MIRROR SIM / PHÒNG THÍ NGHIỆM RANH GIỚI BẢO MẬT

Nhìn thấy ranh giới. Kiểm tra phòng thủ.

Khám phá các lớp bộ nhớ Android, runtime hooks và các biện pháp phòng thủ thực tế thông qua các mô phỏng được tạo ra mà không bao giờ chạm vào thiết bị thật.

HƯỚNG DẪN NHANH

Ứng dụng này làm gì

Mirror SIM là một trình mô phỏng trực quan mang tính giáo dục. Nó sử dụng các giá trị giả định để hiển thị cách một yêu cầu di chuyển qua các giai đoạn nền tảng, phân tích, tính toán, phòng thủ và kiểm tra.

Thiết lập kịch bản

Chọn một chức năng và một loại điện thoại. Ứng dụng sử dụng các lựa chọn đó để xây dựng ví dụ.

Theo dõi từng bước

Sau khi bạn chọn nhu cầu và loại điện thoại, quy trình xem xét bảy bước sẽ tự chạy và hiển thị mọi giai đoạn theo thứ tự.

Sử dụng The Vault

Ứng dụng tạo chính xác ba tệp. Mỗi tệp có thể được sao chép hoặc tải xuống để giải thích những gì đã xảy ra.

Không có gì ở đây đọc điện thoại của bạn, mở trình quay số, thay đổi cài đặt hoặc thực hiện kiểm tra bảo mật trực tiếp. Việc làm mới hoặc đóng trình duyệt sẽ xóa dữ liệu phiên được tạo.

RANH GIỚI CHẾ ĐỘ

Chọn một chế độ thực thi.

Ngữ cảnh tùy chọn này thay đổi các nhãn và bản ghi vết. Quá trình xem xét bảy bước vẫn sẽ bắt đầu tự động.

THIẾT LẬP MỘT LẦN

Chọn chức năng và loại điện thoại

Chọn nhu cầu và loại điện thoại. Quá trình xem xét bảy bước sẽ bắt đầu tự động và hiển thị mọi giai đoạn theo thứ tự.

Chức năng Loại điện thoại

ĐÃ TẠO / BỊ GIỚI HẠNMS-01

LỚP HOẠT ĐỘNGYÊU CẦU ỨNG DỤNG

CHẾ ĐỘSIMULATION

KIỂM TRA RANH GIỚIVƯỢT QUA

01 / CÔNG CỤ NHẬN DẠNG NỀN TẢNG

Chọn nền tảng mô phỏng

Phiên bản giả lập

Ý NGHĨA CỦA HỒ SƠ ĐIỆN THOẠI NÀY

No profile selected

DỮ LIỆU ĐƯỢC TẠO

Phần này giải thích về hệ điều hành, cài đặt, trạng thái bảo mật và khả năng mô phỏng của điện thoại được chọn. Nó không đọc dữ liệu từ điện thoại của bạn.

02 / CÔNG CỤ PHÂN TÍCH & TRỰC QUAN HÓA DỮ LIỆU

ÁNH XẠ ENTROPY BẢN MÃ

Bản đồ nhiệt độ ngẫu nhiên

MÀN HÌNH CHÍNH

CHỈ SỐ ENTROPY42

PHƯƠNG SAI0.42

TÍN HIỆUBALANCED

03 / MÁY TÍNH NÂNG CAO & MÔ HÌNH TOÁN HỌC

04 / GIẢI THÍCH TƯƠNG TÁC & KIỂM SOÁT PHÒNG VỆ

KHẢ NĂNG ĐÃ CHỌN

Sẵn sàng mô phỏng quy trình tự động

Hãy chọn một nhu cầu và loại điện thoại. Quá trình xem xét sẽ hiển thị tất cả bảy bước được tạo khi tiến triển.

05 / LĂNG KÍNH NGHIÊN CỨU BẢO MẬT ROOT

Hiểu các tín hiệu đặc quyền mà không cần chạm vào thiết bị.

Chế độ Live thêm ngữ cảnh này vào cùng một quy trình hướng dẫn tự động. Đây là các chỉ số mang tính giáo dục, không phải là lệnh hay kết quả của thiết bị.

TẠI SAO TRẠNG THÁI ROOT LẠI QUAN TRỌNG

Root thay đổi ranh giới tin cậy.

Các nhà nghiên cứu có thể cần quyền truy cập đặc quyền để đánh giá lưu trữ, bí mật, ghim chứng chỉ và tính toàn vẹn của ứng dụng. Đặc quyền tương tự cũng có thể khuếch đại mã độc, làm lộ dữ liệu và khiến việc khôi phục khó khăn hơn.

Rủi ro bảo mậtẢnh hưởng đến bảo hànhĐộ ổn định và hiệu suấtGây hỏng thiết bị (brick) và khôi phục

KIỂM TRA ĐA LỚP

Các tín hiệu mà chế độ Live có thể xem xét

SIMULATION CONTEXT

Các tệp và đường dẫn đã biết

Tìm kiếm các dấu vết quản lý root bất thường như một tín hiệu trong số nhiều tín hiệu khác.

Chỉ số nhị phân đặc quyền

Đánh giá xem các đường dẫn lệnh nâng cao có vẻ khả dụng hay không; tuyệt đối không thử thực hiện lệnh tại đây.

