🚨 Repositório de Demonstrações de Ameaças de Segurança Android

Uma coleção abrangente de vulnerabilidades de segurança Android proof-of-concept e vetores de ataque

Este repositório serve como um recurso educacional que apresenta ameaças de segurança Android do mundo real e suas estratégias de mitigação correspondentes. Cada demonstração inclui exemplos de código funcionais, vetores de ataque detalhados e controles de segurança para ajudar desenvolvedores a entender e prevenir essas vulnerabilidades em aplicações de produção.

⚡ Este repositório é mantido ativamente e está em constante expansão

🎯 Objetivos do Repositório

🔍 Demonstrar vulnerabilidades reais do Android com código proof-of-concept funcional
🛡️ Fornecer controles de segurança e estratégias de mitigação para cada ameaça
📚 Educar desenvolvedores sobre armadilhas comuns de segurança no Android
🧪 Validar ferramentas de segurança como MobSF e suas capacidades de detecção de vulnerabilidades
⚡ Pesquisar técnicas de exploração Android de ponta

🗂️ Visão Geral das Categorias de Ameaças

🏆 Demonstração em Destaque: Vulnerabilidade Janus (CVE-2017-13156)

Minha demonstração mais abrangente e tecnicamente avançada

Uma reprodução completa da infame vulnerabilidade de bypass de assinatura Janus que afetou o Android 6.0 e versões anteriores.

O que ela demonstra:

Construção de APK de dupla face onde o PackageManager e o ART Runtime analisam o mesmo arquivo de maneiras diferentes
Bypass de verificação de assinatura permitindo a execução de código malicioso com certificados válidos
Toolchain Python personalizada para manipulação e exploração de APKs
Validação no mundo real dos avisos de segurança minSdkVersion do MobSF

Conquistas técnicas:

✅ Bypass completo de assinatura de APK no Android 6.0
✅ Injeção de DEX malicioso com preservação de assinatura legítima
✅ Scripts de exploração personalizados (make_janus_proper_old.py, scam_android.py)
✅ Análise forense detalhada com evidências de logcat

📁 Ver Demonstração da Vulnerabilidade Janus →

📦 Catálogo Completo de Ameaças

1. 🎭 Personificação de Aplicativos e Phishing

Ameaça	Descrição	Apps de Demonstração
Aplicativo Bancário Falso	Clone da UI do OCBC Bank com endpoints de backend adulterados	`FakeApp/ocbcClone/`

Vetor de Ataque: Decompilação de APK → modificação de endpoints → reempacotamento → sideloading Impacto: Coleta de credenciais, fraude financeira Mitigação: Verificação de assinatura do aplicativo, canais de distribuição seguros

2. 📡 Exploração de Broadcast Receivers

Componente	Descrição	Apps de Demonstração

Vetor de Ataque: Bypass de permissão personalizada → replay de broadcast → ações não autorizadas Impacto: Acionamento remoto de funcionalidades sensíveis, ataques de DoS Mitigação: Permissões de nível de assinatura, receivers somente internos

📁 Ver Demonstração de Broadcast Receiver →

3. 🗂️ Vazamento de Dados no Armazenamento Externo

Componente	Descrição	Apps de Demonstração

Vetor de Ataque: Abuso da permissão READ_EXTERNAL_STORAGE → varredura recursiva de arquivos → exfiltração de dados Impacto: Exposição de dados sensíveis, roubo de credenciais Mitigação: Criptografia AES, Android Keystore, armazenamento com escopo (API 29+)

📁 Ver Demonstração de Armazenamento Externo →

📁 Veja também a Demonstração do WRITE_EXTERNAL_STORAGE! →

4. 🔓 Exploração de Dispositivos com Root

Ameaça	Descrição	Apps de Demonstração
DoS baseado em Root	Otimizador de bateria que corrompe arquivos de sessão de aplicativos bancários	`rootedDevice Threat/batteryBooster/`

Vetor de Ataque: Escalação de privilégios root → adulteração do sistema de arquivos → corrupção de sessão Impacto: Logouts forçados, degradação da experiência do usuário, instabilidade do aplicativo Mitigação: Detecção de root, SafetyNet/Play Integrity API, armazenamento seguro

📁 Ver Demonstração de Dispositivo com Root →

🛠️ Detalhes Técnicos de Implementação

🔧 Stack de Desenvolvimento

Frontend: React Native (Expo e Native)
Backend: Supabase, Node.js
Segurança: Android Keystore, criptografia AES (crypto-js)
Ferramentas: Scripts de exploração em Python, ferramentas de manipulação de APK
Testes: Android Studio AVD, múltiplos níveis de API (23-36)

