搜索

[10490] 2016-09-11_AndroidAccessibility安全性研究报告

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2016-09-11_AndroidAccessibility安全性研究报告 A n d r o i d   A c c e s s i b i l i t y   安 全 性 研 究 报 告 3 6 0 手 机 卫 士   F r e e B u f   2 0 1 6 - 0 9 - 1 1 第 一 章 第 一 章 A c c e s s i b i l i t y 简 介 简 介 近 期 ， 近 期 ， 3 6 0 烽 火 实 验 室 发 现 一 款 滥 用 烽 火 实 验 室 发 现 一 款 滥 用 A c c e s s i b i l i t y 的 木 马 ， 该 木 马 具 有 浏 览 器 地 址 栏 劫 持 、 搜 索 劫 持 、 桌 面 点 击 劫 持 以 及 防 的 木 马 ， 该 木 马 具 有 浏 览 器 地 址 栏 劫 持 、 搜 索 劫 持 、 桌 面 点 击 劫 持 以 及 防 卸 载 等 系 列 恶 意 行 为 ， 本 报 告 将 结 合 我 们 对 该 木 马 的 分 析 ， 从 卸 载 等 系 列 恶 意 行 为 ， 本 报 告 将 结 合 我 们 对 该 木 马 的 分 析 ， 从 A c c e s s b i l i t y 的 设 计 初 衷 、 技 术 发 展 、 滥 用 情 况 等 角 度 研 究 的 设 计 初 衷 、 技 术 发 展 、 滥 用 情 况 等 角 度 研 究 A c c e s s i b i l i t y 的 安 全 性 。 的 安 全 性 。 一 、 一 、   设 计 意 义 设 计 意 义 依 据 A n d r o i d 官 方 文 档 ， 考 虑 到 一 些 用 户 不 能 很 好 地 使 用 A n d r o i d 设 备 ， 比 如 由 于 视 力 、 身 体 、 年 龄 方 面 的 限 制 ， 造 成 阅 读 内 容 、 触 控 操 作 、 声 音 信 息 等 方 面 的 获 取 困 难 ， 因 此 A n d r o i d 提 供 了 A c c e s s i b i l i t y 特 性 和 服 务 帮 助 用 户 更 好 地 使 用 A n d r o i d 设 备 。 正 由 于 这 个 介 绍 ， 在 国 内 更 普 遍 地 被 称 为 无 障 碍 或 残 疾 人 模 式 。 A c c e s s i b i l i t y 的 官 方 简 介 内 容 如 下 图 ， 有 兴 趣 详 细 了 解 该 部 分 内 容 请 参 考 官 网 详 解 [ 1 ] 。 图 图 1 . 1 A c c e s s i b i l i t y 官 方 简 介 官 方 简 介 二 、 二 、   运 行 原 理 运 行 原 理 A c c e s s i b i l i t y [ 2 ] 相 关 服 务 以 及 接 口 在 A n d r o i d   1 . 6 时 期 就 已 经 被 加 入 ， 其 中 以 A c c e s s i b i l i t y S e r v i c e 组 件 作 为 入 口 ， 结 合 A c c e s s i b i l i t y E v e n t ， A c c e s s i b i l i t y N o d e I n f o 等 关 键 类 完 成 辅 助 功 能 （ 其 中 A c c e s s i b i l i t y N o d e I n f o 于 A n d r o i d   4 . 0 加 入 ） 。 