Thuộc tính hệ thống và bản build

Xem xét các manh mối về khả năng gỡ lỗi, thẻ build và tính toàn vẹn trong môi trường thử nghiệm được kiểm soát.

Tính toàn vẹn và ghi bảo vệ

So sánh trạng thái tin cậy và kỳ vọng từ chối ghi thay vì thay đổi các vị trí được bảo vệ.

HƯỚNG DẪN ROOT GIẢ LẬP

Một mô phỏng đặc quyền an toàn

SIMULATION CONTEXT

Choose Root security review as the need to run this generated sequence.

KẾT QUẢ HIỂN THỊNO DEVICE ACTION

Cả hai chế độ chỉ sử dụng các tín hiệu root được tạo. Chế độ Live yêu cầu ủy quyền và các câu hỏi an toàn trước khi trình tự này có thể chạy.

Việc phát hiện không phải là một bằng chứng có/không duy nhất. Các tín hiệu đa lớp, xác thực ứng dụng, lưu trữ an toàn và chính sách phía máy chủ nên hoạt động cùng nhau.

LUẬT RÀNH GIỚI BỘ NHỚ

Một yêu cầu phải vượt qua mọi ranh giới theo đúng thứ tự.

LUẬT ĐANG CÓ HIỆU LỰC

Ứng dụng có thể yêu cầu công việc được bảo vệ, nhưng nó không thể biến tiến trình của chính mình thành Android framework, lớp trừu tượng phần cứng hoặc phần cứng đáng tin cậy.

LỚP ỨNG DỤNGYêu cầu ứng dụngMột client yêu cầu một thao tác đã được phê duyệt.

ANDROID SYSTEM FRAMEWORKCổng chính sách và quyền hạnCác dịch vụ hệ thống xác thực danh tính, quyền hạn và phạm vi.

BỘ NHỚ TRUSTZONE / TEEMôi trường tin cậy biệt lậpMột số thao tác được chọn chạy trong một ranh giới hẹp hơn.

CHIP STRONGBOXKhóa riêng tưKhông bao giờ lộ ra bộ nhớ ứng dụng thông thường.

Một hook cục bộ có thể thay đổi quyết định phía client, nhưng nó không cấp quyền truy cập vào framework được bảo vệ hoặc bộ nhớ hỗ trợ bởi phần cứng.

04 / NHẬT KÝ KIỂM TRA

Nhật ký kiểm tra được tạo tự động.

Ứng dụng ghi lại từng bước được tạo, kiểm tra ranh giới và kết quả cho bạn. Không yêu cầu các lệnh xem xét thủ công.

KIỂM TOÁN TỰ ĐỘNG

Ứng dụng sẽ ghi lại điều này cho bạn.

KIỂM TOÁN HIỆN TẠI

Chưa chọn kiểm tra

—

Bắt đầu hướng dẫn để tạo nhật ký kiểm tra tự động.

SỔ ĐĂNG ĐÃ KHÓA

Các tệp được bảo vệ

VAI TRÒ XEM XÉT

Kiểm tra trước và sau khi quyết định

QUYẾT ĐỊNH THIẾT BỊ

Chọn nội dung cần xem xét

Chọn các kết quả bạn muốn thảo luận. Bản kiểm tra ghi lại các lựa chọn của bạn, nhưng trình duyệt này không thể áp dụng các thay đổi cho điện thoại.

CHẾ ĐỘ TRỰC TIẾP

Xem xét trước khi quyết định

Các thay đổi ở cấp độ Root có thể gây mất dữ liệu, lộ bảo mật, cập nhật thất bại, không tương thích ứng dụng hoặc khiến thiết bị không thể khởi động. Không có nội dung nào ở đây gửi lệnh hoặc thay đổi điện thoại.

Xem xét tùy chỉnh hệ thống và ROM tùy chỉnhXem xét các mục tiêu sửa đổi giao diện và hệ điều hành. Xem xét hiệu suất và tinh chỉnh phần cứngXem xét sự đánh đổi về CPU, GPU, pin và âm thanh. Xem xét phần mềm rác và lưu trữXem xét các yêu cầu về xóa, sao lưu và khôi phục. Xem xét bảo mật và khả năng tương thích ứng dụngXem xét việc lộ quyền truy cập đặc quyền, kiểm tra tính toàn vẹn và lỗi ứng dụng.

LỊCH SỬ KIỂM TRA

Các bản ghi kiểm tra tự động

Chưa có bản ghi kiểm tra tự động nào.

KHO LƯU TRỮ Kho lưu trữ giữ ba tệp đã tạo.

Hồ sơ điện thoại, dấu vết hướng dẫn và báo cáo kiểm tra đã chọn đã được tạo cho phiên này. Làm mới sẽ xóa chúng.

0 tệp vault

TỆP KHO LƯU TRỮ

Ba tệp của bạn đã sẵn sàng.

Các tệp này được tạo tự động khi mô phỏng chạy. Chúng chỉ tồn tại trong phiên này; hãy làm mới hoặc đóng trình duyệt để xóa chúng.

KHO MÔ PHỎNG CỤC BỘ

Mirror SIM