Android 安全开发之 exported 组件安全

已于 2024-06-07 15:21:19 修改
阅读量875 收藏 24
点赞数 26
分类专栏： Android 文章标签： android 安全
于 2024-06-07 15:21:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44008788/article/details/139521794
版权

Android系统中的组件是应用的基本构建块，用于实现应用的功能和展现界面。组件可以被其他应用调用或访问，这可以通过设置组件的android:exported属性来控制。然而，如果exported属性设置不当，可能会导致严重的安全漏洞，例如数据泄露、隐私侵犯甚至恶意代码执行。

Android 安全开发之 exported 组件安全

一、安全渗透案例

应用多个 exported 组件可绕过私密保险箱密码，直接读取私有目录下的私密文件。

1）DocViewActivity读取私密保险箱密码文件

adb shell am start -n com.xxx.filemanager/com.xxx.safe.view.preview.DocViewActivity --es android.intent.extra.TITLE test_title --es safe_file_path /data/data/com.xxx.filemanager/shared_prefs/safe_record.xml

2）DocViewActivity、VideoPlayActivity、AudioPlayActivity、ImageViewActivity 在设置隐私保险箱密码后，可绕过密码直接播放保险箱中的文件

可以播放私密保险箱中的视频

adb shell am start -n com.xxx.filemanager/com.xxx.safe.view.preview.VideoPlayActivity --es android.intent.extra.TITLE test_title --es safe_file_path /data/data/com.xxx.filemanager/app_private/4a992493f68406c22ae6a6af2e19be89

可以播放私密保险箱中的音频

adb shell am start -n com.xxx.filemanager/com.xxx.safe.view.preview.AudioPlayActivity --es android.intent.extra.TITLE test_title --es safe_file_path /data/data/com.xxx.filemanager/app_private/5e98efcd742f79aa4eb5928f12bab778

可以播放私密保险箱中的图片

adb shell am start -n com.xxx.filemanager/com.xxx.safe.view.preview.ImageViewActivity --es android.intent.extra.TITLE test_title --es safe_file_path /data/data/com.xxx.filemanager/app_private/e10dec177fc877e1ccb4b2b47d0596f8

修复方案：

  1. 需要确保私密保险箱秘密验证正确后，才能读app_private下的文件
  2. 限制应用沙箱文件的读取路径，只能读取/data/data/com.xxx.filemanager/app_private下的文件

二、解决方案

2.1 设置组件 exported false

如果此类预览文件 Activity 仅自己使用，可以将其设置exported="false"，其他应用将无法访问。

 <activity android:name="com.xxx.safe.view.preview.AudioPlayActivity"
     android:exported="false"
     android:label="@string/audio_preview"
     android:theme="@style/AppTheme.Dialog"
     android:configChanges="orientation|screenSize|screenLayout|keyboardHidden">
     <intent-filter>
         <action android:name="com.xxx.intent.action.filemanager.VIEW" />
         <category android:name="android.intent.category.DEFAULT"/>
         <data android:mimeType="audio/*" />
     </intent-filter>
 </activity>
 
 <activity android:name="com.xxx.safe.view.preview.VideoPlayActivity"
     android:exported="false"
     android:theme="@style/AppTheme.NoActionBar"
     android:configChanges="orientation|screenSize|screenLayout|keyboardHidden">
     <intent-filter>
         <action android:name="com.xxx.intent.action.filemanager.VIEW" />
         <category android:name="android.intent.category.DEFAULT"/>
         <data android:mimeType="video/*" />
     </intent-filter>
 </activity>
 
 <activity android:name="com.xxx.safe.view.preview.ImageViewActivity"
     android:exported="false"
     android:theme="@style/AppTheme.NoActionBar"
     android:configChanges="orientation|screenSize|screenLayout|keyboardHidden">
     <intent-filter>
         <action android:name="com.xxx.intent.action.filemanager.VIEW" />
         <category android:name="android.intent.category.DEFAULT"/>
         <data android:mimeType="image/*" />
     </intent-filter>
 </activity>
 
