"Гражданин можно ваш телефончик?!" Методы банальной защиты устройства Android
- Автор темы Frank Costello
- Дата начала
Судья Дредд
⭐️
- Сообщения
- 1 476
- Реакции
- 1 320
- Баллы
- 114
На айфон знает кто?
C
CISCO SYSTEM
Гость
Что значит GPS не работает? Где? в какой конкретно программе и в чём это выражается?
C
CISCO SYSTEM
Гость
Однозначно статья крайне полезная.Посмотреть вложение 29361И так друзья, самой уязвимой на улице средой остаётся наше устройство. Любой патруль может досмотреть ваше устройство по любому малейшему подозрению у себя в голове. Можете конечно покачать права типо ст. 51 КоАП РФ , защита персональных данных и тому прочие, но скажу это будет плохая практика. Права может в действительности качать тот кто чист перед законом, в нашем же случае далеко обратная ситуация. Сами знаете где живёте и как работает справедливость и правосудие, законы, стрелочка повёрнута в большем случае в вашу сторону.
И так, начну пожалуй с одной крутейшей проги под названием Autowipe:
В крации это ПО даёт возможность полного удаления устройства при таких тригерах как:
- несколько попыток неправильного ввода пароля
- фразой в СМС
- сменой СИМ карты
Перейдём к установке:
Перед следующей операцией советуем включить шифрование данных на вашем андроид устройстве. На различных версиях пункт шифрования находится в разных местах, обычно в Настройки -> Безопасность, Шифрование данных, Защита данных, Блокировка экрана, Зашифровать устройство.
Шифрование нужно, чтобы восстановить не получилось, после удаления данных по следующей инструкции. Это только маленький этап защиты, всё же восстановить данные даже с этим этапом так же возможно, но усложнит куда этот весь процесс.
Скачать приложение: Autowipe Free v1_0_00.apk - AnonFiles
После этого в настройках телефона включите пункт установки приложений с Неизвестных источников.
После чего устанавливаем Autowipe, потом открываем.
Активируем администратора и подтверждаем в настройках:
Посмотреть вложение 29389
Тут показаны какие права мы даём программе:
Посмотреть вложение 29396
Настраиваем "неудачный" ввод пароля (Password Failures):
Посмотреть вложение 29403
Можно конечно и меньше для меня оптимальное 4-6 неверных попыток.
Текст СМС (SMS Text), пишем текст смс и жмём задать:
Посмотреть вложение 29410
Эта настройка позволяет пользователю установить парольную фразу - когда эту фразу телефон получает в СМС-сообщении - срабатывает функция удаления данных.
Subscriber ID - Форматирование после смены SIM-карты, если нужно, включаем, если нет, то отключаем:
Посмотреть вложение 29417
Настройки (Settings), задаём пароль входа в приложение:
Посмотреть вложение 29424
Включаем стирание SD-карты, так же рекомендую на пароль тоже не скупиться символами, думаю 8-10 символов хватит.
Теперь после неправильного ввода пароля несколько раз, телефон выключиться и начнется процесс удаления (Сброс данных), после чего смартфон станет как в момент покупки.
Такой метод нужен если украдут смартфон или при экстренном случае, когда к вас ломится спецназ, или задержали на улице. Метод проверен не раз и времени у вас займёт пару секунд, чтобы быстро набрать более 5 раз неверные пароли. И да выключите пробуждение экрана при нажатие на сенсор) Только кнопка разблокировки.
И так этог этого ПО:
Если у вас храниться на телефоне информация которая служит компроматом на вас, то это может сильно помочь, когда сотрудники просят вас дать телефон, спокойно и не паникую передаёте телефон и объясняете что недавно залили его "водкой и тому прочие чем больше воды лить тем больше от вас захотят отъебаться кормля их ненужными фактами и выстраивая диалог обычного гражданина" и телефон троит, сами не знаете почему но пароль вводиться не с первого раза, даёте им ненужный пароль и вуаля, телефон перезагружается и стирается)) Так же не забываем лить воду "бля мастер содрал 2-3к, поменял батарейку и всё равно трояном остался телефон..."
