Introducción

DroidBox ha sido desarrollado para ofrecer análisis dinámico de aplicaciones Android. La siguiente información se describe en los resultados, generados cuando el análisis está completo:

• Hashes del paquete analizado
• Datos de red entrantes/salientes
• Operaciones de lectura y escritura de archivos
• Servicios iniciados y clases cargadas a través de DexClassLoader
• Fugas de información a través de red, archivos y SMS
• Permisos evadidos
• Operaciones criptográficas realizadas mediante la API de Android
• Listado de receptores de broadcast
• SMS y llamadas telefónicas enviados

Adicionalmente, se generan dos gráficos que visualizan el comportamiento del paquete. Uno muestra el orden temporal de las operaciones y el otro es un treemap que puede usarse para comprobar similitudes entre paquetes analizados.

Configuración

Esta es una guía para poner en funcionamiento DroidBox. El lanzamiento solo ha sido probado en Linux y Mac OS. Si no tienes el SDK de Android, descárgalo desde http://developer.android.com/sdk/index.html. Se requieren las siguientes librerías: pylab y matplotlib para proporcionar visualización de los resultados del análisis.

• Exporta la ruta para las herramientas del SDK

export PATH=$PATH:/path/to/android-sdk/tools/
export PATH=$PATH:/path/to/android-sdk/platform-tools/

• Descarga los archivos necesarios y descomprímelos en cualquier lugar

wget https://github.com/pjlantz/droidbox/releases/download/v4.1.1/DroidBox411RC.tar.gz

• Configura un nuevo AVD con destino Android 4.1.2 y elige Nexus 4 como dispositivo, así como ARM como tipo de CPU, ejecutando:

android 

• Inicia el emulador con el nuevo AVD:

./startemu.sh <AVD name>

• Cuando el emulador haya arrancado, comienza a analizar muestras (por favor, usa la ruta absoluta al apk):

./droidbox.sh <file.apk> <duration in secs (optional)> 

Actualmente, el análisis no está automatizado excepto para instalar e iniciar paquetes. Finalizar el análisis se hace simplemente presionando Ctrl-C. También se implementará pronto un paquete para poblar el emulador con datos antes de realizar el análisis.