Luận Văn Thạc Sĩ Công Nghệ Thông Tin: Nghiên Cứu Hệ Thống Điều Tra Ứng Dụng Android

Luận văn thạc sĩ công nghệ thông tin nghiên cứu hệ thống điều tra ứng dụng Android, tập trung phân tích và phát triển giải pháp hiệu quả.

• Tác giả: Đặng Trường Giang
• Người hướng dẫn: PGS.TS Lê Đình Duy
• Trường học: Đại học Quốc gia Thành phố Hồ Chí Minh - Trường Đại học Công nghệ Thông tin
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Nghiên cứu hệ thống điều tra trên ứng dụng Android
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2022
• Địa điểm: Hồ Chí Minh

Mục lục chi tiết

• LỜI CAM ĐOAN
• LỜI CẢM ƠN
• 1. CHƯƠNG I: GIỚI THIỆU TỔNG QUAN VỀ ĐỀ TÀI
• 1.1. Đặt vấn đề
• 1.2. Tìm hiểu các phương pháp điều tra hành vi ứng dụng
• 1.2.1. Phân tích tĩnh
• 1.2.2. Phân tích động
• 1.2.3. Phân tích kết hợp
• 1.3. Đối tượng, phạm vi nghiên cứu
• 1.4. Phương pháp nghiên cứu
• 2. CHƯƠNG II: CÁC NGHIÊN CỨU LIÊN QUAN
• 2.1. Giới thiệu tổng quan về điều tra số (pháp y ứng dụng)
• 2.2. Đặt vấn đề thực nghiệm
• 2.3. Các công cụ liên quan đến lĩnh vực điều tra ứng dụng Android
• 3. CHƯƠNG III: NGHIÊN CỨU HỆ THỐNG ĐIỀU TRA ỨNG DỤNG ANDROID
• 3.1. Kiến trúc hệ thống điều tra ứng dụng Android đề xuất
• 3.1.1. Mô-đun rút trích thông tin
• 3.1.2. Khối rút trích thông tin từ biến a (APK Object)
• 3.1.3. Khối rút trích thông tin từ biến d (DalvikVM Format)
• 3.1.4. Khối rút trích thông tin từ biến dx (Analysis Object)
• 3.1.5. Mô-đun điều tra hành vi ứng dụng
• 3.2. Tạo lập môi trường, công cụ biên soạn code Python
• 3.3. Mẫu thử nghiệm
• 3.4. Kết quả thực nghiệm
• 3.4.1. Kết quả thực nghiệm với 1 file
• 3.4.2. Rút trích thông tin ứng dụng
• 3.4.3. Điều tra hành vi ứng dụng
• 3.4.4. Xét các Permissions của file apk ứng dụng WeChat
• 3.4.5. Sử dụng công cụ Androguard (Decompile và tạo CFG)
• 3.4.6. Sử dụng công cụ dex2jar
• 3.4.7. Sử dụng công cụ JD-GUI
• 3.4.8. Sử dụng công cụ Android Studio
• 3.4.9. Sử dụng công cụ DB Browser SQLite
• 3.4.10. Kết quả với bộ mẫu thực nghiệm 12 nhóm ứng dụng
• 3.4.11. Tổng hợp 10 nhóm ứng dụng
• 3.4.12. Kết quả với bộ mẫu thực nghiệm các phiên bản của ứng dụng Facebook
• 3.4.13. Kết quả với bộ mẫu thực nghiệm các phiên bản của ứng dụng WeChat
• 3.4.14. Giải quyết vấn đề thực nghiệm đặt ra
• 3.4.15. So sánh công cụ Android Forensics với các công cụ khác
• 4. CHƯƠNG IV: KẾT LUẬN

Tóm tắt

I. Giới thiệu tổng quan về đề tài

Luận văn Thạc sĩ Công nghệ Thông tin tập trung vào việc nghiên cứu hệ thống điều tra trên ứng dụng Android. Đề tài này nhằm giải quyết vấn đề bảo mật và quản lý thông tin cá nhân người dùng thông qua việc phân tích các ứng dụng di động. Với sự phát triển của công nghệ di động và hệ thống thông minh, việc điều tra hành vi ứng dụng trở nên cấp thiết để ngăn chặn rò rỉ thông tin.

1.1. Đặt vấn đề

Sự phát triển của Android OS và các ứng dụng di động đã mang lại nhiều tiện ích nhưng cũng tiềm ẩn rủi ro bảo mật. Các ứng dụng yêu cầu quyền truy cập vào dữ liệu cá nhân như danh bạ, camera, vị trí GPS. Nếu không được kiểm soát, thông tin này có thể bị khai thác bởi bên thứ ba. Luận văn Thạc sĩ CNTT đề xuất một hệ thống điều tra để phân tích và đánh giá mức độ an toàn của các ứng dụng Android.

