Tehnike obhoda zaznave skrbniškega dostopa v aplikacijah AndroidThuma, Tim (Avtor) Medved, Tilen (Avtor) Pesek, Matevž (Avtor) Androidskrbniški dostopobhod zaščite mobilnih aplikacijdinamična analizastatična analizaMagiskZygiskFridaPlay Integrity APISkrbniški način uporabe operacijskega sistema Android lahko pinaša varnostno tveganje za aplikacije, saj omogoča izvajanje zlonamerne programske opreme s povečanimi pravicami, zaradi česar proizvajalci v svoje aplikacije vgrajujejo mehanizme za zaznavo in preprečevanje izvajanja na napravah s skrbniškim dostopom. V tem članku predstavimo štiri načine za obhod tovrstnih zaščit, vključno z dinamično in statično naalizo ter dvema konfiguracijsama modulov Magisk. Najprej demonstriramo uporabo teh pristopov na testni aplikaciji, nato pa na naboru 23 slovenskih aplikacij analiziramo pogostost zaznave skrbniškega dostopa, vrste implementiranih zaščit ter učinkovitost predstavljenih metod za obhod zaščite. Zaznava skrbniškega dosotpa, vrste implementiranih zaščit ter učinkovitost predstavvljenih metod za obhod zaščite. Zaznava skrbniškega dostopa je prisotna v 10 analiziranih aplikacijah, kjer je najpogosteje vključena v bančnih aplikacijah. V petih primerih je obhod zaščite uspešen z vsemi opisanimi metodami, v enem pa le z ročno analizo. A aplikacijah, ki uporabljajo šifriranje kode, je obhod zaščite neuspešen, pri štirih od petih preostalih pa trivialen. 20262026-06-08 14:55:22Članek v reviji183222sl