Это только одно из предоставленого ПО которое может спасти вашу жизнь, идём далее:
В этот раз я вам предоставлю такую чудестную программу как Calculator Vault *кст есть и под Android и IOS*
И так чтоже на сей раз делает приложение:
выглядит как обычный калькулятор. С одной лишь разницей — если ввести определенный набор чисел откроется хранилище, где можно хранить фотографии, видео и секретный браузер.
Пользоваться им несложно: устанавливаем пароль, создаем секретные вопросы и указываем почту (вдруг PIN-код забудете). При этом если ввести неправильную комбинацию цифр, то калькулятор будет работать просто как калькулятор.
Установка:
IOS - Calculator# Hide Photos Videos
Android - Calculator - photo vault - Apps on Google Play
*в гугл плей просто можно ввести Calculator Vault*
Посмотреть вложение 29438
Тут установка очень проста и понятна, главное не забудьте так же дать все возможные разрешение которые попросит программа.
Вводим пароль который будет нашим входом в тайную комнату:
P.S. ну пароль само сабой сделайте понадежнее, это я в роли примера выбрал
Посмотреть вложение 29445
И всё приложение готово к использованию, заходим и вводим наш пароль:
Посмотреть вложение 29452
И о чудо, мы попали в нашу тайную комнату:
Посмотреть вложение 29459
Так же в настройках вы можете поменять на другой значек, запрятать программу в служебные.
Этоги этой программы: Мы имеем хорошие скрытое пространнство но не защищённое от анализа с помощью ПК и поиска фалов через ПО на различные брейки Андроидов. От рядовых ППС лучшая и простая, удобная защита.
А в сочетание с первой описанной мною программой мы получаем уже нихеровенький такой уровень защиты устройства. Едем дальше.
Как видите на скрине вам проблескнулась такая программа как CryptoCam в скрытом пространстве, сейчас речь как раз пойдёт о ней).
И так чтоже она представляет из себя:
-шифрует все фотки и видео с помощью алгоритма шифрования АES-128 и OpenPGP.
-основная фишка сервиса — никто и ни при каких обстоятельствах не сможет расшифровать записи на устройстве. Если нет пароля. Да и в самом устройстве вы никак не сможете посмотреть своё фото, на помощь нам только ваш ПК, где с помощью специального пароля мы сможем дешивровать файлы.
Установка:
Заходим и скачиваем такую чудесную программу под названием F-Droid
F-Droid — это каталог свободных приложений с открытым исходным кодом (FOSS) для платформы Android. Программа позволяет легко находить и устанавливать приложения на ваше устройство и отслеживать их обновления.
F-Droid - Free and Open Source Android App Repository
F-Droid is an installable catalogue of FOSS (Free and Open Source Software) applications for the Android platform. The client makes it easy to browse, install, and keep track of updates on your device.f-droid.org
Посмотреть вложение 29473
А далее и нашу программу CryptoCam, можете найти по поиску или же по ссылке:
Посмотреть вложение 29487
Cryptocam - encrypting camera app | F-Droid - Free and Open Source Android App Repository
Take encrypted photos and video to protect sensitive information.f-droid.org
Заходим в неё и видем вот такое вот окно:
Посмотреть вложение 29494
На данном этапе программа запршивает импортировать ключ шифрования, для этого нам теперь понадобиться ПК и переходим на сайт:
Посмотреть вложение 29508
Тут всё просто, можно для большей безопасности конечно делать установку на Linux, но я выбрал более простой и понятный путь с GUI на Windows , ибо через Linux только через терминал, никаких красивых окошек. Ну тут думаю как устанавливать понятно.
