Analisis Statis APK

Analisis statis APK berarti memeriksa kode dan sumber dayanya tanpa menjalankannya. Tujuannya adalah memulihkan kode yang menyerupai sumber dan mudah dibaca dari DEX terkompilasi.

Hal ini mengungkap rahasia yang ditanam langsung, kelemahan logika, dan perilaku aplikasi yang sebenarnya.

apktool mendekode APK kembali menjadi sumber daya yang mudah dibaca dan smali (bentuk bytecode DEX yang dapat dibaca manusia). Alat ini juga mendekode AndroidManifest.xml biner.

Gunakan alat ini untuk membaca manifest dan mengemas ulang aplikasi yang telah dimodifikasi.

Smali adalah bahasa mirip assembly untuk bytecode Dalvik. Bahasa ini memang panjang, tetapi memungkinkan Anda melakukan penyuntingan yang presisi, misalnya melewati pemeriksaan dengan mengubah perbandingan.

Anda dapat menambal smali dan membangun ulang APK untuk mengubah perilaku aplikasi.

jadx mendekompilasi DEX secara langsung menjadi Java yang mudah dibaca. Versi GUI-nya, jadx-gui, memungkinkan Anda menelusuri kelas, mencari string, dan mengikuti panggilan metode.

Ini adalah cara tercepat untuk memahami logika aplikasi.

Alur alternatif mengonversi DEX menjadi JAR dengan dex2jar, lalu membukanya dalam dekompiler Java seperti JD-GUI.

jadx biasanya menghasilkan keluaran yang lebih bersih, tetapi dex2jar berguna saat jadx mengalami kesulitan.

Kode yang didekompilasi sering kali berisi rahasia yang ditanam langsung: kunci API, token, kunci enkripsi, dan URL backend.

Cari kata kunci seperti password, secret, apikey, dan http dalam kode sumber. Pengembang keliru menganggap kode terkompilasi menyembunyikan semua ini.

Setelah manifest didekodekan, periksa:

• Komponen yang diekspor.
• android:debuggable="true".
• android:allowBackup="true" (data dapat diekstrak melalui cadangan).
• Izin berbahaya atau khusus.

Konfigurasi Keamanan Jaringan mengatur perilaku TLS. Konfigurasi yang mengizinkan lalu lintas teks biasa atau memercayai CA yang ditambahkan pengguna akan melemahkan keamanan transportasi.

Pengaturan semacam itu membuat intersepsi (topik selanjutnya) jauh lebih mudah.

MobSF (Mobile Security Framework) mengotomatiskan analisis statis. Unggah APK dan alat ini akan melaporkan izin, rahasia yang ditanam langsung, pengaturan yang tidak aman, serta skor risiko.

Alat ini sangat baik untuk triase, meskipun peninjauan manual tetap dapat menemukan masalah yang lebih mendalam.

Setelah menambal smali, bangun ulang dengan apktool dan tandatangani ulang APK tersebut (Android menolak aplikasi yang tidak ditandatangani). Alat seperti apksigner atau uber-apk-signer menangani proses penandatanganan.

Alur kerja ini menjadi dasar pengujian manipulasi dan modifikasi saat runtime.

Cari filter intent tautan dalam dan penggunaan WebView. Tautan dalam yang salah konfigurasi dapat membuka layar internal dengan data yang dikendalikan penyerang.

WebView dengan JavaScriptInterface atau yang memuat konten tidak tepercaya dapat membuat aplikasi rentan terhadap injeksi dan pencurian data. Keduanya merupakan temuan umum dalam peninjauan statis.

Sekarang Anda memahami analisis APK statis:

• Gunakan apktool untuk smali dan manifes yang telah didekodekan; gunakan jadx untuk Java yang mudah dibaca.
• Cari rahasia yang ditulis secara langsung dan tinjau manifes untuk flag ekspor, debug, dan pencadangan.
• Periksa Konfigurasi Keamanan Jaringan; gunakan MobSF untuk triase otomatis.
• Tambal smali, lalu bangun ulang dan tandatangani ulang untuk menguji manipulasi.

Selanjutnya Anda akan memanipulasi aplikasi yang sedang berjalan dengan Frida.