本文深入探讨了Android系统中Broadcast Receivers的安全问题，包括其工作原理、潜在风险和攻击面。Broadcast Receivers是Android的重要组件，可接收系统或应用广播事件，但也可能成为信息泄露、消息伪造、权限绕过和拒绝服务等安全漏洞的入口。文章详细介绍了广播接收器的创建、注册、Intent构造及其引发的安全问题，并提供了攻击和防御策略，例如通过adb和drozer工具进行攻击模拟。最后，文章提出了修复建议，强调对Intent数据的验证和权限控制，以防止恶意广播的利用。
也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大
少走了弯路，也就错过了风景，无论如何，感谢经历
0x01 前言
1.1 Broadcast Receivers 是啥？
Broadcast Receivers 是对广播接收和回应的组件。系统会发出许多广播，比如时区的改变、电量过低，图片被选中等。应用也可生成广播，比如通知其他设备一些数据已经下载完成并且可以被使用
Broadcast Receiver 是 Android 定义的四大组件之一，它没有界面，通常用来处理系统级事件，例如它可以启动一个界面作为对广播的回应，或者使用NotificationManager提示用户。NotificationManager可以通过多种方式提示用户，比如闪烁背光灯，震动设备，播放提示音等等。手机状态条中会一直存在一个提示图标，用户可以打开它查看提示信息
Android 组件中的广播接收器，它将允许用户注册系统或应用程序的某些事件。一旦事件发生，Android 运行时将通知为任何事件注册的所有接收器。例如，应用程序将能够注册系统事件 ACTION BOOT COMPLETED，一旦 Android 系统完成启动过程，该事件将被触发
一个应用程序如果对某个广播感兴趣，就可以注册对应的 Receiver 来接收广播
广播事件机制是应用程序（进程）间通信的一种手段
有两个主要步骤可以使广播接收器为
订阅专栏 解锁全文
扫一扫
3685
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
