RootRoot

Sungwuk Jung‏

מידע על האפליקציה הזו

RootRoot היא ערכת כלים לגילוי אבטחה בקוד פתוח לאנדרואיד, שנבנתה עבור חוקרי אבטחה, בודקי חדירה וחובבי אנדרואיד. היא מדגימה כיצד אפליקציות מובייל מזהות מכשירים עם Root, התקנות Magisk ומסגרות Frida Instrumentation בזמן אמת.
האפליקציה מבצעת 13 בדיקות אבטחה על פני 4 אסטרטגיות גילוי שונות, ומעניקה לכם תמונה מקיפה של מצב האבטחה של המכשיר שלכם.
▌ שיטות זיהוי
◆ זיהוי שכבת Java
• סריקת חבילות Root - בודקת את PackageManager מול 48 חתימות אפליקציות root ידועות, כולל Magisk, SuperSU, KingRoot ו-Xposed
• חיפוש בינארי של SU - סורק 14 ספריות עבור קבצים בינאריים של su, busybox ו-magisk
◆ רישום סטטי מקורי
משתמש בסמלי JNI מיוצאים הנראים בטבלת הסמלים .so:
• בדיקת בינארי של Su דרך גישה לקבצים מקוריים
• זיהוי Magisk Mount דרך /proc/mounts
• סריקת תהליכי Frida דרך /proc/cmdline
• זיהוי ספריית Frida דרך /proc/self/maps
◆ רישום דינמי מקורי
פונקציות הרשומות בזמן ריצה דרך RegisterNatives() ב-JNI_OnLoad - אין סמלים מיוצאים הנראים בטבלת הסמלים. אותן בדיקות, קשה יותר לבצע הנדסה לאחור.
◆ רישום נסתר מקורי (Dlsym)
פונקציות נטענות דרך dlsym() מספרייה משותפת נפרדת - אסטרטגיית הזיהוי המעורפלת ביותר, המדמה התנהגות SDK אבטחה בעולם האמיתי.
▌ תכונות עיקריות
✦ 13 בדיקות זיהוי על פני 4 אסטרטגיות רישום JNI
✦ ממשק משתמש כהה בסגנון מסוף עם כרטיסי תוצאות ניתנים להרחבה
✦ תוצאות סריקה בזמן אמת עם תזמון ביצוע
✦ תיאורים מפורטים של כל טכניקת זיהוי
✦ קוד C מקורי טהור - אפס תלות ב-C++ STL
✦ כלי חינוכי להבנת אבטחת מובייל
✦ תומך ב-armeabi-v7a, arm64-v8a, x86 ו-x86_64
▌ למי זה מיועד?
• חוקרי אבטחה הלומדים טכניקות זיהוי root באנדרואיד
• בודקי חדירה הבודקים את רמת האבטחה של המכשיר
• מפתחי אנדרואיד מיישמים או מבקרים אמצעים נגד פגיעה
• סטודנטים הלומדים על JNI, קוד מקורי ואבטחת מובייל
• חובבי ROM/Magisk בודקים שיטות עקיפת זיהוי
▌ מטרה חינוכית
RootRoot נועד ככלי מחקר וחינוך לאבטחה. הוא מדגים טכניקות אבטחת מובייל התקפיות והגנתיות כאחד. כל שיטות הזיהוי מתועדות במלואן ובעלות קוד פתוח ב-GitHub.
הבנת אופן פעולת זיהוי root עוזרת הן למגינים לבנות הגנות חזקות יותר והן לחוקרים לזהות חולשות ביישומים קיימים.
קוד מקור: https://github.com/John-Jung/RootRoot