11、Android应用客户端静态分析攻击技术解析

Android应用客户端静态分析攻击技术解析

1. 概述

在Android应用安全领域，客户端攻击是一个重要的研究方向。从静态应用安全测试（SAST）的角度来看，存在多种针对Android应用组件的攻击方式。为了成功实施这些攻击，攻击者通常需要说服受害者在其手机上安装恶意应用，或者直接获得对设备的物理访问权限。本文将详细介绍针对Android应用组件的各种攻击技术，包括对活动（Activities）、服务（Services）、广播接收器（Broadcast receivers）和内容提供者（Content providers）的攻击。

2. 攻击应用组件

Android应用组件包括活动、服务、广播接收器和内容提供者等。这些组件在设计和实现过程中，如果存在安全漏洞，就可能被攻击者利用。

2.1 对活动的攻击

在渗透测试中，导出的活动是Android应用组件常见的问题之一。当一个活动被导出时，同一设备上的任何应用都可以调用它。例如，某个应用导出了具有敏感功能的活动，而用户又安装了恶意应用，那么恶意应用就可以在用户连接充电器等特定时刻调用该敏感活动。

在Android文档中， exported 属性描述了活动是否可以被其他应用组件启动。如果设置为 true ，则可以被其他应用启动；如果设置为 false ，则只能被同一应用或具有相同用户ID的应用启动。默认值取决于活动是否包含意图过滤器（intent filter），没有过滤器时默认值为 false ，有过滤器时默认值为 true