Как реализовать защитный механиз от проникновения на Android девайс ?

Question

[locisvv]

Тема моего дипломного проекта "Разработка защитного механизма на Android". С помощью metasploit обнаружив несколько уязвимостей на своем телефоне, в том числе дыру в webview с помощью которой можно удаленно подключиться к телефону и стащит список контактов или очистить флешку. Вопрос в том можно ли написать программу которая будет выявлять удаленное подключения к телефону ?

Answer 1

[Армянское Радио]

В этой связи телефон - обычный Linux. У меня например netstat прекрасно работает. Нет, прав суперпользователя у меня нет.

Comments

[locisvv]

netstat это вроде то что мне надо =) спасибо!!!
Итак мы имеем список подключений, если придумать как выявлять нежелательные подключения и блокировать их то работа сделана. Как я понимаю для управления подключениями нужен root доступ?

[Армянское Радио]

Чтобы что-то выявлять и разъединять, придется влезть в трафик, то есть, да, нужен root.

[locisvv]

А разве антивирусы не должны блокировать такие действия ? они же без root доступа работают.

[Армянское Радио]

locisvv: Есть что-то на GooglePlay, способное перехватывать пакеты без прав суперпользователя, но выглядит это по меньшей мере странно.

[locisvv]

буду пробовать разные антивирусы, как они будут реагировать на проникновения.

Answer 2

[azShoo]

Вопрос в том можно ли написать программу которая будет выявлять удаленное подключения к телефону ?

Мне кажется, или исходя из темы вашего диплома Вы должны знать ответ на этот вопрос и как минимум смутно представлять пути возможной реализации?

Answer 3

[386DX]

android firewall open source