1.2. Mục đích nghiên cứu

Mục tiêu của nghiên cứu là xây dựng một phần mềm điều tra tích hợp các công cụ hiện có như Androguard để rút trích thông tin từ file APK. Hệ thống này sẽ hỗ trợ việc phân tích hệ thống và điều tra số, giúp đánh giá tính bảo mật của ứng dụng một cách hệ thống và hiệu quả.

II. Phương pháp nghiên cứu

Nghiên cứu sử dụng ba phương pháp chính: phân tích tĩnh, phân tích động, và phân tích kết hợp. Mỗi phương pháp có ưu nhược điểm riêng, phù hợp với từng loại ứng dụng và mục đích điều tra cụ thể.

2.1. Phân tích tĩnh

Phân tích tĩnh tập trung vào việc trích xuất thông tin từ file APK mà không cần cài đặt ứng dụng. Phương pháp này nhanh chóng và tiết kiệm tài nguyên, phù hợp cho việc thu thập thông tin cơ bản như permissions, activities, và manifest. Tuy nhiên, kết quả có thể không toàn diện do không theo dõi hành vi thực tế của ứng dụng.

2.2. Phân tích động

Phân tích động theo dõi hành vi ứng dụng trong quá trình hoạt động. Phương pháp này cung cấp thông tin chi tiết về các kết nối, truyền nhận dữ liệu, và sử dụng tài nguyên. Tuy nhiên, nó đòi hỏi nhiều thời gian và tài nguyên hơn so với phân tích tĩnh.

2.3. Phân tích kết hợp

Phân tích kết hợp kết hợp cả hai phương pháp tĩnh và động để đạt được kết quả toàn diện. Đây là phương pháp tối ưu cho việc điều tra và phân tích dữ liệu ứng dụng Android, đảm bảo tính chính xác và hiệu quả cao.

III. Hệ thống điều tra ứng dụng Android

Luận văn đề xuất một hệ thống quản lý tích hợp các công cụ như Androguard, dex2jar, và JD-GUI để rút trích và phân tích thông tin từ file APK. Hệ thống này được thiết kế để hỗ trợ việc phát triển ứng dụng an toàn và hiệu quả.

3.1. Kiến trúc hệ thống

Hệ thống bao gồm các mô-đun chính: rút trích thông tin, điều tra hành vi, và báo cáo kết quả. Mỗi mô-đun được thiết kế để thực hiện các nhiệm vụ cụ thể, từ việc trích xuất thông tin cơ bản đến phân tích sâu các hành vi ứng dụng.

3.2. Thử nghiệm và đánh giá

Hệ thống được thử nghiệm với 12 nhóm ứng dụng khác nhau, bao gồm các ứng dụng phổ biến như Facebook và WeChat. Kết quả cho thấy hệ thống có khả năng rút trích và phân tích thông tin một cách hiệu quả, đáp ứng nhu cầu điều tra và bảo mật ứng dụng Android.

IV. Kết luận và ứng dụng thực tiễn

Luận văn đã đề xuất một hệ thống thông minh để điều tra và phân tích ứng dụng Android. Hệ thống này không chỉ hỗ trợ việc phân tích hệ thống mà còn có tiềm năng ứng dụng trong các lĩnh vực như quản lý dữ liệu và bảo mật thông tin.

4.1. Giá trị thực tiễn

Hệ thống có thể được áp dụng trong các tổ chức và doanh nghiệp để kiểm tra tính bảo mật của các ứng dụng di động. Điều này giúp ngăn chặn rò rỉ thông tin và đảm bảo an toàn cho người dùng.

4.2. Hướng phát triển tương lai

Trong tương lai, hệ thống có thể được mở rộng để hỗ trợ các nền tảng di động khác và tích hợp thêm các công nghệ tiên tiến như Machine Learning để nâng cao hiệu quả phân tích.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh phát triển nhanh chóng của công nghệ di động và hệ điều hành Android, số lượng ứng dụng (app) trên nền tảng này ngày càng gia tăng, phục vụ đa dạng nhu cầu người dùng từ giải trí, giao tiếp đến y tế và thương mại điện tử. Theo ước tính, một thiết bị Android cá nhân có thể cài đặt hàng chục ứng dụng, mỗi ứng dụng yêu cầu các quyền truy cập khác nhau như danh bạ, camera, vị trí GPS, bộ nhớ trong... Điều này đặt ra thách thức lớn về bảo mật và quyền riêng tư, khi các ứng dụng có thể thu thập và lưu trữ nhiều thông tin cá nhân nhạy cảm. Vấn đề rò rỉ dữ liệu và khai thác trái phép thông tin người dùng ngày càng được quan tâm trong lĩnh vực an ninh mạng và pháp y kỹ thuật số.

