搜索

[10703] 2016-11-11_AndroidN如何限制重置密码以遏制勒索软件

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2016-11-11_AndroidN如何限制重置密码以遏制勒索软件 A n d r o i d   N 如 何 限 制 重 置 密 码 以 遏 制 勒 索 软 件 3 6 0 手 机 卫 士   F r e e B u f   2 0 1 6 - 1 1 - 1 1 A n d r o i d   N 安 全 特 性 概 览 安 全 特 性 概 览 A n d r o i d N 即 即 A n d r o i d 7 . 0 ， 代 号 ， 代 号 “ 牛 轧 糖 牛 轧 糖 ” ， 是 ， 是 G o o g l e 于 于 2 0 1 6 年 年 7 月 份 推 出 的 最 新 版 智 能 手 机 操 作 系 统 。 月 份 推 出 的 最 新 版 智 能 手 机 操 作 系 统 。 A n d r o i d N 带 来 了 诸 多 新 带 来 了 诸 多 新 特 性 与 功 能 ， 它 们 将 对 系 统 整 体 性 能 进 行 提 升 ， 特 别 对 安 全 性 进 行 了 强 化 。 特 性 与 功 能 ， 它 们 将 对 系 统 整 体 性 能 进 行 提 升 ， 特 别 对 安 全 性 进 行 了 强 化 。 图 1 给 出 了 A n d r o i d N 带 来 的 主 要 变 更 ， 一 方 面 ， A n d r o i d N 对 部 分 原 有 功 能 进 行 了 优 化 ， 如 应 用 程 序 编 译 、 电 池 与 内 存 管 理 、 通 知 功 能 、 无 障 碍 功 能 等 ； 另 一 方 面 ， A n d r o i d N 也 引 入 了 诸 多 新 特 性 ， 如 多 窗 口 支 持 与 V u l k a n A P I 等 。 图 图 1 A n d r o i d   N 主 要 行 为 变 更 主 要 行 为 变 更 A n d r o i d N 的 诸 多 新 特 性 归 根 结 底 是 为 了 增 强 系 统 安 全 性 、 提 升 用 户 体 验 。 为 了 应 对 层 出 不 穷 的 恶 意 木 马 和 不 断 完 善 A n d r o i d 系 统 安 全 机 制 ， G o o g l e 还 对 A n d r o i d 系 统 的 安 全 性 进 行 了 诸 多 优 化 ， 这 些 优 化 主 要 涉 及 系 统 权 限 、 应 用 间 文 件 共 享 以 及 A n d r o i d f o r   W o r k 三 方 面 的 内 容 ： 1 . 系 统 权 限 变 更 系 统 权 限 变 更 弃 用 G E T _ A C C O U N T S 权 限 。 A n d r o i d N 之 前 ， 开 发 者 通 过 A c c o u n t M a n a g e r 的 g e t A c c o u n t s ( ) 方 法 获 取 设 备 上 账 户 信 息 之 前 必 须 保 证 已 申 请 G E T _ A C C O U N T S 权 限 ； 而 A n d r o i d N 弃 用 了 该 权 限 ， 开 发 者 可 以 在 不 申 请 G E T _ A C C O U N T S 的 情 况 下 访 问 设 备 上 的 账 户 信 息 。 新 增 O P E N _ E X T E R N A L _ D I R E C T O R Y 行 为 。 与 原 先 申 请 W R I T E _ E X T E R N A L _ S T O R A G E 权 限 后 即 可 写 外 部 存 储 不 同 的 是 ， 在 A n d r o i d N 中 ， 开 发 者 首 先 需 要 通 过 该 A c t i o n 在 外 部 存 储 中 申 请 创 建 一 个 可 写 目 录 ， 方 可 对 外 部 存 储 进 行 写 操 作 ， 这 种 方 式 进 一 步 加 强 外 部 存 储 的 安 全 性 能 。 