0x06 Android Hardening

Segfault.fm

Beschreibung:

Diese Episode handelt von der Sicherheit mobiler Plattformen. Wir reisen anfangs kurz durch verschiedene Betriebssysteme und Exploitpreise bis wir uns dem Hauptthema dieser Folge widmen: Android Security und Hardening. Es geht um Sicherheitsfeatures der Plattform, der Telefone und zu einem großen Teil um einen ehemaligen (CopperheadOS) und aktuellen (GrapheneOS) Umbau von Android mit Fokus auf Security und Privacy.

Shownotes:

• Sailfish OS
• Jollaphone
• WP: Firefox OS
• Piratebay Cryptomining
• Cyanogenmod/LineageOS
• Librem von PureOS
• Matrix Messenger Server gehacked
• Android App Support in QubesOS
• eelo - mobile OS and web services
• Navigation: Nokia Here We Go
• Navigation: Waze
• Ubuntu Touch
• WP: Sandbox
• WP: Code Signing
• WP: Jailbreak
• Yubikey
• Nitrokey
• Zerodium: Exploitpreise
• Project Zero’s Wifi OTA Exploit
• CooperheadOS
• Smartphone-trackende Mülleimer in London
• Threema Messaging
• Yalp (PlayStore Proxy Store)
• F-Droid Store
• Daniel Micay’s Twitter
• CopperheadOS subreddit
• Executable Stack breaks everything
• GH: Android Hardening Archive
• Micay’s Hardened Allocator
• GH: GrapheneOS
• GH: Android-Prepar-Vendor
• GrapheneOS
• GH: GrapheneOS
• Android Verified Boot Overview
• Android Verified Boot Implementation Readme
• GH: Bromite
• GH: HashbangOS

Kapitel

1. Intro (00:00:00)

2. Begrüßung (00:00:57)

3. Ausrede (00:01:13)

4. Überblick mobiler Plattformen (00:01:30)

5. Exkurs: Cryptomining im Werbebanner (00:10:45)

6. weiter: Überblick mobiler Plattformen (00:15:00)

7. Sicherheitsfeatures mobiler Plattformen (00:30:57)

8. Exploitpreise (00:54:45)

9. Android CVEs (01:02:14)

10. CopperheadOS (01:10:30)

11. Exkurs: Adaption von Updates (01:21:50)

12. weiter: CopperheadOS (01:27:25)

13. GrapheneOS (02:18:52)

14. Verified Boot (02:21:12)

15. weiter: GrapheneOS (02:26:38)

16. Abgrenzung zu anderen ROMs (02:38:40)

17. Verabschiedung (02:45:01)