搜索

[10660] 2016-10-29_阿里聚安全Android应用漏洞扫描器解析：本地拒绝服务检测详解

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2016-10-29_阿里聚安全Android应用漏洞扫描器解析：本地拒绝服务检测详解 阿 里 聚 安 全 A n d r o i d 应 用 漏 洞 扫 描 器 解 析 ： 本 地 拒 绝 服 务 检 测 详 解 伊 樵 @ 阿 里 聚 安 全   F r e e B u f   2 0 1 6 - 1 0 - 2 9 阿 里 聚 安 全 的 阿 里 聚 安 全 的 A n d r o i d 应 用 漏 洞 扫 描 器 有 一 个 检 测 项 是 本 地 拒 绝 服 务 漏 洞 的 检 测 ， 采 用 的 是 静 态 分 析 加 动 态 模 糊 测 试 的 方 法 应 用 漏 洞 扫 描 器 有 一 个 检 测 项 是 本 地 拒 绝 服 务 漏 洞 的 检 测 ， 采 用 的 是 静 态 分 析 加 动 态 模 糊 测 试 的 方 法 来 检 测 ， 检 测 结 果 准 确 全 面 。 本 文 将 讲 一 下 应 用 漏 洞 扫 描 器 在 针 对 本 地 拒 绝 服 务 的 检 测 方 法 。 来 检 测 ， 检 测 结 果 准 确 全 面 。 本 文 将 讲 一 下 应 用 漏 洞 扫 描 器 在 针 对 本 地 拒 绝 服 务 的 检 测 方 法 。 一 、 本 地 拒 绝 服 务 产 生 原 因 和 影 响 一 、 本 地 拒 绝 服 务 产 生 原 因 和 影 响 A n d r o i d 应 用 使 用 I n t e n t 机 制 在 组 件 之 间 传 递 数 据 ， 如 果 应 用 在 使 用 g e t I n t e n t ( ) ， g e t A c t i o n ( ) ， I n t e n t . g e t X X X E x t r a ( ) 获 取 到 空 数 据 、 异 常 或 者 畸 形 数 据 时 没 有 进 行 异 常 捕 获 ， 应 用 就 会 发 生 C r a s h ， 应 用 不 可 使 用 （ 本 地 拒 绝 服 务 ） 。 恶 意 应 用 可 通 过 向 受 害 者 应 用 发 送 恶 意 应 用 可 通 过 向 受 害 者 应 用 发 送 此 类 空 数 据 、 异 常 或 者 畸 形 数 据 从 而 使 应 用 产 生 本 地 拒 绝 服 务 。 此 类 空 数 据 、 异 常 或 者 畸 形 数 据 从 而 使 应 用 产 生 本 地 拒 绝 服 务 。 阿 里 聚 安 全 的 博 客 以 前 有 一 篇 文 章 《 A n d r o i d 应 用 本 地 拒 绝 服 务 漏 洞 浅 析 》 ， 里 面 详 细 讲 了 产 生 本 地 拒 绝 服 务 的 四 种 情 况 ： 1 、 N u l l P o i n t e r E x c e p t i o n 空 数 据 异 常 ： 应 用 程 序 没 有 对 g e t A c t i o n ( ) 等 获 取 到 的 数 据 进 行 空 指 针 判 断 ， 从 而 导 致 空 指 针 异 常 而 导 致 应 用 崩 溃 。 2 、 C l a s s C a s t E x c e p t i o n 类 型 转 换 异 常 ： 程 序 没 有 对 g e t S e r i a l i z a b l e E x t r a ( ) 等 获 取 到 的 数 据 进 行 类 型 判 断 而 进 行 强 制 类 型 转 换 ， 从 而 导 致 类 型 转 换 异 常 而 导 致 应 用 崩 溃 。 3 、 I n d e x O u t O f B o u n d s E x c e p t i o n 数 组 越 界 异 常 ： 程 序 没 有 对 g e t I n t e g e r A r r a y L i s t E x t r a ( ) 等 获 取 到 的 数 据 数 组 元 素 大 小 的 判 断 ， 从 而 导 致 数 组 访 问 越 界 而 导 致 应 用 崩 溃 。 