Τα απόλυτα εργαλεία για τον έλεγχο του υλικού Android σας

• Ο συνδυασμός του Auditor, των ενσωματωμένων διαγνωστικών και των εργαλείων εγκληματολογίας σάς επιτρέπει να επαληθεύετε την ακεραιότητα του συστήματος και να εντοπίζετε τροποποιήσεις ή εισβολές στο Android.
• Εφαρμογές όπως το AIDA64, το Device Info HW, το CPU-Z ή το DevCheck προσφέρουν μια λεπτομερή ακτινογραφία του υλικού, ενώ δοκιμές όπως το Test Your Android ή το Phone Doctor Plus αξιολογούν την πραγματική κατάσταση των εξαρτημάτων.
• Σημεία αναφοράς όπως τα Antutu, Geekbench, 3DMark, GFXBench και PCMark μετρούν την απόδοση της CPU, της GPU, της μπαταρίας και του αποθηκευτικού χώρου, βοηθώντας σας να συγκρίνετε τη συσκευή σας Android με άλλες συσκευές.
• Τα πλαίσια και τα εργαλεία ασφαλείας (OWASP MAS, MARA, Drozer, Burp Suite, MobSF, Appium, Espresso, UiAutomator, Robotium) ολοκληρώνουν τον έλεγχο αξιολογώντας την ανθεκτικότητα και την ασφάλεια των εφαρμογών που εκτελούνται σε αυτό το υλικό.

Το περιεχόμενο αυτού του σεναρίου δημιουργείται αυστηρά για εκπαιδευτικούς σκοπούς. Η χρήση γίνεται με δική σας ευθύνη.

Αν έχετε εμμονή με την ασφάλεια του τηλεφώνου σας ή απλώς θέλετε να μάθετε αν το τηλέφωνο που κρατάτε είναι πραγματικά αξιόπιστο, ο έλεγχος του υλικού του Android σας γίνεται σχεδόν απαραίτητος. Μεταξύ των μεταχειρισμένων τηλεφώνων, των πιθανών εισβολών, του προηγμένου λογισμικού υποκλοπής spyware και των ολοένα και πιο περίπλοκων εφαρμογών, τα σοβαρά εργαλεία που ελέγχουν το υλικό και το σύστημα πέρα ​​από μια απλή ματιά σε μερικά μενού στις Ρυθμίσεις είναι ζωτικής σημασίας.

Τα καλά νέα είναι ότι σήμερα διαθέτουμε ισχυρές εφαρμογές και πλαίσια για να ελέγχουμε τα πάντα, από την ακεραιότητα της συσκευής (έχει παραβιαστεί η ROM;) έως την πραγματική απόδοση της CPU και της GPU, καθώς και διαγνωστικά για την κάμερα, τους αισθητήρες, τη μνήμη και την μπαταρία. Σε αυτό το άρθρο, θα εξερευνήσουμε τα οριστικά εργαλεία για τον έλεγχο του υλικού Android σας , πώς αλληλοσυμπληρώνονται και σε ποιες περιπτώσεις αξίζει να χρησιμοποιείτε το καθένα.

• Σχετικό άρθρο που αξίζει: Οδηγός για την υποβάθμιση των επεξεργαστών Snapdragon για τη βελτίωση της διάρκειας ζωής της μπαταρίας

Γιατί είναι τόσο σημαντικό να ελέγχετε το υλικό Android σας;

Το Android είναι ένα πολύ ευέλικτο σύστημα που σας επιτρέπει να αλλάζετε ROM, να ξεκλειδώνετε το bootloader, να κάνετε root τη συσκευή και να τροποποιείτε σχεδόν τα πάντα, αλλά αυτή η ελευθερία έχει ένα τίμημα: δεν είναι ασυνήθιστο ένα τηλέφωνο να έχει τροποποιηθεί χωρίς τη γνώση του χρήστη . Αυτό περιλαμβάνει αλλαγές στο firmware, υποβαθμίσεις έκδοσης, τροποποιημένα skins ή ακόμα και εισβολές προηγμένου spyware.

Όταν αγοράζετε ένα μεταχειρισμένο τηλέφωνο, δανείζετε το δικό σας ή το αφήνετε χωρίς επίβλεψη για κάποιο χρονικό διάστημα, δεν έχετε άμεσο τρόπο να μάθετε αν κάποιος έχει ξεκλειδώσει το bootloader, έχει εγκαταστήσει μια διαφορετική ROM ή έχει απενεργοποιήσει τους μηχανισμούς ασφαλείας. Ο έλεγχος της ακεραιότητας του υλικού και του λειτουργικού συστήματος δεν είναι πλέον απλώς μια τεχνική ιδιοτροπία. Γίνεται ένα βασικό μέτρο ασφαλείας, ειδικά αν χειρίζεστε ευαίσθητα δεδομένα ή έχετε προφίλ υψηλού κινδύνου.

Ελεγκτής: Ανίχνευση εισβολών μέσω υλικού σε Android

Μεταξύ των εργαλείων που επικεντρώνονται στην ακεραιότητα, το Auditor είναι ίσως το πιο ενδιαφέρον. Είναι μια εφαρμογή ανοιχτού κώδικα, διαθέσιμη τόσο στο Google Play όσο και στο αποθετήριο GitHub του προγραμματιστή της, η οποία χρησιμοποιεί το ίδιο το υλικό του τηλεφώνου για την ανίχνευση βαθιών τροποποιήσεων του συστήματος.

Η ιδέα πίσω από το Auditor είναι απλή αλλά ισχυρή: το τηλέφωνο που θέλετε να παρακολουθήσετε “συνδέεται” με μια άλλη συμβατή συσκευή Android. Ένας κωδικός QR συνδέει και τις δύο συσκευές, δημιουργώντας ένα μόνιμο κλειδί στο Trusted Execution Environment (TEE) του τηλεφώνου που ελέγχεται. Αυτό το κλειδί παραμένει μη προσβάσιμο σε οποιονδήποτε εισβολέα που έχει πρόσβαση μόνο στο λειτουργικό σύστημα.

