Настройте сценарий
Выберите одну функцию и один тип телефона. Приложение использует этот выбор для создания примера.
MIRROR SIM / ЛАБОРАТОРИЯ ГРАНИЦ БЕЗОПАСНОСТИ
Увидьте границу. Проверьте защиту.
Изучайте уровни памяти Android, хуки среды выполнения и практические методы защиты с помощью симуляций, которые никогда не затрагивают реальное устройство.
КРАТКОЕ РУКОВОДСТВО
Что делает это приложение
Mirror SIM — это визуальный образовательный симулятор. Он использует вымышленные значения, чтобы показать, как запрос проходит через этапы платформы, аналитики, вычислений, защиты и аудита.
Следите за каждым шагом
После того как вы выберете задачу и тип телефона, семиэтапный обзор запустится автоматически и покажет все стадии по порядку.
Используйте Хранилище (The Vault)
Приложение создает ровно три файла. Каждый из них можно скопировать или скачать, чтобы объяснить произошедшее.
Ничто из этого не считывает данные вашего телефона, не открывает набор номера, не меняет настройки и не проводит реальное тестирование безопасности. Обновление или закрытие браузера очищает данные сгенерированной сессии.
ГРАНИЦА РЕЖИМА
Выберите режим выполнения.
Этот необязательный контекст изменяет метки и записи трассировки. Семиэтапная проверка по-прежнему запускается автоматически.
ОДНОКРАТНАЯ НАСТРОЙКА
Выберите функцию и тип телефона
Выберите цель и тип телефона. Семиэтапный обзор начнется автоматически и покажет все стадии по порядку.
СГЕНЕРИРОВАНО / ОГРАНИЧЕНОMS-01
АКТИВНЫЙ СЛОЙЗАПРОС ПРИЛОЖЕНИЯ
РЕЖИМSIMULATION
ПРОВЕРКА ГРАНИЦЫПРОЙДЕНО
01 / ДВИЖОК ИДЕНТИФИКАЦИИ ПЛАТФОРМЫ
Выберите симулируемую платформу
ЧТО ОЗНАЧАЕТ ЭТОТ ПРОФИЛЬ ТЕЛЕФОНА
СГЕНЕРИРОВАННЫЕ ДАННЫЕ
No profile selected
Здесь описываются симулируемая операционная система, настройки, состояние безопасности и возможности выбранного телефона. Данные с вашего телефона не считываются.
02 / ДВИЖОК ВИЗУАЛИЗАЦИИ ДАННЫХ И АНАЛИТИКИ
КАРТА ЭНТРОПИИ ШИФРОТЕКСТА
ГЛАВНЫЙ ДИСПЛЕЙ
Тепловая карта случайности
ИНДЕКС ЭНТРОПИИ42
ДИСПЕРСИЯ0.42
СИГНАЛBALANCED
03 / РАСШИРЕННЫЕ КАЛЬКУЛЯТОРЫ И МАТЕМАТИЧЕСКИЕ МОДЕЛИ
04 / ИНТЕРАКТИВНЫЕ ПОЯСНЕНИЯ И ЗАЩИТНЫЕ МЕХАНИЗМЫ
ВЫБРАННАЯ ВОЗМОЖНОСТЬ
Автоматический обход готов
Выберите необходимость и тип телефона. В процессе проверки будут отображаться все семь созданных шагов.
ЧТО ПРОИСХОДИТ СЕЙЧАС
Пошаговое руководство готово.
01ЗАПРОССценарий запускает ограниченную операцию.
02ПРОЦЕСССимулятор работает со сгенерированными значениями.
03ГРАНИЦАПроверка границы безопасности.
04ЗАПИСЬРезультат зафиксирован для данной симуляции.
ТЕКУЩИЙ ШАГ
ВИДИМЫЙ РЕЗУЛЬТАТ
ТРАСИРОВКА СИМУЛЯЦИИ В РЕАЛЬНОМ ВРЕМЕНИ
Трассировка готова.
ФАЙЛ
СГЕНЕРИРОВАННОЕ ЗНАЧЕНИЕ
ПРОВЕРКА ЗНАЧЕНИЯ
РЕЖИМ
ЗАПИСЬ
АВТОМАТИЧЕСКАЯ ЗАПИСЬ ШАГА
Все семь шагов появятся здесь по порядку.
СПРАВОЧНИК СЕРВИСНЫХ КОДОВ
Расширенное тестирование оборудования и сети
Эти записи служат только для ознакомления. Mirror SIM никогда не открывает набор номера и не отправляет запросы на реальное устройство.