Luận văn tập trung nghiên cứu xây dựng hệ thống điều tra ứng dụng Android nhằm rút trích thông tin từ các file cài đặt (.apk) phục vụ cho việc điều tra và phân tích bảo mật. Mục tiêu cụ thể là phát triển một công cụ tích hợp dựa trên Androguard và các công cụ mã nguồn mở khác để trích xuất các thông tin quan trọng như permissions, activities, providers, receivers, manifest, certificate, dex files... từ các ứng dụng Android. Phạm vi nghiên cứu bao gồm 71 file apk thuộc 12 nhóm ứng dụng phổ biến, được thu thập từ các nguồn như APKPure và APKMirror, trong khoảng thời gian gần đây (đến năm 2022).

Nghiên cứu có ý nghĩa quan trọng trong việc hỗ trợ các cơ quan thực thi pháp luật, chuyên gia an ninh mạng và nhà phát triển ứng dụng trong việc phân tích hành vi ứng dụng, phát hiện mã độc, bảo vệ quyền riêng tư người dùng và nâng cao hiệu quả điều tra pháp y kỹ thuật số trên nền tảng Android.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên các lý thuyết và mô hình sau:

• Pháp y kỹ thuật số (Digital Forensics): Là lĩnh vực khoa học pháp y liên quan đến việc thu thập, bảo quản, phân tích và trình bày bằng chứng kỹ thuật số một cách hợp pháp. Pháp y ứng dụng Android tập trung vào việc phân tích các file apk, dữ liệu ứng dụng và hành vi chạy ứng dụng để xác định các dấu hiệu bất thường hoặc vi phạm bảo mật.

• Phân tích tĩnh và động (Static and Dynamic Analysis): Phân tích tĩnh là phương pháp trích xuất thông tin từ file apk mà không cần chạy ứng dụng, bao gồm đọc manifest, permissions, cấu trúc file dex, decompile code. Phân tích động theo dõi hành vi ứng dụng trong quá trình chạy, ghi nhận các kết nối mạng, truy cập tài nguyên, tương tác người dùng. Kết hợp hai phương pháp giúp có cái nhìn toàn diện về ứng dụng.

• Mô hình rút trích thông tin (Information Extraction Model): Sử dụng công cụ Androguard để phân tích file apk, tạo các đối tượng APK Object, DalvikVMFormat Object và Analysis Object nhằm trích xuất các thành phần như permissions, activities, providers, receivers, classes, certificates.

• Mô hình điều tra hành vi ứng dụng (Behavioral Investigation Model): Kết hợp các công cụ decompile (dex2jar, JD-GUI), giả lập thiết bị Android (Android Studio Emulator), và phân tích cơ sở dữ liệu SQLite để theo dõi và phân tích hành vi thực thi của ứng dụng.

Các khái niệm chính bao gồm: Permissions (quyền truy cập), Activities (hoạt động), Providers (nhà cung cấp dữ liệu), Receivers (bộ nhận sự kiện), DalvikVM Format (định dạng mã bytecode Android), Control Flow Graphs (CFG - đồ thị luồng điều khiển).

Phương pháp nghiên cứu

• Nguồn dữ liệu: Bộ mẫu gồm 71 file apk thuộc 12 nhóm ứng dụng phổ biến như ứng dụng phòng chống dịch Covid-19, gọi xe, chụp hình, nhắn tin tức thì, họp trực tuyến, bảo mật điện thoại, mua sắm trực tuyến, mạng xã hội, trình duyệt web, theo dõi sức khỏe. Các file apk được tải về từ các trang APKPure và APKMirror.

• Phương pháp phân tích: Sử dụng công cụ Androguard làm lõi để phân tích tĩnh file apk, kết hợp với các công cụ dex2jar, JD-GUI để decompile và phân tích mã nguồn Java. Dùng Android Studio tạo môi trường giả lập để phân tích động, kết hợp DB Browser SQLite để xem cấu trúc dữ liệu ứng dụng. Các kết quả được tổng hợp và xuất ra các định dạng báo cáo phổ biến.

• Timeline nghiên cứu: Quá trình nghiên cứu kéo dài trong năm 2021-2022, bao gồm giai đoạn khảo sát lý thuyết, xây dựng hệ thống, thử nghiệm với bộ mẫu apk, đánh giá kết quả và hoàn thiện luận văn.

• Cỡ mẫu và chọn mẫu: 71 file apk được chọn đại diện cho các nhóm ứng dụng phổ biến, đảm bảo tính đa dạng về chức năng và mức độ phổ biến người dùng. Phương pháp chọn mẫu dựa trên tiêu chí ứng dụng được sử dụng rộng rãi và có tính đại diện cho từng nhóm chức năng.

