🚨 Demonstrations-Repository zu Android-Sicherheitsbedrohungen

Eine umfassende Sammlung von Proof-of-Concept-Android-Sicherheitslücken und Angriffsvektoren

Dieses Repository dient als Bildungsressource, die reale Android-Sicherheitsbedrohungen und deren Gegenmaßnahmen zeigt. Jede Demonstration enthält funktionierende Codebeispiele, detaillierte Angriffsvektoren und Sicherheitskontrollen, um Entwicklern zu helfen, diese Schwachstellen in Produktionsanwendungen zu verstehen und zu verhindern.

⚡ Dieses Repository wird aktiv gepflegt und kontinuierlich erweitert

🎯 Ziele des Repositorys

🔍 Demonstriere reale Android-Sicherheitslücken mit funktionierendem Proof-of-Concept-Code
🛡️ Stelle Sicherheitskontrollen und Gegenmaßnahmen für jede Bedrohung bereit
📚 Bilde Entwickler über häufige Android-Sicherheitsfehler aus
🧪 Validiere Sicherheitstools wie MobSF und deren Fähigkeit zur Erkennung von Schwachstellen
⚫ Erforsche modernste Android-Exploit-Techniken

🗂️ Übersicht der Bedrohungskategorien

🏆 Vorgestellte Demo: Janus-Schwachstelle (CVE-2017-13156)

Meine umfassendste und technisch fortschrittlichste Demonstration

Eine vollständige Reproduktion der berüchtigten Janus-Signaturumgehungs-Schwachstelle, die Android 6.0 und frühere Versionen betraf.

Was demonstriert wird:

Konstruktion einer Doppelgesichts-APK, bei der PackageManager und ART Runtime dieselbe Datei unterschiedlich parsen
Umgehung der Signaturprüfung, die die Ausführung von schädlichem Code mit gültigen Zertifikaten ermöglicht
Eigene Python-Toolchain zur APK-Manipulation und Exploitation
Reale Validierung von MobSFs minSdkVersion-Sicherheitswarnungen

Technische Errungenschaften:

✅ Vollständige APK-Signaturumgehung auf Android 6.0
✅ Einschleusung von schädlichem DEX bei gleichzeitiger Beibehaltung der legitimen Signatur
✅ Eigene Exploit-Skripte (make_janus_proper_old.py, scam_android.py)
✅ Detaillierte forensische Analyse mit logcat-Nachweisen

📁 Janus-Schwachstellen-Demo ansehen →

📦 Vollständiger Bedrohungskatalog

1. 🎭 Anwendungsimitation & Phishing

Bedrohung	Beschreibung	Demo-Apps
Fake-Banking-App	OCBC-Bank-UI-Klon mit manipulierten Backend-Endpunkten	`FakeApp/ocbcClone/`

Angriffsvektor: APK-Dekompilierung → Endpunkt-Modifikation → Neupaketierung → Sideloading Auswirkungen: Abgreifen von Zugangsdaten, Finanzbetrug Gegenmaßnahmen: App-Signaturprüfung, sichere Vertriebskanäle

2. 📡 Ausnutzung von Broadcast-Empfängern

Komponente	Beschreibung	Demo-Apps
Opfer-App	Geräte-Cache-Reiniger mit offenen, sensiblen Empfängern	`Exposed BroadCastReceiver Threat/victimapp/`
Angreifer-App	Schädliche App, die schwache Broadcast-Berechtigungen ausnutzt	`Exposed BroadCastReceiver Threat/attackerapp/`

Angriffsvektor: Umgehung benutzerdefinierter Berechtigungen → Broadcast-Wiederholung → nicht autorisierte Aktionen Auswirkungen: Fernauslösung sensibler Funktionalität, DoS-Angriffe Gegenmaßnahmen: Berechtigungen auf Signatur-Ebene, nur interne Empfänger