Посмотреть вложение 29515
Далее рапоковываем в удобное нам место ПО и заходим в путь назначения:
Посмотреть вложение 29522
Открываем кст же наш .exe файл от прав Администратора, не бойтесь в программе нет встроенных вирусников, ратников и прочего из этой лабуды, для особо недоверевых вирустотал в помощь
И знакомимся с интерфесом ПО, нажимаем на кнопочку Manage Keys:
Посмотреть вложение 29529
Открывается окно с нашими сохраненными ключами шифрования, нажимаем кнопко Create key:
Посмотреть вложение 29536
Далее создаём свой ключик шифрования для расшифровки будущих наших фото и видео:
Посмотреть вложение 29543
И вот мы видим создался ключ, теперь возвращаемся к телефону и сканируем QR-код, и первым же делом создаём отдельную папку хранения наших файлов на телефоне:
Посмотреть вложение 29550
Даём доступ приложению к папке:
Посмотреть вложение 29557
Ну и тестируем программу, делаем фото/видео:
Посмотреть вложение 29571
А чуть не забыл, можно и сразу в настройках установить удаление Мета данных фото:
Посмотреть вложение 29585
Ну и фоточки уже спокойно можно расшифровать на нашем ПК только с нашим ключиком, ну скинуть фото можно по разному, че объяснять, usb или отправить через облако или файлообменик:
Посмотреть вложение 29592
Далее нажимаем Decrypt и вводим наш ключик:
Посмотреть вложение 29606
Вуаля и наше фото расшифровалось:
Посмотреть вложение 29627
Итог программы: даже в противном случае получив телефон , компромитирующие фото остануться в зашифрованном виде и восстановить их станет не реально. В любом случае пока не получат пароль.
Для рядовых курьеров или простых потребителей сыграет важную роль, из минусов что нет привязки к координатам на фото.
Чтоже нам дают сочетание всех программ? Экстренное удаление данных которое можно использовать на крайняк, скрытое пространство куда можно запихнуть CryptoCam, левый тг акк, куда куры могу скидывать себе в качества хранилища координаты, а фото в зашифрованном виде спокойно дешифровывать дома. Потребителей избавляет от ненужных фото после ненахода в устройстве. Да и хранить так же на левой телеге фото заказа. Связка даёт мощную защиту устройству.
Да я знаю типо иногда может и прокатить обычное второе пространство, но если грамотный опер он сможет вычислить что его наебуют, или же подключить к ПК телефон и с помощью своих программ для анализа данных найти даже удалённые фото и все что храниться на устройстве. А описанный мною способ даёт гарантии что ваше устрйоство не "всучит вас ментам и ваших близких"
С этими штуками можно придумать ещё много различных комбинаций.
И на последок что же хранит ваше устройство ещё?)
Скачиваем DiskDigger:
Посмотреть вложение 29634
И смотрим наши старые удалённые фото:
Посмотреть вложение 29641
И запомните всё что вы удаляете без криптозащиты можно с лёгкостью восстановить, файлы не удаляются в записывающем устройстве, а лишь создаётся иллюзия для перезаписывания пространства.
Посмотрим как заедет эта темка, следущие гайды будут по созданию грамотной анонимной ОС на ядре Linux)
Ekeler1
Новорег
- Сообщения
- 76
- Реакции
- 50
- Баллы
- 19
В любой gps камере, вообще не появляются гео данные в приложениях.
Например notecam
garsonSTR
Новорег
- Сообщения
- 12
- Реакции
- 6
- Баллы
- 4
Хотелось бы добавить в гайд инфу по связке приложений fdroid-shelter-wasted-durres-centry. Так же позволяет при нескольких триггерах удалить инфу, но плюс в том что удаляется только рабочий профиль в который мы предварительно скинули все палево, остальные данные телефона сохраняются.
asadasa
⭐️
- Сообщения
- 656
- Реакции
- 599
- Баллы
- 114
очень очень полезная инфа , лайк однозначно. Ждём новых статейПосмотреть вложение 29361И так друзья, самой уязвимой на улице средой остаётся наше устройство. Любой патруль может досмотреть ваше устройство по любому малейшему подозрению у себя в голове. Можете конечно покачать права типо ст. 51 КоАП РФ , защита персональных данных и тому прочие, но скажу это будет плохая практика. Права может в действительности качать тот кто чист перед законом, в нашем же случае далеко обратная ситуация. Сами знаете где живёте и как работает справедливость и правосудие, законы, стрелочка повёрнута в большем случае в вашу сторону.
