MasterKey : du cache-cache au root.

C'est à l'équipe de sécurité BlueBox que l'on doit la paternité du bug MasterKey. Avant que la présentation officielle de la faille à la BlackHat 2013 ne soit faite, les détails donnés ont suffit à d'autres chercheurs chevronnés pour la trouver par leurs propres moyens.

Si dans un premier le temps le buzz était alimenté par les "99%", il est ensuite un peu retombé car la faille ne semblait destinée qu'au cache-cache. Saurik a dévoilé il y a quelques jours comment chainer MasterKey aux outils de développement d'Android pour cette fois-ci passer root. Du coup, doit-on avoir peur de cette faille ?

Si vous avez du contenu professionnel sensible sur votre smartphone, il est temps de l'effacer. Si vous avez encore des smartphones sous scellés, il est temps de dumper les bases sqlite !

Lire en loucedé les SMS envoyés par les applications

Eyes on you, probee ! - © NCIS

Et si il était possible de lire les SMS envoyés par les applications sans rooter son appareil ?
Sans décompiler l'application (ça peut mal tourner) !
Sans installer de coûteux logiciels dédiés aux forensics!
Sans jouer du fer à souder!

Et bien, tout cela est possible et c'est même tout à fait simple à faire.

Cet article, limité à l'envoi d'un SMS texte classique, est en fait de portée générale. En d'autres termes cette note de blog s'articule sur sendTextMessage().

Mettre à jour un Galaxy Nexus chiffré

Il est temps de mettre à jour la ROM AOKP (sources de la rom ici) pour mon Galaxy Nexus. Je ne sais pas si ça vient de mon téléphone, de ma ROM, du Galaxy Nexus ou d'IceCreamSandwich mais il ne m'est pas possible de faire une restauration en valeur d'usine.

A chaque petits soucis sa bombe atomique, vu que je ne peux pas annuler le chiffrement du terminal, je vais donc écraser la ROM par fastboot. Ce qui va suivre est largement inspiré du guide cyanogenmod.

Les pré-requis :

• La ROM (compilée par mes soins a partir des sources)ou téléchargée sur goo-inside.
• FastBoot (compilé par vos soins) ou en scrutant le forum xda (par exemple ici ou ici)
• Le recovery IMG pour MAGURO de koush sur son site.
• Une image factory comme l'officielle ou une alternative de peter alfonso.

Il faut également les outils adaptés comme tar, adb et bash. Pour que ce blog vous intéresse un minimum c'est que vous avez déjà ces outils, non ?


Préparation :

• Sauvegardez votre contenu avec un outil comme MyBackupPro et sauvegardez la SdCard via MTP. LE DÉCHIFFREMENT DU TERMINAL VA EFFACER TOUT LE CONTENU DE VOTRE TERMINAL.
• Assurez-vous que fastboot est dans votre PATH, ça sert toujours.
• Décompressez l'image factory où vous voulez, pour ma part c'est toujours dans /tmp/ qui est effacé à chaque boot.
• Mettre le téléphone en boot loader par adb ou par "recovery" dans le menu d'extinction ou par la manipulation maintenir "Vol+" et "Vol-" en simultané lorsque le mobile est éteint et maintenir en appuyant en plus sur le bouton "On"

Commandes
Dans /tmp/ (pour moi)

$ . flash-all.sh
$ fastboot reboot-bootloader

Plutot que le reboot-bootloader je conseille l'extinction du terminal et le retrait de batterie (et un reset électrique).

$ fastboot flash recovery recovery-clockwork-5.5.0.2-maguro.img
$ fastboot reboot-bootloader

(bis) Plutot que le reboot-bootloader je conseille l'extinction du terminal et le retrait de batterie (et un reset électrique).

Maintenant que ClockWorkMod est installé, il faut l'activer par le menu bootloader (Vol+ ou Vol-) ou par adb (ma préférence).

• Install zip from SDCARD
• choose zip from sdcard (qui mount la sdcard)

Avant d'aller plus loin, je pousse la rom dans la sdcard via ADB

$ adb push ~/Téléchargements/aokp_maguro_build-27.zip /sdcard/
2333 KB/s (125522961 bytes in 52.534s)

Il n'y a plus qu'a choisir la ROM avec "choose zip from sdcard" et c'est fini.

Logiciels Libres et Android

Je reviens sur une information récente de jean marc manach concernant Android. Le secteur de la téléphonie mobile entretient une artificielle différence avec le secteur de l'informatique grand public qui est suspecte et illégitime. Levée de bouclier si Orange ADSL ou google propose un mouchard sur la ligne ADSL et indifférence quasi générale du scandale Carrier IQ.

L'information du "tweet" (identi.ca en fait) est que la FSFE cherche à donner une nouvelle impulsion au mouvement libre sur Android. Le message est fédérateur, remplacer l'existant par un équivalent sans petites lignes liberticides, sans clause léonine.