移动安全学习笔记——组件安全之Activity组件漏洞挖掘

最新推荐文章于 2024-10-08 11:30:56 发布

0nc3

最新推荐文章于 2024-10-08 11:30:56 发布

阅读量1.7k

点赞数

分类专栏： # 移动安全文章标签：安全 android

本文链接：https://blog.csdn.net/syy0201/article/details/114106876

版权

移动安全专栏收录该内容

11 篇文章 16 订阅

订阅专栏

0x00 简介

ACtivity因组件不合理地导出，可能会产生以下安全风险：

越权绕过
信息泄露
钓鱼欺诈
拒绝服务

0x01 越权绕过漏洞

1、应用场景

在一些业务场景中，某些界面包含敏感数据需要验证后才能查看，但是由于该敏感信息的Activity是导出的，无权限验证，则攻击者无需输入验证信息即可绕过权限查看敏感信息。

2、利用方法

（1）直接启动敏感界面

（2）通过启动主界面的子界面再返回，达到启动主界面效果

（3）通过设置本地密码的Activity，重置密码

3、防护

私有Activity，不应被其他应用启动相对是安全的，设置exported属性为false
公开暴露的Activity，可以被任意应用启动：
1.设置exported属性为true
2.谨慎处理接收的intent
3.有返回数据时不应包含敏感信息
4.不应发送敏感信息
5.当收到返回数据时谨慎处理

0x02 组件导出导致钓鱼欺诈

1、漏洞原理

Activity栈，当新的Activity启动时，前一个Activity就会停止，压入历史栈，当用户按下back键时，顶部Activity弹出，恢复前一个Activity，栈顶指向当前的Activity。由于Activity的这种特性，如果启动一个Activity时，给它加入一个标志位FLAGACTIVITYNEW_TASK,就能使它置于栈顶并立马呈现给用户，如果这个Activity是用与盗号的伪装Activity ,那么就会产生钓鱼安全事件或者是一个 Activity中有webview加载，如果允许加载任意网页也有可能会产生钓鱼事件。

2、防护

（1）可在onStop()及时提醒用户；

//在停止的时候提示
protected void onStop(){
    super.onStop();
    Context context=getApplicationContext();
    Toast toast=Toast.makeText(getApplicationContext(),"程序进入后台",Toast.LENGTH_SHORT);
    toast.show();
}

（2）如果当前的程序进入后台那么进行Notification提示用户进程已经进进入后台运行。