UNHACK

Instalazioa. Jaitsi zure sistemaren programa (Windows, Mac edo Linux) eta ireki. Oraindik sinatu gabe dagoenez, sistemak eta antibirus batzuek abisatuko dute. Egiaztatu lehenik jatorria:

gh attestation verify <archivo> --repo interplains/Zero-Breach-Toolkit

Eguneratu adierazle-zerrendak egiaztapena abiarazi aurretik. Analisiak ez du ezer igotzen internetera.

Ordenagailua. Itxi nabigatzaileak eta mezularitza-appak, aukeratu "Standard" egiaztapena (15 edo 20 minutu) eta sakatu "Start check".

iPhone. Kopia bat aztertzen da ordenagailuan, inoiz ez mugikorrean bertan. Konektatu, sakatu Confiar eta egin kopia bat "Encriptar copia local" markatuta (Finder Mac-en, Apple Devices Windows-en). Programan aukeratu "A phone" eta arrastatu kopiaren karpeta, hemen dagoena:

Mac:     ~/Library/Application Support/MobileSync/Backup
Windows: %USERPROFILE%\Apple\MobileSync\Backup

Android. Aktibatu Opciones de desarrollador (sakatu zazpi aldiz Número de compilación aukeran) eta USB arazketa (Depuración USB). Konektatu datu-kable batekin eta baimendu ordenagailua. Programan, "A phone" eta Androidetik USB bidez biltzeko aukera. Mantendu mugikorra desblokeatuta. Amaitzean, itzali USB arazketa.

Nola irakurri

iPhone

Kopia zifratuarekin erregistro gehiago ikusten dira, hala nola Safariren historia. Finder edo Apple Devices bidez egin dezakezu, edo terminaletik:

sudo apt install usbmuxd
pipx install pymobiledevice3
pymobiledevice3 lockdown pair
pymobiledevice3 backup2 encryption on 'PASAHITZA'
pymobiledevice3 backup2 backup --full ./copia/

Pasahitz hori shellaren historian geratzen da: ezabatu gero. Mantendu mugikorra desblokeatuta. Kopia mugikorraren UDIDa duen azpikarpeta batean agertzen da. Deszifratzeko eta aztertzeko:

read -rs MVT_IOS_BACKUP_PASSWORD; export MVT_IOS_BACKUP_PASSWORD
mvt-ios decrypt-backup -d ./descifrada ./copia/<UDID>
unset MVT_IOS_BACKUP_PASSWORD
mvt-ios check-backup --output ./salida ./descifrada

Android

MVTk jada ez du ADB bidez zuzenean aztertzen. Bilketa AndroidQF bidez egiten da: aktibatu USB arazketa, baimendu ordenagailua, exekutatu bitarra eta erantzun galdetzen duenari. Gero:

mvt-android check-androidqf ./salida-androidqf

--virustotal aukera itzalita dago lehenespenez. Utzi horrela, pertsonak bere appak kanpoko zerbitzu batean kontsultatzea onartzen ez badu behintzat. Amaitzean, itzali USB arazketa.

Nola interpretatu

• Bat-etortzeak nabarmenduta ateratzen dira terminalean eta irteera-karpetan gordetzen dira. Irakurri emaitza horiek eta kokatu denbora-lerroan.
• Bat-etortze bakoitzarekin, galdetu zeure buruari: zer adierazle da, zer kanpainatakoa eta noizkoa? Data bat al dator pertsonaren historiarekin? Zer prozesu edo domeinu agertzen da?
• Bat-etortze bat ez da diagnostikoa. Inori ezer esan aurretik, berrikus dezala esperientzia duen norbaitek. Positibo faltsu bat ontzat ematea kalte handia da.
• Bat-etortzerik gabe ere ez dago ziurtasunik. Dokumentazioak berak ohartarazten du adierazle publikoak ez direla nahikoa mugikor bat garbi dagoela esateko.

Materiala: Raspberry Pi 3B, 3B+ edo 4 (5a esperimentala da), elikatze-iturria, 32 GBko microSDa (64 GB kaptura luzeetarako) eta sare-kablea. Hobe 2,5 GB RAM baino gehiagorekin: horren azpitik, Suricata desaktibatu egiten da, eta hura gabe ez dago alertarik.

Instalazioa

Jaitsi PiRogue OS irudia gida ofizialetik, egiaztatu hasha eta grabatu Balena Etcher-ekin. Konektatu Pia kablez eta sartu:

sha256sum PiRogue-OS-*.img.xz
ssh pi@pirogue.local       # hasierako pasahitza: raspberry, aldatu sartzean
sudo apt update
sudo apt dist-upgrade -y
sudo apt install pirogue-base -y
sudo reboot

Instalazioan, erantzun ezetz IPv4 eta IPv6 suebaki-arauak gordetzeari, eta baietz root gabeko kapturari. Gero atera wifiaren eta panelaren gakoak (2.x bertsioan ausazkoak dira; 1.x desberdina da, gidak azaltzen du):

pirogue-admin-client wifi get-configuration
pirogue-admin-client dashboard get-configuration

Panela https://pirogue.local/dashboard helbidean dago, ziurtagiri autosinatuarekin. Telemetria aktibatuta dator lehenespenez: desaktibatu gidari jarraituz inoren mugikorra sartu aurretik.

Kaptura

Mugikorrean, jarri hegaldi modua, aktibatu wifia bakarrik eta deskonektatu VPNa, dena PiRoguetik pasa dadin. Konektatu haren wifira. Fluxuak panelean agertzen dira 4 minutu ingurura. Utzi martxan hainbat egunez erabilera normalarekin: spywarea ez da beti komunikatzen begiratzen duzun unean. Panelak 5 egun gordetzen ditu.

Fitxategira kapturatzeko eta gero Wiresharken irekitzeko:

sudo tcpdump -i wlan0 -w $(date +%Y%m%d%H%M)_captura.pcap
scp pi@pirogue.local:~/*_captura.pcap .

Nola interpretatu

• Segurtasun-alertak: ordua, larritasuna, mehatxu mota, arauaren izena eta jatorri- eta helmuga-IPak begiratzen dituzu. Asko zarata dira, hala nola publizitatea edo jarraipen-tresnak. Irakurri araua ondorioak atera aurretik.
• Fluxuen zerrenda eta mapa: bilatu domeinu arraroak, datu-bidalketa handiak ordu hiletan edo konexio erregularrak mugikorra geldi dagoela. Egiaztatu helmuga bakoitza norena den. Gehienak Apple, Google eta betiko appak izango dira.
• Mugak: ia dena zifratuta doa, beraz nora konektatzen den eta zenbat ikusten duzu, ez edukia. Suricatak ezagutzen dena bakarrik detektatzen du. Alertarik gabe ez dago ezeren bermerik.
• Pribatutasuna: kapturak pertsonaren bizitza erretratatzen du. Beste edozein kopia bezala tratatzen da: lokalean, zifratuta eta amaitzean ezabatuta.

Proiektuak berak gomendatzen du, arrisku-egoeretan, analisia profesionalek egin dezatela. PTSren gidak