Μόλις ολοκληρωθεί η σύζευξη, το Auditor μπορεί να ανιχνεύσει εάν το bootloader έχει ξεκλειδωθεί, η ROM έχει αλλάξει, το σύστημα έχει τροποποιηθεί ή ακόμα και εάν το λογισμικό έχει υποβαθμιστεί σε προηγούμενη έκδοση. Οποιαδήποτε σημαντική αλλαγή μετά τη σύζευξη ενεργοποιεί έναν συναγερμό στη συσκευή Auditor.

Όροι χρήσης

Για να το χρησιμοποιήσετε, χρειάζεστε δύο συσκευές: η μία θα λειτουργεί ως “Ελεγχόμενος” (το τηλέφωνο που θέλετε να παρακολουθείτε) και η άλλη ως “Ελεγκτής” (αυτός που ελέγχει περιοδικά την κατάστασή του). Και οι δύο πρέπει να βρίσκονται στη λίστα των υποστηριζόμενων μοντέλων . Η βασική ροή εργασίας είναι:

• Εγκαταστήστε το Auditor και στα δύο κινητά τηλέφωνα.
• Επιλέξτε τον αντίστοιχο ρόλο για τον καθένα (Ελεγχόμενος / Ελεγκτής).
• Σαρώστε τον κωδικό QR του Ελεγχόμενου από τον Ελεγκτή για να τους συνδέσετε.
• Καταγράψτε την αρχική κατάσταση του συστήματος στη συσκευή που ελέγχεται.

Από εκεί και πέρα, απλώς επαναλαμβάνετε τους ελέγχους τακτικά. Εάν κάποιος αγγίξει το σύστημα μεταξύ των ελέγχων, το Auditor θα εντοπίσει την αλλαγή στην κατάσταση και θα σας ειδοποιήσει . Το κλειδί βρίσκεται στο μοντέλο “Trust on First Use” (TOFU): η πρώτη επικύρωση, αμέσως μετά τη χρήση της συσκευής και πριν από τη σύνδεσή της στο διαδίκτυο, είναι κρίσιμη για να διασφαλιστεί ότι το υλικό και το σύστημα είναι γνήσια.

Είναι σημαντικό να σημειωθεί ότι το Auditor επικεντρώνεται στην επικύρωση της ακεραιότητας του λειτουργικού συστήματος και της ταυτότητας της συσκευής , όχι στη σάρωση για κακόβουλες εφαρμογές χρήστη. Εάν το μοντέλο απειλής σας περιλαμβάνει λογισμικό κατασκοπείας σε επίπεδο εφαρμογής, θα χρειαστεί να συνδυάσετε το Auditor με άλλες τεχνικές ανάλυσης.

• Σχετικό άρθρο που αξίζει: Οδηγός για την υποβάθμιση των επεξεργαστών Snapdragon για τη βελτίωση της διάρκειας ζωής της μπαταρίας

Εργαλεία για την ανίχνευση spyware και προηγμένων παραβιάσεων

Οι ανησυχίες σχετικά με προγράμματα όπως το Pegasus, το Predator και το KingsPawn έχουν πυροδοτήσει το ενδιαφέρον για εργαλεία που είναι ικανά να ανιχνεύουν ίχνη κατασκοπείας σε κινητά τηλέφωνα. Ωστόσο, είναι σημαντικό να κατανοήσουμε τους περιορισμούς τους: κανένας δημόσιος σαρωτής δεν μπορεί να εγγυηθεί 100% ότι η συσκευή σας Android είναι καθαρή και η αποκλειστική εξάρτηση από αυτά μπορεί να δημιουργήσει μια επικίνδυνη ψευδή αίσθηση ασφάλειας.

Η έρευνα σε αυτόν τον τομέα δείχνει ότι πολλά τρωτά σημεία στα σύγχρονα συστήματα κινητής τηλεφωνίας, ειδικά τα τρωτά σημεία μηδενικού κλικ, δεν είναι επίμονα και εξαφανίζονται μετά από μια απλή επανεκκίνηση . Επομένως, συνιστάται ανεπιφύλακτα να επανεκκινείτε τη συσκευή σας τουλάχιστον μία φορά την εβδομάδα και, εάν ο κίνδυνος είναι υψηλός, ακόμη και καθημερινά. Αυτό αναγκάζει τον εισβολέα να μολύνει ξανά τη συσκευή συχνά.

Αν ένα από τα εργαλεία που θα δούμε παρακάτω υποδεικνύει έναν πιθανό συμβιβασμό, το επόμενο βήμα δεν είναι να «αναπνεύσουμε ήρεμα», αλλά μάλλον:

• Επικοινωνήστε με ειδικούς : οργανισμούς ανθρωπίνων δικαιωμάτων (για παράδειγμα, το Εργαστήριο Ασφαλείας της Διεθνούς Αμνηστίας, εάν ταιριάζετε στο προφίλ τους), τις ομάδες ασφαλείας της εταιρείας σας ή του δημόσιου φορέα σας ή τις τοπικές αρχές επιβολής του νόμου.
• Σκεφτείτε το ενδεχόμενο να αντικαταστήσετε πλήρως τη συσκευή και να αλλάξετε την κάρτα SIM/eSIM.
• Αποφύγετε την επαναφορά πιθανώς μολυσμένων αντιγράφων ασφαλείας.

Κρίσιμοι περιορισμοί των δεικτών εμπλοκής

Τα δημόσια εργαλεία επαλήθευσης spyware λειτουργούν με IOC (Δείκτες Παραβίασης) που κοινοποιούνται από ομάδες έρευνας απειλών. Αυτό σημαίνει ότι:

1) Ένας θετικός δείκτης δεν αποτελεί οριστική απόδειξη . Θα μπορούσε να είναι ψευδώς θετικό αποτέλεσμα με βάση κάτι τόσο απλό όσο η επίσκεψη σε έναν συγκεκριμένο ιστότοπο στο παρελθόν. Απαιτείται πάντα περαιτέρω ανάλυση και συμφραζόμενα.

2) Δεν είναι γνωστοί όλοι οι δείκτες . Πολλές ΔΟΕ είναι ιδιωτικές ή δεν έχουν ακόμη ανακαλυφθεί, επομένως ένα «καθαρό» αποτέλεσμα μπορεί να είναι ψευδώς αρνητικό. Η απουσία ευρημάτων δεν ισοδυναμεί με απουσία λοίμωξης.