4 、 C l a s s N o t F o u n d E x c e p t i o n 异 常 ： 程 序 没 有 无 法 找 到 从 g e t S e r i a l i z a b l e E x t r a   ( ) 获 取 到 的 序 列 化 类 对 象 的 类 定 义 ， 因 此 发 生 类 未 定 义 的 异 常 而 导 致 应 用 崩 溃 。 当 应 用 被 恶 意 应 用 攻 击 时 ， 本 地 拒 绝 服 务 一 般 会 导 致 正 在 运 行 的 应 用 崩 溃 ， 首 先 影 响 用 户 体 验 ， 其 次 影 响 到 后 台 的 当 应 用 被 恶 意 应 用 攻 击 时 ， 本 地 拒 绝 服 务 一 般 会 导 致 正 在 运 行 的 应 用 崩 溃 ， 首 先 影 响 用 户 体 验 ， 其 次 影 响 到 后 台 的 C r a s h 统 统 计 数 据 ， 另 外 比 较 严 重 的 后 果 是 应 用 如 果 是 系 统 级 的 软 件 ， 可 能 导 致 手 机 重 启 。 计 数 据 ， 另 外 比 较 严 重 的 后 果 是 应 用 如 果 是 系 统 级 的 软 件 ， 可 能 导 致 手 机 重 启 。 N e x u s   5 曾 经 出 现 过 这 样 的 情 况 ， 它 预 装 了 一 个 用 来 测 试 网 络 连 通 性 的 系 统 应 用 ， 这 个 应 用 是 隐 藏 状 态 ， 无 法 在 桌 面 上 打 开 ， 包 名 为 c o m . l g e . S p r i n t H i d d e n M e n u 。 在 A n d r o i d   4 . 4 . 3 之 前 的 版 本 里 ， 这 个 应 用 里 有 大 量 导 出 的 a c t i v i t y ， 这 些   a c t i v i t y 不 需 要 任 何 权 限 就 可 以 被 外 部 调 用 。 其 中 一 个 为 c o m . l g e . S p r i n t H i d d e n M e n u . s p r i n t s p e c . S C R T N 的 组 件 是 导 出 的 ， 并 且 没 有 任 何 权 限 限 制 ， 给 它 发 送 一 个 空 I n t e n t ， 可 导 致 N e x u s   5 手 机 重 启 。 二 、 阿 里 聚 安 全 扫 描 器 的 进 化 提 升 二 、 阿 里 聚 安 全 扫 描 器 的 进 化 提 升 一 个 简 单 的 本 地 拒 绝 服 务 类 漏 洞 ， 要 想 进 行 大 规 模 的 自 动 化 扫 描 ， 扫 描 器 也 要 做 不 少 的 工 作 ， 并 且 随 着 对 本 地 拒 绝 服 务 漏 洞 的 认 识 ， 阿 里 聚 安 全 的 漏 洞 扫 描 器 也 在 不 断 进 行 优 化 提 高 。 2 . 1   空 空 I n t e n t 阶 段 阶 段 这 个 阶 段 的 扫 描 器 是 初 级 阶 段 ， 一 般 只 是 通 过 A n d r o i d M a n i f e s t . x m l 文 件 获 取 应 用 导 出 的 组 件 ， 然 后 使 用 a d b 命 令 发 送 空 i n t e n t 给 导 出 组 件 ， 捕 获 应 用 日 志 输 出 ， 查 看 是 否 有 崩 溃 产 生 。 针 对 空 I n t e n t 导 致 的 本 地 拒 绝 服 务 情 况 可 发 送 如 下 命 令 测 试 ： 何 为 导 出 的 组 件 ？ 何 为 导 出 的 组 件 ？ 在 A n d r o i d M a n i f e s t . x m l 文 件 中 如 果 应 用 的 组 件 a n d r o i d : e x p o r t e d 属 性 显 式 指 定 为 “ t r u e ” ， 或 者 并 没 有 显 式 指 定 为 “ t r u e ” 也 没 有 显 式 指 定 为 “