📁 Broadcast-Empfänger-Demo ansehen →

3. 🗂️ Datenlecks über externen Speicher

Komponente	Beschreibung	Demo-Apps
Sicherer Logger	Verschlüsselte Protokollierung von Zugangsdaten mit Android Keystore	`READ_EXTERNAL_STORAGE Threat/mobile/`
Bösartiger Scanner	Cookie-Clicker-Spiel, das heimlich externe Dateien sammelt	`READ_EXTERNAL_STORAGE Threat/loggerMobile/`

Angriffsvektor: Missbrauch der Berechtigung READ_EXTERNAL_STORAGE → rekursives Scannen von Dateien → Datenextraktion Auswirkungen: Offenlegung sensibler Daten, Diebstahl von Anmeldedaten Gegenmaßnahmen: AES-Verschlüsselung, Android Keystore, Scoped Storage (API 29+)

📁 Externer-Speicher-Demo ansehen →

📁 WRITE_EXTERNAL_STORAGE-Demo ebenfalls ansehen →

4. 🔓 Ausnutzung gerooteter Geräte

Bedrohung	Beschreibung	Demo-Apps
Root-basierter DoS	Battery-Optimizer, der Sitzungsdateien von Banking-Apps beschädigt	`rootedDevice Threat/batteryBooster/`

Angriffsvektor: Root-Privilegieneskalation → Manipulation des Dateisystems → Beschädigung von Sitzungen Auswirkungen: Erzwungene Abmeldungen, Verschlechterung der Benutzererfahrung, App-Instabilität Gegenmaßnahmen: Root-Erkennung, SafetyNet/Play Integrity API, sicherer Speicher

📁 Gerootetes-Gerät-Demo ansehen →

🛠️ Technische Implementierungsdetails

🔧 Entwicklungsstack

Frontend: React Native (Expo & Native)
Backend: Supabase, Node.js
Sicherheit: Android Keystore, AES-Verschlüsselung (crypto-js)
Werkzeuge: Python-Exploit-Skripte, APK-Manipulationswerkzeuge
Testen: Android Studio AVD, mehrere API-Level (23-36)

📱 Getestete Umgebungen

Android 6.0 (API 23) - Janus-Schwachstellenziel
Android 9.0 (API 28) - Externer-Speicher-Demos
Android 10+ (API 29+) - Gerootete Umgebung
Android 16 (API 36) - Moderne Sicherheitskontrollen
Architekturen: arm64-v8a, x86_64

🧪 Angriffssimulations-Framework

Jede Demo enthält:

✅ Opferanwendung (verwundbares Ziel)
✅ Angreiferanwendung (Exploit-Werkzeug)
✅ Schritt-für-Schritt-Reproduktionsanleitung
✅ Sicherheitskontrollen und Beispiele für Gegenmaßnahmen
✅ Analyse der realen Auswirkungen

🎓 Bildungswert

📚 Lernergebnisse

Nach der Erkundung dieses Repositorys werden Entwickler Folgendes verstehen:

Häufige Muster von Android-Sicherheitslücken und deren Ursachen
Exploit-Techniken, die von realen Angreifern verwendet werden
Sicherheitskontrollen, die diese Angriffe wirksam verhindern
Tool-Validierung - warum Sicherheitsscanner bestimmte Muster markieren
Sichere Entwicklungspraktiken für Android-Anwendungen

🚀 Schnellstartanleitung

1️⃣ Umgebungseinrichtung

# Repository klonen
git clone https://github.com/nictjh/threatDemos.git
cd threatDemos

# Android SDK und Build-Tools installieren
# Android Studio AVD-Emulatoren einrichten
# Node.js, Python 3, React Native CLI installieren

2️⃣ Demos ausführen

Jede Bedrohungskategorie hat ihre eigenen Einrichtungsanweisungen: siehe README.md des entsprechenden Verzeichnisses

# Beispiel: Janus-Schwachstelle
cd "JanusVuln/"
python3 make_janus_proper_old.py app-release23.apk nuclear_mainapp.dex janus-test.apk
python3 scam_android.py janus-test.apk janus-final.apk

# Beispiel: Externer-Speicher-Bedrohung
cd "READ_EXTERNAL_STORAGE Threat/mobile/"
npm install
npm run android

Beliebteste

Über

threatDemos