SnoopSnitch

Disclaimer: Patch analysis will work on any phone. However, active network tests and attack monitoring require a compatible* rooted device with Qualcomm chipset.

What. SnoopSnitch analyzes your phone's firmware for installed or missing Android security patches. On compatible* rooted phones, SnoopSnitch can also collect and analyze mobile radio data to make you aware of your mobile network security and to warn you about threats like fake base stations (IMSI catchers), user tracking, and SS7 attacks.

How. SnoopSnitch allows you to analyze your phone's firmware and provides a detailed report with the patch-status of vulnerabilities (CVEs) by month.

Network security and attack monitoring: To use these features, a rooted device* with a Qualcomm chipset running stock Android 4.1 or higher is required. Custom ROMs are often unsupported as they can lack necessary proprietary drivers. (CyanogenMod seems to work for some users.)

Contribute. SnoopSnitch uses data contributed by users. Patch analysis results and firmware build details are uploaded to our server. This enables further tool improvements and research of the Android patch landscape.

You may also choose to help improve our global network security and threat statistics by uploading your network measurements or security events. SnoopSnitch will ask for confirmation before uploading any such information to our servers. All uploads are encrypted.

Permissions. The app asks for a number of permissions, most of which are only required for network tests and attack monitoring:

https://opensource.srlabs.de/projects/snoopsnitch/wiki/Android_application_permissions

License. SnoopSnitch is open-source software released under the GPL version 3. Please visit our project website for source code and further information:

https://opensource.srlabs.de/projects/snoopsnitch

*Compatible phones (when rooted). A list of these devices can be found here:

https://opensource.srlabs.de/projects/snoopsnitch/wiki/DeviceList

Feedback. We look forward to hearing from you at snoopsnitch@srlabs.de.

PGP fingerprint: 9728 A7F9 D457 1FBB 746F 5381 D52C AC10 634A 9561

-- snoop snitch

Disclaimer: phân tích vá sẽ làm việc trên điện thoại bất kỳ. Tuy nhiên, kiểm tra mạng đang hoạt động và giám sát tấn công đòi hỏi phải có tương thích * bắt nguồn từ thiết bị Qualcomm chipset.

Điều gì. SnoopSnitch phân tích firmware của điện thoại cho các bản vá lỗi bảo mật của Android được cài đặt hoặc mất tích. Trên điện thoại * rooted tương thích, SnoopSnitch cũng có thể thu thập và phân tích dữ liệu vô tuyến di động để làm cho bạn ý thức về an ninh mạng di động của bạn và để cảnh báo bạn về các mối đe dọa như trạm giả cơ sở (IMSI catchers), theo dõi người dùng, và các cuộc tấn công SS7.

Làm thế nào. SnoopSnitch phép bạn phân tích firmware của điện thoại của bạn và cung cấp một báo cáo chi tiết với các bản vá-trạng thái của các lỗ hổng (CVEs) theo tháng.

an ninh mạng và giám sát tấn công: Để sử dụng các tính năng này, một thiết bị bắt nguồn từ * với một chipset Qualcomm chạy chứng khoán Android 4.1 trở lên là bắt buộc. ROM tùy chỉnh thường không được hỗ trợ vì chúng có thể thiếu trình điều khiển độc quyền cần thiết. (CyanogenMod dường như làm việc cho một số người dùng.)

Đóng góp. SnoopSnitch sử dụng dữ liệu đóng góp của người sử dụng. Kết quả phân tích vá và firmware xây dựng chi tiết được tải lên máy chủ của chúng tôi. Điều này cho phép cải tiến công cụ thêm và nghiên cứu của cảnh quan vá Android.

Bạn cũng có thể chọn để giúp cải thiện thống kê an ninh mạng và mối đe dọa toàn cầu của chúng tôi bằng cách tải lên đo mạng của bạn hoặc các sự kiện an ninh. SnoopSnitch sẽ yêu cầu xác nhận trước khi tải lên bất kỳ thông tin đó cho các máy chủ của chúng tôi. Tất cả cập nhật được mã hóa.

Quyền Ứng dụng yêu cầu một số quyền, hầu hết trong số đó được chỉ cần thiết cho các kiểm tra mạng và giám sát tấn công.:

https://opensource.srlabs.de/projects/snoopsnitch/wiki/Android_application_permissions

. Giấy phép SnoopSnitch là phần mềm mã nguồn mở được phát hành theo phiên bản GPL 3. Vui lòng truy cập trang web của dự án của chúng tôi đối với mã nguồn và biết thêm thông tin:

https://opensource.srlabs.de/projects/snoopsnitch

. * Điện thoại tương thích (khi bắt nguồn từ) Một danh sách những thiết bị này có thể được tìm thấy ở đây:

https://opensource.srlabs.de/projects/snoopsnitch/wiki/DeviceList

Phản hồi. Chúng tôi mong muốn được nghe từ bạn tại snoopsnitch@srlabs.de.

PGP vân tay: 9728 A7F9 D457 1FBB 746F 5381 D52C AC10 634A 9561

- snoop mui