Android 防界面劫持方案，无视Android系统版本限制，无需操作栈

最新推荐文章于 2022-06-01 10:39:11 发布
最新推荐文章于 2022-06-01 10:39:11 发布
阅读量8.3k 收藏 3
点赞数 2
CC 4.0 BY-SA版权
分类专栏： Android 文章标签： android 界面防劫持 防劫持
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Prince_WenZheng/article/details/54630259
本文介绍了一种Android应用防界面劫持的解决方案，通过在Activity的onPause()方法中设置延迟警告提示，并在onResume()中取消，以在用户界面被恶意程序劫持时提供警告。该方案在Android 5.0之后由于权限限制无法直接管理栈顶变化，因此通过Activity生命周期进行监控。同时，文中提到了注意事项，如不能用onStop()替代onPause()，以及加载第三方Activity时的处理。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Android 防界面劫持方案

Demo下载地址

http://download.youkuaiyun.com/detail/prince_wenzheng/9742068

分析

要想真正做到防劫持，就需要在我们的程序运行时，不允许启动其他应用程序。但是Android为了提高用户的用户体验，对于不同的应用程序之间的切换，基本上是无缝，如果在启动一个Activity时，给它加入一个标志位FLAG_ACTIVITY_NEW_TASK，就能使它置于栈顶并立马呈现给用户。在这种机制下，无法做到真正的防劫持
那么只能使用一种折中的方案，用户使用app的时候，如果被恶意程序劫持跳转到别的界面，这个时候我们就要做出预警提示用户，告诉用户当前界面已经不是我们的app了，有潜在的危险。
这种方案主要有一个问题需要攻克，就是监控是否有程序覆盖了我们的APP，也就是我们需要监控栈顶的变化，在Android5.0之前，可以使用ActivityManager中提供的方法操作栈，但是在Android5.0时，谷歌由于用户隐私的考虑，弱化了这个接口，ActivityManager只能管理自己APP的栈，如果想管理其他APP的栈，需要用户主动授权，而好多手机厂商又对这个权限做了进一步限制，只能为特定的APP授权（如系统捆绑应用）。这样Android5.0之后就无法通过管理栈的方式来进行防劫持。
既然只能对自己的应用进行操作，我们可以从Activity的生命周期做些文章，具体方案往下看