Μια σοβαρή εγκληματολογική ανάλυση απαιτεί πρόσβαση σε μη δημόσιους δείκτες, εξειδικευμένες γνώσεις και εμπειρογνωμοσύνη σε θέματα πληροφοριών για απειλές . Τα εργαλεία ανοιχτού κώδικα αποτελούν ένα πρώτο φίλτρο, όχι τον τελικό στόχο.

Εργαλεία εξωτερικής επαλήθευσης από τον υπολογιστή

Εκτός από τις εφαρμογές που εκτελούνται απευθείας στην κινητή συσκευή, υπάρχουν βοηθητικά προγράμματα που εκτελούνται σε υπολογιστή και σαρώνουν το τηλέφωνο για εγκληματολογικά ίχνη. Αυτές οι λύσεις συνήθως εξάγουν αρχεία καταγραφής, αντίγραφα ασφαλείας και άλλα αντικείμενα , τα οποία στη συνέχεια αναλύουν για ύποπτα μοτίβα.

Εργαλειοθήκη επαλήθευσης μέσω κινητού (MVT)

Το MVT έχει γίνει γνωστό για την ικανότητά του να αναλύει αντίγραφα ασφαλείας iOS και, σε μικρότερο βαθμό, αντίγραφα ασφαλείας Android. Οι δυνατότητές του λάμπουν ιδιαίτερα στο οικοσύστημα της Apple, επειδή τα κρυπτογραφημένα αντίγραφα ασφαλείας του iTunes περιλαμβάνουν έναν τεράστιο όγκο αρχείων που επιτρέπουν την παρακολούθηση ενός τεράστιου όγκου δραστηριότητας.

Στο Android, τα πράγματα γίνονται πιο περίπλοκα: το σύστημα αποθηκεύει πολύ λιγότερες διαγνωστικές πληροφορίες χρήσιμες για την εγκληματολογία, επομένως οι δυνατότητες του mvt-android είναι σημαντικά πιο περιορισμένες . Παρόλα αυτά, παραμένει ένα πολύτιμο εργαλείο για τη συσχέτιση γνωστών αντικειμένων με δημοσιευμένα IOC.

Εάν χρησιμοποιείτε iOS και λειτουργείτε σε περιβάλλον υψηλού κινδύνου, η συνιστώμενη προσέγγιση συνήθως περιλαμβάνει:

• Δημιουργήστε τακτικά αντίγραφα ασφαλείας με το iTunes, ώστε να μπορείτε να τα αναλύσετε αργότερα με το MVT, εάν εμφανιστούν νέα IOC.
• Δημιουργήστε και διατηρήστε αρχεία καταγραφής sysdiagnose , τα οποία μπορούν να αποτελέσουν καθαρό χρυσάφι για μελλοντική έρευνα.
• Ενεργοποιήστε τη Λειτουργία Μπλοκαρίσματος για να μειώσετε την επιφάνεια επίθεσης.

Το MVT επιτρέπει επίσης βαθύτερη ανάλυση εάν η συσκευή είναι jailbroken ή rooted, αλλά εκτός αν ξέρετε ακριβώς τι κάνετε, το άνοιγμα της συσκευής μέσω root ή jailbreak αυξάνει σημαντικά τον κίνδυνο περαιτέρω εισβολών.

iMazing ως διεπαφή για MVT σε iOS

Στο οικοσύστημα iOS, το iMazing προσφέρει ένα είδος «φιλικού προς το χρήστη επιπέδου» πάνω από το MVT που αυτοματοποιεί και καθοδηγεί τον χρήστη στη διαδικασία σάρωσης χρησιμοποιώντας δημόσιους δείκτες παραβίασης. Αξιοποιεί τη δύναμη του MVT χωρίς να σας αναγκάζει να παλέψετε με τη γραμμή εντολών.

Ωστόσο, όλα όσα συζητήθηκαν σχετικά με τους περιορισμούς, τα ψευδώς θετικά και τα ψευδώς αρνητικά αποτελέσματα στο MVT ισχύουν και για το iMazing. Είναι σημαντικό να κατανοήσετε το πλαίσιο των αποτελεσμάτων και να μην υποθέσετε ότι μια αρνητική αναφορά σημαίνει ότι όλα είναι τέλεια.

Επαλήθευση ακεραιότητας στην ίδια τη συσκευή Android

Πέρα από τα προηγμένα εργαλεία εγκληματολογικής ανάλυσης, υπάρχουν λύσεις που μπορείτε να εγκαταστήσετε απευθείας στο τηλέφωνό σας για να ελέγξετε εάν το λειτουργικό σύστημα έχει παραβιαστεί ή υποβαθμιστεί . Το Auditor, το οποίο έχουμε ήδη συζητήσει, είναι το πιο αντιπροσωπευτικό παράδειγμα για το Android.

Σε αυτό το μοντέλο, το ελεγμένο τηλέφωνο και ο ελεγκτής δημιουργούν αρχική εμπιστοσύνη χρησιμοποιώντας ένα ιδιωτικό κλειδί που είναι αποθηκευμένο στο χώρο αποθήκευσης κλειδιών υλικού. Από αυτό το αρχικό στιγμιότυπο, τυχόν επακόλουθες σχετικές αλλαγές στο σύστημα ή στις διαμορφώσεις ασφαλείας ανιχνεύονται μέσω περαιτέρω επαλήθευσης. Η απομακρυσμένη βεβαίωση που λειτουργεί από υπηρεσίες όπως το GrapheneOS επεκτείνει περαιτέρω αυτήν την παρακολούθηση.

Αυτή η προσέγγιση είναι ιδανική αν, για παράδειγμα, έχετε την τάση να αφήνετε το τηλέφωνό σας χωρίς επίβλεψη ή ανησυχείτε ότι κάποιος θα μπορούσε να εγκαταστήσει κάτι σε αυτό «βίαια» εκμεταλλευόμενος μια προσωρινή φυσική πρόσβαση.