f a l s e ” ， 什 么 也 没 有 写 ， 但 是 有 i n t e n t - f i l t e r 并 指 定 了 相 应 的 A c t i o n ， 则 此 组 件 为 导 出 的 组 件 。 2 . 2   解 析 解 析 K e y 值 阶 段 值 阶 段 空 I n t e n t 导 致 的 拒 绝 服 务 毕 竟 只 是 一 部 分 ， 还 有 类 型 转 换 异 常 、 数 组 越 界 异 常 等 导 致 的 本 地 拒 绝 服 务 。 在 解 析 K e y 值 阶 段 扫 描 器 需 要 分 析 组 件 代 码 中 是 否 使 用 了 一 些 关 键 函 数 。 在 A c t i v i t y 组 件 中 的 o n C r e a t e ( ) 方 法 中 ， S e r v i c e 组 件 中 的 o n B i n d ( ) 和 o n S t a r t C o m m a n d ( ) 方 法 中 ， B r o a d c a s t R e c e i v e r 组 件 的 o n R e c e i v e ( ) 方 法 中 ， 如 果 组 件 没 有 做 好 权 限 控 制 ， 都 可 接 受 任 意 外 部 应 用 传 过 来 的 I n t e n t ， 通 过 查 找 g e t I n t e n t ( ) 、 g e t A c t i o n ( ) 和 g e t X X E x t r a ( ) 这 些 关 键 函 数 ， 检 测 其 是 否 有 t r y   c a t c h 异 常 保 护 ， 如 果 没 有 则 会 有 本 地 拒 绝 服 务 风 险 。 在 这 一 阶 段 扫 描 器 遇 到 的 挑 战 是 找 到 这 些 关 键 函 数 中 的 K e y 值 ， A c t i o n 值 ， 不 仅 要 找 到 ， 还 要 找 到 k e y 对 应 的 类 型 ， 来 组 装 a d b 命 令 ， 发 送 命 令 给 安 装 好 的 应 用 进 行 测 试 。 2 . 3   通 用 型 拒 绝 服 务 阶 段 通 用 型 拒 绝 服 务 阶 段 2 0 1 5 年 年 初 的 时 候 ， 业 界 又 爆 出 了 通 用 型 拒 绝 服 务 ， 由 于 应 用 中 使 用 了 g e t S e r i a l i z a b l e E x t r a ( )   的 A P I ， 应 用 开 发 者 没 有 对 传 入 的 数 据 做 异 常 判 断 ， 恶 意 应 用 可 以 通 过 传 入 序 列 化 数 据 ， 导 致 应 用 本 地 拒 绝 服 务 。 此 种 方 法 传 入 的 k e y 值 不 管 是 否 与 漏 洞 应 用 相 同 ， 都 会 抛 出 类 未 定 义 的 异 常 ， 相 比 解 析 K e y 值 阶 段 通 用 性 大 大 得 到 了 提 高 。 针 对 这 个 常 用 的 手 工 检 测 P O C 代 码 如 下 ： 此 阶 段 扫 描 器 遇 到 的 难 题 是 无 法 直 接 通 过 a d b 命 令 进 行 测 试 ， 因 为 无 法 用 a d b 命 令 传 递 序 列 化 对 象 给 应 用 。 业 界 大 部 分 漏 洞 扫 描 器 也 因 为 无 法 发 送 序 列 化 对 象 给 应 用 都 止 步 解 析 K e y 值 组 装 a d b 命 令 阶 段 ， 而 阿 里 聚 安 全 的 漏 洞 扫 描 器 能 够 发 送 序 列 化 对 象 数 据 给 指 定 的 应 用 ， 再 结 合 静 态 分 析 查 找 导 出 的 组 件 和 关 键 函 数 ， 动 态 运 行 应 用 ， 精 确 识 别 出 会 发 生 本 地 拒 绝 服 务 的 应 用 组 件 ， 同 时 实 现 了 大 规 模 自 动 化 测 试 。 2 . 