搜索

[27858] 2021-03-11_揭秘潜藏在你手机里的“广告大师”

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-03-11_揭秘潜藏在你手机里的“广告大师” 揭 秘 潜 藏 在 你 手 机 里 的 “ 广 告 大 师 ” O P P O 天 镜   O P P O 安 全 应 急 响 应 中 心   2 0 2 1 - 0 3 - 1 1 背 景   O P P O 天 镜 ： 基 于 多 引 擎 综 合 判 定 的 移 动 应 用 安 全 与 隐 私 检 测 平 台 ， 提 供 移 动 终 端 A P P 、 I O T 、 快 应 用 、 小 游 戏 等 的 安 全 与 隐 私 检 测 能 力 。 近 日 ， 天 镜 分 析 团 队 在 做 恶 意 样 本 分 析 时 检 测 到 一 款 恶 意 的 工 具 类 应 用 ， 该 应 用 主 要 行 为 是 展 示 各 种 应 用 外 广 告 （ 普 通 用 户 无 法 感 知 到 是 哪 个 应 用 弹 出 来 的 广 告 ） ， 定 期 循 环 弹 出 广 告 ， 配 合 流 氓 保 活 （ 通 过 保 活 机 制 让 程 序 无 法 被 杀 死 ） 给 用 户 极 差 的 使 用 体 验 。 试 想 一 个 场 景 ： 手 机 用 户 正 在 使 用 导 航 开 车 ， 突 然 遇 到 恶 意 弹 出 的 全 屏 广 告 而 且 无 法 关 闭 ， 那 会 有 多 危 险 。 轻 则 路 线 走 错 ， 重 则 引 发 交 通 事 故 ， 严 重 威 胁 人 身 安 全 ， 后 果 不 堪 设 想 。 除 此 之 外 ， 恶 意 工 具 类 应 用 有 的 单 纯 为 了 弹 出 广 告 而 本 身 就 不 具 备 相 应 的 功 能 ， 比 如 杀 毒 类 A p p 只 是 为 了 展 示 广 告 ， 杀 毒 功 能 只 是 展 示 一 个 动 画 。 某 些 工 具 应 用 目 的 则 是 窃 取 用 户 的 隐 私 信 息 。 恶 意 工 具 应 用 具 体 的 恶 意 行 为 有 哪 些 ？ 实 现 原 理 是 什 么 ？ 为 什 么 恶 意 开 发 者 会 盯 上 工 具 类 应 用 呢 ？ 普 通 用 户 如 何 识 别 何 防 范 此 类 应 用 ？ 接 下 来 通 过 分 析 主 流 的 某 类 工 具 应 用 ( 见 下 图 ) 的 实 现 流 程 ， 为 大 家 详 细 介 绍 一 下 这 些 恶 意 应 用 潜 藏 了 哪 些 恶 意 行 为 。
图 1 - 1 :   恶 意 应 用 名 单 主 要 恶 意 行 为 动 态 控 制 广 告 开 关 动 态 控 制 广 告 开 关 经 过 我 们 的 分 析 ， 通 常 这 类 应 用 恶 意 行 为 的 开 启 都 是 有 相 关 配 置 ， 应 用 在 刚 刚 安 装 到 用 户 手 机 上 时 ， 是 不 会 展 示 广 告 的 。 我 们 以 最 简 单 的 启 屏 广 告 来 举 例 。 首 先 ， 先 是 获 取 广 告 相 关 的 配 置 ， 然 后 根 据 配 置 信 息 ， 来 决 定 是 否 去 展 示 广 告 。
图 1 - 2   广 告 请 求 流 程 我 们 在 看 一 下 默 认 的 开 屏 广 告 配 置 。 从 下 图 可 以 明 显 看 到 ， 默 认 开 屏 是 关 闭 的 。 让 用 户 误 以 为 ， 应 用 没 有 广 告 。 图 1 - 3   默 认 广 告 配 置 文 件 流 氓 保 活 流 氓 保 活 应 用 可 以 在 A n d r o i d 9 . 0 以 上 进 行 相 当 强 的 保 活 ， 核 心 原 理 为 :   通 过 f o r k 多 个 进 程 ， 进 程 间 利 用 L i n u x 的 f l o c k 文 件 锁 来 监 测 对 方 是 否 已 经 死 亡 ， 利 用 系 统 查 杀 的 空 挡 ， 反 射 系 统 A P I 进 行 拉 活 ， 导 致 最 终 应 用 进 程 无 法 被 杀 死 。 图 2 - 1   保 活 s d k 启 动 后
