AndroDR: Spyware Scanner & EDR

Votre téléphone renferme toute votre vie. AndroDR est sa boîte noire : un outil de sécurité et d'enregistrement d'incidents qui répond à une question essentielle : votre appareil est-il surveillé ?

Conçu selon un principe simple : vos données restent sur votre appareil. L'intégralité du code source est publiquement auditable ; inutile de nous croire sur parole, vous pouvez consulter le code. Aucun compte, aucune analyse, aucune télémétrie. AndroDR ne transmet aucune donnée à un tiers.

CE QU'IL DÉTECTE

▪ Logiciels espions et logiciels de traque : les applications installées sont vérifiées par rapport à des bases de données de logiciels malveillants et de logiciels de traque, mises à jour automatiquement sans mise à jour des applications.

▪ Usurpation d'identité : les certificats de signature d'applications sont comparés aux hachages de certificats malveillants connus.

▪ Schémas d'autorisation dangereux : combinaisons de surveillance telles que l'accès, les SMS et le microphone.

▪ Applications installées hors du magasin d'applications officiel de votre appareil : toutes les applications qui n'y ont pas été installées.

▪ Abus d'accès et de droits d'administrateur : les techniques de persistance utilisées par les logiciels de traque.

▪ Activité réseau suspecte : le moniteur DNS optionnel utilise le service VPN d'Android pour créer un filtre DNS local qui signale et bloque les connexions aux serveurs de commande et de contrôle connus. Il fonctionne entièrement sur votre téléphone, sans serveur VPN.

▪ Failles de l'appareil : verrouillage de l'écran, chargeur de démarrage, débogage USB, ancienneté des correctifs de sécurité et exposition aux CVE du catalogue CISA (Cnown Exploited Vulnerabilities).

POUR LES MOMENTS IMPORTANTS

▪ Chronologie de l'analyse forensique : chaque installation, autorisation accordée et découverte, dans l'ordre, est exportable.

▪ Rapports prêts à l'emploi pour les analystes : exportez les résultats au format texte ou STIX 2.1 pour les flux de travail MVT, MISP et SIEM.

▪ Analyse des rapports de bogues : analyse approfondie d'un rapport de bogue Android à la recherche d'indicateurs de logiciels espions, uniquement sur demande.

À QUI S'ADRESSE-T-IL ?

Journalistes, militants, victimes de harcèlement, administrateurs informatiques et tous ceux qui se sont déjà interrogés sur les véritables activités d'une application sur leur téléphone.

LE VPN OPTIONNEL : EXPLICATION
Le moniteur réseau utilise le service VPN d'Android (VpnService) pour inspecter les requêtes DNS sur votre appareil. Il s'agit d'un système exclusivement local : aucun tunnel n'est établi vers un serveur distant, seul le trafic DNS y transite et vos données de navigation ne le traversent jamais. Les requêtes sont vérifiées par rapport aux bases de données de menaces présentes sur votre téléphone et transmises au DNS public de Google (8.8.8.8) pour une résolution classique ; les domaines malveillants bloqués sont consignés dans votre historique d'analyse. Optionnel : toutes les autres fonctionnalités sont opérationnelles sans lui.

OPEN SOURCE, VÉRIFIABLE
Code : github.com/yasirhamza/AndroDR
Les règles de détection sont publiques, vérifiables et fournies sous forme de données ; la détection s'améliore sans attendre les mises à jour de l'application.

ACCÈS ANTICIPÉ
Vous testez la version 1.0. Vous avez détecté un faux positif ou un bug ? Signalez-le dans l'application ou sur GitHub : chaque signalement contribue à améliorer la détection pour tous.