Многие сервисные строки могут сработать сразу после ввода последнего символа на поддерживаемых устройствах. Не набирайте их во время активного телефонного разговора. Поддержка операторами различается; ##002# может сбросить переадресацию вызовов, а строки для деструктивного сброса или прошивки никогда не должны тестироваться без крайней необходимости.
05 / ИССЛЕДОВАТЕЛЬСКИЙ ОБЗОР БЕЗОПАСНОСТИ ROOT
Поймите принципы работы сигналов привилегий, не используя реальное устройство.
Live-режим добавляет этот контекст к тому же автоматическому обходу. Это образовательные индикаторы, а не команды или результаты работы устройства.
Root меняет границы доверия.
Исследователям может понадобиться привилегированный доступ для оценки хранилища, секретов, привязки сертификатов и целостности приложения. Те же привилегии могут усилить вредоносное ПО, привести к утечке данных и затруднить восстановление.
Уязвимость безопасностиВлияние на гарантиюСтабильность и производительностьОкирпичивание и восстановление
МНОГОУРОВНЕВЫЕ ПРОВЕРКИ
SIMULATION CONTEXTСигналы, которые может учитывать Live-режим
Известные файлы и пути
Ищите неожиданные артефакты управления root-правами как один из многих сигналов.
Индикаторы бинарных файлов привилегий
Оцените, доступны ли пути для команд с повышенными привилегиями; никогда не пытайтесь выполнить здесь команду.
Свойства сборки и системы
Проверьте признаки отладки, теги сборки и целостности в контролируемой тестовой среде.
Целостность и защищенная запись
Сравнивайте доверенное состояние и ожидания запрета записи вместо изменения защищенных расположений.
СИМУЛЯЦИЯ ОБХОДА ROOT
SIMULATION CONTEXTБезопасная симуляция привилегий
Choose Root security review as the need to run this generated sequence.
ВИДИМЫЙ РЕЗУЛЬТАТNO DEVICE ACTION
Оба режима используют только сгенерированные сигналы root. Live-режим запрашивает авторизацию и вопросы безопасности перед запуском этой последовательности.
Обнаружение не является однозначным доказательством «да/нет». Многоуровневые сигналы, аттестация приложения, безопасное хранилище и серверная политика должны работать совместно.
ЗАКОН ГРАНИЦ ПАМЯТИ
ДЕЙСТВУЮЩИЙ ЗАКОН
Запрос должен пересекать каждую границу по порядку.
Приложение может запрашивать выполнение защищенных задач, но оно не может превратить собственный процесс во фреймворк Android, уровень аппаратной абстракции или доверенное оборудование.
ПРИКЛАДНОЙ УРОВЕНЬЗапрос приложенияКлиент запрашивает одобренную операцию.
СИСТЕМНЫЙ ФРЕЙМВОРК ANDROIDШлюз политик и разрешенийСистемные службы проверяют личность, разрешения и область действия.
ПАМЯТЬ TRUSTZONE / TEEИзолированная доверенная средаВыбранные операции выполняются за более узкой границей.
ЧИП STRONGBOXЗакрытый ключНикогда не передается в обычную память приложения.
04 / ЖУРНАЛ АУДИТА
Журнал аудита создается автоматически.
Приложение записывает каждый созданный шаг, проверку границ и результат. Команды ручной проверки не требуются.
Приложение записывает это за вас.
ТЕКУЩИЙ АУДИТ
—
Аудит не выбран
Запустите ознакомительный тур, чтобы создать автоматический журнал аудита.
ЗАБЛОКИРОВАННЫЙ РЕЕСТР
Защищенные файлы
РОЛИ ПРОВЕРКИ
Проверки до и после принятия решения
РЕШЕНИЕ ПО УСТРОЙСТВУ
ЖИВОЙ РЕЖИМ
Выберите, что проверить
Выберите результаты, которые вы хотите обсудить. Аудит фиксирует ваш выбор, но этот браузер не может применять изменения к телефону.
Ознакомьтесь перед принятием решения
Изменения на уровне root могут привести к потере данных, уязвимостям безопасности, сбоям обновлений, несовместимости приложений или невозможности загрузки устройства. Ничто из этого не отправляет команды и не изменяет телефон.
ИСТОРИЯ АУДИТА
Записи автоматического аудита
Записей автоматического аудита пока нет.
ХРАНИЛИЩЕ
В Хранилище находятся три созданных файла.
Выбранный профиль телефона, трассировка прохождения и отчет об аудите созданы для этой сессии. Обновление удалит их.
ФАЙЛЫ ХРАНИЛИЩА
ЛОКАЛЬНОЕ ХРАНИЛИЩЕ СИМУЛЯЦИИ
Ваши три файла готовы.
Эти файлы создаются автоматически во время работы симуляции. Они существуют только в рамках данной сессии; обновите или закройте браузер, чтобы очистить их.