• Phương pháp phân tích dữ liệu: Phân tích định lượng số lượng permissions, features, activities, providers, receivers được rút trích từ các file apk; phân tích định tính hành vi ứng dụng qua decompile và theo dõi hành vi trên giả lập. So sánh kết quả giữa các nhóm ứng dụng và các phiên bản khác nhau của cùng ứng dụng.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Số lượng permissions và tính đa dạng quyền truy cập: Qua phân tích 71 file apk, trung bình mỗi ứng dụng yêu cầu khoảng 30-40 permissions, trong đó nhóm permissions hệ thống chiếm đa số (44 permissions trong file apk WeChat), bên cạnh đó xuất hiện các permissions do nhà sản xuất hoặc bên thứ ba cung cấp (khoảng 24 permissions trong file apk WeChat). Điều này cho thấy sự phức tạp và đa dạng trong quyền truy cập của ứng dụng, tiềm ẩn rủi ro về bảo mật.

2. Thông tin rút trích từ các thành phần ứng dụng: Các thành phần như activities, providers, receivers được rút trích đầy đủ từ file apk, với số lượng trung bình từ 20-30 cho mỗi loại trong các nhóm ứng dụng phổ biến. Ví dụ, file apk WeChat có 24 providers và nhiều receivers liên quan đến các chức năng nhắn tin và truyền thông.

3. Hiệu quả của công cụ Androguard: Công cụ cho phép rút trích thông tin nhanh chóng, chính xác, hỗ trợ phân tích tĩnh toàn diện các thành phần apk. Thời gian xử lý trung bình cho một file apk khoảng 500 giây, phù hợp với nhu cầu điều tra pháp y. So sánh với các công cụ khác như APK Tool, APK Easy Tool, Androguard có ưu thế về tính hệ thống và khả năng tích hợp.

4. Phân tích hành vi ứng dụng qua decompile và giả lập: Qua decompile bằng dex2jar và JD-GUI, các lớp Java và CFG được tạo ra giúp phân tích chi tiết luồng điều khiển và hành vi ứng dụng. Việc sử dụng Android Studio Emulator và DB Browser SQLite hỗ trợ theo dõi dữ liệu runtime, giúp phát hiện các hành vi bất thường hoặc truy cập dữ liệu nhạy cảm.

Thảo luận kết quả

Kết quả nghiên cứu cho thấy việc tích hợp các công cụ mã nguồn mở trong một hệ thống điều tra ứng dụng Android là khả thi và hiệu quả. Việc rút trích thông tin permissions, activities, providers, receivers từ file apk giúp cung cấp dữ liệu pháp y quan trọng phục vụ điều tra bảo mật. Sự xuất hiện của permissions từ bên thứ ba (như Huawei, Xiaomi) trong các ứng dụng phổ biến như WeChat cảnh báo về nguy cơ rò rỉ thông tin và cần được giám sát chặt chẽ hơn.

So với các nghiên cứu trước đây tập trung phân tích sâu từng nhóm ứng dụng hoặc từng loại artifact, luận văn đã xây dựng được hệ thống tổng thể, tích hợp nhiều công cụ, giúp tăng tính tự động và hiệu quả trong phân tích. Việc kết hợp phân tích tĩnh và động giúp khắc phục hạn chế của từng phương pháp, cung cấp cái nhìn toàn diện hơn về hành vi ứng dụng.

Dữ liệu có thể được trình bày qua các biểu đồ so sánh số lượng permissions, features, activities giữa các nhóm ứng dụng, cũng như bảng tổng hợp chi tiết các thành phần rút trích được từ từng file apk. Các biểu đồ này minh họa rõ sự khác biệt về mức độ truy cập và phức tạp của các ứng dụng theo nhóm chức năng.

Đề xuất và khuyến nghị

1. Phát triển và hoàn thiện hệ thống điều tra ứng dụng Android: Tiếp tục nâng cấp hệ thống tích hợp các công cụ mã nguồn mở, bổ sung thêm các tính năng phân tích động nâng cao, hỗ trợ tự động hóa quy trình điều tra. Mục tiêu tăng tốc độ xử lý và mở rộng phạm vi phân tích trong vòng 12 tháng tới, do nhóm nghiên cứu và các đơn vị an ninh mạng thực hiện.

2. Tăng cường giám sát permissions và quyền truy cập của ứng dụng: Đề xuất các cơ quan quản lý và nhà phát triển ứng dụng xây dựng chính sách kiểm soát chặt chẽ hơn về permissions, đặc biệt là các permissions do bên thứ ba cung cấp. Thực hiện đánh giá định kỳ và cảnh báo sớm các ứng dụng có nguy cơ rò rỉ thông tin cá nhân.

