Aplicaciones de virtualización

La virtualización de aplicaciones es un término amplio. La virtualización de aplicaciones se puede lograr de muchas maneras diferentes y no necesariamente mediante la virtualización del sistema Android. La virtualización de aplicaciones es un buen término para generalizar la idea de ejecutar aplicaciones en un entorno irregular. Los siguientes son algunos de los muchos sabores diferentes de virtualización de aplicaciones:

Aislamiento del perfil de trabajo

Algunas de las aplicaciones de virtualización logran la virtualización mediante la creación de un perfil de trabajo separado y el aislamiento de la aplicación virtualizada en su interior. Un perfil de trabajo es una configuración en un dispositivo Android para separar las aplicaciones y los datos del "trabajo" de las aplicaciones y los datos personales. El perfil de trabajo vive en una parte separada del dispositivo aislada del resto del sistema. Aislar una aplicación con un perfil de trabajo no es necesariamente bueno, ya que una aplicación potencialmente maliciosa que se ejecuta en el espacio de usuario normal, con acceso raíz, probablemente no se pueda detectar, ya que la aplicación aislada del perfil de trabajo solo puede ver las aplicaciones que están en el mismo perfil de trabajo. Por ejemplo, esta estrategia de ataque está siendo abusada por piratas informáticos que usan GameGuardian en un dispositivo rooteado con privilegios de root y ejecutan la aplicación de destino en el perfil de trabajo aislado. "La aplicación Island es una aplicación que está disponible gratuitamente en la tienda Google Play y permite a los usuarios clonar aplicaciones particulares. La aplicación Island también es un buen ejemplo de "aislamiento del perfil de trabajo"."

Clonación y Reempaquetado

Otro tipo de aplicación de virtualización logra la virtualización al clonar o volver a empaquetar la aplicación de destino. Por lo general, el proceso es sencillo. Como referencia, estas aplicaciones se copian y el nombre de su paquete se modifica a algún tipo de nombre de paquete único. Para eludir todo tipo de comprobaciones y verificaciones, estas aplicaciones de virtualización inyectan su propio código para parchear o enganchar métodos que son responsables de la recuperación del nombre y la firma del paquete, y otros métodos para hacer que la aplicación crea que es la aplicación original. Dado que la ID de la aplicación ha cambiado, tanto la aplicación original como la clonada pueden coexistir en el mismo sistema Android. Ese tipo de virtualización es la más rápida ya que no hay sobrecarga de virtualización. El Clonador de aplicaciones app es un ejemplo de este tipo de aplicación. Clonador de aplicaciones también está disponible gratuitamente en la tienda Google Play.

Anfitriones de aplicaciones

Los "hosts de aplicaciones" son otro tipo de técnica de virtualización. Los hosts de aplicaciones se virtualizan cargando la aplicación de destino en sí mismos y ejecutándolos. Este es un enfoque relativamente simple para virtualizar una aplicación, pero tiene ciertas limitaciones. Por ejemplo, dichos hosts de aplicaciones generalmente solo pueden ejecutar una única instancia de la aplicación a la vez, o una cantidad muy limitada de aplicaciones al mismo tiempo. Algunas tecnologías de virtualización que emplean dicha estrategia se envían como SDK, lo que permite al usuario crear su propia aplicación host para aplicaciones específicas con capacidades específicas. Dichos SDK también abren posibilidades para el uso de marcos de enlace y, en general, análisis dinámico de aplicaciones con instrumentación. VirtualApk y Fantasma son ejemplos notables de este enfoque de virtualización.

Virtualización completa del sistema Android

Algunas aplicaciones de virtualización están virtualizando todo el sistema Android. Algunos de ellos incluso están arrancando todo el sistema Android desde cualquier imagen ROM (memoria de solo lectura). Este tipo de virtualización es la más lenta pero la más poderosa, ya que este enfoque emula literalmente todo el teléfono Android. Las imágenes o archivos de ROM personalizados se pueden parchear, personalizar, rootear con Magisk, etc. Casi no hay forma de que una aplicación virtualizada interactúe con el sistema Android externo y sepa lo que está sucediendo allí. La virtualización como esta se puede usar para ejecutar aplicaciones de destino en sistemas Android virtualizados de aspecto normal sin acceso de root; sin embargo, el sistema Android original podría estar rooteado y ejecutar software de análisis dinámico adicional para manipular la aplicación virtualizada. dosyi es una de las aplicaciones más populares que virtualiza todo el sistema Android.

Virtualización parcial del tiempo de ejecución de Android

Por último, pero no menos importante, algunas aplicaciones de virtualización logran una virtualización parcial del sistema Android. Por lo general, estas aplicaciones de virtualización recrean la mayor parte del sistema Android utilizando proxies y procesos ficticios. El enganche es una parte muy importante de tales técnicas de virtualización, ya que muchas cosas deben interceptarse y parchearse durante la comunicación entre los procesos de aplicaciones virtualizadas y el resto del sistema. Además, este método es complicado de mantener entre diferentes versiones de Android y entre diferentes proveedores de dispositivos Android. Por lo general, este enfoque de virtualización adolece de problemas de estabilidad. Sin embargo, la técnica de virtualización parcial del tiempo de ejecución de Android es una de las técnicas de virtualización más poderosas: una virtualización parcial del tiempo de ejecución de Android bien implementada puede ser completamente indetectable. aplicación virtual es una de las virtualizaciones de tiempo de ejecución parciales de Android más famosas disponibles.