И так, начну пожалуй с одной крутейшей проги под названием Autowipe:
В крации это ПО даёт возможность полного удаления устройства при таких тригерах как:
- несколько попыток неправильного ввода пароля
- фразой в СМС
- сменой СИМ карты
Перейдём к установке:
Перед следующей операцией советуем включить шифрование данных на вашем андроид устройстве. На различных версиях пункт шифрования находится в разных местах, обычно в Настройки -> Безопасность, Шифрование данных, Защита данных, Блокировка экрана, Зашифровать устройство.
Шифрование нужно, чтобы восстановить не получилось, после удаления данных по следующей инструкции. Это только маленький этап защиты, всё же восстановить данные даже с этим этапом так же возможно, но усложнит куда этот весь процесс.
Скачать приложение: Autowipe Free v1_0_00.apk - AnonFiles
После этого в настройках телефона включите пункт установки приложений с Неизвестных источников.
После чего устанавливаем Autowipe, потом открываем.
Активируем администратора и подтверждаем в настройках:
Посмотреть вложение 29389
Тут показаны какие права мы даём программе:
Посмотреть вложение 29396
Настраиваем "неудачный" ввод пароля (Password Failures):
Посмотреть вложение 29403
Можно конечно и меньше для меня оптимальное 4-6 неверных попыток.
Текст СМС (SMS Text), пишем текст смс и жмём задать:
Посмотреть вложение 29410
Эта настройка позволяет пользователю установить парольную фразу - когда эту фразу телефон получает в СМС-сообщении - срабатывает функция удаления данных.
Subscriber ID - Форматирование после смены SIM-карты, если нужно, включаем, если нет, то отключаем:
Посмотреть вложение 29417
Настройки (Settings), задаём пароль входа в приложение:
Посмотреть вложение 29424
Включаем стирание SD-карты, так же рекомендую на пароль тоже не скупиться символами, думаю 8-10 символов хватит.
Теперь после неправильного ввода пароля несколько раз, телефон выключиться и начнется процесс удаления (Сброс данных), после чего смартфон станет как в момент покупки.
Такой метод нужен если украдут смартфон или при экстренном случае, когда к вас ломится спецназ, или задержали на улице. Метод проверен не раз и времени у вас займёт пару секунд, чтобы быстро набрать более 5 раз неверные пароли. И да выключите пробуждение экрана при нажатие на сенсор) Только кнопка разблокировки.
И так этог этого ПО:
Если у вас храниться на телефоне информация которая служит компроматом на вас, то это может сильно помочь, когда сотрудники просят вас дать телефон, спокойно и не паникую передаёте телефон и объясняете что недавно залили его "водкой и тому прочие чем больше воды лить тем больше от вас захотят отъебаться кормля их ненужными фактами и выстраивая диалог обычного гражданина" и телефон троит, сами не знаете почему но пароль вводиться не с первого раза, даёте им ненужный пароль и вуаля, телефон перезагружается и стирается)) Так же не забываем лить воду "бля мастер содрал 2-3к, поменял батарейку и всё равно трояном остался телефон..."
Это только одно из предоставленого ПО которое может спасти вашу жизнь, идём далее:
В этот раз я вам предоставлю такую чудестную программу как Calculator Vault *кст есть и под Android и IOS*
И так чтоже на сей раз делает приложение:
выглядит как обычный калькулятор. С одной лишь разницей — если ввести определенный набор чисел откроется хранилище, где можно хранить фотографии, видео и секретный браузер.