• Δες και αυτό το σχετικό άρθρο: Βήματα για την επεξεργασία του μενού κοινής χρήσης Android και την κατάργηση επαφών

Εφαρμογές για ακτινογραφία του υλικού του Android σας

Αν θέλετε να μάθετε λεπτομερώς ποια εξαρτήματα διαθέτει το τηλέφωνό σας, πώς έχουν ρυθμιστεί και πώς συμπεριφέρονται, το Android προσφέρει μια πληθώρα εφαρμογών που έχουν σχεδιαστεί ακριβώς για αυτόν τον σκοπό. Από κλασικές εφαρμογές υπολογιστή μέχρι σύγχρονα βοηθητικά προγράμματα με παρακολούθηση σε πραγματικό χρόνο, όλα παρέχουν μια διαφορετική οπτική γωνία για το υλικό .

AIDA64: το απαραίτητο εργαλείο για να βλέπετε κάθε λεπτομέρεια

Το AIDA64 είναι ένα πολύ γνωστό εργαλείο για τους χρήστες υπολογιστών και η έκδοση Android που διαθέτει έχει γίνει ένα από τα πιο ολοκληρωμένα εργαλεία για τον έλεγχο πληροφοριών υλικού και λογισμικού . Από την CPU και την GPU έως την μπαταρία, το δίκτυο, τους αισθητήρες και τη μνήμη, εμφανίζει μια πολύ λεπτομερή τεχνική λίστα.

Η εφαρμογή περιλαμβάνει μέτρηση σε πραγματικό χρόνο των συχνοτήτων της CPU, των διαστάσεων και της ανάλυσης της οθόνης, της πυκνότητας των pixel, του τύπου και της κατάστασης της μπαταρίας , των πληροφοριών Wi-Fi και δικτύου κινητής τηλεφωνίας, του μοντέλου SoC, της έκδοσης πυρήνα, του bootloader και πολλών άλλων εσωτερικών μετρήσεων. Λειτουργεί σε τηλέφωνα Android, tablet, τηλεοράσεις και smartwatch.

CPU-Z: Τεχνικά δεδομένα για τον επεξεργαστή, τη μνήμη RAM και τους αισθητήρες

Εμπνευσμένο από την έκδοση για Windows, το CPU-Z για Android εστιάζει στο να σας παρέχει δεδομένα έξυπνου επιπέδου σχετικά με τον επεξεργαστή, τη μνήμη RAM, την μπαταρία και τους αισθητήρες . Οργανώνει τις πληροφορίες σε καρτέλες για CPU, Σύστημα, Μνήμη, Μπαταρία και Αισθητήρες.

Σας επιτρέπει να δείτε το ακριβές μοντέλο SoC, τον αριθμό των πυρήνων, τη συχνότητα σε πραγματικό χρόνο κάθε πυρήνα, την αρχιτεκτονική, τις υποστηριζόμενες οδηγίες και την κατάσταση της GPU . Είναι πολύ χρήσιμο για να ελέγξετε εάν η συσκευή λειτουργεί όπως αναμένεται ή εάν το υλικό ταιριάζει με τις προδιαγραφές του κατασκευαστή.

DevCheck: παρακολούθηση σε πραγματικό χρόνο με καλή διεπαφή

Το DevCheck επιλέγει μια εξαιρετικά οπτική προσέγγιση, με έναν πίνακα που βασίζεται στο Material Design και εμφανίζει το φορτίο κάθε πυρήνα, τη συχνότητα CPU και GPU, τη θερμοκρασία SoC και της μπαταρίας , τη μνήμη που χρησιμοποιείται και τον αποθηκευτικό χώρο που είναι κατειλημμένος.

Επιπλέον, οργανώνει λεπτομερείς πληροφορίες σχετικά με το μοντέλο της συσκευής, τις κάμερες, το δίκτυο, τους αισθητήρες και το λειτουργικό σύστημα . Οι χρήστες με root πρόσβαση μπορούν να ξεκλειδώσουν ακόμη περισσότερες εσωτερικές λεπτομέρειες, καθιστώντας την μια πολύ ενδιαφέρουσα εφαρμογή τόσο για απλούς όσο και για προχωρημένους χρήστες.

Πληροφορίες υλικού Droid και η συσκευή μου: καλά οργανωμένες τεχνικές προδιαγραφές

Οι Πληροφορίες Υλικού Droid προσφέρουν ένα καλά δομημένο τεχνικό φύλλο δεδομένων, χωρίζοντας τις πληροφορίες σε ενότητες όπως Σύστημα, Συσκευή, Μνήμη, Κάμερα, Θερμοκρασία, Μπαταρία και Αισθητήρες. Αν και η διεπαφή είναι πιο παραδοσιακή, είναι εξαιρετική για την καταχώριση του chipset, του κατασκευαστή, του μοντέλου, της κατασκευής, της αρχιτεκτονικής και των εσωτερικών θερμοκρασιών.

Ένα βασικό πλεονέκτημα είναι η δυνατότητα εξαγωγής όλων αυτών των πληροφοριών σε ένα αρχείο , κάτι χρήσιμο εάν χρειάζεται να καταγράψετε επισκευές, να προετοιμαστείτε για την πώληση ενός μεταχειρισμένου κινητού τηλεφώνου ή να διατηρήσετε ένα τεχνικό αρχείο της συσκευής.

Η Συσκευή μου – Πληροφορίες Συσκευής, από την άλλη πλευρά, επιτυγχάνει μια ισορροπία μεταξύ απλότητας και βάθους. Παρουσιάζει δεδομένα οργανωμένα σε σαφείς κατηγορίες, από πληροφορίες συσκευής και συστήματος έως δίκτυο, αισθητήρες και εφαρμογές , καθιστώντας το πολύ βολικό για χρήστες που θέλουν τα πάντα σε ένα μέρος χωρίς να δυσκολεύονται με περίπλοκα μενού.

Πληροφορίες συσκευής υλικού: ανάλυση εσωτερικών εξαρτημάτων και προγραμμάτων οδήγησης

Για όσους θέλουν να ξεπεράσουν τις τυπικές προδιαγραφές CPU και RAM, το Device Info HW είναι ένα κόσμημα. Αυτή η εφαρμογή επιχειρεί να αναγνωρίσει με ακρίβεια κάθε φυσικό στοιχείο του smartphone και των σχετικών χειριστηρίων : οθόνη, touchpad, κάμερες, αισθητήρες, τύπο μνήμης LPDDR, τσιπ αποθήκευσης eMMC/UFS, ήχο, NFC, φορτιστή, Wi-Fi, μπαταρία…

Περιλαμβάνει ειδικές καρτέλες για CPU, GPU, σύστημα, μνήμη, μπαταρία, αισθητήρες, διαμερίσματα και ελεγκτές. Σε πολλές συσκευές, μπορεί να εμφανίσει τις πραγματικές συχνότητες RAM, μια λίστα συσκευών I2C/SPI, πληροφορίες PMIC (ρυθμιστής τάσης) και πρόσβαση σε μενού μηχανικής σε συγκεκριμένες συσκευές, όπως ορισμένα μοντέλα MTK ή Xiaomi.

