Android静态安全检测 -> PendingIntent误用风险

PendingIntent误用风险 - android.app.PendingIntent



一、API


1. 继承关系


【1】java.lang.Object

【2】android.app.PendingIntent


2. 主要方法


【1】getActivity(Context context, int requestCode, Intent intent, int flags)


【2】getBroadcast(Context context, int requestCode, Intent intent, int flags)


【3】getService(Context context, int requestCode, Intent intent, int flags)


【4】其他方法


https://developer.android.com/reference/android/app/PendingIntent.html


3. PendingIntent介绍


【1】使用方法类的静态方法getActivity,getBroadcast,getService,可以得到一个PendingIntent对象,分别对应着Intent的三个行为,跳转到一个activity组件、打开一个广播组件和打开一个服务组件


【2】参数有4个,比较重要的是第三个和第一个,可以看到,要得到PendingIntent对象,必须传入一个Intent作为参数


【3】PendingIntent是一种特殊的Intent,主要的区别在于Intent的执行是立刻的,而PendingIntent的执行不是立刻的,PendingIntent执行的操作实质上是参数传进来的Intent的操作


【4】使用PendingIntent的目的在于它所包含的Intent的操作的执行是需要满足某些条件的

  状态栏通知(Notification的发送)

  短消息发送(SmsManager)

  警报器执行(AlarmManager)


【5】参考链接


http://www.cnblogs.com/wjjair/p/3392031.html


二、触发条件


1. 定位关键API的位置


【1】Landroid/app/PendingIntent;->getActivity(

【2】Landroid/app/PendingIntent;->getBroadcast(

【3】Landroid/app/PendingIntent;->getService(


2. 判断第三参数是否为空Intent


【1】确定寄存器名称 v1

  初始化形式 Intent intent = new Intent()

  对应到smali语句的特征

 invoke-direct {v1}, Landroid/content/Intent;-><init>()V


【2】判断是否设置Action或者ComponentName

  Landroid/content/Intent;->setAction(

  Landroid/content/Intent;->setClass(

  Landroid/content/Intent;->setClassName(

  Landroid/content/Intent;->setComponent(

  Landroid/content/Intent;->setPackage(


三、漏洞原理


【1】使用PendingIntent的时候,如果使用了一个空Intent,会导致恶意用户劫持修改Intent的内容


【2】更多内容



四、修复建议


【1】禁止使用一个空Intent去构造PendingIntent


【2】构造PendingIntent的Intent一定要设置ComponentName或者action

  • 2
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 8
    评论
### 回答1: 可以通过以下命令禁用intent: ``` adb shell pm disable <package_name>/<component_name> ``` 其中,`<package_name>` 是应用程序包名,`<component_name>` 是组件名称,可以是 Activity、Service、BroadcastReceiver 等。 例如,禁用 com.example.app 应用程序的 MainActivity,可以使用以下命令: ``` adb shell pm disable com.example.app/.MainActivity ``` 请注意,禁用组件可能会影响应用程序的功能,请谨慎操作。 ### 回答2: adb(Android Debug Bridge)是用于与安卓设备进行通信的调试工具。它可以通过adb命令向设备发送指令,执行各种调试操作。而Intent则是Android系统中用于在组件之间传递消息和数据的机制。 在某些情况下,我们可能需要禁止通过adb发送Intent到设备上的组件。其中一种情况是为了保护设备安全。如果未经授权的第三方应用可以通过adb发送恶意Intent到设备上的组件,可能会造成数据泄露或者安全漏洞。因此,禁止Intent使用可以提高设备的安全性。 另外一种情况是为了限制应用的功能。某些应用可能希望禁止通过adb发送Intent到设备上的组件,以确保用户只能通过应用提供的特定界面或流程来操作设备。这样可以避免用户绕过应用的功能,并防止应用的滥用或盗版。 要禁止adb发送Intent,可以通过以下步骤实现: 1. 在设备上启用开发者选项,并启用USB调试模式。 2. 在计算机上打开终端或命令提示符,进入adb的安装目录。 3. 使用adb命令连接到设备:adb connect <设备IP地址> 4. 确认设备已成功连接后,使用以下adb命令禁用Intent: adb shell settings put global adb_enabled 0 以上命令将禁用adb发送Intent到设备上的组件。如果想要恢复adb的Intent功能,只需将最后一个命令中的“0”改为“1”即可。 需要注意的是,禁止adb发送Intent可能会影响某些应用的正常使用,因此在实施之前应谨慎考虑,并确保了解可能带来的影响。 ### 回答3: ADB(Android Debug Bridge)是Android开发工具包中的一部分,它提供了一种与Android设备进行通信和调试的方式。ADB具有很多功能,包括发送和接收IntentIntent是一种用于在Android应用程序和组件之间进行通信的机制。它可以用于启动Activity、发送广播、启动服务等。在调试过程中,我们可以使用ADB发送Intent来测试应用程序的功能。 然而,有时候我们可能希望禁止通过ADB发送Intent,这可能是因为安全性的考虑或者其他原因。要实现禁止ADB发送Intent的功能,可以采取以下步骤: 1. 在应用程序的AndroidManifest.xml文件中添加以下权限声明: ```xml <uses-permission android:name="android.permission.SET_DEBUG_APP" /> ``` 2. 在应用程序的代码中,检查是否有已连接的调试器。可以使用如下代码进行判断: ```java import android.os.Debug; boolean isDebuggerConnected = Debug.isDebuggerConnected(); ``` 3. 如果发现有已连接的调试器,则禁止通过Intent发送。可以使用如下代码实现: ```java if (isDebuggerConnected) { PackageManager packageManager = getPackageManager(); packageManager.setComponentEnabledSetting( new ComponentName(this, YourActivity.class), PackageManager.COMPONENT_ENABLED_STATE_DISABLED, PackageManager.DONT_KILL_APP ); } ``` 以上代码中的YourActivity可以替换为你想禁止通过Intent发送的组件,如MainActivity。 通过以上步骤,我们可以在有已连接调试器的情况下禁止应用程序通过ADB发送Intent。这可以增加应用程序的安全性,并防止潜在的恶意操作。 当然,禁止通过ADB发送Intent可能会对应用程序的测试和调试造成一定的影响。因此,在实际使用中需要权衡利弊,并根据实际需求进行操作。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 8
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值