🚨 Repositório de Demonstrações de Ameaças de Segurança Android

Uma coleção abrangente de vulnerabilidades de segurança Android proof-of-concept e vetores de ataque

Este repositório serve como um recurso educacional que apresenta ameaças de segurança Android do mundo real e suas estratégias de mitigação correspondentes. Cada demonstração inclui exemplos de código funcionais, vetores de ataque detalhados e controles de segurança para ajudar desenvolvedores a entender e prevenir essas vulnerabilidades em aplicações de produção.

⚡ Este repositório é mantido ativamente e está em constante expansão

🎯 Objetivos do Repositório

🔍 Demonstrar vulnerabilidades reais do Android com código proof-of-concept funcional
🛡️ Fornecer controles de segurança e estratégias de mitigação para cada ameaça
📚 Educar desenvolvedores sobre armadilhas comuns de segurança no Android
🧪 Validar ferramentas de segurança como MobSF e suas capacidades de detecção de vulnerabilidades
⚡ Pesquisar técnicas de exploração Android de ponta

🗂️ Visão Geral das Categorias de Ameaças

🏆 Demonstração em Destaque: Vulnerabilidade Janus (CVE-2017-13156)

Minha demonstração mais abrangente e tecnicamente avançada

Uma reprodução completa da infame vulnerabilidade de bypass de assinatura Janus que afetou o Android 6.0 e versões anteriores.

O que ela demonstra:

Construção de APK de dupla face onde o PackageManager e o ART Runtime analisam o mesmo arquivo de maneiras diferentes
Bypass de verificação de assinatura permitindo a execução de código malicioso com certificados válidos
Toolchain Python personalizada para manipulação e exploração de APKs
Validação no mundo real dos avisos de segurança minSdkVersion do MobSF

Conquistas técnicas:

✅ Bypass completo de assinatura de APK no Android 6.0
✅ Injeção de DEX malicioso com preservação de assinatura legítima
✅ Scripts de exploração personalizados (make_janus_proper_old.py, scam_android.py)
✅ Análise forense detalhada com evidências de logcat

📁 Ver Demonstração da Vulnerabilidade Janus →

📦 Catálogo Completo de Ameaças

1. 🎭 Personificação de Aplicativos e Phishing

Ameaça	Descrição	Apps de Demonstração
Aplicativo Bancário Falso	Clone da UI do OCBC Bank com endpoints de backend adulterados	`FakeApp/ocbcClone/`

Vetor de Ataque: Decompilação de APK → modificação de endpoints → reempacotamento → sideloading Impacto: Coleta de credenciais, fraude financeira Mitigação: Verificação de assinatura do aplicativo, canais de distribuição seguros

2. 📡 Exploração de Broadcast Receivers

Componente	Descrição	Apps de Demonstração
App Vítima	Limpador de cache do dispositivo com receivers sensíveis expostos	`Exposed BroadCastReceiver Threat/victimapp/`
App Atacante	Aplicativo malicioso explorando permissões de broadcast fracas	`Exposed BroadCastReceiver Threat/attackerapp/`

Vetor de Ataque: Bypass de permissão personalizada → replay de broadcast → ações não autorizadas Impacto: Acionamento remoto de funcionalidades sensíveis, ataques de DoS Mitigação: Permissões de nível de assinatura, receivers somente internos

📁 Ver Demonstração de Broadcast Receiver →

3. 🗂️ Vazamento de Dados no Armazenamento Externo

Componente	Descrição	Apps de Demonstração
Logger Seguro	Registro de credenciais criptografadas com Android Keystore	`READ_EXTERNAL_STORAGE Threat/mobile/`
Scanner Malicioso	Jogo Cookie Clicker que coleta secretamente arquivos externos	`READ_EXTERNAL_STORAGE Threat/loggerMobile/`

Vetor de Ataque: Abuso da permissão READ_EXTERNAL_STORAGE → varredura recursiva de arquivos → exfiltração de dados Impacto: Exposição de dados sensíveis, roubo de credenciais Mitigação: Criptografia AES, Android Keystore, armazenamento com escopo (API 29+)

📁 Ver Demonstração de Armazenamento Externo →

📁 Veja também a Demonstração do WRITE_EXTERNAL_STORAGE! →

4. 🔓 Exploração de Dispositivos com Root

Ameaça	Descrição	Apps de Demonstração
DoS baseado em Root	Otimizador de bateria que corrompe arquivos de sessão de aplicativos bancários	`rootedDevice Threat/batteryBooster/`

Vetor de Ataque: Escalação de privilégios root → adulteração do sistema de arquivos → corrupção de sessão Impacto: Logouts forçados, degradação da experiência do usuário, instabilidade do aplicativo Mitigação: Detecção de root, SafetyNet/Play Integrity API, armazenamento seguro

📁 Ver Demonstração de Dispositivo com Root →

🛠️ Detalhes Técnicos de Implementação

🔧 Stack de Desenvolvimento

Frontend: React Native (Expo e Native)
Backend: Supabase, Node.js
Segurança: Android Keystore, criptografia AES (crypto-js)
Ferramentas: Scripts de exploração em Python, ferramentas de manipulação de APK
Testes: Android Studio AVD, múltiplos níveis de API (23-36)

📱 Ambientes Testados

Android 6.0 (API 23) - Alvo da vulnerabilidade Janus
Android 9.0 (API 28) - Demonstrações de armazenamento externo
Android 10+ (API 29+) - Ambiente com Root
Android 16 (API 36) - Controles de Segurança Modernos
Arquiteturas: arm64-v8a, x86_64

🧪 Framework de Simulação de Ataques

Cada demonstração inclui:

✅ Aplicativo vítima (alvo vulnerável)
✅ Aplicativo atacante (ferramenta de exploração)
✅ Guia de reprodução passo a passo
✅ Controles de segurança e exemplos de mitigação
✅ Análise de impacto no mundo real

🎓 Valor Educacional

📚 Resultados de Aprendizagem

Após explorar este repositório, os desenvolvedores entenderão:

Padrões comuns de vulnerabilidades Android e suas causas raiz
Técnicas de exploração usadas por atacantes do mundo real
Controles de segurança que previnem efetivamente esses ataques
Validação de ferramentas - por que os scanners de segurança sinalizam determinados padrões
Práticas de desenvolvimento seguro para aplicações Android

🚀 Guia de Início Rápido

1️⃣ Configuração do Ambiente

# Clone the repository
git clone https://github.com/nictjh/threatDemos.git
cd threatDemos

# Install Android SDK and build tools
# Set up Android Studio AVD emulators
# Install Node.js, Python 3, React Native CLI

2️⃣ Executando as Demonstrações

Cada categoria de ameaça tem suas próprias instruções de configuração: consulte o README.md do diretório

# Example: Janus Vulnerability
cd "JanusVuln/"
python3 make_janus_proper_old.py app-release23.apk nuclear_mainapp.dex janus-test.apk
python3 scam_android.py janus-test.apk janus-final.apk

Mais Populares

Sobre

threatDemos