Fuzzing smartphone - 26c3 - hacking [MP4-ENG]

Fuzzing smartphone - 26c3 - hacking [MP4-ENG]

[align=center]

[/align]

26th Chaos Communication Congress - Here be dragons

http://events.ccc.de


Speakers Collin Mulliner
Schedule
Day Day 2 - 2009-12-28
Room Saal3
Start time 18:30
Duration 01:00
Event type Lecture
Track Hacking
Language used for presentation English

Fuzzing the Phone in your Phone

In questo talk mostriamo come trovare vulnerabilita' negli smart phones. Non nel browser o nel client di posta o qualsiasi software che puo trovare su un desktop, ma piuttosto nel software specifico del telefono. Presentiamo tecniche che permettono ad un ricercatore di iniettare messaggi SMS in un iPhone, Android ed in dispositivi Windows Mobile.

Questo metodo non usa il provider e quindi e' gratuito (ed invisibile al provider). Mostriamo come usare il framework di fuzzing di Sulley per generare messaggi SMS fuzzed per smart phones anche come modo per monitorare il software sotto stress.
Infine presentiamo i risultati di questo fuzzing e discutiamo il loro impatto sulla sicurezza degli smart phones e dei cellulari.

Links:
http://mulliner.org/security/sms/

EN:

Fuzzing the Phone in your Phone

In this talk we show how to find vulnerabilities in smart phones. Not in the browser or mail client or any software you could find on a desktop, but rather in the phone specific software. We present techniques which allow a researcher to inject SMS messages into iPhone, Android, and Windows Mobile devices.

This method does not use the carrier and so is free (and invisible to the carrier). We show how to use the Sulley fuzzing framework to generate fuzzed SMS messages for the smart phones as well as ways to monitor the software under stress. Finally, we present the results of this fuzzing and discuss their impact on smart phones and cellular security.

Links:
http://mulliner.org/security/sms/


[ Info sul file ]

Nome: 26c3-3507-de-fuzzing_the_phone_in_your_phone.mp4
Data: 9/01/2010 13:16:14
Dimensione: 477,636,182 bytes (455.509 MB)

[ Info generiche ]

Durata: 00:40:43 (2442.64 s)
Tipo di contenitore: MP4/MOV
Major brand: ISO Base Media version 512
Compatible brands: JVT AVC
Data creazione: 1/01/1970 00:00:00 UTC
Data modifica: 1/01/1970 00:00:00 UTC
Streams totali: 2
Tipo stream n. 1: video (avc1) {VideoHandler}
Tipo stream n. 2: audio (AAC Low complexity) {SoundHandler}
Audio streams: 1

[ Dati rilevanti ]

Risoluzione: 720 x 576
Larghezza: multipla di 16
Altezza: multipla di 32

[ Traccia video ]

Codec: avc1
Risoluzione: 720 x 576
Frame aspect ratio: 5:4 = 1.25
Pixel aspect ratio: 25777493:23592960 = 1.092592
Display aspect ratio: 25777493:18874368 = 1.365740
Framerate: 25 fps
Frames totali: 61066
Bitrate: 1496.136907 kbps

[ Traccia audio ]

Codec: AAC Low complexity
Bitrate: 63.996772 kbps
Canali: 1
Frequenza: 44100 Hz

[ Info sulla codifica H.264 ]

SPS id: 0
Profile: [email protected]
Num ref frames: 1
Aspect ratio: Custom pixel shape (59:54 = 1.092592)
Chroma format idc: YUV 4:2:0
PPS id: 0 (SPS: 0)
Codifica entropica: CAVLC
Weighted prediction: No
Weighted bipred idc: No
8x8dct: No

[ Profile compliancy ]

Profilo da testare: MTK PAL 6000
Risoluzione: Ok
Framerate: Ok
Avvertenza: Se vuoi un rapporto più completo e preciso clicca su "Analisi DRF"

Rapporto generato da AVInaptic (18-11-2007) in data 11 gen 2010, h 01:11:37




Banda: 20kB/s 24/24 7/7 fino ad assestamento della release

se vi piace questa release forse vi interesseranno anche le atre mie rel:

Le mie releases\|My other releases\|Mis otros torrentes:
http://tracker.btarena.org/account-details.php?id=35713
http://www.demonoid.com/users/letmereg
http://ilcorsaronero.info/usr/53046
http://h33t.com/userdetails.php?id=182123
http://1337x.org/user/exportaccoun/
http://www.torrentmatrix.com/account-details.php?id=874873
http://www.torrentportal.com/account-details.php?id=1180675


nota: in questi giorni il download e' abbastanza veloce (OLTRE 300kB/s ) siccome c'e' molta gente in DHT e su altri trackers




link