Пользоваться им несложно: устанавливаем пароль, создаем секретные вопросы и указываем почту (вдруг PIN-код забудете). При этом если ввести неправильную комбинацию цифр, то калькулятор будет работать просто как калькулятор.
Установка:
IOS - Calculator# Hide Photos Videos
Android - Calculator - photo vault - Apps on Google Play
*в гугл плей просто можно ввести Calculator Vault*
Посмотреть вложение 29438
Тут установка очень проста и понятна, главное не забудьте так же дать все возможные разрешение которые попросит программа.
Вводим пароль который будет нашим входом в тайную комнату:
P.S. ну пароль само сабой сделайте понадежнее, это я в роли примера выбрал
Посмотреть вложение 29445
И всё приложение готово к использованию, заходим и вводим наш пароль:
Посмотреть вложение 29452
И о чудо, мы попали в нашу тайную комнату:
Посмотреть вложение 29459
Так же в настройках вы можете поменять на другой значек, запрятать программу в служебные.
Этоги этой программы: Мы имеем хорошие скрытое пространнство но не защищённое от анализа с помощью ПК и поиска фалов через ПО на различные брейки Андроидов. От рядовых ППС лучшая и простая, удобная защита.
А в сочетание с первой описанной мною программой мы получаем уже нихеровенький такой уровень защиты устройства. Едем дальше.
Как видите на скрине вам проблескнулась такая программа как CryptoCam в скрытом пространстве, сейчас речь как раз пойдёт о ней).
И так чтоже она представляет из себя:
-шифрует все фотки и видео с помощью алгоритма шифрования АES-128 и OpenPGP.
-основная фишка сервиса — никто и ни при каких обстоятельствах не сможет расшифровать записи на устройстве. Если нет пароля. Да и в самом устройстве вы никак не сможете посмотреть своё фото, на помощь нам только ваш ПК, где с помощью специального пароля мы сможем дешивровать файлы.
Установка:
Заходим и скачиваем такую чудесную программу под названием F-Droid
F-Droid — это каталог свободных приложений с открытым исходным кодом (FOSS) для платформы Android. Программа позволяет легко находить и устанавливать приложения на ваше устройство и отслеживать их обновления.F-Droid - Free and Open Source Android App Repository
F-Droid is an installable catalogue of FOSS (Free and Open Source Software) applications for the Android platform. The client makes it easy to browse, install, and keep track of updates on your device.
Посмотреть вложение 29473
А далее и нашу программу CryptoCam, можете найти по поиску или же по ссылке:
Посмотреть вложение 29487Cryptocam - encrypting camera app | F-Droid - Free and Open Source Android App Repository
Take encrypted photos and video to protect sensitive information.
Заходим в неё и видем вот такое вот окно:
Посмотреть вложение 29494
На данном этапе программа запршивает импортировать ключ шифрования, для этого нам теперь понадобиться ПК и переходим на сайт:
Посмотреть вложение 29508
Тут всё просто, можно для большей безопасности конечно делать установку на Linux, но я выбрал более простой и понятный путь с GUI на Windows , ибо через Linux только через терминал, никаких красивых окошек. Ну тут думаю как устанавливать понятно.
