AndroDR: Spyware Scanner & EDR

あなたのスマートフォンには、あなたの人生のすべてが詰まっています。AndroDRは、そのブラックボックス、つまりセキュリティスキャナー兼インシデントレコーダーです。AndroDRは、「このデバイスには、あなたを監視しているものがないか？」という問いに答えます。

AndroDRは、シンプルな原則に基づいて構築されています。あなたのデータはデバイス上にのみ保存されます。ソースコードはすべて公開されており、監査可能です。私たちの言葉を信じる必要はありません。コードを読んで確認することができます。アカウントも、分析データも、テレメトリデータも一切ありません。AndroDRは誰にも情報を送信しません。

検出対象
▪ ストーカーウェアとスパイウェア — インストールされたアプリを厳選されたマルウェアおよびストーカーウェアのデータベースと照合し、アプリのアップデートなしで自動的に更新します
▪ なりすまし — アプリの署名証明書を既知の悪意のある証明書ハッシュと照合します
▪ 危険な権限パターン — アクセシビリティ + SMS + マイクなどの監視権限の組み合わせ
▪ サイドロードされたアプリ — デバイスが実際に信頼しているストア以外から入手したアプリ
▪ アクセシビリティとデバイス管理者権限の悪用 — ストーカーウェアが利用する永続化のトリック
▪ 不審なネットワークアクティビティ — オプションのDNSモニターは、AndroidのVPNサービスを使用してローカル専用のDNSフィルタを構築し、既知のコマンド＆コントロールサーバーへの接続を検出してブロックします。完全にスマートフォン上で動作し、VPNサーバーは不要です。
▪ デバイスの脆弱性 — 画面ロック、ブートローダー、USBデバッグ、セキュリティパッチの適用状況、CISAの既知の脆弱性カタログに記載されているCVEへの曝露状況

重要な場面で役立つ機能
▪ フォレンジックタイムライン — すべてのインストール、権限付与、検出結果を時系列で表示し、エクスポート可能
▪ アナリスト向けレポート — 検出結果をテキスト形式またはSTIX 2.1形式でエクスポートし、MVT、MISP、SIEMワークフローに対応
▪ バグレポート分析 — リクエストに応じて、Androidのバグレポートを詳細にスキャンし、スパイウェアの兆候を検出

対象ユーザー
ジャーナリスト、活動家、ストーカー被害者、IT管理者、そしてスマートフォンのアプリが実際に何をしているのか疑問に思ったことがあるすべての方。

オプションのVPNについて
ネットワークモニターは、AndroidのVPNサービス（VpnService）を使用して、デバイス上のDNSクエリを検査します。ローカル専用です。リモートサーバーへのトンネルは存在せず、DNSトラフィックのみが通過し、閲覧データは一切通過しません。クエリはスマートフォンの脅威データベースと照合され、通常の名前解決のためにGoogle Public DNS（8.8.8.8）に転送されます。ブロックされた悪意のあるドメインは、フォレンジックタイムラインに記録されます。オプション機能です。他のすべての機能は、この機能がなくても動作します。

オープンソース、検証可能
コード：github.com/yasirhamza/AndroDR
検出ルールは公開されており、レビュー可能で、データとして配信されます。アプリのアップデートを待つことなく、検出精度が向上します。

早期アクセス
あなたはバージョン1.0となる機能をテストしています。誤検出やバグを発見しましたか？アプリ内またはGitHubで報告してください。すべての報告が、すべてのユーザーの検出精度向上につながります。