3. Đào tạo và nâng cao năng lực chuyên môn cho cán bộ pháp y kỹ thuật số: Tổ chức các khóa đào tạo về phân tích pháp y ứng dụng Android, sử dụng thành thạo các công cụ Androguard, dex2jar, JD-GUI, Android Studio. Mục tiêu nâng cao kỹ năng phân tích và điều tra trong vòng 6-12 tháng, do các trường đại học và trung tâm đào tạo chuyên ngành thực hiện.

4. Xây dựng cơ sở dữ liệu pháp y ứng dụng Android: Thu thập, lưu trữ và cập nhật liên tục các thông tin rút trích từ các phiên bản ứng dụng phổ biến, phục vụ cho việc so sánh, phát hiện mã độc và hỗ trợ điều tra. Cơ sở dữ liệu này cần được duy trì và phát triển bởi các tổ chức an ninh mạng trong dài hạn.

Đối tượng nên tham khảo luận văn

1. Chuyên gia an ninh mạng và pháp y kỹ thuật số: Luận văn cung cấp phương pháp và công cụ phân tích ứng dụng Android, hỗ trợ điều tra các vụ việc liên quan đến rò rỉ dữ liệu, mã độc và hành vi bất thường của ứng dụng.

2. Nhà phát triển ứng dụng Android: Tham khảo để hiểu rõ hơn về các quyền truy cập và thành phần ứng dụng, từ đó thiết kế ứng dụng an toàn, bảo vệ quyền riêng tư người dùng.

3. Cơ quan quản lý và giám sát công nghệ thông tin: Sử dụng kết quả nghiên cứu để xây dựng chính sách quản lý permissions, kiểm soát ứng dụng trên các kho ứng dụng, đảm bảo an toàn thông tin quốc gia.

4. Sinh viên và nhà nghiên cứu trong lĩnh vực công nghệ thông tin: Tài liệu tham khảo quý giá về kỹ thuật phân tích tĩnh, động ứng dụng Android, phương pháp pháp y kỹ thuật số và phát triển hệ thống tích hợp công cụ.

Câu hỏi thường gặp

1. Phân tích tĩnh và phân tích động khác nhau như thế nào?
   Phân tích tĩnh trích xuất thông tin từ file apk mà không chạy ứng dụng, nhanh và tiết kiệm tài nguyên. Phân tích động theo dõi hành vi ứng dụng khi chạy, cung cấp thông tin toàn diện hơn nhưng tốn thời gian và tài nguyên.

2. Androguard có ưu điểm gì so với các công cụ khác?
   Androguard tích hợp nhiều chức năng phân tích tĩnh, hỗ trợ decompile, tạo CFG, trích xuất permissions, activities... giúp phân tích toàn diện và tự động hơn so với các công cụ dòng lệnh như APK Tool.

3. Làm thế nào để phân tích hành vi ứng dụng khi chạy?
   Sử dụng giả lập Android Studio để cài đặt và chạy ứng dụng, kết hợp theo dõi các kết nối mạng, truy cập dữ liệu, sử dụng DB Browser SQLite để xem dữ liệu runtime, ghi nhận hành vi bất thường.

4. Có thể phát hiện mã độc qua phân tích apk không?
   Có thể phát hiện các dấu hiệu mã độc như permissions bất thường, hoạt động ẩn, kết nối mạng không rõ ràng qua phân tích tĩnh và động, tuy nhiên cần kết hợp nhiều phương pháp để đánh giá chính xác.

5. Hệ thống đề xuất có thể áp dụng cho các ứng dụng mới không?
   Hệ thống có khả năng phân tích các file apk mới tải về, giúp cập nhật thông tin và phát hiện sớm các nguy cơ bảo mật, hỗ trợ điều tra pháp y kịp thời.

Kết luận

• Xây dựng thành công hệ thống điều tra ứng dụng Android tích hợp công cụ Androguard và các công cụ mã nguồn mở, phục vụ phân tích tĩnh và động file apk.
• Rút trích được các thông tin quan trọng như permissions, activities, providers, receivers, manifest, certificates với độ chính xác cao.
• Phân tích cho thấy sự đa dạng và phức tạp trong quyền truy cập ứng dụng, cảnh báo nguy cơ rò rỉ thông tin cá nhân.
• Hệ thống hỗ trợ hiệu quả cho công tác điều tra pháp y kỹ thuật số, phát hiện mã độc và bảo vệ quyền riêng tư người dùng.
• Đề xuất các giải pháp nâng cao năng lực phân tích, giám sát permissions và xây dựng cơ sở dữ liệu pháp y ứng dụng Android trong tương lai.