A c c e s s i b i l i t y S e r v i c e 是 继 承 了 S e r v i c e 的 抽 象 类 ， 生 命 周 期 不 由 应 用 本 身 管 理 ， 而 是 由 系 统 和 用 户 的 显 式 操 作 所 控 制 ， 运 行 后 当 有 A c c e s s i b i l i t y E v e n t 被 发 出 时 该 服 务 会 收 到 系 统 的 回 调 。 由 于 是 由 系 统 所 启 动 的 组 件 ， 所 以 与 一 般 S e r v i c e 有 所 区 别 ， 特 别 的 地 方 在 于 满 足 下 面 三 点 ： 1 ) 该 S e r v i c e 需 要 权 限 a n d r o i d . p e r m i s s i o n . B I N D _ A C C E S S I B I L I T Y _ S E R V I C E ， 该 权 限 保 证 了 只 有 系 统 能 绑 定 调 用 该 服 务 ； 2 ) 第 二 点 ， 该 S e r v i c e 需 要 a c t i o n ： a n d r o i d . a c c e s s i b i l i t y s e r v i c e . A c c e s s i b i l i t y S e r v i c e ；
3 ) 第 三 点 ， 提 供 名 为 a n d r o i d . a c c e s s i b i l i t y s e r v i c e 的 m e t a - d a t a ， 且 提 供 x m l 作 为 A c c e s s i b i l i t y S e r v i c e 的 配 置 文 件 ， 配 置 文 件 声 明 有 该 服 务 接 收 事 件 类 型 、 反 馈 类 型 等 内 容 。 三 、 三 、   使 用 情 况 使 用 情 况 依 据 A n d r o i d 官 方 的 详 细 介 绍 ， 开 发 者 应 该 从 自 身 应 用 出 发 ， 在 增 加 视 图 属 性 如 c o n t e n t D e s c r i p t i o n 等 内 容 后 ， 可 以 在 不 修 改 原 有 代 码 逻 辑 的 情 况 下 使 用 户 体 验 得 到 优 化 ， 如 预 装 在 A n d r o i d   设 备 上 的 屏 幕 阅 读 器 T a l k B a c k [ 3 ] ， 在 没 有 修 改 系 统 源 码 的 情 况 下 ， 满 足 了 视 力 不 足 的 用 户 使 用 A n d r o i d 设 备 的 需 求 。 根 据 A n d r o i d 官 方 的 说 明 ， T a l k B a c k 会 使 用 语 音 反 馈 描 述 用 户 所 执 行 的 操 作 ， 以 及 告 知 用 户 收 到 的 提 醒 和 通 知 ， 可 以 帮 助 视 力 水 平 较 低 的 用 户 顺 利 进 行 手 机 的 触 控 、 阅 读 内 容 的 进 行 。 在 国 内 ， A c c e s s i b i l i t y 被 更 多 地 用 于 免 R O O T 自 动 安 装 以 及 自 动 抢 红 包 功 能 的 实 现 ， 免 R O O T 自 动 安 装 可 以 优 化 用 户 体 验 ， 但 自 动 抢 红 包 功 能 既 没 有 帮 助 有 缺 陷 用 户 更 好 的 使 用 手 机 ， 也 没 有 提 升 用 户 体 验 ， 与 A n d r o i d 官 方 的 设 计 初 衷 已 经 背 离 ， 进 入 了 灰 色 地 带 的 范 畴 ， 同 时 利 用 A c c e s s i b i l i t y 进 行 的 恶 意 行 为 也 越 来 越 多 ， 需 要 引 起 足 够 重 视 。 第 二 章 第 二 章 A c c e s s i b i l i t y 发 展 趋 势 发 展 趋 势 第 二 章 第 二 章 A c c e s s i b i l i t y 发 展 趋 势 发 展 趋 势 2 0 1 6 年 我 们 发 现 带 有 A c c e s s i b i l i t y 功 能 的 样 本 数 量 呈 现 爆 发 性 增 长 ， 但 很 遗 憾 ， A c c e s s i b i l i t y 功 能 的 使 用 却 与 A n d r o i d 官 方 的 初 衷 渐 行 渐 远 。 