方案

1. 在所有Activity的onPause()方法中，弹出提示用户的警告，延迟1-2秒执行
最低0.47元/天 解锁文章
红队内网攻防渗透：内网渗透之内网各种工具平台的使用
HACKONE的博客
04-10 1225
红队内网攻防渗透内网各种工具平台的使用 内网各种工具平台的使用
Android安全：防范Activity劫持的有效措施
最新发布
PixelShadeZ的博客
10-05 642
本文将介绍一种有效的防范Activity劫持的程序，并提供相应的源代码示例。Activity劫持是Android应用程序面临的一种常见安全威胁，攻击者通过篡改Activity的启动流程，将用户重定向到恶意页面或执行其他恶意行为。本文将介绍一种有效的防范Activity劫持的程序，并提供相应的源代码示例。然而，安全是一个不断演变的领域，开发人员仍然需要保持对新的安全威胁和漏洞的关注，并及时采取相应的措施应对。然而，安全是一个持续的过程，开发人员仍然需要密切关注新的安全威胁和漏洞，并及时采取相应的措施来应对。
Android界面防劫持，Activity防劫持，无视Android系统版本限制，无需操作栈
01-20
Android Activity 防劫持，界面防劫持，无视Android系统版本限制，无需操作栈
android 界面防劫持提示
既是过河之卒，惟有奋力向前。
07-20 666
 在用户使用app的时候,如果被恶意程序劫持跳转到别的界面,这个时候我们就要做出预警提示用户,告诉用户当前界面已经不是我们的app有潜在的危险.代码的工作原理很简单就是在我们所写的activity对象的Onstop生命周期判断,将要跳转的界面是否是安全的。        具体代码如下 [java] view plain copy   public class Anti...
Android 界面防劫持
xyyh6600的博客
07-31 1992
https://dun.163.com/news/p/47d0c43eb1854bae91872edc656dbd9e https://www.jianshu.com/p/d4677e837648
Android之Activity界面劫持反劫持
热门推荐
LVXIANGAN的专栏
02-09 2万+
总结： Activity劫持原理1、注册一个receiver，响应android.intent.action.BOOT_COMPLETED，使得开机启动一个service；这个service，会启动一个计时器，不停循环查询所有当前运行的进程（因为app可以枚举系统当前运行进程而无需声明其他权限） 2、一旦发现当前某一进程的Activity正是我们想要劫持的，并运行在前台，我们立马使用FLAG_A...
Android Activity防劫持方案
黄小梁的博客
08-25 5238
最近，安全合规部门又对金融类、银行类app进行了大规模的多方面安全检查，其中有一项安全问题：Activity劫持。其实Android界面防劫持我们app这边也是做了的，但是为啥还会有这些问题呢？自我感觉就是绝不会有此类问题，于是我们向检测部门要了劫持工具，但是事实往往是打脸的。。。。。 那么什么是Activity劫持呢？简单的说就是我们APP正常的Activity界面被恶意攻替换上仿冒的恶意Activity界面进行攻击和非法用途。界面劫持攻击通常难被识别出来，其造成的后果必然会给用户带来严重损失。 举个例.
Android防劫持技术：界面保护无视系统版本限制
知识点一：Android界面防劫持概念 在Android系统中，界面防劫持主要指的是防止第三方应用对用户界面进行非法篡改或替换，确保用户能够看到应用开发者设定的界面。界面劫持可能会对用户的隐私安全造成威胁，或者对...
Android-Flutter面试真经
鸿蒙开发知识记录
04-28 1356
关于Android Flutter 相关的面试知识点，我通过这次面试期间问道的问题进行了总结，将被问的问题第一反应就是去网上查找大家优秀的回答。希望通过这篇文章能帮助到大家。 面试节奏 3月26号开始了第一家公司的第一面，期间没考虑过去投其他公司的简历，主要目的是锻炼一下自己的面试，毕竟4年没面试过了，还是很虚。磕磕绊绊历时两个星期五轮面试最终拿到了第一家offer，同时公司人力那边也知道我有离职的打算就间接催促我提交OA离职，自己很被动，一冲动直接提交OA了，预留了两个星期的交接时间，也就是有两个星期的.
android程序劫持机劫持,Android 防止APP界面劫持
weixin_35940165的博客
05-26 815
package 包名.publics.tools;import android.app.Activity;import java.util.ArrayList;import java.util.List;import java.util.Timer;import java.util.TimerTask;/*** Title: AtyModule* Description: 界面劫持监测方法*/pu...
Android登录界面防劫持提醒处理
wwslina的博客
03-04 1490
Android登录界面防止被劫持，目前没有好的反劫持方法，只能提醒用户登陆界面被劫持，具体实施如下： 涉及到的工具类： import android.app.ActivityManager; import android.app.KeyguardManager; import android.content.Context; import android.content.Intent; import android.content.pm.ApplicationInfo; import and.
android 系统 DNS 劫持软件
