RootRoot

Sungwuk Jung

ამ აპის შესახებ

RootRoot არის ღია კოდის Android-ის უსაფრთხოების აღმოჩენის ინსტრუმენტების ნაკრები, რომელიც შექმნილია უსაფრთხოების მკვლევარებისთვის, შეღწევადობის ტესტერებისთვის და Android-ის მოყვარულებისთვის. ის აჩვენებს, თუ როგორ ამოიცნობენ მობილური აპლიკაციები root-ირებულ მოწყობილობებს, Magisk-ის ინსტალაციებს და Frida-ს ინსტრუმენტაციის ჩარჩოებს რეალურ დროში.

აპლიკაცია ახორციელებს 13 უსაფრთხოების შემოწმებას 4 განსხვავებული აღმოჩენის სტრატეგიის მიხედვით, რაც გაძლევთ თქვენი მოწყობილობის უსაფრთხოების მდგომარეობის ყოვლისმომცველ ხედვას.
▌ აღმოჩენის მეთოდები
◆ Java ფენის აღმოჩენა
• Root პაკეტის სკანირება — ამოწმებს PackageManager-ს 48 ცნობილ root აპლიკაციის ხელმოწერასთან, მათ შორის Magisk, SuperSU, KingRoot და Xposed
• SU ორობითი ძიება — სკანირებას უკეთებს 14 დირექტორიას su, busybox და magisk ორობით ფაილებზე
◆ მშობლიური სტატიკური რეგისტრაცია
იყენებს ექსპორტირებულ JNI სიმბოლოებს, რომლებიც ჩანს .so სიმბოლოების ცხრილში:
• Su ორობითი შემოწმება მშობლიური ფაილებზე წვდომის გზით
• Magisk Mount-ის აღმოჩენა /proc/mounts-ის მეშვეობით
• Frida პროცესის სკანირება /proc/cmdline-ის მეშვეობით
• Frida ბიბლიოთეკის აღმოჩენა /proc/self/maps-ის მეშვეობით
◆ მშობლიური დინამიური რეგისტრაცია
ფუნქციები რეგისტრირებულია გაშვების დროს RegisterNatives()-ის მეშვეობით JNI_OnLoad-ში — ექსპორტირებული სიმბოლოები არ ჩანს სიმბოლოების ცხრილში. იგივე შემოწმებები, უფრო რთულია უკუინჟინერია. ◆ ნატიური Dlsym (დაფარული რეგისტრაცია)
ფუნქციები ჩაიტვირთა dlsym()-ის მეშვეობით ცალკეული საერთო ბიბლიოთეკიდან — ყველაზე ბუნდოვანი აღმოჩენის სტრატეგია, რომელიც ახდენს რეალური სამყაროს უსაფრთხოების SDK ქცევის სიმულირებას.
▌ ძირითადი მახასიათებლები
✦ 13 აღმოჩენის შემოწმება 4 JNI რეგისტრაციის სტრატეგიაში
✦ ტერმინალის სტილის ბნელი ინტერფეისი გაფართოებული შედეგების ბარათებით
✦ რეალურ დროში სკანირების შედეგები შესრულების დროით
✦ თითოეული აღმოჩენის ტექნიკის დეტალური აღწერილობები
✦ სუფთა C ნატიური კოდი — ნულოვანი C++ STL დამოკიდებულება
✦ საგანმანათლებლო ინსტრუმენტი მობილური უსაფრთხოების გასაგებად
✦ მხარს უჭერს armeabi-v7a, arm64-v8a, x86 და x86_64
▌ ვისთვის არის ეს?
• უსაფრთხოების მკვლევარები, რომლებიც სწავლობენ Android-ის root-ის ამოცნობის ტექნიკას
• შეღწევადობის ტესტერები აფასებენ მოწყობილობის უსაფრთხოების მდგომარეობას
• Android-ის დეველოპერები ნერგავენ ან აუდიტს უკეთებენ მანიპულირების საწინააღმდეგო ზომებს
• სტუდენტები სწავლობენ JNI-ს, მშობლიურ კოდს და მობილური უსაფრთხოების შესახებ
• ROM/Magisk-ის ენთუზიასტები ამოწმებენ ამოცნობის გვერდის ავლით მეთოდებს
▌ საგანმანათლებლო მიზანი
RootRoot შექმნილია როგორც უსაფრთხოების კვლევისა და საგანმანათლებლო ინსტრუმენტი. ის აჩვენებს როგორც შეტევით, ასევე თავდაცვით მობილური უსაფრთხოების ტექნიკას. ყველა ამოცნობის მეთოდი სრულად დოკუმენტირებულია და ღია წყაროა GitHub-ზე.
root-ის ამოცნობის მუშაობის პრინციპის გაგება ეხმარება როგორც დამცველებს, ასევე მკვლევარებს არსებული იმპლემენტაციების სისუსტეების იდენტიფიცირებაში.
წყაროს კოდი: https://github.com/John-Jung/RootRoot