Os testes de segurança do Android são usados com mais frequência por indústrias de segurança para testar as vulnerabilidades em aplicativos Android.
Depois dos aplicativos web, a área de maior preocupação é o mobile teste de penetração de aplicativos Vamos começar com alguns princípios básicos.
Além disso, recomendamos que você escolha o melhor Curso de hacking e teste de penetração no Android online para aprimorar suas habilidades de hacking no Android.
A arquitetura básica para dispositivos Android
Kernel Linux
Para hardware, sempre exigimos drivers como software para que o hardware funcione sem problemas.
Escolhemos o kernel Linux porque possui recursos de segurança como
- Um modelo de permissões baseado no usuário
- Isolamento de processo
- O mecanismo extensível para IPC seguro
- A capacidade de remover partes desnecessárias e potencialmente inseguras do kernel
A camada de abstração de hardware apenas dá aos aplicativos acesso direto aos recursos de hardware.
Bluetooth, áudio e rádio são exemplos
Em cima de a camada de abstração de hardware fica uma camada que contém alguns dos mais importantes e
Bibliotecas úteis são as seguintes:
- Gerenciador de superfície: Isto gerencia o windows e telas
- Estrutura de mídia: Isso permite o uso de vários tipos de codecs para reprodução e gravação de diferentes mídias
- SQLite: Esta é uma versão mais leve do SQL usada para gerenciamento de banco de dados
- Kit Web: Este é o mecanismo de renderização do navegador
- OpenGL: Isso é usado para renderizar corretamente o conteúdo 2D e 3D na tela. As bibliotecas no Android são escritas em C e C++
Máquina Virtual Dalvik que foi projetado especificamente pelo Android Open Source Project para executar aplicativos escritos para Android. Cada aplicativo executado no dispositivo Android possui sua própria máquina virtual Dalvik.
Tempo de execução do Android (ART) é uma alternativa à Dalvik Virtual Machine que foi lançada com Android 4.4 como uma versão experimental, no Android Lollipop (5.0) substituirá completamente a Máquina Virtual Dalvik.
Uma grande mudança no ART ocorre por causa da compilação antecipada (AOT) e da coleta de lixo.
Na compilação Ahead-of-time (AOT), os aplicativos Android serão compilados quando um
Na compilação Ahead-of-time (AOT), os aplicativos Android serão compilados quando um usuário os instala em seu dispositivo, enquanto na Dalvik usou a compilação Just-in-time (JIT), na qual o bytecode é compilado quando o usuário executa o aplicativo.
Passando para o último, estes são comuns. Da versão Android 4.4há também a disponibilização de outro runtime chamado Android Runtime (ART), e o usuário tem liberdade para alternar entre os ambientes DVM e ART Runtime
Estrutura de aplicação
A camada Application Framework fornece muitos serviços de nível superior para aplicativos na forma de classes Java.
Os desenvolvedores de aplicativos podem usar esses serviços em seus aplicativos.
A estrutura Android inclui os seguintes serviços principais
Gerenciador de atividades– aplicativo ciclo de vida e pilha são controlados pelo gerente de atividades
Provedor de conteúdo
O componente provedor de conteúdo fornece dados de um aplicativo para outros, mediante solicitação.
Você pode armazenar os dados no sistema de arquivos, um Banco de dados SQLitena Web ou em qualquer outro local de armazenamento persistente que seu aplicativo possa acessar.
Através do provedor de conteúdo, outros aplicativos podem consultar ou até mesmo modificar os dados (se o provedor de conteúdo permitir).
O Provedor de Conteúdo é útil nos casos em que um aplicativo deseja compartilhar dados com outro aplicativo.
Gerente de Recursos – Fornece acesso a recursos incorporados sem código, como strings, configurações de cores e layouts de interface do usuário.
Gerenciador de notificações – Permite que aplicativos exibam alertas e notificações ao usuário.
Ver sistema – Um conjunto extensível de visualizações usadas para criar interfaces de usuário de aplicativos.
Gerenciador de pacotes – O sistema pelo qual os aplicativos são capazes de descobrir informações sobre outros aplicativos atualmente instalados no dispositivo.
Gerente de Telefonia – Fornece informações ao aplicativo sobre os serviços de telefonia disponíveis no dispositivo, como status e informações do assinante.
Gerente de localização – Fornece acesso aos serviços de localização, permitindo que um aplicativo receba atualizações sobre alterações de localização.
Formulários
Localizados no topo da pilha de software Android estão os aplicativos.
Estes incluem os aplicativos nativos fornecidos com o implementação específica do Android (por exemplo, navegador da web e aplicativos de e-mail) e os aplicativos de terceiros instalados pelo usuário após a compra do dispositivo.
As aplicações típicas incluem Câmera, Alarme, Relógio, Calculadora, Contatos, Calendário, Media Player e assim por diante.