10-09
可以用于DNS劫持，劫持手机上面的DNS访问，把重定向DNS服务器导入到我们自己的服务器上面，然后，想干嘛干嘛 adb push libs/armeabi-v7a/dnsproxy2 /data/local/tmp adb push res/raw/20dnsproxy2 /data/local/tmp adb shell "su -c 'mount -o rw,remount /system'" adb shell "su -c 'cp -f /data/local/tmp/dnsproxy2 /system/xbin/'" adb shell "su -c 'cp -f /data/local/tmp/20dnsproxy2 /system/etc/init.d/'" adb shell "su -c 'chmod 755 /system/xbin/dnsproxy2 /system/etc/init.d/20dnsproxy2'" adb shell "su -c 'mount -o ro,remount /system'" adb shell "su -c 'rm -f /data/local/tmp/dnsproxy2 /data/local/tmp/20dnsproxy2'" adb reboot
android界面监控，防劫持
haiyang497661292的博客
08-01 747
1，首先要对自己应用的activity建立一个白名单 2，权限 <uses-permission android:name="android.permission.GET_TASKS" /> 3， import android.app.Activity; import android.app.ActivityManager; import android.app.Applicatio
Android安全风险与防范措施--Activity劫持
weixin_56945835的博客
04-14 1891
Activity劫持风险与防范措施 在Android系统问世不久，曾发生过这样的事情，用户在正常输入用户名、密码的情况，账密信息缺被盗的情况,why? 我们在使用银行类app时，只要我们的银行app客户端退至后台，为啥总会提示一下我们，“***已退至后台”的字样，why？ 今天我们就一起来聊聊 activity被劫持的那些事。 Activity是我们构建app应用的基本页面，而android app activity页面的管理，是通过栈 来管理的。而在activity 启动时，“FLAG_ACTIVITY_
app安全：如何应对界面劫持
听风-Android进阶
03-03 2万+
app安全：如何应对界面劫持 app安全如何应对界面劫持 界面劫持的原理 解决办法 具体实施 在Activity的各生命周期中启动或者停止服务在onResume中开启service在onStart和onDestory中关闭service 编写具体的Service逻辑 在onStart中执行timer 具体效果如图 补充内容写这篇文章是因为，公司的项目对安全性要求较高一些，所以每年都会不定时把app提
Activity劫持实例与防护手段
知识搬运工，资料任你拿，包括书籍、电影、电视剧、网站、软件等，VX公人人人号：向前书局
09-28 4065
原文地址：http://blog.chinaunix.net/uid-29170659-id-4930737.html  （本文只用于学习技术，提高大家警觉，切勿用于非法用途！） 什么叫Activity劫持 这里举一个例子。用户打开安卓手机上的某一应用，进入到登陆页面，这时，恶意软件侦测到用户的这一动作，立即弹出一个与该应用 界面相同的Activity，覆盖掉了
App客户端劫持及简单防护
云守护的专栏
07-02 5078
转自：http://blog.nsfocus.net/app-client-hijacking-simple-protection/Android APP客户端安全评估中，有一项叫做activity界面劫持。该bug的攻击场景是，当手机中的恶意APP检测到当前运行的为目标APP时，就启动自身的钓鱼界面覆盖到目标APP之上，以欺骗用户输入账号密码等。本文将要归纳Android各个版本可以使用的检测当...
[车联网安全自学篇] ATTACK安全之Android Activity劫持检测与防护
橙留香Park的博客
06-01 2777
Android 界面劫持是指在Android系统中，恶意软件通过监控目标软件的运行，当检测到当前运行界面为某个被监控应用的特定界面时（一般为登录或支付界面），弹出伪造的钓鱼页面，从而诱导用户输入信息，最终窃取用户的隐私（恶意盗取用户账号、卡号、密码等信息），或者利用假冒界面进行钓鱼欺诈目前，还没有什么专门针对Activity劫持的防护方法，因为，这种攻击是用户层面上的，目前还无法从代码层面上根除。
android 防火墙,安卓防火墙-安卓防火墙(Android Firewall) 安卓版v2.2.2-PC6安卓网
weixin_33473110的博客
05-27 1375
安卓防火墙Android Firewall一个可以解决一些手机4.0以上系统问题官方介绍安卓防火墙Android Firewall是DroidWall的衍生版本，解决部分4.x系统DroidWall无效的问题。付费版和免费版没有区别，仅代表对作者工作的肯定。Android的防火墙有所有的功能Droidwall。它支持Android 2.2及更高版本。Android上的防火墙是一个伟大的工具，当它涉...
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值