 <activity android:name="com.xxx.safe.view.preview.DocViewActivity"
     android:exported="false"
     android:configChanges="orientation|screenSize|screenLayout|keyboardHidden"
     android:screenOrientation="portrait">
     <intent-filter>
         <action android:name="com.xxx.intent.action.filemanager.VIEW" />
         <category android:name="android.intent.category.DEFAULT"/>
         <data android:mimeType="text/*" />
         <data android:mimeType="text/html"/>
         <data android:mimeType="text/plain"/>
         <data android:mimeType="application/xhtml+xml"/>
         <data android:mimeType="application/vnd.wap.xhtml+xml"/>
     </intent-filter>
 </activity>

由于设置exported="false"，应用自身调用时候若使用隐式Intent也将无法跳转，需要指定包名PackageName或组件名ComponentName，才可以成功跳转。

private void openSelectedFile(EncryptionFileInfo info, String file) {
    String originalPath = info.getOriginalPath();
    String originName = SafeUtils.getOriginalFileName(originalPath);
    int mediaType = info.getMediaType();
    if (!mIsDoubleClick) {
        mIsDoubleClick = true;
        Intent intent = new Intent();
        intent.setAction(SafeConstants.ACTION_SAFE_FILE_VIEW);
        switch (mediaType) {
            case MediaFile.AUDIO_TYPE:
                intent.setType("audio/*");
                break;
            case MediaFile.VIDEO_TYPE:
                intent.setType("video/*");
                break;
            case MediaFile.IMAGE_TYPE:
                intent.setType("image/*");
                break;
            case MediaFile.DOC_TYPE:
                MediaFileType mediaFileType = MediaFile.getFileType(originalPath);
                intent.setType(mediaFileType == null ? "text/*" : mediaFileType.mimeType);
                break;
            default:
                break;
        }
        intent.putExtra(SafeConstants.SAFE_FILE_PATH, file);
        intent.putExtra(Intent.EXTRA_TITLE, originName);
        intent.setPackage(mActivity.getPackageName());
        try {
            startActivity(intent);
        } catch (ActivityNotFoundException e) {
            mIsDoubleClick = false;
            Toast.makeText(mActivity, R.string.open_fail, Toast.LENGTH_SHORT).show();
        }
    }
}

如果将组件设置属性exported="false"，adb命令启动Activity则会抛出SecurityException异常，无法启动Activity预览文件。

server@dev-fj-srv:~/Desktop/$ adb shell am start -n com.xxx.filemanager/com.xxx.safe.view.preview.DocViewActivity --es android.intent.extra.TITLE test_title --es safe_file_path /data/data/com.xxx.filemanager/shared_prefs/safe_record.xml
Starting: Intent { cmp=com.xxx.filemanager/com.xxx.safe.view.preview.DocViewActivity (has extras) }
Exception: java.lang.SecurityException: Permission Denial: starting Intent { flg=0x10000000 cmp=com.xxx.filemanager/com.xxx.safe.view.preview.DocViewActivity (has extras) } from null (pid=15578, uid=2000) not exported from uid 10193
java.lang.SecurityException: Permission Denial: starting Intent { flg=0x10000000 cmp=com.xxx.filemanager/com.xxx.safe.view.preview.DocViewActivity (has extras) } from null (pid=15578, uid=2000) not exported from uid 10193
	at com.android.server.wm.ActivityTaskSupervisor.checkStartAnyActivityPermission(ActivityTaskSupervisor.java:1164)
	at com.android.server.wm.ActivityStarter.executeRequest(ActivityStarter.java:1194)
	at com.android.server.wm.ActivityStarter.execute(ActivityStarter.java:833)
	at com.android.server.wm.ActivityTaskManagerService.startActivityAsUser(ActivityTaskManagerService.java:1371)
	at com.android.server.wm.ActivityTaskManagerService.startActivityAsUser(ActivityTaskManagerService.java:1301)
	at com.android.server.am.ActivityManagerService.startActivityAsUserWithFeature(ActivityManagerService.java:3348)
	at com.android.server.am.ActivityManagerShellCommand.runStartActivity(ActivityManagerShellCommand.java:731)
	at com.android.server.am.ActivityManagerShellCommand.onCommand(ActivityManagerShellCommand.java:240)
	at com.android.server.am.UnisocActivityManagerShellCommand.onCommand(UnisocActivityManagerShellCommand.java:92)
	at com.android.modules.utils.BasicShellCommandHandler.exec(BasicShellCommandHandler.java:97)
	at android.os.ShellCommand.exec(ShellCommand.java:38)
	at com.android.server.am.UnisocActivityManagerServiceImpl.onShellCommand(UnisocActivityManagerServiceImpl.java:430)
	at android.os.Binder.shellCommand(Binder.java:1068)
	at android.os.Binder.onTransact(Binder.java:888)
	at android.app.IActivityManager$Stub.onTransact(IActivityManager.java:5348)
	at com.android.server.am.ActivityManagerService.onTransact(ActivityManagerService.java:2812)
	at android.os.Binder.execTransactInternal(Binder.java:1344)
	at android.os.Binder.execTransact(Binder.java:1275)

