análisis de memoria que requiere un montón de pasos hasta que conseguimos adquirir la memoria ram de un teléfono no estamos hablando de los programas que tiene instalado desbordada todas las fotos sino de que está corriendo en el teléfono es el proceso para poder para poder adquirir la memoria requiere de compilar un núcleo en android después tenemos que compilar el link que nos va a permitir hacer la adquisición la adquisición de la memoria y para poder mapear toda todas esa memoria vamos a necesitar un profile para volátil y y crear este profile requieren directamente tener los mismos datos que hemos estado utilizando para compilar el kernel y para poder compilar todo el proceso lo vamos a ver como he dicho otra de las motivaciones será el propio análisis de memoria ir poder analizar marihuana y que está corriendo memoria como están las firmas y todo ese tipo de cosas