通 过 上 图 可 以 发 现 ， 保 活 s d k 启 动 后 ， 会 孵 化 出 多 个 进 程 ， 多 个 进 程 相 互 守 护 ， 对 于 普 通 用 户 来 说 ， 应 用 根 本 无 法 杀 掉 ， 这 也 就 导 致 应 用 可 以 随 时 监 听 到 用 户 手 机 相 关 的 行 为 ， 从 而 弹 出 应 用 外 广 告 。 监 控 其 他 应 用 进 入 监 控 其 他 应 用 进 入 / 退 出 ， 从 而 弹 出 广 告 退 出 ， 从 而 弹 出 广 告 先 说 一 下 ， 为 什 么 应 用 要 监 听 其 他 应 用 的 进 入 和 退 出 的 时 候 弹 广 告 呢 ？ 这 是 因 为 ， 通 过 监 听 其 他 应 用 进 入 ， 可 以 给 用 户 造 成 错 觉 ， 认 为 这 个 广 告 是 其 它 应 用 的 启 动 广 告 ， 是 正 常 的 。 退 出 广 告 也 同 理 ， 都 是 让 用 户 认 为 当 前 展 示 的 广 告 是 其 它 应 用 弹 出 的 ， 而 并 非 恶 意 A p p 。 上 面 之 所 以 先 说 保 活 ， 就 是 为 了 让 大 家 看 到 ， 保 活 这 个 辅 助 手 段 加 上 应 用 外 广 告 ， 会 给 用 户 带 来 多 大 的 伤 害 。
图   3 - 1   应 用 外 广 告 样 式 下 面 看 一 下 它 的 实 现 方 式
图   3 - 2   应 用 打 开 / 关 闭 广 告 位 实 现 流 程 下 面 放 一 张 应 用 外 广 告 的 配 置 图 3 - 3   应 用 打 开 / 退 出 广 告 位 配 置 文 件 通 过 上 面 的 手 段 ， 应 用 就 可 以 肆 意 的 弹 出 应 用 外 广 告 ， 在 保 活 的 保 护 下 ， 意 味 着 ， 如 果 用 户 不 卸 载 此 应 用 ， 将 一 直 会 看 到 广 告 。
锁 屏 广 告 锁 屏 广 告 先 看 一 下 样 式 图   4 - 1   锁 屏 样 式 锁 屏 有 什 么 危 害 呢 ？ 第 一 个 就 是 广 告 容 易 误 触 ， 按 用 户 解 锁 习 惯 ， 很 容 易 就 点 击 去 解 锁 了 。 另 一 个 就 是 ， 一 般 系 统 都 有 锁 屏 ， 这 样
会 导 致 解 锁 两 次 ， 用 户 的 体 验 会 比 较 差 。 下 面 来 看 此 应 用 锁 屏 的 具 体 实 现 。 简 单 看 一 下 锁 屏 广 告 的 实 现 : 图   4 - 2   锁 屏 实 现 通 过 上 面 对 这 款 应 用 的 分 析 ， 我 们 可 以 看 出 ， 如 果 用 户 安 装 了 这 个 应 用 ， 无 论 是 否 在 使 用 此 应 用 ， 都 会 有 非 常 差 的 体 验 ， 而 且 由 于 有 强 保 活 的 原 因 ， 这 个 影 响 是 持 续 的 。 H o m e B a c k 广 告 ， 拦 截 用 户 正 常 退 出 广 告 ， 拦 截 用 户 正 常 退 出 所 谓 的 H o m e B a c k ， 就 是 在 主 A c t i v i t y 中 拦 截 了 o n B a c k P r e s s e d 事 件 ， 详 细 见 下 图 。
图   5 - 1   H o m e B a c k 实 现
图   5 - 2   策 略 弹 窗 用 户 本 来 在 应 用 里 面 已 经 看 了 很 多 广 告 了 ， 然 后 现 在 非 常 想 退 出 应 用 ， 结 果 一 按 b a c k 键 ， 又 弹 了 一 个 视 频 广 告 出 来 ， 这 时 候 用 户 一 定 会 很 苦 恼 。 应 用 内 循 环 广 告 展 示 应 用 内 循 环 广 告 展 示
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理