Με δικαιώματα root, μπορείτε να διαβάσετε ακόμη περισσότερα πεδία που μπλοκάρει το Android σε πρόσφατα μοντέλα. Επιπλέον, σας επιτρέπει να δημιουργείτε αναφορές σε HTML ή PDF, να αντιγράφετε κείμενο πατώντας παρατεταμένα και να υποβάλλετε ερωτήματα σε μια ηλεκτρονική βάση δεδομένων άλλων συσκευών για να τις συγκρίνετε και να συνεργαστείτε ανεβάζοντας τα δικά σας δεδομένα.

Κάστρο και άλλα οπτικά βοηθήματα

Το Castro ξεχωρίζει κυρίως για τον σχολαστικό σχεδιασμό του. Προσφέρει μια ολοκληρωμένη επισκόπηση κατά το άνοιγμα της εφαρμογής και ένα πλευρικό μενού σάς επιτρέπει να εμβαθύνετε σε πληροφορίες CPU, GPU, μνήμης, αισθητήρων, δικτύων και συστήματος . Ο πίνακας ελέγχου του διευκολύνει την παρακολούθηση των αλλαγών στη μνήμη RAM ή στη χρήση αποθηκευτικού χώρου κατά τη χρήση του τηλεφώνου σας.

Βρήκαμε επίσης λύσεις όπως το Device Info της Toralabs, το οποίο συγκεντρώνει υλικό, λογισμικό, αισθητήρες, συνδεσιμότητα και εφαρμογές σε ένα ενιαίο περιβάλλον εργασίας. Αυτοί οι τύποι εφαρμογών είναι ιδανικοί για να έχετε ένα πλήρες “φύλλο ταυτότητας” για τη συσκευή σας Android χωρίς να εγκαταστήσετε πολλά διαφορετικά εργαλεία.

• Διαβάστε επίσης: Πώς να παίξετε παιχνίδια PSP στο Android (PSP Emulator)

Εφαρμογές για να ελέγξετε φυσικά το υλικό και την εύρυθμη λειτουργία του κινητού σας τηλεφώνου

Το να γνωρίζετε ποια εξαρτήματα διαθέτει το τηλέφωνό σας δεν είναι αρκετό. Σε πολλές περιπτώσεις, είναι σημαντικό να γνωρίζετε αν αυτά τα εξαρτήματα λειτουργούν πραγματικά σωστά . Αυτό είναι το κλειδί κατά την αγορά ή πώληση μεταχειρισμένων τηλεφώνων, μετά από επισκευές ή εάν υποψιάζεστε ότι κάτι δεν πάει καλά.

Δοκιμάστε το Android σας: Γρήγορος έλεγχος λειτουργιών και αισθητήρων

Το Test Your Android έχει σχεδιαστεί έτσι ώστε οποιοσδήποτε χρήστης να μπορεί να ελέγχει γρήγορα την οθόνη αφής, τα ηχεία, το μικρόφωνο, την κάμερα, τους βασικούς αισθητήρες και άλλα εξαρτήματα. Περιλαμβάνει επίσης βοηθητικά προγράμματα όπως φακό, μετρητή ήχου και σαρωτή γραμμωτού κώδικα.

Στις αδυναμίες του περιλαμβάνονται ο αριθμός των αναδυόμενων διαφημίσεων, η έλλειψη λεπτομερών αναφορών μετά τη δοκιμή και μια κάπως αργή λειτουργία ανίχνευσης νεκρών pixel . Παρόλα αυτά, είναι αρκετά βολικό για έναν γρήγορο έλεγχο του εάν όλα λειτουργούν.

Τηλεφωνήστε στο Doctor Plus και επαλήθευση τηλεφώνου με το Dr.Fone

Το Phone Doctor Plus εστιάζει περισσότερο στη διάγνωση και τη βελτιστοποίηση. Η εφαρμογή ελέγχει την μπαταρία, την CPU, το τσιπ επικοινωνίας, το GPS, το επιταχυνσιόμετρο, το γυροσκόπιο και άλλους αισθητήρες για να εντοπίσει ανωμαλίες και να σας βοηθήσει να διατηρείτε τη συσκευή σας σε καλή λειτουργική κατάσταση.

Μέσα στη σουίτα Dr.Fone, βρίσκουμε τη λειτουργία “Έλεγχος τηλεφώνου” , η οποία δημιουργεί μια αναφορά σχετικά με τη συνολική εύρυθμη λειτουργία της συσκευής: χωρητικότητα και εύρυθμη λειτουργία αποθήκευσης, κατάσταση και θερμοκρασία μπαταρίας, μνήμη RAM κ.λπ. Είναι πολύ χρήσιμη τόσο για μεμονωμένους χρήστες όσο και για καταστήματα που ελέγχουν μεταχειρισμένες συσκευές.

• Διαβάσε επίσης αυτόν τον χρήσιμο οδηγό: Μεταφέρετε αρχεία μεταξύ Android και Mac γρήγορα με το NearDrop

Ενσωματωμένα διαγνωστικά κατασκευαστή και επαγγελματικό λογισμικό

Πέρα από το Google Play, πολλοί κατασκευαστές περιλαμβάνουν εσωτερικά διαγνωστικά μενού ή προεγκατεστημένες εφαρμογές για τον επίσημο έλεγχο υλικού, κάτι που είναι ιδιαίτερα χρήσιμο για συσκευές που βρίσκονται εντός εγγύησης ή είναι συνδεδεμένες με παρόχους.

