Aplicativos de virtualização

A virtualização de aplicativos é um termo amplo. A virtualização de aplicativos pode ser alcançada de várias maneiras diferentes e não necessariamente pela virtualização do sistema Android. A virtualização de aplicativos é um bom termo para generalizar a ideia de executar aplicativos em um ambiente irregular. A seguir estão alguns dos muitos tipos diferentes de virtualização de aplicativos:

Isolamento do perfil de trabalho

Alguns dos aplicativos de virtualização alcançam a virtualização criando um perfil de trabalho separado e isolando o aplicativo virtualizado dentro dele. Um perfil de trabalho é configurado em um dispositivo Android para separar aplicativos e dados de “trabalho” de aplicativos e dados pessoais. O perfil de trabalho reside em uma parte separada do dispositivo, isolada do resto do sistema. Isolar um aplicativo com um perfil de trabalho não é necessariamente bom, pois um aplicativo potencialmente mal-intencionado em execução no espaço regular do usuário, com acesso root, provavelmente não pode ser detectado, pois o aplicativo isolado do perfil de trabalho só pode ver os aplicativos que estão no mesmo perfil de trabalho. Por exemplo, tal estratégia de ataque está sendo abusada por hackers de jogos que usam o GameGuardian em um dispositivo rooteado com privilégios de root e executam o aplicativo de destino no perfil de trabalho isolado. "O aplicativo Island é um aplicativo disponível gratuitamente na loja Google Play e permite aos usuários clonar aplicativos específicos. O aplicativo Island também é um bom exemplo de "isolamento de perfil de trabalho".

Clonagem e Reembalagem

Outro tipo de aplicativo de virtualização atinge a virtualização clonando ou reempacotando o aplicativo de destino. Normalmente, o processo é simples. Como linha de base, esses aplicativos estão sendo copiados e seu nome de pacote é modificado para algum tipo de nome de pacote exclusivo. Para contornar todos os tipos de verificações e verificações, esses aplicativos de virtualização injetam seu próprio código para corrigir ou conectar métodos responsáveis ​​pelo nome do pacote e recuperação de assinatura e outros métodos para fazer o aplicativo acreditar que é o aplicativo original. Como o ID do aplicativo foi alterado, tanto o aplicativo original quanto o clonado podem coexistir no mesmo sistema Android. Esse tipo de virtualização é o mais rápido, pois não há sobrecarga de virtualização. O AppClonerName app é um exemplo desse tipo de aplicativo. AppClonerName também está disponível gratuitamente na loja Google Play.

Hosts de aplicativos

“Hosts de aplicativos” são outro tipo de técnica de virtualização. Os hosts de aplicativos virtualizam carregando o aplicativo de destino nele mesmo e executando-o. Esta é uma abordagem relativamente simples para virtualizar um aplicativo, mas vem com certas limitações. Por exemplo, esses hosts de aplicativos geralmente podem executar apenas uma única instância do aplicativo por vez ou um número muito limitado de aplicativos ao mesmo tempo. Algumas tecnologias de virtualização que empregam essa estratégia são fornecidas como SDKs, permitindo que o usuário crie seu próprio aplicativo host para aplicativos específicos com recursos específicos. Esses SDKs também abrem possibilidades para o uso de estruturas de conexão e apenas na análise dinâmica de aplicativos em geral com instrumentação. VirtualApk e Fantasma são exemplos notáveis ​​de tal abordagem de virtualização.

Virtualização de todo o sistema Android

Alguns aplicativos de virtualização estão virtualizando todo o sistema Android. Alguns deles estão até inicializando todo o sistema Android a partir de qualquer imagem ROM (memória somente leitura). Esse tipo de virtualização é o mais lento, mas o mais poderoso, pois essa abordagem emula literalmente todo o telefone Android. Imagens ou arquivos ROM personalizados podem ser corrigidos, personalizados, enraizados com Magisk, etc. Quase não há como um aplicativo virtualizado interagir com o sistema Android externo e saber o que está acontecendo lá. Virtualização como essa pode ser usada para executar aplicativos de destino em sistemas Android virtualizados de aparência normal sem acesso root, no entanto, o sistema Android original pode ser enraizado e executar software de análise dinâmica adicional para adulterar o aplicativo virtualizado. Twoyi é um dos aplicativos mais populares que virtualizam todo o sistema Android.

Virtualização parcial do tempo de execução do Android

Por último, mas não menos importante, alguns aplicativos de virtualização alcançam a virtualização parcial do sistema Android. Normalmente, esses aplicativos de virtualização recriam a maior parte do sistema Android usando proxies e processos fictícios. O hooking é uma parte muito importante dessas técnicas de virtualização, pois muitas coisas precisam ser interceptadas e corrigidas durante a comunicação entre os processos de aplicativos virtualizados e o restante do sistema. Além disso, esse método é complicado de manter entre diferentes versões do Android e entre diferentes fornecedores de dispositivos Android. Normalmente, essa abordagem de virtualização sofre de problemas de estabilidade. No entanto, a técnica de virtualização de tempo de execução parcial do Android é uma das técnicas de virtualização mais poderosas: uma virtualização de tempo de execução parcial do Android bem implementada pode ser completamente indetectável. Aplicativo Virtual é uma das mais famosas virtualizações parciais de tempo de execução do Android disponíveis.