Mercury Framework Android 2.2.0

Mercury é um framewok de avaliação de segurança desenvolvido para a plataforma móvel Android. Ele permite interagir dinamicamente com endpoints Inter-Process Communication (IPC), envolvendo um aplicativo instalado a partir de um dispositivo. Além disso, Mercury fornece uma funcionalidade semelhante a uma série de ferramentas de análise estática, como AAPT, mas oferece muito mais flexibilidade, permitindo-lhe interagir com estes parâmetros a partir do contexto de uma aplicação sem privilégios, que esteja executada no mesmo dispositivo.




O sandbox Android, foi projetado para restringir o acesso de uma aplicação sem privilégios para outros aplicativos e o dispositivo subjacente, sem que haja permissões apropriadas. Além disso, Mercury permite interagir com os quatro endpoints IPC - atividades, broadcast receivers, provedores de conteúdo e serviços; ele também permite a utilização de um shell adequado que possibilita a interação com Linux OS, a partir de um point of view de um aplicativo sem privilégios.


Saiba Mais:

[1] MWR Labs http://labs.mwrinfosecurity.com/tool...03/16/mercury/