Σε ορισμένες συσκευές Samsung, για παράδειγμα, η κλήση του *#0*# ανοίγει έναν πίνακα δοκιμών για την οθόνη, τους αισθητήρες, τη δόνηση και τα ηχεία (εάν ο πάροχος δεν τα έχει απενεργοποιήσει). Η Motorola συνήθως ενσωματώνει την εφαρμογή Βοήθεια συσκευής με μια ενότητα διαγνωστικών υλικού και συνδεσιμότητας. Η Huawei χρησιμοποιεί το HwMMITest ως ενσωματωμένη μονάδα για καθοδηγούμενες δοκιμές, στις οποίες μπορείτε να έχετε πρόσβαση από τις Ρυθμίσεις αναζητώντας εφαρμογές συστήματος.

Στο επαγγελματικό περιβάλλον αγορών και πωλήσεων, λογισμικό όπως το Phonecheck ξεχωρίζει, εκτελώντας πάνω από 80 αυτοματοποιημένους ελέγχους σε ήχο, κάμερες, οθόνες, μπαταρίες, αισθητήρες, συνδεσιμότητα και αυθεντικότητα εξαρτημάτων . Δημιουργεί αναφορές με αριθμούς IMEI, κατάσταση σε βάσεις δεδομένων κλεμμένων κινητών τηλεφώνων, κλειδαριές παρόχων, γνωστό ιστορικό επισκευών και πιστοποιεί ασφαλή διαγραφή και ξεκλείδωμα – μια κρίσιμη λειτουργία για μεγάλους όγκους ανακαινισμένων συσκευών.

Μέτρηση πραγματικής ισχύος: benchmarks CPU, GPU και μπαταρίας

Όταν θέλετε να μάθετε αν το τηλέφωνό σας αποδίδει όσο καλά θα έπρεπε, έρχονται στο προσκήνιο εφαρμογές συγκριτικής αξιολόγησης. Αυτά τα εργαλεία υποβάλλουν τη συσκευή σας Android σε εντατικό φόρτο εργασίας γραφικών και συστήματος , επιτρέποντάς σας να τη συγκρίνετε με άλλα μοντέλα.

Antutu και Geekbench: benchmarks στη συνολική απόδοση και την απόδοση της CPU

Το Antutu Benchmark είναι ένα από τα πιο γνωστά ονόματα. Εκτελεί ξεχωριστές δοκιμές για CPU, GPU, RAM, εμπειρία χρήστη και αποθηκευτικό χώρο, δημιουργώντας μια συνολική και μερική βαθμολογία . Δεν είναι μια ακριβής επιστήμη, αλλά είναι χρήσιμο για να συγκρίνετε τη συσκευή σας με άλλες και να δείτε αν αποδίδει καλά εντός του εύρους τιμής της.

Το Geekbench εστιάζει περισσότερο στην CPU: μετρά την απόδοση μονού και πολλαπλών πυρήνων με εργασίες που προσομοιώνουν φόρτους εργασίας πραγματικού κόσμου . Περιλαμβάνει επίσης δοκιμές υπολογισμού GPU. Το πλεονέκτημά του είναι ότι είναι cross-platform, ώστε να μπορείτε να συγκρίνετε τη συσκευή σας Android με iPhone, υπολογιστές και άλλες συσκευές.

3DMark, GFXBench και PCMark: γραφικά και χρήση στον πραγματικό κόσμο

Το 3DMark ειδικεύεται στην απόδοση γραφικών. Οι δοκιμές του, όπως το Wild Life και το Wild Life Extreme, προσομοιώνουν σύγχρονα παιχνίδια, τόσο σε σύντομες εκτελέσεις όσο και σε παρατεταμένες δοκιμές αντοχής, για να διαπιστωθεί εάν η απόδοση μειώνεται λόγω υπερθέρμανσης.

Το GFXBench προχωρά τις δοκιμές γραφικών ένα βήμα παραπέρα με μια μεγάλη ποικιλία δοκιμών (Aztec Ruins, Manhattan, T-Rex, κ.λπ.), αναλύοντας τη σταθερότητα, την κατανάλωση ενέργειας και τις δυνατότητες της GPU με API όπως το OpenGL και το Vulkan. Περιλαμβάνει επίσης συγκεκριμένες δοκιμές μπαταρίας.

Το PCMark υιοθετεί μια διαφορετική προσέγγιση: αντί να χρησιμοποιεί συνθετικά φορτία, χρησιμοποιεί περιήγηση στο web, επεξεργασία βίντεο, ρετούς εικόνας, γραφή και εργασίες χειρισμού δεδομένων για να μετρήσει την απόδοση της συσκευής σε καθημερινή χρήση. Είναι ιδιαίτερα χρήσιμο για τη σύγκριση της διάρκειας ζωής της μπαταρίας σε ρεαλιστικά σενάρια εργασίας.

Συμπληρωματικά εργαλεία και τεστ μνήμης

Υπάρχουν και άλλα βοηθητικά προγράμματα που, αν και δεν είναι τόσο δημοφιλή, εξακολουθούν να είναι χρήσιμα. Το PassMark, για παράδειγμα, αξιολογεί την απόδοση της CPU, του δίσκου, της μνήμης και των γραφικών και διατηρεί μια ηλεκτρονική βάση δεδομένων με αποτελέσματα από πολλαπλά τερματικά. Το Disk Speed ​​εστιάζει στη μέτρηση των ταχυτήτων ανάγνωσης και εγγραφής εσωτερικού και εξωτερικού χώρου αποθήκευσης.

Το AI Benchmark είναι πιο πρόσφατο και εστιάζει σε εργασίες τεχνητής νοημοσύνης (αναγνώριση προσώπου, ταξινόμηση εικόνας, κείμενο κ.λπ.) , αξιοποιώντας τις μονάδες NPU και τους ειδικούς επιταχυντές που υπάρχουν σε πολλά σύγχρονα SoCs.

Αξίζει επίσης να αναφερθούν εφαρμογές όπως το CPU X, οι οποίες συνδυάζουν πληροφορίες υλικού με πρακτικά βοηθητικά προγράμματα και απλές δοκιμές για μικρόφωνα, Bluetooth και φακούς, καθώς και εργαλεία όπως το RAM Booster, τα οποία εμφανίζουν τη συνολική φυσική και εικονική χωρητικότητα RAM. Στην τελευταία περίπτωση, να είστε επιφυλακτικοί με τους επιθετικούς “βελτιστοποιητές”: το σύγχρονο Android διαχειρίζεται καλά τη μνήμη από μόνο του και το αναγκαστικό κλείσιμο των εφαρμογών μπορεί στην πραγματικότητα να επιδεινώσει την απόδοση .