4   动 态 注 册 动 态 注 册 B r o a d c a s t R e c e i v e r 阶 段 阶 段 B r o a d c a s t R e c e i v e r 组 件 一 般 分 为 两 种 ， 一 种 是 静 态 注 册 ， 提 前 在 组 件 一 般 分 为 两 种 ， 一 种 是 静 态 注 册 ， 提 前 在 A n d r o i d M a n i f e s t . x m l 声 明 组 件 ； 另 外 一 种 是 动 态 注 册 ， 在 声 明 组 件 ； 另 外 一 种 是 动 态 注 册 ， 在 代 码 中 使 用 代 码 中 使 用 r e g i s t e r R e c e i v e r ( ) 方 法 注 册 方 法 注 册 B r o a d c a s t R e c e i v e r ， 只 有 当 ， 只 有 当 r e g i s t e r R e c e i v e r ( ) 的 代 码 执 行 到 了 才 进 行 注 册 。 的 代 码 执 行 到 了 才 进 行 注 册 。 动 态 注 册 B r o a d c a s t R e c e i v e r 的 常 见 使 用 方 法 如 下 ：
很 多 开 发 者 没 有 意 识 到 ， 如 上 使 用 r e g i s t e r R e c e i v e r ( ) 方 法 注 册 的 是 全 局 B r o a d c a s t R e c e i v e r ， 和 静 态 注 册 B r o a d c a s t R e c e i v e r   a n d r o i d : e x p o r t e d 属 性 为 t r u e 性 质 一 样 ， 如 果 没 有 指 定 权 限 访 问 控 制 （ p e r m i s s i o n 参 数 ） ， 可 以 被 任 意 外 部 应 用 访 问 ， 向 其 传 递 I n t e n t ， 根 据 具 体 情 况 产 生 的 危 害 可 能 不 同 ， 一 种 比 较 普 遍 的 情 况 是 容 易 产 生 本 地 拒 绝 服 务 漏 洞 。 动 态 注 册 B r o a d c a s t R e c e i v e r 导 致 导 出 的 R e c e i v e r 这 种 情 况 非 常 少 被 大 家 注 意 ， 现 有 的 一 些 安 全 检 测 工 具 、 扫 描 器 都 不 能 发 现 动 态 注 册 的 B r o a d c a s t R e c e i v e r 。 在 此 阶 段 ， 动 态 注 册 B r o a d c a s t R e c e i v e r 隐 藏 在 所 有 代 码 中 ， 在 应 用 的 任 何 地 方 都 可 能 出 现 ， 需 要 扫 描 器 全 局 分 析 应 用 的 代 码 找 出 关 键 函 数 r e g i s t e r R e c e i v e r ， 还 要 找 出 其 I n t e n t F i l t e r 所 设 置 的 A c t i o n 和 R e c e i v e r 的 权 限 设 置 ， 现 在 一 般 一 个 普 通 的 正 常 A n d r o i d 应 用 都 有 几 十 M 的 大 小 ， 反 编 译 成 s m a l i 代 码 会 更 多 ， 扫 描 器 遇 到 的 挑 战 主 要 是 查 找 的 时 间 和 空 间 挑 战 ， 还 有 多 个 参 数 查 找 的 准 确 性 。 目 前 业 界 只 有 阿 里 聚 安 全 的 扫 描 器 有 准 确 扫 描 动 态 注 册 B r o a d c a s t R e c e i v e r 导 致 的 本 地 拒 绝 服 务 的 能 力 。 通 过 阿 里 聚 安 全 的 漏 洞 扫 描 器 对 一 些 样 本 进 行 了 检 测 ， 也 发 现 了 不 少 动 态 注 册 B r o a d c a s t R e c e i v e r 导 致 的 本 地 拒 绝 服 务 攻 击 。 三 、 本 地 拒 绝 服 务 漏 洞 现 状 三 、 本 地 拒 绝 服 务 漏 洞 现 状 为 了 了 解 本 地 拒 绝 服 务 漏 洞 的 现 状 ， 阿 里 聚 安 全 的 应 用 漏 洞 扫 描 器 针 对 国 内 外 的 各 行 业 主 要 A P P 进 行 了 扫 描 ， 共 扫 描 了 三 百 多 款 A P P 。 