Cellebrite

Infelizmente nunca consegui trabalhar diretamente com este dispositivo, mas sempre que posso me informo sobre, e compartilho aqui um pouco do que fui coletando com o tempo, não é nada tão profundo é apenas informativo, aproveitando que o vi pessoalmente na última BSides SP 2023.

Software do Cellebrite no notebook e em hardware proprietário - Village Forense da BSides SP

O Cellebrite é dividido em 2 partes sendo UFED (Universal Forensic Extraction Device) a responsável por quebrar a segurança do aparelho analisado e dar acesso ao conteúdo, enquanto a "Physical Analyzer" é a que processa os dados em busca de evidências.

Já foi usado em diversas investigações aqui no Brasil como a Lava-Jato, Caso da Marielle, mas ficou "famoso" devido o caso do menino Henry, sendo matéria na Globo em 8 de abril de 2021.

Celular conectado ao Cellebrite

O cofundador do Signal encontrou algumas vulnerabilidades no UFED Cellebrite.

Já no inicio de 2023 foi a vez de 1,7 TB de dados roubados da Cellebrite, uma empresa de inteligência digital que fornece ferramentas para aplicação da lei, vazaram online. (https://dciber.org/ -18/01/2023)

Outros links interessantes sobre o dispositivo e similares:

Opinion | I Worked at Israeli Phone Hacking Firm Cellebrite. They Lied to Us

Além do Pegasus, Carlos Bolsonaro queria sistema para monitorar o Planalto

O que é o software usado pela polícia do Rio para investigar celulares no caso Henry Borel - Fantástico

Exploiting vulnerabilities in Cellebrite UFED and Physical Analyzer from an app's perspective - Blog Signal 21/04/2021

In epic hack, Signal developer turns the tables on forensics firm Cellebrite - Ars Technica 21/04/2021

Fundador do Signal diz ter encontrado brechas em aparelho usado por polícias para extrair dados de celulares - G1 21/04/2021

Cellebrite: software usado no caso Henry Borel tem várias falhas de segurança  - Olhar Digital 23/04/2021

Caso Henry Borel: O que foi encontrado no celular - 22/04/2021 YouTube

A SIGNAL diz ter invadido o Cellebrite UFED, entenda - 23/04/2021 YouTube

Caso de estudo prático com Cellebrite, por Leonardo Kirino - YouTube

Remoticon 2021 // Uri Shaked Reverse Engineers ESP32 WiFi

CEO do Signal encontra vulnerabilidades críticas em solução forense da Cellebrite - The Hack 26 abr

Cellebrite o software israelense que soluciona crimes | Por STWBrasil - video

Maleta espia da Cellebrite - TechBiz

Webinar: Caso de estudo prático com Cellebrite

E um pouco sobre as gaiolas de Faraday

Testing phone-sized Faraday Bags #Security

Testing Phone-Sized Faraday Bags - 05/01/2022 Matt Blaze's EXHAUSTIVE SEARCH

MZ616-32 - Motorola Xoom 2

O tablet MZ616-32 é popularmente conhecido como Motorola Xoom 2.

ANATEL 02840-11-00502

Tela com resolução de 800 x 1280 Pixels em 10.1 polegadas 

Tipo de telaHD-IPS LCD

Densidade149 ppi

Android v3.2 (Honeycomb)  original/  atual 4.0.4
Câmera Traseira 5 MP e frontal 1.3 MP 
Memória 16/32 Gb e 1 Gb de RAM 
3G e WiFi 
Bateria com 7000 mAh

Hard Reset Tablet Motorola Xoom Mz604, Mz605, Mz607, Mz608, Mz616, Como Formatar, Desbloquear

https://motostockrom.com/motorola-xoom-2-3g-mz616

RSD Lite Tool

Motorola USB Driver

https://www.nextpit.com.br/forum/546783/atualizacao-android-4-ou-superiror-para-xoom-2#3364592

https://firmwarespro.com/motorola-xoom-2-3g-32gb-mz6162014-03-04-02-46-34964070034-detail

Consumo

As medidas usadas neste campo são retiradas com o meu  USB Color Display Tester ,ao conectar no carregador duplo que tenho o consumo para carregar do zero varia de 0,629 A até alguns picos de 0,666 A com a tensão em 4,8 V.

