安卓系统组件攻击—Service

tlucky1

已于 2022-07-06 18:38:23 修改

阅读量720

点赞数

CC 4.0 BY-SA版权

分类专栏： Android安全文章标签： android fourgoats

于 2022-07-06 18:38:15 首次发布

本文链接：https://blog.youkuaiyun.com/t102526/article/details/125645594

Android安全专栏收录该内容

5 篇文章

订阅专栏

本文介绍了Android应用程序的Service服务，它可在无用户接口时启动和停止，用于后台操作。还阐述了利用Android服务组件安全弱点对FourGoats应用进行攻击的方法，通过drozer命令启动其定位服务。最后给出修复建议，即设置创建或绑定服务需权限，可在AndroidManifest.xml文件中添加权限属性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.Service服务介绍

服务是一个Android应用程序组件，它可以在没有用户接口的情况下启动和停止。常用于在后台完成用户指定的操作。一些常见服务的例子包括邮件接收器和短信接收器。虽然这些服务在工作的时候我们看不到，但这些组件通过发送和接收intent来进行进程间通信。

2.实现攻击

在攻击service中，将利用Android服务组件的安全弱点;这些组件可以在没有用户交互的情况下启动和停止。要确定导出的服务列表，可以再次使用drozer模块app. service.info，如下图所示:
使用drozer查看four goats 的服务
命令：run app.service.info --package org.owasp.goatdroid.fourgoats

在这里插入图片描述
从上图可以发现org.owasp.fourgoats.services.LocationService 服务,权限为空，FourGoats在没有获得任何许可的情况下就使用了地理位置服务。但是，对于攻击者来说，这是一个利用和访问位置服务的入口点。
现在，将继续使用drozer命令通过应用FourGoats启动服务，运行
命令：run app.service.start --action org.owasp.fourgoats.services.LocationService --component org.owasp.goatdroid.fourgoats org.owasp.fourgoats.services.LocationService
在这里插入图片描述