Andrubis: Analisador de Aplicativos Desconhecidos para Plataforma Android

Andrubis é uma das mais novas adições a lista de ferramentas de segurança desenvolvidas para Android. Como o nome já sugere, esse utilitário foi projetado para analisar aplicativos desconhecidos para a plataforma Android (APKs). Ela foi trazido a público pelos especialistas do Iseclabs, que já possuem um incrível scanner para Windows, o Anubis. De fato, ele pode ser considerado como uma extensão para o Anubis.




Importante observar que o utilitário Andrubis nos dá uma visão ampla sobre vários aspectos comportamentais, e as propriedades de um aplicativo apresentado, empregando abordagens de análise estática e dinâmica. Durante a parte de análise dinâmica de um aplicativo, é feita a instalação e a execução em um emulador - o VM Dalvik. Além do acompanhamento normal de abrir, ler e relatar eventos, operações de tráfego de rede e detecção de receptores de radiodifusão registrados dinamicamente, análises de vulnerabilidades também são realizadas, sendo emitido um relatório sobre o vazamento de dados importantes, como o IMEI.

Além disso, ocorrências específicas com relação à telefones celulares, como chamadas telefônicas e mensagens curtas enviadas também são capturadas pelos recursos oferecidos pleo Andrubis. Em resumo, Andrubis executa aplicativos do Android em um sandbox e fornece um relatório detalhado sobre o seu comportamento, incluindo acesso a arquivos, acesso à rede, operações criptográficas, carregamento de código dinâmico e vazamentos de informações. Há também a realização de uma análise estática de informações sobre os rendimentos, serviços, atividades de aplicativos, bibliotecas externas e permissões que sejam realmente necessárias em todo o seu processo de execução.


Saiba Mais:

[1] PentestIT.com http://www.pentestit.com/andrubis-an...-applications/