20.500.12556/RUL-183222 Tehnike obhoda zaznave skrbniškega dostopa v aplikacijah Android Methods to bypass the root detection mechanism in Android applications Skrbniški način uporabe operacijskega sistema Android lahko pinaša varnostno tveganje za aplikacije, saj omogoča izvajanje zlonamerne programske opreme s povečanimi pravicami, zaradi česar proizvajalci v svoje aplikacije vgrajujejo mehanizme za zaznavo in preprečevanje izvajanja na napravah s skrbniškim dostopom. V tem članku predstavimo štiri načine za obhod tovrstnih zaščit, vključno z dinamično in statično naalizo ter dvema konfiguracijsama modulov Magisk. Najprej demonstriramo uporabo teh pristopov na testni aplikaciji, nato pa na naboru 23 slovenskih aplikacij analiziramo pogostost zaznave skrbniškega dostopa, vrste implementiranih zaščit ter učinkovitost predstavljenih metod za obhod zaščite. Zaznava skrbniškega dosotpa, vrste implementiranih zaščit ter učinkovitost predstavvljenih metod za obhod zaščite. Zaznava skrbniškega dostopa je prisotna v 10 analiziranih aplikacijah, kjer je najpogosteje vključena v bančnih aplikacijah. V petih primerih je obhod zaščite uspešen z vsemi opisanimi metodami, v enem pa le z ročno analizo. A aplikacijah, ki uporabljajo šifriranje kode, je obhod zaščite neuspešen, pri štirih od petih preostalih pa trivialen. The root access on the Android operating system can pose a security risk to applications as it allows the execution of malicious software with elevated privileges. For this reason, manufacturers incorporate mechanisms into their applications to detect and prevent execution on devices with root privileges. The paper presents four methods to bypass such protections, including dynamic and static analysis and two configurations of the Magisk modules. First, it demonstrates their use on a test application, and then it analyzes a set of 23 Slovenian applications to determine the frequency of the root detection, the types of the implemented protection methods, and the effectiveness of the presented protection bypassing methods. The root detection is present in ten of the analyzed applications, where it is most often included in mobile banking applications. In five cases, the protection bypass is successful with each of the described methods, and in one case the protection is bypassed only with a manual analysis. In the applications that encrypt parts of their code, bypassing the protection is unsuccessful, while in four of the five remaining cases, it is trivial to prevent root detection Android skrbniški dostop obhod zaščite mobilnih aplikacij dinamična analiza statična analiza Magisk Zygisk Frida Play Integrity API Android administrative access bypassing mobile application protections dynamic analysis static analysis Magisk Zygisk Frida Play Integrity API true false false Slovenski jezik Angleški jezik Članek v reviji 2026-06-08 14:55:22 2026-06-08 14:55:24 2026-06-09 14:12:41 0000-00-00 00:00:00 2026 0 0 Str. 69-78 št. 1/2 Letn. 93 2026 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 004.056:004.451 0013-5852 279776515 RAZ_Thuma_Tim_2026.pdf RAZ_Thuma_Tim_2026.pdf 1 2274618DD55DE1CF40FCC203CA084406 66c37ba77ee71cb4975a2a226eb8617efdaf2902ec2764e79180e5b8c5f2fe4c 4ed433b7-6339-11f1-9b0d-0050569b8976 https://repozitorij.uni-lj.si/Dokument.php?lang=slv&id=235113 https://ev.fe.uni-lj.si/1-2-2026/Thuma.pdf 0 2dccdcdc-63fb-11f1-9b0d-0050569b8976 https://repozitorij.uni-lj.si/Dokument.php?lang=slv&id=235203 Fakulteta za elektrotehniko 0 0 0