Tiếp theo, nhóm nghiên cứu sẽ mở rộng phạm vi thử nghiệm, tích hợp thêm các công cụ phân tích động nâng cao và phát triển giao diện người dùng thân thiện hơn. Đề nghị các tổ chức, cá nhân quan tâm liên hệ để hợp tác nghiên cứu và ứng dụng hệ thống trong thực tế.

Trích đoạn nội dung tài liệu

Đặt vấn đề thực nghiệm « Van dé đặt ra thứ nhất: Có cách nào (công cụ nào) lấy thông tin file apk, dùng dé kiểm chứng với những thông tin (lời giới thiệu) của nhà sản xuất ghi trên hệ thống Google Play? ) Google Play Matdn WeChat WeChat International Pte. lỀ CHINH SACH BAO MAT CUA WECHAT Hiển thị các quyền cho tất cả phiên bản của ứng dụng nay Ứng dụng này có quyền truy cập vào: | Thông tin về kết nối Wi-Fi * xem kết nối Wi-Fi “CHÍNH SÁCH BẢO MAT NÀY CÔ AP DUNG CHO BẠN KHÔNG? ou bạn là người dùng WeChat, noha bạn đã ding ký bing cách lên kt sổ tý không ph :86 số điện hop dg không phải của Trung Quốc Đại lục © Điện thoại s doc trang thái và nhận dạng của điện thoại @ Micré 9 Hủy Hình 2: Xem thông tin chỉ tiết về các quyền (permissions) và thông tin cụ thê trong chính sách bảo mật (policity) 15 e Vấn dé đặt ra thứ hai: Có những ứng dụng không xuất hiện trên Google Play; xem thông tin file apk ứng dụng đó bằng cách nào? Vì vậy cần có công cụ rút trích thông tin file apk ) Google Play Hình 3: file apk ứng dụng Xiaomi Security không có trên Google Play e Vấn đề đặt ra thứ ba: Với bộ 12 nhóm ứng dung (71 file apk); nêu dùng cách xem thông tin trên Google Play thì đây là thách thức về mặt thời gian. Vì vậy cần có công cụ rút trích thông tin file apk Số Tên nhóm Mô tả lượng Các ứng dụng (file apk) TraceTogether; PC-Covid; COVID-19 Contact App; NZ COVID Tracer; (tawakkalna) S33; Social Distancing Alarm; Taiwan Social Distancing; covid19: théng tin dich té; 2M Social distance; Social Distance Alerter; Social Distance; Nhóm 1 cảnh báo tiếp xúc gần (2m) |_ 12 |Social Distancing; Social Distancing Nhóm 2 dịch vụ gọi xe 6 |Gojek; Grab Driver; VietGo; DiDi; FastGo; be Nhóm 3 chụp hình; quay - xử lí video|_ 6 _ |UIike; CapCut; Camera360; B612; Wuta Cam; Meitu Nhóm 4 tin nhắn trên nền mạng 5. |Messenger; Viber; WhatsApp; Zalo; WeChat Nhóm 5 họp trực tuyến 3 |Meet; Teams; Zoom NoRoot Firewall; CM Locker; CM Security Lite; DuckDuck; Nhém 6 an toan, bao vé dién thoai 7 |GoFind My Device; Security; McAfee Security Nhém 7 mua sắm trực tuyến 4 |eBay; Lazada; Shopee; 324355 (Alipay) Nhóm 8 mạng xã hội WeChat; Weibo; Twitter; TikTok; Instagram; Facebook Cốc Cốc Beta; Firefox; Mi Browser; Opera; Nhóm 9 trình duyệt web 8 |Samsung Internet; UC Browser; SE (baidu); Chrome Nhóm 10 theo dõi sức khỏe 6 |Huawei Wear; Huawei Health; Galaxy Wearable; Samsung Health; Mi Fit; Urban fit Nhóm Facebook | các phiên bản của Facebook! 4 |300.470 Nhóm WeChat_ | các phiên bản của WeChat 4 |7.18 TỔNG: 71 Hình 4: Bảng bộ dữ liệu kiểm định với 71 file apk (12 nhóm ứng dụng) 16 2.

