Técnicas de defesa em invasões de dispositivos android utilizando metasploit

Abstract

A tecnologia faz parte da vida de todos atualmente e é utilizada para diversos fins, sejam eles bons ou ruins depedendo apenas de seu usuário. Devido a tanta informação e tantas fontes a que temos acesso, é necessário estar atento ao que é feito neste vasto território denominado internet, principalmente ao navegar por dispositivos móveis. Este artigo visa demonstrar técnicas de invasão a dispositivos Android, tornando possível mostrar ao usuário como identificar e se proteger contra essas possíveis ameaças ao seu dispositivo. Uma técnica de ataque específica foi demonstrada na prática, para isso além da distribuição Kali Linux e da ferramenta Metasploit, foi utilizado também um dispositivo Android, o qual recebeu o arquivo que possibilitou a invasão. Após a invasão foi possível identificar algumas vulnerabilidades no dispositivo Android, assim como a facilidade na instalação de arquivos, devido a pouca segurança existente nesses dispositivos. Os resultados possibilitaram identificar e alertar usuários aos riscos e ameaças a que ficam expostos, além de sugerir medidas para evitar esse tipo de ataque.

Technology is a part of everyone’s life today and is used for many purposes, whether good or bad depending of the user. Due to so much information and so many sources that we have access, it is necessary to be aware of what is done in this vast territory called the internet, especially when browsing mobile devices. This article aims to demonstrate techniques of invasion to Android devices, making it possible to show the user how to identify and protect against these possible threats to your device. A specific attack technique was demonstrated in practice, for this in addition to the Kali Linux distribution and the Metasploit tool, an Android device was also used, which received the file that allowed the invasion. After the invasion, it was possible to identify some vulnerabilities in the Android device, as well as the ease of installing files, due to the lack of security on those devices. With this, it is possible to identify and alert users to the risks and threats to which they are exposed, besides suggesting measures to avoid this type of attack.