2 . 应 用 间 文 件 共 享 应 用 间 文 件 共 享 应 用 私 有 目 录 被 限 制 访 问 （ 0 7 0 0 ） ， 文 件 所 有 者 将 无 法 通 过 设 置 私 有 文 件 访 问 模 式 为 M O D E _ W O R L D _ R E A D A B L E 与 M O D E _ W O R L D _ W R I T E A B L E 来 开 放 私 有 文 件 的 读 写 权 限 。 此 外 ， 通 过 f i l e : / / / U R I 也 将 无 法 访 问 到 应 用 包 之 外 的 路 径 ； 同 时 D o w n l o a d M a n a g e r 将 不 能 通 过 文 件 名 来 共 享 私 有 文 件 的 信 息 。
若 要 在 应 用 间 共 享 文 件 ， 开 发 者 可 以 发 送 一 项 c o n t e n t : / / U R I ， 并 授 权 U R I 的 临 时 访 问 权 限 。 进 行 此 授 权 的 最 简 单 方 式 是 使 用 F i l e P r o v i d e r 类 。 这 一 改 变 有 效 确 保 了 共 享 文 件 的 安 全 问 题 。 3 . A n d r o i d   f o r   W o r k 主 要 涉 及 证 书 安 装 、 重 置 密 码 、 二 级 用 户 管 理 以 及 设 备 标 识 符 访 问 权 限 的 变 更 ； 除 了 上 述 三 个 方 面 外 ， A n d r o i d N 还 引 入 了 新 的 开 机 验 证 机 制 ， 在 设 备 开 机 时 首 先 会 验 证 系 统 文 件 完 整 性 ， 一 旦 检 测 到 系 统 文 件 被 篡 改 （ 或 者 是 引 导 镜 像 存 在 被 修 改 的 痕 迹 ） ， 则 禁 止 系 统 启 动 或 限 定 部 分 功 能 （ 实 际 上 在 A n d r o i d M 时 代 ， 系 统 也 会 进 行 完 整 性 检 查 ， 但 A n d r o i d M 在 检 测 到 系 统 被 篡 改 时 只 是 以 弹 窗 形 式 提 醒 用 户 ， 而 不 会 采 取 进 一 步 措 施 ） 。 A n d r o i d N 的 新 开 机 验 证 机 制 将 直 接 影 响 到 设 备 R o o t 的 困 难 程 度 ， 因 为 在 R o o t 过 程 中 通 常 以 修 改 系 统 文 件 的 方 式 来 提 升 用 户 权 限 。 从 这 个 角 度 来 看 ， 新 的 开 机 验 证 机 制 在 某 种 程 度 上 提 高 了 系 统 的 安 全 性 。 A n d r o i d N 在 用 户 层 与 系 统 层 上 的 安 全 机 制 调 整 增 强 了 设 备 的 安 全 性 。 在 系 统 层 面 ， 通 过 限 制 对 私 有 文 件 的 访 问 ， 强 化 了 应 用 间 的 隔 离 效 果 ， 进 一 步 保 护 了 应 用 程 序 私 有 数 据 的 安 全 ； 在 用 户 层 面 ， 通 过 严 控 证 书 安 装 流 程 、 限 制 重 置 密 码 等 操 作 来 降 低 由 非 法 证 书 、 锁 屏 勒 索 类 木 马 带 来 的 威 胁 。 我 们 以 A n d r o i d f o r   W o r k 对 锁 屏 勒 索 类 木 马 发 展 趋 势 产 生 的 影 响 为 例 来 深 入 分 析 安 全 新 特 性 。 锁 屏 勒 索 类 木 马 现 状 锁 屏 勒 索 类 木 马 现 状 锁 屏 勒 索 类 木 马 是 让 A n d r o i d 用 户 头 疼 的 恶 性 问 题 之 一 ， 网 络 上 也 频 频 爆 出 A n d r o i d 用 户 遭 遇 各 类 锁 屏 勒 索 的 新 闻 及 其 引 发 的 相 关 讨 论 。