国 内 行 业 主 要 是 通 过 采 集 国 内 某 应 用 市 场 的 A P P ， 我 们 采 集 了 各 个 行 业 的 T O P   A P P 总 共 有 1 5 1 个 ， 发 现 拒 绝 服 务 漏 洞 的 总 个 数 为 9 7 0 个 ， 平 均 个 数 为 平 均 个 数 为 6 . 4 个 个 * * ， 其 中 影 音 播 放 类 的 A P P 本 地 拒 绝 服 务 个 数 最 多 ， 健 康 类 安 全 类 和 运 营 商 类 比 较 少 、 游 戏 类 的 最 少 。 国 内 行 业 A P P 本 地 拒 绝 服 务 漏 洞 情 况 ： 柱 状 图 是 国 内 各 个 行 业 A P P 按 本 地 拒 绝 服 务 漏 洞 平 均 个 数 排 序 ：
下 图 是 各 个 组 件 引 起 的 本 地 拒 绝 服 务 的 数 量 、 占 比 情 况 ： 国 内 行 业 动 态 注 册 B r o a d c a s t R e c e i v e r 导 致 的 本 地 拒 绝 服 务 漏 洞 有 2 4 7 个 ， 约 占 拒 绝 服 务 漏 洞 总 数 的 2 5 % ， 比 静 态 注 册 B r o a d c a s t R e c e i v e r 的 要 多 不 少 ： 国 外 行 业 主 要 是 通 过 采 集 G o o g l e   P l a y 上 的 A P P ， 我 们 也 采 集 了 各 个 行 业 的 T O P   A P P 总 共 有 1 7 7 个 ， 发 现 拒 绝 服 务 漏 洞 的 总 个 数 是 6 4 9 个 ， 平 均 漏 洞 个 数 为 平 均 漏 洞 个 数 为 3 . 7 个 ， 平 均 漏 洞 个 数 最 多 的 是 办 公 类 应 用 ， 最 少 的 和 国 内 行 业 一 样 是 游 戏 。 个 ， 平 均 漏 洞 个 数 最 多 的 是 办 公 类 应 用 ， 最 少 的 和 国 内 行 业 一 样 是 游 戏 。 国 外 行 业 A P P 本 地 拒 绝 服 务 漏 洞 情 况 ：
国 外 各 个 行 业 的 应 用 本 地 拒 绝 服 务 漏 洞 平 均 个 数 排 序 ： 各 个 组 件 引 起 的 本 地 拒 绝 服 务 的 数 量 、 占 比 情 况 ： 国 外 行 业 动 态 注 册 B r o a d c a s t R e c e i v e r 导 致 的 本 地 拒 绝 服 务 漏 洞 有 1 4 7 个 ， 约 占 拒 绝 服 务 漏 洞 总 数 的 2 3 % ， 比 国 内 的 情 况 略 少 ， 可 见 动 态 注 册 B r o a d c a s t R e c e i v e r 导 致 的 本 地 拒 绝 服 务 都 没 有 引 起 大 家 的 重 视 。
总 体 上 来 看 ， 本 地 拒 绝 服 务 风 险 因 为 具 有 A n d r o i d 版 本 无 关 性 ， 漏 洞 本 身 对 A P P 影 响 也 不 大 ， 只 与 应 用 开 发 者 是 否 注 意 、 重 视 有 关 ， 所 以 现 在 还 经 常 在 应 用 中 出 现 。 在 各 大 厂 商 的 安 全 应 急 响 应 中 心 评 级 为 低 危 漏 洞 ， 也 有 厂 商 不 收 此 类 漏 洞 ， 但 是 这 些 攻 击 面 依 然 存 在 ， 如 果 深 入 分 析 这 些 组 件 ， 有 的 不 仅 仅 是 引 发 本 地 拒 绝 服 务 风 险 ， 必 须 遵 循 最 小 权 限 原 则 ， 没 有 必 要 导 出 的 组 件 不 要 导 出 。 四 、 开 发 者 建 议 四 、 开 发 者 建 议 （ 1 ） 阿 里 聚 安 全 的 漏 洞 扫 描 器 已 经 具 备 覆 盖 动 态 注 册 阿 里 聚 安 全 的 漏 洞 扫 描 器 已 经 具 备 覆 盖 动 态 注 册 R e c e i v e r 产 生 的 拒 绝 服 务 漏 洞 产 生 的 拒 绝 服 务 漏 洞 （ 目 前 ， 还 没 发 现 友 商 的 漏 洞 扫 描 器 有 这 样 的 能 力 ） ， 使 用 阿 里 聚 安 全 的 漏 洞 扫 描 器 进 行 扫 描 ， 可 及 时 发 现 这 些 漏 洞 。 （ 2 ） 不 必 要 导 出 的 组 件 将 其 e x p o r t e d 属 性 显 式 的 设 为 “ f a l s e ” ， 这 样 可 以 减 少 应 用 的 攻 击 面 。 （ 3 ） 导 出 的 组 件 在 g e t I n t e n t ( ) 后 ， I n t e n t . g e t X X X E x t r a ( ) 时 用 t r y … c a t c h 做 好 异 常 处 理 。 （ 4 ） 在 导 出 的 组 件 设 置 好 权 限 控 制 ， 不 让 任 意 第 三 方 应 用 访 问 。 （ 5 ） 对 于 动 态 注 册 的 B r o a d c a s t R e c e i v e r ， 尽 量 少 用 r e g i s t e r R e c e i v e r ( ) 方 法 ， 如 果 只 在 本 应 用 内 通 信 ， 改 用 L o c a l B r o a d c a s t M a n a g e r 的 r e g i s t e r R e c e i v e r ( ) 进 行 本 地 注 册 ， 如 果 必 须 导 出 给 外 部 应 用 ， 在 使 用 r e g i s t e r R e c e i v e r ( ) 时 要 指 定 好 相 应 的 访 问 权 限 。 五 、 参 考 五 、 参 考 1 、 A n d r o i d   A P P 通 用 型 拒 绝 服 务 漏 洞 分 析 报 告 ， h t t p : / / b l o g s . 3 6 0 . c n / b l o g / a n d r o i d - a p p % E 9 % 8 0 % 9 A % E 7 % 9 4 % A 8 % E 5 % 9 E % 8 B % E 6 % 8 B % 9 2 % E 7 % B B % 9 D % E 6 % 9 C % 8 D % E 5 % 8 A % A 1 % E 6 % B C % 8 F % E 6 % B 4 % 9 E % E 5 % 8 8 % 8 6 % E 6 % 9 E % 9 0 % E 6 % 8 A % A 5 % E 5 % 9 1 % 8 A / 2 、   A n d r o i d 应 用 本 地 拒 绝 服 务 漏 洞 浅 析 ， h t t p s : / / j a q . a l i b a b a . c o m / b l o g . h t m i d = 5 5 3 、 h t t p s : / / d e v e l o p e r . a n d r o i d . c o m / g u i d e / c o m p o n e n t s / a c t i v i t i e s . h t m l 4 、 h t t p s : / / d e v e l o p e r . a n d r o i d . c o m / g u i d e / c o m p o n e n t s / s e r v i c e s . h t m l 5 、 h t t p s : / / d e v e l o p e r . a n d r o i d . c o m / r e f e r e n c e / a n d r o i d / c o n t e n t / C o n t e x t . h t m l 6 、 h t t p s : / / l a b s . m w r i n f o s e c u r i t y . c o m / a d v i s o r i e s / 2 0 1 4 / 1 1 / 0 5 / n e x u s - 5 - 4 - 4 - 2 - l o c a l - d o s / * 作 者 ： 伊 樵 @ 阿 里 聚 安 全 （ 企 业 账 号 ） ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理