Tình hình nghiên cứu Hiện có nhiêu nghiên cứu liên quan đên việc điêu tra ứng dụng Android, như: " Theodoula-Ioanna Kitsaki và cộng sự [2] phân tích với nhóm ứng dụng android e-Banking, phân tích mức độ an toàn của data (bảng dữ liệu) lưu thông tin người dùng như: số thẻ tín dụng, mã PIN, thông tin tài khoản. Bảng 1: Các công cụ sử dụng trong bài báo [2] Tool Details apk .dex dex2jar .apk > jar Jd-gui jar > .class Root Browser Truy cap vao thiét bi da Root Droid Explorer Copy các file của ứng dụng trong thiết bị ? Khai thác các tap data của các ứng DB Browser for SQLite dụng String initVector = Randominitvector’ ; String key =BHar)2342Ba[1234›| TransparentProgressDialog prDialog; Boolean ticked = BooLean.value0f (false) ; TextView txtDescFb; TextView txtDontHaveAnAccount; TextView txtForgotPassword; TextView txtTerms; Cipher localCipher = Cipher.init(1, localSecretKeySpec, locallvParameterSpec); byte[] arrayOfByte = localCipher.println(“encrypted string: " + Base64.encodeToString(arrayOfByte, 0)); String str = Base64.encodeToString(array0fByte, 0); return str; PinLogin. Hình 5: Bài báo [2] triển khai phương thức mã hóa Cipher 17 " Tooska Dargahia và cộng sự [3] nghiên cứu sự đảm bảo an toàn của các ứng dụng gọi điện trực tuyến phổ biến (Viber, Skype, WhatsApp, Messenger); phân tích hình ảnh chụp bộ nhớ thu được khi các ứng dụng này hoạt động, bên cạnh đó phân tích data của các ứng dụng này, xem xét mức độ bảo mật, sự an toàn. Bảng 2: Các công cụ sử dụng trong bài báo [3] Tool Version Details Android Platform Samsung S3 GT - Thiết bi được dùng thử Phone i9300, Firmware nghiệm trong bài báo version 3.31 mVolP Applications Viber - 4.3 Các ứng dụng android Skype - 4.45564 làm mâu thử WhatsApp - 2.6 Được sử dung dé khai Imager thác hình ảnh logic thu được (bộ nhớ trong) của điện thoại SGLite Database 2.0bl Công cụ trực quan Browser được sử dụng để khai thác cơ sở dữ liệu Internet Evidence v6.3 Cung cấp chế độ xem Finder Timeline IEF từng đồ tạo tác trên dòng thời gian trực quan mà không cần chuyển đổi đồ tạo tác như dấu thời gian Root-Kit Frameware CFAuto- | Phần mềm khung Root- m0 m0xx- được sử dụng đề root gti9300 thiét bi Odin3 version 3.07 Cho phép tải lên bộ root-kit phần mềm khung cho thiết bị Android Epoch & Unix Được sử dụng để Timestamp Converter chuyển đổi dấu thời gian được tìm thấy ở định dạng hex lð = Khushboo Rathi và cộng sự [4] phân tích các ứng dụng nhắn tin tức thi (Instant Messaging) được mã hóa được sử dụng rộng rãi là WeChat, Telegram, Viber và Whatsapp.

Bài báo cũng thảo luận về các tác động pháp lý của các ứng dụng nhắn tin tức thì đang sử dụng mã hóa; phân tích hiện vật thu thập được từ các ứng dụng được thực hiện bằng công cụ Android Debugging Bridge (ADB) và một số công cụ mã nguồn mở khác. Bảng 3: Vị trí của Artifacts trong ứng dụng WeChat được bài báo [4] phân tích Artifact Location Encrypted SQLite database of chat | /data/data/.db message (EnMicroMsg.db) SQLite database for moments /data/data/.db Send and Received Images /sdcard/tencent/MicroMsg/<udir>/image2 Send and Received Videos /sdcard/tencent/MicroMsg/<udir>/video Downloaded Documents /sdcard/tencent/MicroMsg/ Download Send and Received audio file /sdcard/tencent/MicroMsg/<udir>/video2 All the images captured via ‘take photo’ | /sdcard/tencent/MicroMsg/ WeChat Download images and video /sdcard/tencent/MicroMsg/ WeChat Profile picture /sdcard/tencent/MicroMsg/<udir>/avatar Send and Received Stickers /sdcard/tencent/MicroMsg/<udir>/emoji Bang 4: Vi tri của Artifacts trong ứng dụng Viber được bài báo [4] phân tích Artifact Location User Photos /sdcard/viber/media/User Photos Send and Received Viber Images /sdcard/viber/media/Image Send and Received Viber Videos /sdcard/viber/media/Image 19 * Cosimo Anglano và cộng sự [5] đề xuất cách xây dựng công cụ AnForA dé phân tích pháp y đối với các ứng dụng Android như: Google Gmail; Microsoft Sky; Facebook Messenger. Z Analysis [APK) Application paths a App Installer User Emulator Analysis paths FSWatcier detector `yA Retriever ’ kủ 5% Difference [ device/emulator Reports ___Extractor [_ Ƒ AnForA component Analyst Analysis machine Hình 6: Kiến trúc AnForA bài báo [5] xây dựng = Suneela Pasha và Shahzad Saleem [6] phân tích pháp y với ứng dụng mua sắm trực tuyến Wish-Shopping với việc lưu và quản lí các thông tin cá nhân nhạy cảm (thông tin thẻ tín dụng thanh toán mua sắm, tài khoản cá nhân.) 20 “" Junfu Zhang và cộng sự [7] xây dựng kỹ thuật phân tích pháp y trên bộ nhớ Heap của thiết bị Android. Liu và cộng sự [8] xây dựng kỹ thuật phân tích pháp y dé khai thác trên bộ nhớ cấp phát cho các ứng dụng khi hoạt động (dựa trên ptrace, một chương trình khai thác bộ nhớ Android ở cấp quy trình được đề xuất) bao gồm không gian bộ nhớ chia sẽ ân danh bởi quá trình và các quá trình khác, không gian bộ nhớ của quá trình và không gian bộ nhớ của mỗi luồng trong quá trình.

