Cos'è Bugbane

Bugbane è un’app Android libera e open source per l’analisi forense consensuale: ti aiuta a rilevare e raccogliere prove di spyware e stalkerware sul tuo dispositivo. Funziona interamente sul telefono stesso.

Cosa fa #

Bugbane fa due cose:

Acquisizione. Raccoglie dati forensi dal dispositivo: log di sistema, processi in esecuzione, app installate, impostazioni e altro. Raccoglie lo stesso tipo di dati di AndroidQF, uno strumento usato dagli analisti professionisti.
Analisi. Analizza i dati raccolti alla ricerca di segni noti di compromissione, usando gli Indicatori di Compromissione (IoC) pubblici del progetto mvt-indicators, più alcune euristiche.

Per raccogliere i dati, l’app si collega all’interfaccia Debug Wireless (ADB) del dispositivo stesso. È lo stesso meccanismo che un analista userebbe da un computer — Bugbane lo esegue direttamente sul telefono. La guida introduttiva ti accompagna passo passo.

Tutto resta sul tuo dispositivo, cifrato. Bugbane non carica mai i tuoi dati. L’unico traffico di rete che genera è il download degli indicatori aggiornati, e lo fa attraverso un relay che protegge la privacy (Oblivious HTTP): il server di aggiornamento non vede mai il tuo indirizzo IP.

Cosa non può fare #

Conosci i limiti prima di fare affidamento sui risultati:

Una scansione pulita non significa che il telefono sia sicuro. Significa solo che nulla ha trovato corrispondenza con gli indicatori noti oggi.
È improbabile che Bugbane rilevi spyware mai visti prima, in particolare strumenti sofisticati sponsorizzati da stati.
Nessuna app può rimuovere uno spyware o “riparare” un telefono compromesso.

L’acquisizione ha valore anche quando non viene trovato nulla: puoi conservarla e analizzarla di nuovo quando vengono pubblicati nuovi indicatori, o condividerla — cifrata — con esperti. Il quadro completo è nella pagina rischi e avvertenze.

Per chi è #

Bugbane è per le persone che sospettano che il proprio dispositivo sia compromesso da stalkerware, spyware o forensics non consensuale — e per le helpline e le organizzazioni che le supportano.

Attenzione: Se sei a rischio fisico o personale grave, l’uso di Bugbane è sconsigliato: il suo utilizzo può essere rilevato. Leggi perché prima di installare qualsiasi cosa.

Requisiti #

Android 11 o superiore.
Una rete Wi-Fi fidata (la tua rete di casa o un hotspot personale).
Il permesso per le notifiche, usato per inserire il codice di accoppiamento.

Sulle versioni di Android più vecchie, usa AndroidQF o MVT da un computer fidato.

Libero, open source, verificabile #

Bugbane è sviluppato da Osservatorio Nessuno e rilasciato con licenza GPL-3.0. Il codice sorgente è su GitHub, le build sono riproducibili e puoi verificare il certificato di firma dell’APK quando installi fuori da uno store.