图 图 2 A n d r o i d 锁 屏 勒 索 问 题 频 现 锁 屏 勒 索 问 题 频 现 A n d r o i d 手 机 锁 屏 勒 索 类 木 马 主 要 是 通 过 操 作 用 户 开 机 密 码 从 而 强 制 锁 定 用 户 手 机 ， 使 得 用 户 无 法 正 常 使 用 手 机 ， 并 以 此 威 胁 用 户 进 行 付 费 解 锁 ， 用 户 只 需 按 照 恶 意 软 件 的 提 示 进 行 指 定 操 作 。 从 技 术 角 度 看 ， 锁 屏 勒 索 类 木 马 主 要 利 用 了 特 殊 悬 浮 窗 、 A c t i v i t y 劫 持 、 屏 蔽 虚 拟 按 键 、 设 置 手 机 P I N 码 和 修 改 系 统 文 件 等 方 式 以 达 到 强 制 多 屏 的 效 果 。 2 0 1 6 年 前 三 个 季 度 捕 获 锁 屏 勒 索 类 木 马 1 1 . 1 万 余 个 ， 与 2 0 1 5 年 同 季 度 对 比 发 现 ， 2 0 1 6 年 一 季 度 呈 现 出 爆 发 式 增 长 ， 同 比 增 长 7 6 7 % ； 2 0 1 6 年 二 季 度 同 比 增 长 3 6 0 % ； 2 0 1 6 年 三 季 度 同 比 增 长 5 6 % ， 如 图 3 所 示 。 由 图 4 可 以 看 到 ， 直 接 与 重 置 密 码 相 关 的 锁 屏 勒 索 类 木 马 在 这 类 木 马 中 占 了 很 大 比 重 。 这 既 足 以 反 映 出 锁 屏 勒 索 类 木 马 已 成 为 A n d r o i d 安 全 的 重 灾 区 ， 也 表 现 出 重 置 密 码 是 这 类 木 马 的 最 常 采 用 的 手 段 ， 同 时 这 类 木 马 展 现 的 巨 大 利 益 诱 惑 吸 引 着 大 量 的 木 马 作 者 ， 无 形 中 给 广 大 用 户 带 来 了 巨 大 的 安 全 隐 患 。
图 图 3 2 0 1 5 和 和 2 0 1 6 年 同 季 年 同 季 度 度 A n d r o i d 锁 屏 勒 索 类 木 马 数 量 对 比 锁 屏 勒 索 类 木 马 数 量 对 比 图 图 4 锁 屏 勒 索 木 马 中 设 置 锁 屏 密 码 勒 索 木 马 占 比 锁 屏 勒 索 木 马 中 设 置 锁 屏 密 码 勒 索 木 马 占 比 重 置 密 码 特 性 变 更 重 置 密 码 特 性 变 更 图 5 给 出 了 一 个 A n d r o i d 手 机 上 的 锁 屏 勒 索 类 木 马 示 例 ， 可 以 看 出 木 马 运 行 后 首 先 会 要 求 获 取 设 备 管 理 权 限 。 用 户 按 要 求 激 活 设 备 管 理 器 后 则 会 发 现 手 机 立 刻 被 强 制 锁 屏 ， 并 且 锁 屏 界 面 出 现 了 “ 提 示 性 ” 语 句 ， 用 户 根 据 “ 提 示 性 ” 信 息 向 指 定 账 户 支 付 一 定 金 额 后 才 能 取 得 新 密 码 解 锁 进 入 手 机 桌 面 。
图 图 5 A n d r o i d 锁 屏 勒 索 木 马 示 例 锁 屏 勒 索 木 马 示 例 1 . 锁 屏 勒 索 类 木 马 实 现 重 置 密 码 锁 屏 勒 索 类 木 马 实 现 重 置 密 码 A n d r o i d   N 之 前 ， 通 过 操 作 设 备 管 理 器 可 以 很 容 易 地 实 现 重 置 密 码 ， 只 需 调 用 设 备 管 理 器 D e v i c e P o l i c y M a n a g e r 提 供 的 r e s e t P a s s w o r d ( S t r i n g p a s s w o r d ,   i n t   f l a g s ) 接 口 ， 其 中 p a s s w o r d 为 新 的 密 码 。 