Cellebrite

Infelizmente nunca consegui trabalhar diretamente com este dispositivo, mas sempre que posso me informo sobre, e compartilho aqui um pouco do que fui coletando com o tempo, não é nada tão profundo é apenas informativo, aproveitando que o vi pessoalmente na última BSides SP 2023.

Software do Cellebrite no notebook e em hardware proprietário - Village Forense da BSides SP

O Cellebrite é dividido em 2 partes sendo UFED (Universal Forensic Extraction Device) a responsável por quebrar a segurança do aparelho analisado e dar acesso ao conteúdo, enquanto a "Physical Analyzer" é a que processa os dados em busca de evidências.

Já foi usado em diversas investigações aqui no Brasil como a Lava-Jato, Caso da Marielle, mas ficou "famoso" devido o caso do menino Henry, sendo matéria na Globo em 8 de abril de 2021.

Celular conectado ao Cellebrite

O cofundador do Signal encontrou algumas vulnerabilidades no UFED Cellebrite.

Já no inicio de 2023 foi a vez de 1,7 TB de dados roubados da Cellebrite, uma empresa de inteligência digital que fornece ferramentas para aplicação da lei, vazaram online. (https://dciber.org/ -18/01/2023)

Outros links interessantes sobre o dispositivo e similares:

Opinion | I Worked at Israeli Phone Hacking Firm Cellebrite. They Lied to Us

Além do Pegasus, Carlos Bolsonaro queria sistema para monitorar o Planalto

O que é o software usado pela polícia do Rio para investigar celulares no caso Henry Borel - Fantástico

Exploiting vulnerabilities in Cellebrite UFED and Physical Analyzer from an app's perspective - Blog Signal 21/04/2021

In epic hack, Signal developer turns the tables on forensics firm Cellebrite - Ars Technica 21/04/2021

Fundador do Signal diz ter encontrado brechas em aparelho usado por polícias para extrair dados de celulares - G1 21/04/2021

Cellebrite: software usado no caso Henry Borel tem várias falhas de segurança  - Olhar Digital 23/04/2021

Caso Henry Borel: O que foi encontrado no celular - 22/04/2021 YouTube

A SIGNAL diz ter invadido o Cellebrite UFED, entenda - 23/04/2021 YouTube

Caso de estudo prático com Cellebrite, por Leonardo Kirino - YouTube

Remoticon 2021 // Uri Shaked Reverse Engineers ESP32 WiFi

CEO do Signal encontra vulnerabilidades críticas em solução forense da Cellebrite - The Hack 26 abr

Cellebrite o software israelense que soluciona crimes | Por STWBrasil - video

Maleta espia da Cellebrite - TechBiz

Webinar: Caso de estudo prático com Cellebrite

E um pouco sobre as gaiolas de Faraday

Testing phone-sized Faraday Bags #Security

Testing Phone-Sized Faraday Bags - 05/01/2022 Matt Blaze's EXHAUSTIVE SEARCH

MZ616-32 - Motorola Xoom 2

O tablet MZ616-32 é popularmente conhecido como Motorola Xoom 2.

ANATEL 02840-11-00502

Tela com resolução de 800 x 1280 Pixels em 10.1 polegadas 

Tipo de telaHD-IPS LCD

Densidade149 ppi

Android v3.2 (Honeycomb)  original/  atual 4.0.4
Câmera Traseira 5 MP e frontal 1.3 MP 
Memória 16/32 Gb e 1 Gb de RAM 
3G e WiFi 
Bateria com 7000 mAh

Hard Reset Tablet Motorola Xoom Mz604, Mz605, Mz607, Mz608, Mz616, Como Formatar, Desbloquear

https://motostockrom.com/motorola-xoom-2-3g-mz616

RSD Lite Tool

Motorola USB Driver

https://www.nextpit.com.br/forum/546783/atualizacao-android-4-ou-superiror-para-xoom-2#3364592

https://firmwarespro.com/motorola-xoom-2-3g-32gb-mz6162014-03-04-02-46-34964070034-detail

Consumo

As medidas usadas neste campo são retiradas com o meu  USB Color Display Tester ,ao conectar no carregador duplo que tenho o consumo para carregar do zero varia de 0,629 A até alguns picos de 0,666 A com a tensão em 4,8 V.