Εργαλεία ανάλυσης ασφάλειας για εφαρμογές Android

Όταν μιλάμε για «έλεγχο υλικού», συχνά εννοούμε την επαλήθευση ότι οι εφαρμογές που εκτελούνται σε αυτό το υλικό δεν θέτουν σε κίνδυνο τη συσκευή ή τα δεδομένα . Εδώ έρχεται στο προσκήνιο ο έλεγχος ασφάλειας εφαρμογών Android, ο οποίος συνδέεται στενά με την ασφαλή ανάπτυξη και τις δοκιμές διείσδυσης.

Το οικοσύστημα Android κυριαρχεί στην αγορά κινητής τηλεφωνίας με συντριπτικό μερίδιο αγοράς. Αυτό έχει οδηγήσει σε εκατομμύρια εφαρμογές στο Google Play και αλλού , πολλές από τις οποίες χειρίζονται εξαιρετικά ευαίσθητα δεδομένα, όπως τραπεζικές πληροφορίες, πληροφορίες υγείας ή εκπαιδευτικές πληροφορίες. Ο έλεγχος της ασφάλειάς τους είναι το κλειδί για την πρόληψη διαρροών, απάτης και κανονιστικών κυρώσεων (GDPR, PCI DSS κ.λπ.).

Κορυφαίες απειλές σε εφαρμογές για κινητά (OWASP Mobile Top 10)

Η λίστα με τα 10 κορυφαία κινητά της OWASP περιλαμβάνει τις πιο συνηθισμένες απειλές που επηρεάζουν τις εφαρμογές για κινητά. Μεταξύ αυτών είναι:

• Κακή χρήση της πλατφόρμας : μη τήρηση των δικαιωμάτων, των API ασφαλείας ή των μηχανισμών κωδικών πρόσβασης.
• Μη ασφαλής αποθήκευση δεδομένων : βάσεις δεδομένων, αρχεία καταγραφής ή μη κρυπτογραφημένη τοπική αποθήκευση.
• Μη ασφαλής επικοινωνία : χρήση απαρχαιωμένων ή μη κρυπτογραφημένων πρωτοκόλλων (παλιό SSL, απλό HTTP).
• Αδύναμος έλεγχος ταυτότητας και εξουσιοδότηση : εσφαλμένη διαχείριση συνεδρίας, αδύναμοι κωδικοί πρόσβασης ή παράκαμψη στοιχείων ελέγχου.
• Ανεπαρκής κρυπτογράφηση : επιτρέπει σε έναν φυσικό εισβολέα ή σε κακόβουλο λογισμικό να έχει πρόσβαση σε ευαίσθητα δεδομένα.
• Κακή ποιότητα κώδικα από την πλευρά του πελάτη : κακές πρακτικές, έλλειψη ελέγχου σφαλμάτων, υπερχειλίσεις.
• Τροποποίηση κώδικα και κρυφές λειτουργίες : backdoors, ξεχασμένες συναρτήσεις εντοπισμού σφαλμάτων, προνομιούχοι λογαριασμοί.
• Αντίστροφη μηχανική δυαδικού συστήματος για την εξαγωγή μυστικών ή την κατανόηση της εσωτερικής λογικής.

Μεθοδολογία OWASP MAS και λίστα ελέγχου ασφάλειας για κινητά

Το έργο OWASP Mobile Application Security (MAS) προσφέρει μια μεθοδολογία και μια λεπτομερή λίστα ελέγχου για την αξιολόγηση της αρχιτεκτονικής, του σχεδιασμού, της ιδιωτικότητας, της κρυπτογραφίας, του ελέγχου ταυτότητας, των επικοινωνιών, της αλληλεπίδρασης με την πλατφόρμα, της ποιότητας του κώδικα και της ανθεκτικότητας των εφαρμογών για κινητά. Αυτό το πλαίσιο εξυπηρετεί τόσο τους προγραμματιστές όσο και τους ελεγκτές για να διασφαλίσουν ότι οι εφαρμογές είναι ανθεκτικές εκ σχεδιασμού.

Στατικά, δυναμικά και υβριδικά εργαλεία για τον έλεγχο εφαρμογών

Για την εκτέλεση αυτών των ελέγχων, συνδυάζονται τεχνικές στατικής ανάλυσης (χωρίς να εκτελείται η εφαρμογή) και δυναμικές τεχνικές (παρατήρηση της συμπεριφοράς της σε πραγματικό χρόνο).

Μεταξύ των στατικών εργαλείων, ξεχωρίζουν τα εξής:

• MARA : πλαίσιο για αποσυναρμολόγηση, αποσυμπίληση APK, απενεργοποίηση, εξαγωγή δικαιωμάτων και συμβολοσειρών.
• APK Analyzer : εμφανίζει δικαιώματα, δραστηριότητες, πιστοποιητικά, υπογραφές και εσωτερική δομή των APK.
• JAADAS : επικεντρώθηκε στην ανάλυση καναλιών επικοινωνίας (IPC) και στην ανίχνευση τρωτών σημείων που προκύπτουν.

Στη δυναμική ανάλυση βρίσκουμε:

• Drozer : αλληλεπιδρά με την εικονική μηχανή Dalvik, σημεία IPC από άλλες εφαρμογές και το ίδιο το σύστημα για την αναζήτηση κενών ασφαλείας.
• Burp Suite : ένας διακομιστής μεσολάβησης ιστού που σας επιτρέπει να παρακολουθείτε και να χειρίζεστε την κίνηση HTTP/HTTPS μεταξύ της εφαρμογής και των διακομιστών της.
• Inspeckage : εφαρμόζει hooks σε συναρτήσεις API Android για να δει τι κάνει μια εφαρμογή σε πραγματικό χρόνο .

Επιπλέον, τα υβριδικά πλαίσια όπως το Mobile Security Framework (MobSF) συνδυάζουν στατική και δυναμική ανάλυση, διευκολύνοντας μια πολύ ολοκληρωμένη εικόνα της συμπεριφοράς μιας εφαρμογής.

