Gli sviluppatori hanno presentato l'agente apk-reverse per l'analisi e la modifica delle applicazioni Android

Il team di sviluppatori ha rilasciato apk-reverse — un agente specializzato progettato per automatizzare i processi di reverse engineering, pulizia e modifica dei pacchetti Android. Lo strumento è orientato all'esecuzione di compiti complessi di decompilazione e modifica del codice senza l'intervento umano.

La funzionalità dell'agente si basa sull'utilizzo di alberi decisionali, che consentono al sistema di determinare autonomamente la sequenza di azioni durante l'analisi della struttura APK. La soluzione include script parametrizzati che garantiscono la decompressione automatica degli archivi, la ricerca di meccanismi di protezione contro gli attacchi e il patching chirurgico dei file DEX.

Il sistema supporta il lavoro con collegamenti on-demand, che consente all'agente di accedere dinamicamente alla documentazione esterna e alle banche dati durante l'analisi. Ciò riduce il tempo di ricerca manuale delle firme e dei metodi di offuscazione utilizzati nelle applicazioni mobili moderne. Lo strumento è distribuito con codice sorgente aperto, il che consente l'integrazione nei pipeline CI/CD esistenti per il test di sicurezza automatizzato.

L'applicazione di agenti simili consente di ridurre il tempo di audit di sicurezza iniziale del software mobile. L'automatizzazione delle fasi di deoffuscazione e di ricerca delle vulnerabilità nel codice DEX consente ai professionisti della sicurezza di concentrarsi sull'analisi degli errori logici, delegando le operazioni di routine per l'analisi della struttura dell'applicazione agli algoritmi.