Consumo do Xoom 2 MZ616 pelo carregador diretamente 

https://www.youtube.com/watch?v=ShHfKEGQYvk

Reaproveitar Tablets PARTE 2 - AGORA ESPELHOU DE BOA NA TV VIA HDMI SEM PRECISAR DO ADAPTADOR USB do Fazendo Arte 10 - Baixar apks antigos do uptodown como o cpuz

Tablet Genesis GT-1240

 

Tela de 10.1" de alta resolução.
Marca: Genesis
Modelo: GT-1240
Sistema Operacional: Android 4.1 Jelly Bean
CPU: Cortex A9 DUAL CORE 1.5Ghz
GPU: 400Mhz
RAM: 1GB
Memoria interna: 8GB (Expansível com cartão Micro SDHC até 32GB)
Tela: Capacitiva, 5 toques simultaneos de 10.1?
Resolução: 1280×800 EM ALTA DEFINIÇÃO
Display: IPS LCD (Proporciona maior angulo de visão e uma boa relação entre luminosidade e brilho exclusivos em ambientes abertos)
Acelerador: 3d Open LG
Full HD: 480p, 720p e 1080p
Bluetooth + EDR
Wifi: 802.11 b/g/n
Camera: Duas câmeras, Frontal = 0.3mp. Traseira: 5.0 mp + FLASH.
Alto falante: Stereo interno
Acelerometro
Possui HDMI
Possui TV pela internet (SPB TV)
Bateria: 3.7v ? 5600mAh
Entradas: 2 USB / Audio P2 (3,5mm) / Micro SDHC / HDMI

http://genesis1240.blogspot.com/2014/02/rommod-gt-1240-rom-clean-deodexada-v6.html

https://mundoevertekgenesis.blogspot.com/2013/11/tablet-gt-1240.html

https://m.apkpure.com/br/comics-reader/net.kervala.comicsreader/download/32-APK?from=versions%2Fversion

https://clubedostablets.forumeiros.com/t266-problema-com-tablet-genesis-gt-1240

Como para fazer uma ROM customizada dá um imenso trabalho (https://source.android.com/setup) e 

[ROM][MOD] GT-1240 Rom Clean Deodexada V6 By Ylukasy
[TUTORIAL] Alterar animação de abertura - Boot animation
[TUTORIAL] Trocar memória interna pela memória externa(cartão sd) no GT 1240
[TUTORIAL] Root na NOVA ROM 2.7 (28/09/13) GT-1240

Como atualizar tablet GENESIS GT–1240 – Passos a passo

https://www.youtube.com/watch?v=mOzgH5gdw_0&list=WL&index=25

Vídeos

Como desmontar

Como é feito o tablet e o chip #Boravê

Abandonei o Whatsapp

Quem me conhece sabe que quase não uso o facebook e menos ainda o instagram. Depois de o grupo do Mark Zuckerberg comprar o WhatsApp era apenas uma questão de tempo para integrar os três.

Não gosto de usar o WhatsApp devido o incomodo dos grupos, mesmo eu tendo bloqueado que me adicionem, sempre tem um contato desavisado que manda mensagens de spam e correntes, mas infelizmente era necessário ter instalado no celular para não ficar isolado socialmente.

Mas agora tenho a justificativa que sempre desejei para sair definitivamente do aplicativo, pois a partir de 15 de maio de 2021 quem (assim como eu) não aceitar os Termos de Serviço e Politica de Privacidade do WhatsApp não poderá mais utilizar o aplicativo de mensagens instantâneas.

Alguns dos motivos que optei por recusar esses termos são a minha preocupação com a privacidade dos meus dados pessoais, alguns exemplos são:

_ Como eu posso usar um aplicativo que nem mesmo o próprio dono confia, Mark Zuckerberg usou o Signal, rival do WhatsApp, porém depois de descoberto o Mark Zuckerberg apagou a conta no Signal.

