Existe-t-il des outils pour mettre en sandbox une application de malware encore plus que les permissions accordées sur Android?

Question

Supposons que je veux exécuter un programme qui demande trop d'autorisations. Par exemple, enregistrer à partir du microphone ou lire IMEI de mon téléphone. Cependant, il n'y a aucune explication pratique pour laquelle l'enregistrement à partir du numéro de micro ou d'IMEI est nécessaire pour cette application particulière, sauf pour l'exploration de données.

Je veux essayer cette application, mais restreindre ses autorisations. Par exemple, s'il lit IMEI, il devrait avoir un IMEI aléatoire (mais identique à chaque fois). S'il essaie de lire le micro, il devrait avoir le silence.

D'autres autorisations intéressantes:

1. Répertoire accès en lecture/écriture - renvoie zéro contacts, faire semblant que écrire est OK, mais ne fait rien .
2. Envoyer un SMS - faites comme SMS , mais ne faites rien.
3. Obtenez la liste des réseaux Wi-Fi visibles - retour zéro réseaux.

Il est évident que l'outil nécessite un téléphone enraciné. Y a-t-il de tels outils?

Answer 1

Il existe une application prototype TISSA, mais elle n'est pas encore disponible. Dans CyanogenMod 7, il existe un paramètre permettant de révoquer les autorisations d'application, mais si l'application s'attend à ce que l'API renvoie quelque chose d'utile au lieu d'échouer, elle se bloque, elle ne simule toujours pas les données.

Answer 2

Vous pouvez télécharger le SDK Android et utiliser un émulateur pour tester nos applications. Vous pouvez ensuite définir des informations comme votre annuaire téléphonique et tester comment l'application utilise ces données.

Answer 3

Je viens de trouver le LBE Privacy Guard gratuit pour les téléphones enracinés. Il prétend protéger les sms, l'accès Internet, les contacts, les journaux d'appels, le positionnement, l'identification du téléphone, l'appel téléphonique et l'état du téléphone.