2 0 0 9 年 A n d r o i d   1 . 6 发 布 ， 早 在 7 年 前 A c c e s s i b i l i t y 就 已 经 面 世 。 然 而 ， 在 数 据 分 析 当 中 却 发 现 ， 直 至 2 0 1 2 年 才 收 录 有 使 用 该 技 术 的 样 本 ， 而 且 占 样 本 总 数 的 比 例 极 低 ， 仅 有 0 . 0 1 5 % ， 随 后 两 三 年 的 时 间 里 A c c e s s i b i l i t y 的 使 用 比 例 仍 然 偏 低 ， 甚 至 于 到 2 0 1 5 年 时 占 比 仍 不 足 0 . 5 % ， 但 是 在 2 0 1 6 年 上 半 年 里 占 比 已 经 超 过 了 2 . 6 % ， 同 时 仅 仅 2 0 1 6 年 上 半 年 的 样 本 数 量 已 经 是 2 0 1 5 年 一 整 年 样 本 数 量 的 3 倍 ， 相 关 的 样 本 数 量 及 相 关 比 例 发 展 趋 势 见 图 2 . 1 。
图 图 2 . 1   A c c e s s i b i l i t y 样 本 数 量 及 占 比 趋 势 样 本 数 量 及 占 比 趋 势 从 数 据 角 度 进 行 分 析 ， 虽 然 在 2 0 1 5 年 里 使 用 A c c e s s i b i l i t y 的 样 本 数 量 已 经 突 破 了 2 0 万 ， 但 是 这 个 数 字 在 样 本 总 数 所 占 的 比 例 仍 不 足 0 . 5 % ， 相 当 于 每 2 0 0 个 样 本 当 中 才 能 勉 强 找 出 1 个 带 有 A c c e s s i b i l i t y 功 能 的 样 本 。 因 此 ， 在 一 定 程 度 上 说 ， 在 A c c e s s i b i l i t y 诞 生 的 前 六 年 里 ， 该 项 服 务 的 使 用 比 例 是 符 合 谷 歌 预 期 的 ， 正 如 谷 歌 官 方 的 介 绍 ， A c c e s s i b i l i t y 是 为 了 让 身 体 不 便 的 用 户 更 好 地 使 用 手 机 ， 目 标 用 户 群 体 比 例 较 小 ， 因 而 理 想 状 态 样 本 比 例 也 应 该 相 对 较 少 。 对 样 本 增 长 状 况 的 研 究 ， 发 现 A c c e s s i b i l i t y 样 本 大 致 可 以 划 分 为 从 一 开 始 的 合 理 利 用 时 期 ， 发 展 到 用 于 提 升 用 户 体 验 ， 继 而 转 向 到 灰 色 地 带 ， 逐 步 背 离 了 安 卓 谷 歌 的 设 计 初 衷 。 一 、 一 、   合 理 利 用 合 理 利 用 上 文 提 及 了 安 卓 官 方 对 A c c e s s i b i l i t y 的 说 明 ， 那 么 如 何 才 是 对 A c c e s s i b i l i t y 的 合 理 利 用 呢 ？ 这 里 不 得 不 再 次 所 提 起 屏 幕 阅 读 器 T a l k B a c k ， 其 可 以 作 为 无 障 碍 应 用 的 一 个 优 秀 范 例 ， 具 体 体 现 为 下 面 三 个 方 面 ： 1 ) 目 标 用 户 恰 当 。 如 设 计 意 义 中 所 介 绍 ， A c c e s s i b i l i t y 主 要 是 面 向 于 身 体 等 方 面 存 在 残 疾 或 不 足 的 用 户 ， 而 T a l k B a c k 则 是 直 接 面 向 视 力 存 在 障 碍 或 不 足 的 用 户 ； 2 ) 更 好 地 使 用 设 备 。 