_ Desde de 2016 o Whatsapp começou a compartilhar dados com o Facebook.

_ O WhatsApp admitiu pela primeira vez que a eleição brasileira de 2018 teve uso de envios maciços de mensagens, com sistemas automatizados contratados de empresas.

Caso tenha paciência de ler o Aviso de Privacidade – Brasil.

Ainda que a repercussão negativa tenha feito o WhatsApp adiar essas medidas de fevereiro para 15 de maio o Procon-SP sugere a Facebook não trocar dados com WhatsApp, como na Europa porém é quase certo que não aceitarão a sugestão.

A Defensoria Pública do Estado de São Paulo recomenda que usuário não aceite termos de uso.

Com o lançamento do último iOS 14.5 no inicio de maio, que bloqueia os aplicativos que seguem o rastro do usuário mesmo fora do app, já iniciou uma briga entre estre as empresas Apple x Facebook: como sua privacidade entrou no meio dessa briga? E isto ainda pode inclusive tornar aplicativos gratuitos em pagos, para entender melhor leia Em ‘guerra’ contra a Apple, Facebook e Instagram podem se tornar serviços pagos; entenda.

O vicio que a maioria de vocês tem no WhatsApp eu tenho no Telegram Desktop, e meus grupos são somente de assuntos técnicos, se quiser me encontrar tenta no Telegram.

Timeline de 10 anos do WhatsApp, de fevereiro de 2019 - Reprodução

Aqui vão alguns outros textos complementares:

Um texto ainda mais detalhado com base nas leis da LGPD pode ser visto em A NOVA POLÍTICA DE PRIVACIDADE DO WHATSAPP E O DIREITO À PROTEÇÃO DE DADOS DOS BRASILEIROS.

Por que o WhatsApp nunca será seguro por Pavel Durov em 15/05/2019

Fontes:

Zuckerberg é flagrado usando o Signal em megavazamento do Facebook - Veja 08/04/2021

Vazamento de dados expõe perfil de Mark Zuckerberg em principal rival do WhatsApp - Olhar Digital 06/04/2021

Brechas de Segurança

Whatsapp começa a compartilhar dados com o Facebook - UOL 25/08/2016

Hackers invadem contas de Whatsapp pedindo dinheiro para contatos da vítima - Video SP1 24/05/2019 SimSwap
Falhas em WhatsApp e Telegram abrem espaço para manipulação de arquivos - Folha 15/07/2019
Alerta! Seu WhatsApp pode ser bloqueado por qualquer pessoa que tenha seu número - Olhar Digital 12/04/2021
Cómo hackear WhatsApp de amigo/a o novia/o - Medium 18/04/2019
Empresa israelense é pega hackeando o Whatsapp - Terra em Transe 15/05/2019
Brecha no WhatsApp permite que 'stalkers' saibam com quem você fala - Tecmundo 15/04/2021
How a WhatsApp status loophole is aiding cyberstalkers - Traced 13/04/2021

Dicas de segurança do WhatsApp - Reprodução

Agora se você ainda vai permanecer usando aqui tem algumas dicas e curiosidades que coletei: 

Como fazer backup de suas conversas no Google Drive

Gratuito e sem propaganda, como o Whatsapp genha dinheiro - UOL 04/06/2019

Transferência de dinheiro pelo WhatsApp começa a funcionar no Brasil; veja como usar - UOL 04/05/2021

Como mandar uma mensagem de ponta cabeça no WhatsApp

Best WhatsApp Tricks and WhatsApp Hacks in 2021

Casos de policia com WhatsApp:

Novo golpe 'sequestra' contas do WhatsApp com ajuda do próprio usuário - UOL 07/06/2019

Médica cai em golpe no WhatsApp e recebe 'conselho' de bandido: 'Tem que amadurecer' - G1 07/06/2019

Médica é vítima de golpe no WhatsApp e toma lição de moral do ladrão - Olhar Digital 07/06/2019

Novo golpe “rouba” WhatsApp de quem anunciou algum produto na internet - 27/05/2019

Irmãs tramam pelo WhatsApp assalto ao próprio pai - Repórter Diário 10/04/2016

Polícia invade WhatsApp para pegar suspeito de tráfico, e caso é anulado - Tilt UOL 18/12/2019

Metadados em WhatsApp: Uma nova perspectiva de coleta de evidências

Gráfico explicativo de como funciona a criptografia no WhatsApp - Reprodução

WiFi Tracker

Icone do Wifi Tracker no Android

Um aplicativo que uso de vez em quando para pesquisas é o Wifi Tracker, e vou mostrar um pouco do potencial dele por aqui. Lembrando que deve ser usado com responsabilidade.

