Introduzione

DroidBox è stato sviluppato per offrire un'analisi dinamica delle applicazioni Android. Le seguenti informazioni sono descritte nei risultati generati al termine dell'analisi:

• Hash del pacchetto analizzato
• Dati di rete in entrata/uscita
• Operazioni di lettura e scrittura su file
• Servizi avviati e classi caricate tramite DexClassLoader
• Perdite di informazioni tramite rete, file e SMS
• Permessi aggirati
• Operazioni crittografiche eseguite tramite Android API
• Elenco dei ricevitori broadcast
• SMS e chiamate inviati

Inoltre, vengono generati due grafici che visualizzano il comportamento del pacchetto. Uno mostra l'ordine temporale delle operazioni e l'altro è una mappa ad albero che può essere utilizzata per verificare la somiglianza tra i pacchetti analizzati.

Configurazione

Questa è una guida per far funzionare DroidBox. La release è stata testata solo su Linux e Mac OS. Se non hai l'Android SDK, scaricalo da http://developer.android.com/sdk/index.html. Sono richieste le seguenti librerie: pylab e matplotlib per fornire la visualizzazione dei risultati dell'analisi.

• Esporta il percorso per gli strumenti SDK

export PATH=$PATH:/path/to/android-sdk/tools/
export PATH=$PATH:/path/to/android-sdk/platform-tools/

• Scarica i file necessari e decomprimili ovunque

wget https://github.com/pjlantz/droidbox/releases/download/v4.1.1/DroidBox411RC.tar.gz

• Configura un nuovo AVD con target Android 4.1.2 e scegli Nexus 4 come dispositivo e ARM come tipo di CPU eseguendo:

android 

• Avvia l'emulatore con il nuovo AVD:

./startemu.sh <AVD name>

• Quando l'emulatore è avviato, inizia ad analizzare i campioni (usa il percorso assoluto dell'apk):

./droidbox.sh <file.apk> <duration in secs (optional)> 

L'analisi attualmente non è automatizzata tranne che per l'installazione e l'avvio dei pacchetti. Per terminare l'analisi è sufficiente premere Ctrl-C. Presto verrà implementato anche un pacchetto per popolare l'emulatore con dati prima di eseguire l'analisi.