AndroDR: Spyware Scanner & EDR

Seu celular guarda toda a sua vida. O AndroDR é a sua caixa-preta — um scanner de segurança e gravador de incidentes que responde a uma pergunta: existe algo neste dispositivo observando você?

Baseado em um princípio simples: seus dados permanecem no seu dispositivo. Todo o código-fonte é auditável publicamente — você não precisa confiar na nossa palavra, você pode ler o código. Sem contas, sem análises, sem telemetria. O AndroDR não envia dados para ninguém.

O QUE DETECTA
▪ Stalkerware e spyware — os aplicativos instalados são verificados em relação a bancos de dados selecionados de malware e stalkerware, atualizados automaticamente sem atualizações de aplicativos
▪ Impersonadores — certificados de assinatura de aplicativos comparados a hashes de certificados maliciosos conhecidos
▪ Padrões de permissão perigosos — combinações de vigilância como acessibilidade + SMS + microfone
▪ Aplicativos instalados por fora — qualquer aplicativo que não tenha sido instalado por meio de uma loja confiável para o seu dispositivo
▪ Abuso de acessibilidade e administração do dispositivo — os truques de persistência nos quais o stalkerware se baseia
▪ Atividade de rede suspeita — o monitor de DNS opcional usa o serviço VPN do Android para criar um filtro de DNS local que sinaliza e bloqueia conexões com servidores de comando e controle conhecidos; Funciona inteiramente no seu telefone, sem envolver nenhum servidor VPN.
▪ Vulnerabilidades do dispositivo — bloqueio de tela, bootloader, depuração USB, idade do patch de segurança e exposição a CVEs do catálogo de Vulnerabilidades Conhecidas e Exploradas da CISA.

PARA QUANDO IMPORTA
▪ Linha do tempo forense — cada instalação, concessão de permissão e descoberta, em ordem, exportável.
▪ Relatórios prontos para analistas — exporte as descobertas como texto ou STIX 2.1 para fluxos de trabalho MVT, MISP e SIEM.
▪ Análise de relatórios de bugs — analise profundamente um relatório de bugs do Android em busca de indicadores de spyware, somente quando você solicitar.

PARA QUEM É
Jornalistas, ativistas, sobreviventes de perseguição, administradores de TI — e qualquer pessoa que já se perguntou o que um aplicativo em seu telefone realmente está fazendo.

A VPN OPCIONAL, EXPLICADA
O monitor de rede usa o serviço VPN do Android (VpnService) para inspecionar as consultas de DNS em seu dispositivo. É um sistema local: não há túnel para nenhum servidor remoto, apenas o tráfego DNS entra por ele, e seus dados de navegação nunca passam por ele. As consultas são verificadas em relação aos bancos de dados de ameaças no seu telefone e encaminhadas para o DNS público do Google (8.8.8.8) para resolução normal; domínios maliciosos bloqueados são registrados em seu histórico forense. Opcional — todos os outros recursos funcionam sem ele.

CÓDIGO ABERTO, VERIFICÁVEL
Código: github.com/yasirhamza/AndroDR
As regras de detecção são públicas, revisáveis ​​e entregues como dados — a detecção melhora sem a necessidade de esperar por atualizações do aplicativo.

ACESSO ANTECIPADO
Você está testando o que será a versão 1.0. Encontrou um falso positivo ou um bug? Relate-o no aplicativo ou no GitHub — cada relatório torna a detecção mais precisa para todos.