Este é um programa que escaneia as redes wifi em conjunto com o GPS, nos fornecendo vários dados para estudos mais detalhados, tem opção de mostrar apenas as redes abertas, podemos fazer muitas análises depois de coletados os dados.

Opções de arquivos para salvar

Os dados podem ser salvos em diversos formatos, como: 

• CSV (comma separated value), que pode ser aberto em qualquer editor de planilhas (Calc do LibreOffice, Excel, etc.)
• KML (Keyhole Markup Language), que pode ser usado no Google Earth ou Google Maps, para visualizar em que local do mapa fica o ponto. Para saber mais Gmapas.
• Kismet CSV

Tenho mais facilidade em trabalhar com CSV, e vou mostrar alguns dados possíveis de análise para estudo,  que foram coletados como app.

Dados coletados e salvos no formato CSV

BSSID - MAC Adress do equipamento, podendo inclusive descobrir qual o fabricante do device.
Signal Strenght (-dbm) - Potência do sinal emitido pela rede
SSID - Identificação (ID) da rede
AP Capabilites -
Channel - Qual o canal usado pela rede
Frequency - frequência do canal usado

Esses dados me serão úteis em um trabalho acadêmico que estou preparando.
Agora alguns ajustes que recomendo para uso:

Menu de configurações

 

Preferências do programa

_ Começa escanear assim que o programa é iniciado

_ Para exibir apenas as redes abertas

_ Continuar escaneando mesmo que outro programa esteja aberto

Economia de bateria

_ Permite desligar a tela para economizar bateria

_ Escaneia a cada 7 segundos, o padrão é a cada segundo

Preferências do arquivo de log

_ Grava todos os dados em um arquivo no cartão SD

Suporte ao banco de dados do Open Wi-fi

_ Mostra pontos descobertos por outros usuários

_ Compartilha suas descobertas com o Open Wi-fi e outros usuários

_ Ajude a empresa responsável mandando relatórios de bugs

Este programa é destinado para wardriving, porém no momento estou praticando warbiking mesmo.

Links complementares:

Para entender melhor o KML

Programas que uso no Android

Atualizado meu post de apps no celular, e o melhor é que são todos gratuitos.

Lembre-se de já estar logado com sua conta do Google para já baixar os apps.

Contra curiosos e para proteger sua privacidade o AppLock.

Para ler quadrinhos no tablet, utilizo o Perfect Viewer , que nunca deu problemas, diferente do A Comic Viewer, que travou em alguns arquivos.

Para leitura de arquivos PDF, utilizo o Adobe Reader.

Para livros uso o Aldiko Book Reader, que oferece diversas configurações para facilitar a leitura, tendo inclusive ajuste de tamanho das letras e troca de cores da fonte e do fundo, tudo isso na versão gratuita.

Para visualizar e editar arquivos  do Office (Power Point, Excel e Word) uso o QuickOffice.

O 360 Mobile Safe é antivirus com muitas outras opções como por exemplo mandar os apps para o SD Card, economizando espaço no celular, além de limpar temporarios e muito mais. Excelente para quem tem um celular com pouco espaço interno, como é o meu caso.

Para navegar pelo android, como um windows explorer, recomendo o AntTekExplorer, bem facil de usar.

Para parar de procurar o cabo e transferir arquivos direto do PC para o Android da para usar o AirDroid, e o melhor é que  pode usar vários dispositivos, como o tablet e o celular (na versão gratuita apenas 2 dispositivos).

