Damn Vulnerable Bank

Guia: https://rewanthtammana.com/damn-vulnerable-bank/

Sobre o aplicativo

Damn Vulnerable Bank é projetado para ser um aplicativo Android intencionalmente vulnerável. Todos os detalhes estão documentados no guia, aqui.

Próximas Sessões

NoNameCon

• https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/

Black Hat Europe

• TBD

Funcionalidades

• Cadastro
• Login
• Interface do meu perfil
• Alterar senha
• Interface de configurações para atualizar URL do backend
• Adicionar verificação de impressão digital antes de transferir/visualizar fundos
• Adicionar verificação de PIN antes de transferir/visualizar fundos
• Visualizar saldo
• Transferir dinheiro
  • Via entrada manual
  • Via leitura QR
• Adicionar beneficiário
• Excluir beneficiário
• Visualizar beneficiário
• Visualizar histórico de transações
• Baixar histórico de transações

Lista de vulnerabilidades no aplicativo

Para manter as coisas concisas e interessantes, ocultamos esta seção. Não alterne este botão se quiser uma experiência divertida e desafiadora. Tente explorar o aplicativo, encontre todas as possíveis vulnerabilidades e então verifique suas descobertas com esta lista.

Alerta de Spoiler

• Detecção de root e emulador
• Verificações anti-debugging (impede hooking com frida, jdb, etc)
• SSL pinning - fixar o certificado/chave pública
• Ofuscar todo o código
• Criptografar todas as solicitações e respostas
• Informações confidenciais codificadas
• Vazamento de Logcat
• Armazenamento inseguro (números de cartão de crédito salvos, talvez)
• Atividades exportadas
• Token JWT
• Integração com Webview
• Deep links
• IDOR

Backend a fazer

• Adicionar rotas de perfil e alterar senha
• Criar segredos diferentes para admin e outros usuários
• Adicionar geração dinâmica de segredos para verificar tokens JWT
• Introduzir bug na verificação JWT
• Encontrar uma forma de armazenar o banco de dados e montá-lo ao usar docker
• Dockerizar ambiente

Equipe Principal

Damn Vulnerable Bank foi criado por

Leia mais, aqui.

Contribuidores