mirror of
https://github.com/MaintainTeam/Hypatia.git
synced 2025-02-28 21:38:21 +03:00
Also add actions to lookup, delete/uninstall, or ignore the detection Signed-off-by: Tad <tad@spotco.us>
4.4 KiB
4.4 KiB
Hypatia
Resumen
Hypatia es el primer escáner de malware FOSS del mundo para Android. Funciona con bases de datos de firmas al estilo de ClamAV.
Características
- Impacto casi nulo en la batería: no notará prácticamente ningún impacto en la batería
- Extremadamente rápido: puede escanear archivos pequeños (1MB) en <20ms, e incluso archivos grandes (40MB) en 1000ms.
- Memoria eficiente: con las bases de datos activadas por defecto utiliza menos de 120 MB.
- Análisis periódicos: permite seleccionar /sistema, almacenamiento interno, almacenamiento externo y aplicaciones instaladas
- Escáner en tiempo real: puede detectar el malware en tiempo real al escribir/renombrar en el almacenamiento interno
- Completamente offline: Internet sólo se utiliza para descargar las bases de datos de firmas, los archivos nunca saldrán de su dispositivo
- Persistencia: se reiniciará automáticamente al arrancar/actualizar
- Código base minúsculo: con menos de 1.000 sloc, puede ser auditado incluso por alguien con experiencia básica en programación
- Dependencias mínimas: la aplicación sólo utiliza librerías cuando es necesario
- Las bases de datos de firmas pueden activarse o desactivarse a petición del usuario
Detalles técnicos
- Las bases de datos de firmas tienen formato ClamAV .hdb (hashes MD5) y .hsb (SHA-1/SHA-256)
- Las bases de datos de firmas no se volverán a descargar si el archivo no ha cambiado en el servidor (304 no modificado)
- Las firmas se almacenan utilizando BloomFilters para O(k) su consulta
- Los hashes MD5/SHA-1/SHA-256 de los archivos se calculan de una sola vez
- El escáner en tiempo real es multihilo y utilizará la mitad del número de núcleos del dispositivo para escanear múltiples archivos de forma asíncrona
- El escaneo en tiempo real es impulsado por un FileObserver recursivo
- Se realizarán conexiones de red a la siguiente dirección: https://divested.dev/MalwareScannerSignatures/.hb.gz
Actualizaciones previstas
- Opción de escanear al acceder
- Escanear archivos al intentar compartirlos
- Escanear aplicaciones recién instaladas/actualizadas
- Opción de permitir que aplicaciones de terceros invoquen escaneos
- Actualización automática de bases de datos
- Generación automática de bases de datos
- Comprobación de la integridad de la base de datos
- Pruebas
- Mejorar la GUI
- Traducciones
- Escaneo de todo el sistema usando root (prioridad baja)
Objetivos
- Que sea rápido
- No gastar mucha batería
- Utilizar permisos mínimos
- Utilizar librerías sólo cuando sea necesario
Créditos
- ClamAV por las bases de datos (GPLv2)
- ESET por las bases de datos extra (BSD 2-Clause)
- Nex (@botherder) por las bases de datos adicionales (CC BY-SA 4.0)
- Amnistía Internacional por las bases de datos adicionales (CC BY 2.0)
- Echap por las bases de datos adicionales (CC BY 4.0)
- RecursiveFileObserver.java (GPLv3): Daniel Gultsch, ownCloud Inc., Bartek Przybylski
- GPGDetachedSignatureVerifier.java (GPL-2.0-o-posterior): Federico Fissore, Arduino LLC
- Petra Mirelli por las traducciones alemán/español/francés/italiano, banner de la aplicación y ajustes varios.
- Jean-Luc Tibaux y Petra Mirelli por las traducciones al francés.
- @srccrow por las traducciones al italiano.
- @inkhorn por las traducciones al portugués.
- @jontaix por las traducciones al portugués.
- @q1011 por las traducciones al ruso.
- Oswald van Ginkel por las traducciones al afrikaans.
- huuhaa por las traducciones al finés.
- Marcin Mikołajczak por las traducciones al polaco.
- @Manuel-Senpai por las traducciones al español.
- @Balthazar1234 por las traducciones al alemán.
- @Sdarfeesh por las traducciones al chino simplificado.
- @cardpuncher por las traducciones al francés y al turco.
- Tommaso Fonda por las traducciones al italiano.
- Dimitris Vagiakakos por las traducciones al griego.
- Iconos: Google/Android/AOSP, Licencia: Apache 2.0, https://google.github.io/material-design-icons/
Avisos
- Divested Computing Group no está afiliado a Cisco ni a ESET
- Hypatia no está patrocinado ni respaldado por Cisco o ESET