2.1 设置组件 exported true

如果需要通过部分应用使用，组件必须可导出exported="true"，可以添加鉴权校验或者包名过滤，以免数据泄漏。

@Override
protected void onCreate(Bundle savedInstanceState) {
    super.onCreate(savedInstanceState);

    // 进行鉴权校验
    boolean isAuthorized = performAuthorizationCheck();

    if (isAuthorized) {
        // 鉴权通过，执行正常的处理逻辑
        setContentView(R.layout.activity_main);
        // ...
    } else {
        // 鉴权失败，执行相应的处理逻辑，比如显示错误提示或跳转到其他界面
        showAuthorizationFailedMessage();
        finish();
    }
}

在上述代码中，首先调用performAuthorizationCheck()方法进行鉴权校验。如果鉴权通过，就继续执行正常的处理逻辑，比如设置布局、初始化界面等。如果鉴权失败，你可以根据需求执行相应的处理逻辑，例如显示错误提示或跳转到其他界面，并在最后调用finish()方法关闭当前Activity。

private boolean performAuthorizationCheck() {
    // 自定义的鉴权逻辑
    if (customAuthorizationLogic()) {
        return true;
    } else {
        return false;
    }
}

在performAuthorizationCheck()方法中，你可以根据你的应用程序的需求和安全策略实现相应的鉴权逻辑。以下是一些常见的鉴权处理方式：

  1. 用户权限验证：检查当前用户是否具有执行该操作的权限。这可能涉及到用户身份验证、角色检查或权限列表的验证。
  2. 用户登录状态验证：检查用户是否已登录或会话是否有效。你可以根据你的应用逻辑，验证用户的登录状态和会话令牌的有效性。
  3. 设备标识验证：验证启动请求是否来自于一个受信任的设备。你可以使用设备标识信息（如IMEI、Android ID等）与预先存储的信任设备列表进行比对。

三、 exported 组件的安全最佳实践

为了降低exported组件的安全风险，开发者应该遵循以下最佳实践：

1.最小化exported组件：只将必要的组件设置为exported，尽量减少暴露在外部的组件数量。
2.严格控制权限：只授予exported组件所需的最小权限，避免授予不必要的权限。
3.输入验证：对所有输入数据进行严格的验证，防止恶意数据注入。
4.输出过滤：对所有输出数据进行过滤，防止敏感数据泄露。
5.加密敏感数据：对敏感数据进行加密存储，防止被窃取。
6.使用安全的编码实践：遵循安全的编码实践，避免编写易受攻击的代码。
7.定期进行安全测试：定期对exported组件进行安全测试，发现并修复潜在的安全漏洞。