图 6 所 示 为 勒 索 木 马 重 置 密 码 的 代 码 ： 首 先 需 要 为 设 备 管 理 器 添 加 r e s e t - p a s s w o r d 动 作 ， 然 后 只 要 监 听 到 用 户 激 活 设 备 管 理 器 便 立 即 调 用 r e s e t P a s s w o r d 接 口 进 行 重 置 密 码 进 而 锁 定 用 户 的 手 机 ， 如 图 6 所 示 。 图 图 6 勒 索 软 件 示 例 代 码 勒 索 软 件 示 例 代 码 2 . A n d r o i d   N 中 的 中 的 r e s e t P a s s w o r d 接 口 接 口 与 A n d r o i d   N 之 前 版 本 可 任 意 设 置 或 重 置 设 备 密 码 不 同 的 是 ， A n d r o i d N 中 明 确 规 定 ， 第 三 方 应 用 开 发 者 只 能 使 用 D e v i c e P o l i c y M a n a g e r . r e s e t P a s s w o r d 为 无 密 码 设 备 设 置 初 始 密 码 ， 而 不 能 重 置 或 清 除 已 有 的 设 备 密 码 。 若 设 备 当 前 没 有 密 码 ， 如 图 7 （   左 ） 所 示 ， 此 时 可 以 调 用 r e s e t P a s s w o r d 方 法 成 功 设 置 锁 屏 密 码 ， 如 图 7 （ 右 ） 。
图 图 7 成 功 设 置 密 码 成 功 设 置 密 码 若 设 备 已 有 密 码 ， 当 尝 试 调 用 r e s e t P a s s w o r d 方 法 重 置 锁 屏 密 码 时 ， 系 统 会 抛 出 S e c u r i t y E x c e p t i o n 异 常 ， 并 提 示 “ A d m i n c a n n o t   c h a n g e   c u r r e n t   p a s s w o r d ” ， 如 图 8 所 示 。 图 图 8 修 改 已 有 密 码 失 败 修 改 已 有 密 码 失 败 从 上 述 内 容 可 以 看 到 ， A n d r o i d N 中 对 于 r e s e t P a s s w o r d A P I 所 添 加 的 限 制 能 阻 止 木 马 对 已 有 锁 屏 密 码 的 重 置 ， 从 而 使 得 部 分 勒 索 软 件 失 效 。 小 结 小 结 1 . 在 A n d r o i d   N 中 ， 锁 屏 勒 索 类 木 马 只 能 利 用 系 统 提 供 的 重 置 密 码 A P I 来 设 置 设 备 的 初 始 密 码 ， 而 不 能 用 来 修 改 已 有 密 码 ， 这 也 就 意 味 着 那 些 从 不 设 锁 屏 密 码 的 用 户 仍 然 会 处 在 危 险 之 中 ， 由 此 可 见 用 户 养 成 主 动 设 置 锁 屏 密 码 等 良 好 习 惯 对 提 高 设 备 安 全 性 而 言 非 常
重 要 ； 2 . 由 于 在 针 对 A n d r o i d   N 以 下 版 本 的 锁 屏 勒 索 类 木 马 中 ， 重 置 密 码 相 关 的 木 马 占 比 较 大 ， 因 此 A n d r o i d N 对 该 A P I 的 使 用 限 制 将 会 大 幅 缩 小 锁 屏 勒 索 类 木 马 的 影 响 范 围 ； 3 . 面 对 此 种 对 重 置 密 码 功 能 的 限 定 ， 锁 屏 勒 索 类 木 马 可 能 会 另 辟 蹊 径 ， 比 如 结 合 伪 装 、 诱 导 等 其 他 手 段 来 扰 乱 用 户 正 常 使 用 设 备 ， 以 达 到 敲 诈 勒 索 的 目 的 。 对 此 我 们 会 继 续 关 注 ， 让 用 户 更 安 全 地 使 用 手 机 。 * 本 文 作 者 ： 3 6 0 手 机 卫 士 （ 企 业 账 号 ） ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理