Agora alguns que facilitam meu trabalho:

 Wi-fi Analizer.
Transforma seu android em um medidor de sinal da sua rede sem fio, além de identificar redes wifi próximas e identifica inclusive o MAC Adress do aparelho que envia o sinal do wireless, dentre outras funções. Uma dica, nas configurações existe a possibilidade de retirar os anúncios, que as vezes incomodam.

Fing Network Tools
Se algum dia já usou o "falecido" Look@lan, esse app é a evolução muito melhorada do mesmo.
Identifica todos os pontos da rede em que se esta conectado, com IP, Host Name, Mac Adress, incluindo o fabricante do MAC, ainda podendo substituir os icones por outros personalizados, para identificar celulares, notebooks etc., isso tudo na tela principal.
Ainda tendo as telas em que se pode pegar mais detalhes do ponto, além de suportar o ping e várias outras funções úteis.

Brasil Banda Larga
App para testar a qualidade da sua conexão com a internet, se estão entregando a velocidade contratada.
ATENÇÃO: ANTES DE USAR RECOMENDO A LEITURA DA DESCRIÇÂO DO PROGRAMA.

Para acessar PCs pelo android uma opção que uso é o Team Viewer.

Para DVRs (sistema de monitoramento) é possivel usar o ASeeProHD.

Alguns outros que uso:

Router Status Checker

Malwarebytes

Linux Commands

HTML Color

WiFi Overview 360
Informação do Sinal da Rede
Wi-Fi Analytics Tool






Fonte 

Netbook eMachines eM250 - Links Úteis

Como no netbook não tem drive de CD/DVD, para instalarmos o Linux, ou outro sistema operacional livre, uma das opções é faze-lo pelo USB, usando um pendrive bootavel.
Para criar este pendrive bootavel podemos usar o YUMI - Multiboot USB Creator (antigo Multiboot ISOs). Para instalar o YUMI, basta seguir os passos abaixo:
Formate o pendrive que colocara as ISOs, e execute o arquivo instalador do YUMI (no meu caso o YUMI-2.0.0.7.exe), aparecera a seguinte tela:

Basta clicar em "I Agree" (eu concordo) e avançara para a próxima tela:

Na tela acima no Step 1(1º passo), deve-se selecionar o seu pendrive,  e a imagem ISO desejada (no meu caso o Lubuntu). O YUMI passara a ISO, pressione "Create":

Quando finalizado ficara como a imagem acima, com a mensagem na ultima linha "All Finished, Process is Complete!", basta clicar "Next"(próximo), e ele vai perguntar se deseja adicionar alguma ISO:

No meu caso vou colocar o Hiren's BootCD, repare que o programa já renomeou o pendrive para MULTIBOOT 14GB (meu pendrive é de 16GB)

Quando finalizado e responder que não deseja mais adicionar, aparece a tela abaixo:

Agora se quiser somente o Windows 7 (Win 8 ou 9) no pendrive, recomendo este link, e verifique os pré requisitos,

Abaixo alguns dos links úteis para o Netbook eMachines eM250:

• Especificações (a única diferença é que o meu esta com 2Gb de ram)
• Manual (em inglês)
• Drivers

Abaixo uma lista com alguns sistemas operacionais alternativos para netbooks:

Android X86 - versão do android (aquele mesmo dos celulares e tablets) modificado para processadores x86.

Tizen - Um sistema operacional baseado em linux, feito pela Linux Foundation e algumas empresas de tecnologia como a Samsung e Intel. Sendo que a própria Samsung já lançou aparelhos com  este S.O.

Chromium OS - Sistema operacional baseado no Chrome OS.

ArchOne - Versão do  live USB do Arch Linux, otimizada para netbooks Acer Aspire One. 

Manjaro - Uma outra versão para netbooks baseada no Arch Linux, com ambiente gráfico XFCE.

Lubuntu - Sistema baseado no Ubuntu, porém com ambiente gráfico LXDE, e enfase em programas mais leves.

Com a ascensão da vendas de tablets e queda de uso dos nets, várias distros especificas para netbooks foram descontinuadas como o pioneiro Ubuntu Netbook Remix (UNR), EasyPeasy, etc.