安 卓 官 方 希 望 通 过 A c c e s s i b i l i t y 提 供 多 种 方 式 的 转 换 ， 达 到 让 特 殊 用 户 更 好 的 使 用 手 机 的 目 的 ， 在 这 一 点 上 T a c k B a c k 具 体 表 现 为 给 用 户 提 供 了 多 方 面 的 语 言 反 馈 ， 如 触 摸 、 文 字 、 输 入 等 多 方 面 的 语 音 提 示 ， 让 视 力 存 在 障 碍 或 不 足 的 用 户 在 操 作 手 机 当 中 得 到 可 靠 的 帮 助 ， 使 得 用 户 能 无 障 碍 地 使 用 手 机 。 3 ) 在 不 影 响 原 有 代 码 情 况 下 实 现 了 功 能 扩 展 。 这 是 A c c e s s i b i l i t y 一 个 很 优 秀 的 特 质 ， 谷 歌 不 需 要 在 系 统 源 码 当 中 修 改 或 增 加 任 何 内 容 ， 只 对 外 提 供 了 A c c e s s i b i l i t y 功 能 ， 就 满 足 了 视 力 不 足 用 户 对 于 使 用 手 机 的 日 常 需 求 ， 达 到 不 修 改 原 有 程 序 逻 辑 的 情 况 下 还 优 化 了 用 户 体 验 的 目 的 。 可 见 ， 在 上 述 三 个 方 面 的 引 导 下 ， A c c e s s i b i l i t y 应 该 是 一 个 面 向 特 殊 人 群 的 ， 对 开 发 者 友 好 的 一 个 服 务 。 二 、 二 、   提 升 体 验 提 升 体 验 需 求 是 带 动 开 发 者 去 了 解 学 习 新 技 术 的 一 大 动 力 ， 在 2 0 1 5 年 里 ， 各 大 应 用 市 场 均 提 供 了 “ 免 R O O T 自 动 安 装 ” 的 功 能 选 项 ， 同 时 由 于 这 个 功 能 的 推 出 ， 使 得 越 来 越 多 的 开 发 者 去 探 究 了 解 A c c e s s i b i l i t y 这 项 技 术 。 免 R O O T 自 动 安 装 ， 又 有 “ 智 能 安 装 ” 的 说 法 。 应 用 市 场 在 没 R O O T 权 限 的 条 件 下 ， 安 装 或 更 新 软 件 时 会 弹 出 应 用 安 装 界 面 ， 而 用 户 想 要 安 装 或 更 新 多 个 应 用 时 ， 需 要 用 户 多 次 主 动 去 点 击 安 装 按 钮 ， 造 成 用 户 使 用 上 的 不 便 ， 免 R O O T 自 动 安 装 正 为 了 解 决 用 户 希 望 免 去 反 复 的 点 击 操 作 这 个 需 求 而 产 生 。 虽 然 此 功 能 没 有 面 向 特 殊 人 群 而 是 面 向 了 普 遍 用 户 ， 但 是 免 去 了 用 户 更 新 软 件 时 反 复 操 作 ， 提 升 了 用 户 体 验 。 以 3 6 0 手 机 助 手 作 为 一 个 范 例 ， 用 户 手 机 即 使 没 有 R O O T ， 开 启 了 3 6 0 手 机 助 手 的 辅 助 功 能 以 后 ， 也 可 以 方 便 地 进 行 应 用 的 批 量 安 装 、 更 新 或 卸 载 ， 不 再 需 要 用 户 繁 琐 地 点 击 安 装 或 卸 载 按 钮 。 免 R O O T 自 动 安 装 逻 辑 流 程 图 见 图 2 . 2 。