Ευάλωτες εφαρμογές για τη διεξαγωγή ελέγχων

Για να αποκτήσετε σοβαρή εκπαίδευση στην ασφάλεια σε κινητές συσκευές, είναι απαραίτητο να εξασκηθείτε με ευάλωτες εφαρμογές που έχουν σχεδιαστεί για να δέχονται επιθέσεις . Μερικά παραδείγματα που χρησιμοποιούνται συνήθως είναι:

• InsecureShop : Ευάλωτο ηλεκτρονικό κατάστημα για Android με 19 εκμεταλλεύσιμα τρωτά σημεία ακόμη και χωρίς root.
• AndroGoat : η πρώτη ευάλωτη εφαρμογή γραμμένη σε Kotlin, με 24 ελαττώματα.
• InsecureBank V2 : μια τραπεζική εφαρμογή με backend Python που περιλαμβάνει 25 διαφορετικά τρωτά σημεία.
• Crackmes από το έργο MAS: ένα σύνολο εφαρμογών που εστιάζουν σε προκλήσεις αντίστροφης μηχανικής και ασφάλειας, οργανωμένες κατά δυσκολία.

Πλαίσια και σουίτες δοκιμών Android (επίπεδο ειδικού)

Στον κόσμο των επαγγελματικών δοκιμών εφαρμογών Android, αναδύονται και άλλα εργαλεία που επικεντρώνονται στην αυτοματοποίηση λειτουργικών δοκιμών και δοκιμών διεπαφής, πολλά από τα οποία χρησιμοποιούνται επίσης σε αγωγούς ποιότητας και ασφάλειας .

Appium

Το Appium είναι ένα cross-platform framework αυτοματισμού που σας επιτρέπει να δοκιμάζετε native, web και hybrid εφαρμογές σε Android και iOS χρησιμοποιώντας γλώσσες όπως Java, JavaScript, Ruby, Python, PHP, C# ή Robot Framework.

Λειτουργεί ως διακομιστής HTTP που βασίζεται στο NodeJS και το πρωτόκολλο JSON Wire και υποστηρίζει τόσο φυσικές συσκευές όσο και εξομοιωτές. Είναι πολύ ισχυρό και διαθέτει μια τεράστια κοινότητα, αλλά η αρχική του εγκατάσταση είναι περίπλοκη και η εκτέλεσή του δεν είναι η ταχύτερη . Είναι ιδανικό για ομάδες QA που θέλουν να επαναχρησιμοποιήσουν τον ίδιο κώδικα δοκιμών μεταξύ Android και iOS.

Espresso

Το Espresso, που αναπτύχθηκε από την Google, είναι ένα πολύ δημοφιλές πλαίσιο δοκιμών διεπαφής χρήστη για Android. Έχει σχεδιαστεί για δοκιμές white-box ενσωματωμένες στον κύκλο ζωής ανάπτυξης, χρησιμοποιεί Java ή Kotlin και ενσωματώνεται άψογα με το JUnit και το CI/CD .

Το API του είναι απλό, επιτρέποντάς σας να γράφετε δοκιμές UI με σύντομη καμπύλη εκμάθησης και να τις εκτελείτε πολύ γρήγορα. Ωστόσο, λειτουργεί μόνο για Android και περιορίζει τις γλώσσες σε Java/Kotlin . Είναι μια εξαιρετική επιλογή για προγραμματιστές που θέλουν να διατηρούν ισχυρές δοκιμές UI στο ίδιο έργο.

UiAutomator και Robotium

Το UiAutomator, επίσης από την Google, αποτελεί μέρος του Android SDK και επιτρέπει τον έλεγχο λειτουργικής διεπαφής μεταξύ εφαρμογών και σε επίπεδο συστήματος (φυσικά κουμπιά, μενού συστήματος κ.λπ.). Απαιτεί τουλάχιστον Android 4.3 και σχετικά πρόσφατα API και υποστηρίζει μόνο Java/Kotlin.

Το Robotium είναι ένα πλαίσιο αυτοματισμού δοκιμών σε γκρι πλαίσιο για εγγενείς και υβριδικές εφαρμογές. Είναι παρόμοιο με το “Selenium for Android”, καθώς επιτρέπει δοκιμές τόσο με πηγαίο κώδικα όσο και με APK . Είναι ελαφρύ και γρήγορο, ενσωματώνεται καλά με το Gradle ή το Maven, αλλά δεν υποστηρίζει στοιχεία ιστού ή ταυτόχρονες δοκιμές πολλαπλών εφαρμογών.

Εργαστήρια συνεχών δοκιμών και παράλληλης εκτέλεσης

Μόλις επιλεγούν πλαίσια όπως το Appium, το Espresso, το UiAutomator ή το Robotium, πολλές εταιρείες επιλέγουν να τα ενσωματώσουν σε πλατφόρμες συνεχών δοκιμών που επιτρέπουν την παράλληλη εκτέλεση εκατοντάδων δοκιμών σε ομάδες πραγματικών και εξομοιωμένων συσκευών . Αυτός ο τύπος λύσης βοηθά στην αποκάλυψη προβλημάτων απόδοσης και συμβατότητας σε μια μεγάλη ποικιλία υλικού χωρίς να χρειάζεται να κατέχει κανείς φυσικά κάθε μοντέλο.

Συνολικά, ολόκληρο αυτό το οικοσύστημα εργαλείων —από το Auditor και το MVT έως το AIDA64, το Device Info HW, τα γραφικά benchmarks και τα πλαίσια δοκιμών— αποτελεί μια πολύ ισχυρή εργαλειοθήκη για την επικύρωση της ακεραιότητας, της ασφάλειας και της απόδοσης του υλικού Android σας .

Συνδυάζοντας την επιβεβαίωση που βασίζεται στο υλικό, την ανάλυση δεικτών παραβίασης, τη διάγνωση στοιχείων, τα ρεαλιστικά benchmarks και τις βέλτιστες πρακτικές ελέγχου εφαρμογών, είναι δυνατό να αποκτήσετε μια πολύ κοντινή «πλήρη εικόνα» της κινητής σας συσκευής, είτε είναι καινούργια είτε μεταχειρισμένη. Κοινοποιήστε αυτές τις πληροφορίες, ώστε περισσότεροι άνθρωποι να μπορούν να μάθουν γι’ αυτήν .