相关参考：
[1] Google 官方文档：隐私权和安全性

Just_Paranoid
关注
  • 26
    点赞
  • 踩
  • 24
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Android android:exported = true 用法详解
08-25
在Android开发中，`android:exported`是一个关键的属性，它用于定义应用程序中的四大组件（Activity、Service、BroadcastReceiver和ContentProvider）是否允许被其他应用程序的组件所访问。理解并正确使用这个属性...
android 开发Sqlite
06-17
总结，Android开发中使用SQLite数据库涉及到了数据存储、查询、更新、删除等一系列操作，结合ContentProvider可以实现数据的跨应用共享。理解并熟练掌握SQLite的使用，对于提升Android应用的用户体验和数据管理能力...
Android开发-Activity中“android:exported“属性的作用，以及“Permission Denial: starting Intent“错误解决
最新发布
xiaowang_lj的博客
05-25 3402
如何在一个应用程序中，启动另外一个应用程序？最近正有这样的需求，也踩了一个小坑。本节介绍使用Activity中"android:exported"属性来实现这种访问。
android:exported 属性详解
热门推荐
ZhangGeng's Blog
06-11 18万+
为什么会把这个属性单独拿出来学习呢？是因为我在用360漏洞扫描应用时，扫描结果，出来一个android:exported属性，其实之前根本不知道这个属性，更不知道这个属性用来干嘛的，详情见下图： 因此，我决定查了官方API，学习了一下这个属性!android:exported 是Android中的四大组件 Activity，Service，Provider，Receiver 四大组件中都会有的
android:exported 属性
weixin_34127717的博客
09-22 101
2019独角兽企业重金招聘Python工程师标准>>> ...
Android android:exported
给我来碗鱼丸粗面
06-29 382
Android android:exported
android:exported使用
lizhengyu617的专栏
02-27 662
exported主要用于表示是否允许其他应用调用当前组件： true: 当前提供者可以被其它应用使用。 false:当前提供者不能被其它应用使用 默认值：如果包含有intent-filter 默认值为true; 没有intent-filter默认值为false。 当然，也可以和android:perssion结合使用，限制外部应用对它的使用
android:exported属性
yzpbright的博客
02-10 2423
android:exported 是Android中的四大组件 Activity，Service，Provider，Receiver 四大组件中都会有的一个属性。 主要作用是：是否支持其它应用调用当前组件。 默认值：如果包含有intent-filter 默认值为true; 没有intent-filter默认值为false。 ...
Android软件安全开发研究.pdf
09-22
文章主要围绕Android的四大核心组件——Activity、Service、Content Provider和Broadcast Receiver的安全问题展开，并提供了实践性的方法来加强Android软件的安全开发。 首先，Activity作为应用程序的展示层，其...
再谈Android软件的安全开发.pdf
09-21
总结起来，Android软件的安全开发不仅涉及到常规组件的正确使用，还需要关注像Content Provider这样的关键组件的保护，以及网络安全策略的实施。开发者需要持续学习和更新安全知识，以应对不断出现的新威胁，确保...
Android安全编码指南.docx
07-04
以上规则是Android开发中确保安全性的基础，遵循这些指南能够提高应用的安全性，保护用户数据，降低被攻击的风险。开发人员应将这些最佳实践融入到日常编码过程中，以创建更安全、更可靠的Android应用。
Android AndroidManifest的属性总结：android:exported
不冬眠的熊的博客
03-11 1512
工作中碰到了一个AIDL服务失败的BUG，这里记录一下。 AIDL接口的Service的AndroidManifest中android:exported="false"，导致该服务不能够跨进程启动。需要改为：android:exported="true"
android:exported =true,什么是具有相同用户ID的Android应用程序
It is never too late to learn.
07-19 1042
android:exported 是Android中的四大组件 Activity，Service，Provider，Receiver 四大组件中都会有的一个属性。 总体来说它的主要作用是：是否支持其它应用调用当前组件。 默认值：如果包含有intent-filter 默认值为true; 没有intent-filter默认值为false。 在Activity中该属性用来标示：当前Activity是否...
android:exported用途
weixin_42446445的博客
03-13 171
在Activity中该属性用来标示：当前Activity是否可以被另一个Application的组件启动：true允许被启动；false不允许被启动。 如果被设置为了false，那么这个Activity将只会被当前Application或者拥有同样user ID的Application的组件调用。 很显然设置这样的想启动可以用[pendingintent]，(https://blog.csdn.n...
android:exported的用法
swust_chenpeng的专栏
11-05 3942
今天在座shortcut的demo时，发现加不加android:exported="true"，都能被
Android安全——android:exported属性
浩浩的代码花园
07-08 2261
1、属性 android:exported:当前组件能否被其他应用程序组件调用或跟它交互。其值尾true时则表示可以被调用或交互，为false时只有同一个应用程序的组件或带有相同用户ID的应用程序才能启动或绑定该服务。 Activity，Service，Content Provider，Broadcast Receiver四大组件均具有android:exported属性。 2、activit...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值