图 图 2 . 2   免 免 R O O T 自 动 安 装 流 程 自 动 安 装 流 程 三 、 三 、   灰 色 地 带 灰 色 地 带 免 R O O T 自 动 安 装 是 个 提 升 用 户 体 验 的 功 能 ， 但 是 自 动 抢 红 包 需 求 则 是 使 得 A c c e s s i b i l i t y 的 使 用 进 入 了 灰 色 地 带 。 不 可 否 认 ， 自 动 抢 红 包 是 比 免 R O O T 自 动 安 装 更 强 烈 的 一 个 用 户 需 求 ， 无 论 是 企 业 还 是 个 人 开 发 者 ， 都 纷 纷 通 过 A c c e s s i b i l i t y 去 实 现 抢 红 包 的 相 关 功 能 ， 这 是 A c c e s s i b i l i t y 样 本 数 量 的 大 幅 度 增 长 的 一 个 重 要 原 因 。 回 到 A c c e s s i b i l i t y 本 身 ， 将 A c c e s s i b i l i t y 服 务 用 于 自 动 抢 红 包 ， 既 没 有 面 向 特 殊 人 群 ， 也 没 有 提 升 用 户 体 验 ， 已 经 背 离 了 安 卓 官 方 的 设 计 意 义 ， 而 且 自 动 抢 红 包 软 件 具 有 外 挂 属 性 ， 会 造 成 一 定 程 度 上 的 不 公 平 现 象 ， 正 如 外 挂 软 件 一 样 难 以 判 断 其 好 坏 性 质 一 样 ， 用 于 自 动 抢 红 包 功 能 的 实 现 代 表 着 A c c e s s i b i l i t y 的 使 用 已 经 进 入 灰 色 地 带 。 自 动 抢 红 包 的 逻 辑 流 程 图 见 图 2 . 3 。 图 图 2 . 3   自 动 抢 红 包 自 动 抢 红 包 通 过 流 程 图 的 简 单 对 比 ， 发 现 自 动 抢 红 包 的 逻 辑 比 免 R O O T 自 动 安 装 更 为 复 杂 一 些 ， 结 合 时 间 前 后 的 因 素 分 析 ， 免 R O O T 自 动 安 装 功 能 的 出 现 使 得 A c c e s s i b i l i t y 已 经 有 了 一 定 的 技 术 探 索 积 累 ， 为 后 面 自 动 抢 红 包 技 术 发 展 提 供 了 条 件 ， 同 时 因 为 自 动 抢 红 包 的 需 求 远 远 强 于 免 R O O T 自 动 安 装 功 能 的 需 求 ， 所 以 即 使 自 动 抢 红 包 有 着 更 为 复 杂 的 逻 辑 ， 也 没 有 阻 挡 更 多 的 开 发 者 去 研 究 和 开 发 自 动 抢 红 包 应 用 。 四 、 四 、   肆 意 滥 用 肆 意 滥 用 由 于 A c c e s s i b i l i t y 的 设 计 初 衷 只 是 面 向 于 少 数 群 体 ， 长 时 间 里 属 于 一 个 较 冷 门 的 功 能 ， 但 是 近 两 年 免 R O O T 自 动 安 装 和 自 动 抢 红 包 的 出 现 ， 使 得 A c c e s s i b i l i t y 进 入 了 更 多 开 发 者 的 视 野 ， 不 再 被 人 们 忽 略 ， A c c e s s i b i l i t y 样 本 也 从 最 开 始 的 合 理 利 用 发 展 到 用 于 提 升 用 户 体 验 ， 再 到 踩 入 了 自 动 抢 红 包 这 种 灰 色 地 带 。 经 过 一 定 的 发 展 以 后 ， 开 发 者 容 易 发 现 A c c e s s i b i l i t y 能 做 的 事 情 不 止 这 些 ， 也 给 一 些 不 怀 好 意 的 开 发 者 或 者 木 马 制 作 者 提 供 了 制 作 恶 意 软 件 的 切 入 点 。 正 如 硬 币 有 正 反 两 面 那 样 ， 在 A c c e s s i b i l i t y 使 用 趋 势 明 显 上 升 的 势 头 发 生 之 时 ， 是 否 也 有 木 马 或 者 恶 意 软 件 趁 机 混 迹 于 其 中 呢 ？ 图 2 . 4 是 带 有 A c c e s s i b i l i t y 功 能 的 恶 意 样 本 数 量 统 计 。