Посмотреть вложение 29515
Далее рапоковываем в удобное нам место ПО и заходим в путь назначения:
Посмотреть вложение 29522
Открываем кст же наш .exe файл от прав Администратора, не бойтесь в программе нет встроенных вирусников, ратников и прочего из этой лабуды, для особо недоверевых вирустотал в помощь
И знакомимся с интерфесом ПО, нажимаем на кнопочку Manage Keys:
Посмотреть вложение 29529
Открывается окно с нашими сохраненными ключами шифрования, нажимаем кнопко Create key:
Посмотреть вложение 29536
Далее создаём свой ключик шифрования для расшифровки будущих наших фото и видео:
Посмотреть вложение 29543
И вот мы видим создался ключ, теперь возвращаемся к телефону и сканируем QR-код, и первым же делом создаём отдельную папку хранения наших файлов на телефоне:
Посмотреть вложение 29550
Даём доступ приложению к папке:
Посмотреть вложение 29557
Ну и тестируем программу, делаем фото/видео:
Посмотреть вложение 29571
А чуть не забыл, можно и сразу в настройках установить удаление Мета данных фото:
Посмотреть вложение 29585
Ну и фоточки уже спокойно можно расшифровать на нашем ПК только с нашим ключиком, ну скинуть фото можно по разному, че объяснять, usb или отправить через облако или файлообменик:
Посмотреть вложение 29592
Далее нажимаем Decrypt и вводим наш ключик:
Посмотреть вложение 29606
Вуаля и наше фото расшифровалось:
Посмотреть вложение 29627
Итог программы: даже в противном случае получив телефон , компромитирующие фото остануться в зашифрованном виде и восстановить их станет не реально. В любом случае пока не получат пароль.
Для рядовых курьеров или простых потребителей сыграет важную роль, из минусов что нет привязки к координатам на фото.
Чтоже нам дают сочетание всех программ? Экстренное удаление данных которое можно использовать на крайняк, скрытое пространство куда можно запихнуть CryptoCam, левый тг акк, куда куры могу скидывать себе в качества хранилища координаты, а фото в зашифрованном виде спокойно дешифровывать дома. Потребителей избавляет от ненужных фото после ненахода в устройстве. Да и хранить так же на левой телеге фото заказа. Связка даёт мощную защиту устройству.
Да я знаю типо иногда может и прокатить обычное второе пространство, но если грамотный опер он сможет вычислить что его наебуют, или же подключить к ПК телефон и с помощью своих программ для анализа данных найти даже удалённые фото и все что храниться на устройстве. А описанный мною способ даёт гарантии что ваше устрйоство не "всучит вас ментам и ваших близких"
С этими штуками можно придумать ещё много различных комбинаций.
И на последок что же хранит ваше устройство ещё?)
Скачиваем DiskDigger:
Посмотреть вложение 29634
И смотрим наши старые удалённые фото:
Посмотреть вложение 29641
И запомните всё что вы удаляете без криптозащиты можно с лёгкостью восстановить, файлы не удаляются в записывающем устройстве, а лишь создаётся иллюзия для перезаписывания пространства.
Посмотрим как заедет эта темка, следущие гайды будут по созданию грамотной анонимной ОС на ядре Linux)
C
CISCO SYSTEM
Гость
Попробуй OpenCam
Ekeler1
Новорег
- Сообщения
- 76
- Реакции
- 50
- Баллы
- 19
Это с плеймаркета? Или про ту камеру которая встроенная?
Ekeler1
Новорег
- Сообщения
- 76
- Реакции
- 50
- Баллы
- 19
Там есть гпс?
Ekeler1
Новорег
- Сообщения
- 76
- Реакции
- 50
- Баллы
- 19
Что-то гпс не изменяется
Ekeler1
Новорег
- Сообщения
- 76
- Реакции
- 50
- Баллы
- 19
Камера открылась на калькуляторе, но но после всех настроек, просто перестала запускаться...
Windex
Новорег
- Сообщения
- 259
- Реакции
- 119
- Баллы
- 44
Бывало такое, тоже у всех камер с GPS, не ловило местоположение, но решил всё интернетом, интернета не было и поэтому не ловило моё местоположение
Ekeler1
Новорег
- Сообщения
- 76
- Реакции
- 50
- Баллы
- 19
Оно перестает запускаться на калькулятре, после того как включешь гпс
Судья Дредд
⭐️
- Сообщения
- 1 476
- Реакции
- 1 320
- Баллы
- 114
не нашли?(
C
CISCO SYSTEM
Гость
OpenCam использует данные GPS и может их наносить на фото.
V
Vibe
Гость
Пользуюсь калькулятором, хорошая тема