Atualizado em abril de 2022 (71) com a foto de informações das fonte usado no netbook.

LITE-ON TECHNOLOGY CORPORATION

AC ADAPTER

MODEL: PA-1650-02

INPUT: 100-240V 1.6A 50-60Hz

OUTPUT: 19V 3.42A LPS 65W

Alguns links para hackintosh (instalação do OS X em outras plataformas) com netbooks:

Netbook Dell com OSX

My mac netbook (em inglês)

Links complementares:
Criando um pendrive bootavel.

Bootar pelo USB.

Contatos Windows-Blackberry-Android

Para retirar do Blackberry é necessário instalar o Blackberry Desktop Software , depois de sincronizado basta seguir estas instruções aqui.

Os contatos serão importados para o Windows na pasta contatos (mais detalhes aqui).

Para importar para o Gmail (Android) temos as seguintes opções:

1                 2                ou                         3

Ressurreição do meu Tablet - Hard Reset

Fui ser o espertão pra mexer nas configurações e tentar destravar o appmarket no meu coby, e acabei fodendo ele na sexta de madrugada, pro sabado.
Resultado: sabadão e domingo sem brinquedinho.

Até agora a pouco, quando consegui revive-lo.

Fazendo os seguintes passos:

1 - Entre em modo de recovery apertando e segurando o botão prateado e apertando o botão de ligar o tablet.
2 - Irá aparecer um triângulo com uma exclamação e o robozinho do Android( como a figura do post).
3 - Pressione o botão prateado e aparecerá um menu, com algumas opções(parecido com a de baixo, é de celular mas dá pra comparar).

4 - Usando o botão HOME navegue até selecionar a opção “Wipe Data/Factory Reset”, pressione o botão prateado para confirmar.

5 - Navegue e escolha “Yes - delete all data” e confirme novamente com o botão prateado.

6 - Selecione a opção de reiniciar o aparelho agora ("Reboot System Now").

E se tudo der certo ele volta pra configurações de fábrica.

Agora é só brincar de novo até estragar tudo de novo, rsrs.

Tablet Coby Kyros MID7016

Na quarta comprei um Tablet Coby Kyros MID7016, que vem de fábrica com o Android 2.3.

Na Santa Efigênia tem diversos modelos, mas só li "bem" sobre esta marca.

Aqui vão os sites que recomendo sobre o assunto:

kyros tablet br - blog com tutoriais, vídeos e dicas.

http://www.kyrosbrasil.tk/ - fórum com bastante informação

Comunidades no Orkut:
http://www.orkut.com.br/Community?cmm=113487488
http://www.orkut.com.br/Community?cmm=111364214

Pasta no 4Shared com vários app:
http://www.4shared.com/dir/H8vJuWWe/sharing.html

Sobre jogos, já baixei alguns, mas meus prediletos são Angry Birds e Angry Birds Rio, além do Jewels, viciam mesmo.

Minha intenção maior no tablet é leitura, e um pouco de navegação com o Wi-Fi, que funciona legal.

Link no Orkut para quadrinhos:
http://www.orkut.com.br/CommMsgs?cmm=110982194&tid=5636677821079764778

Pasta no 4Shared com muitos e-books:
http://www.4shared.com/dir/4001764/4961cef/Livros.html

Site e-pubr com muitos livros nacionais inclusive infantis:
http://epubr.com.br/

Blog com muitos livros(inclusive religiosos):
http://senhordosebooks.blogspot.com/

Blog com Audiobooks e e-books:
http://tudodebomermo.blogspot.com/

Blogs com alguns e-books:
http://biblioteca-epub.blogspot.com/
http://baixabooks.blogspot.com/
http://sosebooks.blogspot.com/

Para configurações do Coby Kyros, não usei ainda, mas vai que precisa:
Ressuscitar o tablet:
http://www.orkut.com.br/CommMsgs?cmm=113487488&tid=5596156986476915334

Mudar Tela de Boot :
http://www.orkut.com.br/CommMsgs?cmm=110982194&tid=5612355588643177120