图 图 2 . 4 A c c e s s i b i l i t y 恶 意 样 本 数 量 统 计 恶 意 样 本 数 量 统 计 不 难 发 现 ， 随 着 A c c e s s i b i l i t y 使 用 的 普 及 ， A c c e s s i b i l i t y 恶 意 样 本 的 数 量 也 在 增 加 ， 注 意 上 图 中 最 后 一 列 仅 仅 是 2 0 1 6 年 上 半 年 的 数 量 ， 换 个 维 度 ， 其 实 这 个 数 量 是 2 0 1 5 年 上 半 年 的 2 4 5 . 3 % ， 接 近 于 2 0 1 5 年 同 期 的 2 . 5 倍 ！ 目 前 尚 且 乐 观 的 是 ， A c c e s s i b i l i t y 恶 意 样 本 的 上 升 趋 势 大 大 低 于 A c c e s s i b i l i t y 总 体 样 本 的 增 长 ， 但 是 随 着 A c c e s s i b i l i t y 的 普 及 ， 存 在 着 出 现 新 的 肆 意 滥 用 的 可 能 性 ， 这 次 3 6 0 烽 火 实 验 室 发 现 的 浏 览 器 劫 持 木 马 便 是 一 个 例 证 。 第 三 章 第 三 章 A c c e s s i b i l i t y 滥 用 案 例 分 析 滥 用 案 例 分 析 第 三 章 第 三 章 A c c e s s i b i l i t y 滥 用 案 例 分 析 滥 用 案 例 分 析 一 、 一 、   行 为 概 述 行 为 概 述 （ 一 ） （ 一 ）   诱 导 用 户 开 启 诱 导 用 户 开 启 3 6 0 烽 火 实 验 室 最 新 发 现 的 木 马 “ S y s t e m   M o n i t o r ” ， 该 木 马 表 面 伪 装 成 手 机 安 全 软 件 ， 启 动 后 以 安 全 软 件 的 界 面 诱 导 用 户 启 动 辅 助 功 能 以 “ 完 成 安 装 ” ， 此 处 的 页 面 描 述 “ M a l w a r e   P r o t e c t i o n ” 字 样 由 木 马 设 定 ， 意 在 进 一 步 诱 导 用 户 相 信 其 为 一 款 安 全 软 件 。 再 次 进 入 辅 助 功 能 ， 点 击 S y s t e m   M o n i t o r 后 无 法 再 进 入 上 述 开 关 页 面 ， 而 是 自 动 回 弹 至 设 置 页 面 。
图 图 3 . 1   启 动 木 马 辅 助 功 能 截 图 启 动 木 马 辅 助 功 能 截 图 （ 二 ） （ 二 ）   防 止 被 卸 载 防 止 被 卸 载 正 常 情 况 下 ， 在 系 统 设 置   中 的   应 用   选 项 中 可 以 查 看 应 用 信 息 ， 进 而 对 程 序 进 行 卸 载 。
图 图 3 . 2   手 机 中 的 应 用 列 表 手 机 中 的 应 用 列 表
图 图 3 . 3   点 击 正 常 应 用 后 跳 转 页 面 点 击 正 常 应 用 后 跳 转 页 面
图 图 3 . 4   点 击 木 马 点 击 木 马 S y s t e m   M o n i t o r 后 跳 转 页 面 后 跳 转 页 面 可 见 ， 点 击 正 常 软 件 可 以 进 入 到 “ 应 用 信 息 ” 页 面 ， 可 以 对 应 用 进 行 卸 载 和 强 行 停 止 等 操 作 ， 但 如 果 点 击 选 中 的 木 马 程 序 ， 则 会 跳 转 到 设 置 页 面 而 无 法 进 入 到 该 页 面 ， 造 成 用 户 无 法 正 常 卸 载 。 （ 三 ） （ 三 ）   浏 览 器 地 址 栏 劫 持 浏 览 器 地 址 栏 劫 持 正 常 打 开 浏 览 器 后 的 页 面 如 下 图
图 图 3 . 5   正 常 情 况 下 打 开 浏 览 器 截 图 正 常 情 况 下 打 开 浏 览 器 截 图 安 装 该 恶 意 软 件 后 打 开 浏 览 器 的 页 面 ， 会 打 开 特 定 的 网 址 ， 如 下 图
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理