Bảng 5: Kết quả thử nghiệm trong bài báo [8] với thiết bị Nexus android 5 Number | Size | Size Name. of A Process Name pid of of of PP threads | MEM | MAPS Tecent .mobileqq 16883 | 126 GB KB Google 1.calender | 18485 | 68 GB KB : 2.gm 25745 | 78 GB KB 21 Bảng 6: So sánh kết quả đóng góp của các bài báo so với nội dung đề tài nghiên cứu Kết quả đóng góp các bài báo Đánh giá Luận văn Bài báo phân tích nhóm ứng dụng e- Tap trung vào Bài | Banking; phân tích vào data để kiểm | phân tích data bao | chứng độ an toàn khi lưu các thông tin | của ứng dụng [2] | khách hàng liên quan mã PIN, tài khoản Bài báo phân tích pháp y các Artifact An xab xà (message, contact detail, phone t hân tích tập Bài h | number, , voicemail, a. ans images xi rung vao nội dung một bao | videos, audios, location information) (arti fact) của ứn [3] | của nhómRik ứng dụng yh thoại được sử dụng: ung; chưa da 9 dung pho bién: Viber, Skype, dan WhatsApp ang Bai bao phan tich phap y cac Artifact Phân tích từng Bài | (message; photo; profile; media) của nội dung pháp y báo | nhóm các phan mềm nhắn tin tức thì _ | với từng ứng He thốn [4] | được sử dụng phô biên: WeChai; dụng (phân tích hóa các Telegram; Viber; Watshap. riêng lẻ) công cu điều Bài báo phân tích vào Artifact Thông tin pháp y tra ứng dụng Bài (Contacts, conversations, call logs; nhận được chưa Android bá Shared media files; Shared media da dang; phan Se ao > , > Ey aa nham tang metadata) của 3 ứng dung được sử tích riêng lẻ › Ề [5] dụng x phổ biến: Bì Google Gmail:; cương SO lượng thông Microsoft Sky; Facebook Messenger.

tin và khả Phân tích sự tác động của ứng dụng Phân tích pháp y năng tự Bài Wish-shopping đên các thông tin cá trên 1 ứng dụng động hóa bá nhân (vị trí GPS; thông tin tài khoản cá | (chưa đa dạng ta ak ao N ae. = ` việc điều tra. [6] nhan khi dang nhap trên trang mua lứng dụng) sam trực tuyên; thông tin cá nhân thẻ tín dụng khi thanh toán trực tuyến) Bài báo tập trung phân tích pháp yvề | Phân tích 1 khía sự tác động của phần mềm lên bộ nhớ | cạnh pháp y (bộ Bài Heap (Heap File Size, Class Object, nhớ Heap) báo Object Instant, Char Array, Processing [7] Time) với các phan mêm: Mobile QQ; Wechat; 163 Mail; OutLook; MiTalk; Momo 360; Browser Dolphin; Browser AIiPay Bài Bài báo phân tích pháp y vào Artifact Phân tích 1 khía báo (Memory) với thử nghiệm trên 3 ứng cạnh pháp y (bộ I8] dung:Teen QQ; Google Calendar; nhớ ) Gmail Nhận xét: Các tác gia bai báo va các chuyên gia sử dung các phương pháp phan tích chuyên sâu vào những van đề (nội dung) cu thể với từng nhóm ứng dụng dé điều tra tính an toàn. Thông qua các bài báo không tìm thay cách giải quyết van dé đặt ra là rút trích thông tin của file apk đầu vào.

Các công cụ liên quan đến lĩnh vực điều tra ứng dụng Android 2. IDA Which version of IDA is the best for you? PIrDoA more info HIoDmAe more info FIrDeA more info DIemAo Download One of: xil6/xb4, ARMIARMG4, 68 families + custom via Supported processors MIPS/MIPS64, ®ifi/xfi4 xIMidw4.