📱 Ambientes Testados

Android 6.0 (API 23) - Alvo da vulnerabilidade Janus
Android 9.0 (API 28) - Demonstrações de armazenamento externo
Android 10+ (API 29+) - Ambiente com Root
Android 16 (API 36) - Controles de Segurança Modernos
Arquiteturas: arm64-v8a, x86_64

🧪 Framework de Simulação de Ataques

Cada demonstração inclui:

✅ Aplicativo vítima (alvo vulnerável)
✅ Aplicativo atacante (ferramenta de exploração)
✅ Guia de reprodução passo a passo
✅ Controles de segurança e exemplos de mitigação
✅ Análise de impacto no mundo real

🎓 Valor Educacional

📚 Resultados de Aprendizagem

Após explorar este repositório, os desenvolvedores entenderão:

Padrões comuns de vulnerabilidades Android e suas causas raiz
Técnicas de exploração usadas por atacantes do mundo real
Controles de segurança que previnem efetivamente esses ataques
Validação de ferramentas - por que os scanners de segurança sinalizam determinados padrões
Práticas de desenvolvimento seguro para aplicações Android

🚀 Guia de Início Rápido

1️⃣ Configuração do Ambiente

# Clone the repository
git clone https://github.com/nictjh/threatDemos.git
cd threatDemos

# Install Android SDK and build tools
# Set up Android Studio AVD emulators
# Install Node.js, Python 3, React Native CLI

2️⃣ Executando as Demonstrações

Cada categoria de ameaça tem suas próprias instruções de configuração: consulte o README.md do diretório

# Example: Janus Vulnerability
cd "JanusVuln/"
python3 make_janus_proper_old.py app-release23.apk nuclear_mainapp.dex janus-test.apk
python3 scam_android.py janus-test.apk janus-final.apk

# Example: External Storage Threat
cd "READ_EXTERNAL_STORAGE Threat/mobile/"
npm install
npm run android

3️⃣ Testes de Segurança

Execute cada demonstração em ambientes controlados:

Use Android Studio AVD para testes seguros
Monitore com adb logcat para evidências de exploração
Analise APKs com MobSF para entender os avisos de segurança

🏆 Destaques da Pesquisa

🥇 Demonstração Mais Avançada: Vulnerabilidade Janus

Reprodução completa do CVE-2017-13156 no Android 6.0
Framework de exploração Python personalizado com múltiplas tentativas de iteração
Bypass de assinatura real com instalação de APK funcional
Evidências forenses capturadas no logcat demonstrando execução de código

🎯 Relevância no Mundo Real

Phishing em aplicativos bancários com clones de UI pixel-perfect
Cenários de abuso de permissão que afetam milhões de dispositivos
Exploração de root visando aplicações financeiras
Validação de defesas comprovando a eficácia dos controles de segurança

�🛡️ Recomendações de Segurança Compiladas

🔒 Para Desenvolvedores

Sempre defina versões mínimas do SDK para as versões Android corrigidas mais recentes
Use permissões de nível de assinatura para componentes sensíveis
Implemente criptografia adequada para armazenamento externo
Valide assinaturas de APK e use o Play App Signing
Detecte ambientes com root em aplicativos sensíveis à segurança

📊 Estatísticas das Demonstrações

🧑‍💻 Autor e Pesquisa

Elaborado por Nicholas Tok Estagiário de Engenharia de Segurança Cibernética na CSA

Construído com horas de engenharia reversa, depuração de emuladores e pesquisa em segurança.

⚠️ Aviso de Uso Ético

Este repositório destina-se exclusivamente a fins educacionais e de pesquisa. Todas as demonstrações devem ser:

Usadas apenas em ambientes de teste controlados
Nunca implantadas contra sistemas que você não possui
Utilizadas para melhorar a segurança, não para explorar vulnerabilidades
Compartilhadas com responsabilidade dentro da comunidade de segurança cibernética

O autor não assume nenhuma responsabilidade pelo uso inadequado destes materiais educacionais.

Total de Categorias de Ameaças	4
Aplicativos de Demonstração	8+
CVEs Demonstrados	1 (CVE-2017-13156)
Níveis de API Android Testados	23, 28, 29, 36
Scripts de Exploração Personalizados	6+ ferramentas Python
Arquivos de Documentação	10 READMEs detalhados

Mais Populares

Sobre

threatDemos