🚨 W dzisiejszym materiale rozprawimy się z tematem, który niedawno rozgrzał sporą część publiki do czerwoności. Czy faktycznie jest powód do siania paniki?

‼️ Nie wierzysz mi na słowo? (bardzo dobrze!)

Spróbuj sam i sprawdź mObywatela!

1. Najpierw zainstaluj java JDK 11, apktool (i opcjonalnie jadx)

Na macOS komendą brew install openjdk@11 apktool jadx

Na Ubuntu / Debian sudo apt install -y openjdk-11-jdk apktool jadx

1. Pobierz plik .apk. Ja pobierałem ze strony apk mirror po wyszukwaniu mobywatel. Na przykład tu https://www.apkmirror.com/apk/ministerstwo-cyfryzacji/mobywatel-publiczna-aplikacja-mobilna/mobywatel-4-60-0-4602-release/ UWAGA! Nie zachęcam do instalacji aplikacji spoza Sklepu Play

2. Dekompilacja do Smali / zasobów komendą: apktool d mobywatel_cala_nazwa.apkm -o decompiled

3. (opcjonalnie) Podgląd kodu w Twoim ulubionym edytorze lub: jadx-gui decompiled/classes*.dex

Źródła:

❓Czy mObywatel szpieguje obywateli?

https://www.gov.pl/web/cyfryzacja/czy-mobywatel-szpieguje-obywateli?trk=feed-detail_comments-list_comment-text

👂Aplikacja mObywatel, która wprowadził PiS, szpieguje Polaków jak Pegazus. T. Szwejgiert, Jan Piński

https://www.youtube.com/watch?v=KeTQt1d4SbI

🗣️ Moja rozmowa z ChatemGPT

https://chatgpt.com/share/688c7d6b-331c-800e-8a91-d21448f2cb7a

🐦 twixxer @ dawid_adamczyk

https://x.com/dawid_adamczyk/status/1949793388997255504?t=hrNCrO0uYoBjqrAFQ8QKaQ&s=19

🐦 twixxer @ Jan_Pinski

https://x.com/Jan_Pinski/status/1950327044253827256?t=bhEHsYqwwWYt4eeD1cHp_w&s=19

🐦 twixxer @ InfZakladowy

https://x.com/InfZakladowy/status/1809272611806773424

🐦 twixxer @ InfZakladowy

https://x.com/InfZakladowy/status/1694091528006726081

📟 Kod źródłowy mObywatela. Co z jego publikacją?

https://cyberdefence24.pl/polityka-i-prawo/kod-zrodlowy-mobywatela-co-z-jego-publikacja

🗃️ Dokumentacja API do CEPiK (version: beta)

https://api.cepik.gov.pl/doc

🗄️ ePUAP. Dokumentacja usług

https://epuap.gov.pl/wps/wcm/connect/17be341a-ad74-49ad-9e14-e2f0cf899bbd/Dokumentacja+usług+v.1.0.pdf?MOD=AJPERES

📱About mObywatel 4.60.0 (4602)

https://www.apkmirror.com/apk/ministerstwo-cyfryzacji/mobywatel-publiczna-aplikacja-mobilna/mobywatel-4-60-0-4602-release/

📑 Omówienie CameraX

https://developer.android.com/media/camera/camerax?hl=pl

📎 @[email protected]

https://pol.social/@fedigov/111693546829778666

📒 Trusted execution environment

https://en.wikipedia.org/wiki/Trusted_execution_environment

📁 FRIDA

https://frida.re/docs/android/

🤖 System magazynu kluczy Android

https://developer.android.com/privacy-and-security/keystore?hl=pl

Relevant xkcd: https://xkcd.com/386/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite https://patronite.pl/MateuszChrobok

Rozdziały:

00:00 Intro

25:20 Więcej kodu

35:14 Wchodzimy głębiej

37:39 Mechanizmy obronne mObywatela

44:20 Kryptografia w mObywatelu

#mObywatel #szpiegowanie #aplikacja #obywatele #bzdurabezpieczeństwa