Consumo do Xoom 2 MZ616 pelo carregador diretamente 

https://www.youtube.com/watch?v=ShHfKEGQYvk

Reaproveitar Tablets PARTE 2 - AGORA ESPELHOU DE BOA NA TV VIA HDMI SEM PRECISAR DO ADAPTADOR USB do Fazendo Arte 10 - Baixar apks antigos do uptodown como o cpuz

Tablet Genesis GT-1240

 

Tela de 10.1" de alta resolução.
Marca: Genesis
Modelo: GT-1240
Sistema Operacional: Android 4.1 Jelly Bean
CPU: Cortex A9 DUAL CORE 1.5Ghz
GPU: 400Mhz
RAM: 1GB
Memoria interna: 8GB (Expansível com cartão Micro SDHC até 32GB)
Tela: Capacitiva, 5 toques simultaneos de 10.1?
Resolução: 1280×800 EM ALTA DEFINIÇÃO
Display: IPS LCD (Proporciona maior angulo de visão e uma boa relação entre luminosidade e brilho exclusivos em ambientes abertos)
Acelerador: 3d Open LG
Full HD: 480p, 720p e 1080p
Bluetooth + EDR
Wifi: 802.11 b/g/n
Camera: Duas câmeras, Frontal = 0.3mp. Traseira: 5.0 mp + FLASH.
Alto falante: Stereo interno
Acelerometro
Possui HDMI
Possui TV pela internet (SPB TV)
Bateria: 3.7v ? 5600mAh
Entradas: 2 USB / Audio P2 (3,5mm) / Micro SDHC / HDMI

http://genesis1240.blogspot.com/2014/02/rommod-gt-1240-rom-clean-deodexada-v6.html

https://mundoevertekgenesis.blogspot.com/2013/11/tablet-gt-1240.html

https://m.apkpure.com/br/comics-reader/net.kervala.comicsreader/download/32-APK?from=versions%2Fversion

https://clubedostablets.forumeiros.com/t266-problema-com-tablet-genesis-gt-1240

Como para fazer uma ROM customizada dá um imenso trabalho (https://source.android.com/setup) e 

[ROM][MOD] GT-1240 Rom Clean Deodexada V6 By Ylukasy
[TUTORIAL] Alterar animação de abertura - Boot animation
[TUTORIAL] Trocar memória interna pela memória externa(cartão sd) no GT 1240
[TUTORIAL] Root na NOVA ROM 2.7 (28/09/13) GT-1240

Como atualizar tablet GENESIS GT–1240 – Passos a passo

https://www.youtube.com/watch?v=mOzgH5gdw_0&list=WL&index=25

Vídeos

Como desmontar

Como é feito o tablet e o chip #Boravê

CryptoRave 2023

Vou compartilhar um resumo do que acompanhei, do que encontrei pelas redes, e do que gostaria de ter visto mas a idade não deixou.

Cartaz de divulgação - Fonte: Twitter

Cheguei cedo, perto das 17h30, então aproveitei para ajudar a equipe de voluntários enquanto não dava o horário.

Acompanhei a sala Manning (normalmente a sala Adoniran Barbosa) no CCSP, pois lá foi a abertura da CryptoRave , a mesa inicial "O reconhecimento facial no cotidiano das cidades brasileiras", e na sequência a minha apresentação, tudo isso foi transmitido ao vivo pelo canal TVDrone WebTV.

Caso tenha interesse na Minha Palestra na CryptoRave 2023, editei o vídeo e ficou com aproximadamente 20 minutos, além dos links de referencia.

Como já tinha visto a interessantíssima apresentação da Laudelina, que foi na sequência da minha, aproveitei para ir jantar um X-Tudo em comemoração aos 9 anos do último que havia comido.

A apresentação do Leandro Morales sobre Extração de dados avançada era a que eu mais queria assistir, e realmente foi muito boa, aprendi demais sobre uma área que considero muito interessante.

Tentei dar uma cochilada para assistir alguma coisa no sábado, não consegui um lugar confortável então acabei conversando com um pessoal que conheci até o horário da primeira atividade que me interessava no sábado.

Queria ter visto, mas encontrei material

Encontrei o panfleto do Wahay, e compartilho aqui para os que como eu não conheciam o projeto. O Wahay é um aplicativo de software livre para comunicações por voz privadas, anônimas e descentralizadas, do Centro de Autonomia Digital.

Card de divulgação da atividade

Capa e contra capa do folheto do Wahay

Conteúdo do folheto do Wahay

____________________________________________________________________________________

Na sala Manning as 23h do dia 5, houve a mesa "Eleições, segurança e tecnologia: desafios para as democracias" com a participação de André Boselli do Artigo 19, Thiago Ayub da Sage Networks (@Ayubio ) e da Isabela Dias Fernandes do Projeto Tor, tem um vídeo gravado com celular provavelmente e disponibilizado no YouTube de quase 2 horas.

____________________________________________________________________________________

Os slides da  apresentação "Mantendo vivo o conhecimento científico utilizando Sci-Hub, Library Genesis e Z-Library" encontrei no twitter do Miguelzinhe

____________________________________________________________________________________

Na palestra Government threats against digital rights defenders teve a participação por vídeo do Ola Bini, no video apenas com Ola Bini interagindo em inglês e é possível ouvir as dúvidas do pessoal depois da fala dele, que vai respondendo no final.

Só fiquei na vontade

Foram diversas atividades que aconteceram no sábado depois das 10h, mas eu não tinha condições de participar, pois na das 8h eu já estava dando umas cochiladas, agora é torcer para encontrar material compartilhado.

Cards das atividades que gostaria de ter participado mas não consegui

E espero conseguir participar ainda mais na próxima edição, indo até com um colchão inflável.