搜索

[10781] 2016-12-01_揭秘360手机助手未经用户同意，自动开启辅助的“黑科技”

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2016-12-01_揭秘360手机助手未经用户同意，自动开启辅助的“黑科技” 揭 秘 3 6 0 手 机 助 手 未 经 用 户 同 意 ， 自 动 开 启 辅 助 的 “ 黑 科 技 ” V e n s c o r   F r e e B u f   2 0 1 6 - 1 2 - 0 1 * 本 文 原 创 作 者 ： V e n s c o r ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 0 × 0 0   概 述 概 述 A n d r o i d 为 正 常 使 用 手 机 有 障 碍 的 用 户 提 供 了 辅 助 功 能 ， 即 A c c e s s i b i l i t y S e r v i c e 。 通 俗 的 说 ， 也 就 是 为 ” 残 疾 人 ” 专 门 提 供 的 服 务 。 但 近 几 年 来 ， 这 个 功 能 却 被 开 发 者 和 病 毒 厂 商 玩 坏 了 ， 最 典 型 的 两 个 示 例 用 途 就 是 抢 红 包 和 静 默 安 装 ， 当 然 还 有 其 他 基 于 A c c e s s i b i l i t y S e r v i c e 的 病 毒 程 序 ， 具 体 可 参 见 3 6 0 移 动 安 全 的 研 究 报 告 [ 1 ] 。 按 照 A n d r o i d 开 发 文 档 ， 开 发 者 开 发 A c c e s s i b i l i t y S e r v i c e 功 能 ， 必 须 要 让 用 户 手 动 在 系 统 设 置 的 ” 辅 助 功 能 ” 内 打 开 对 应 的 A c c e s s i b i l i t y S e r v i c e 。 很 多 工 具 类 软 件 也 都 使 用 了 A c c e s s i b i l i t y S e r v i c e ， 例 如 百 度 手 机 助 手 ， 腾 讯 应 用 宝 ， 豌 豆 荚 ， p p 助 手 ， 爱 奇 艺 等 。 但 是 ， 这 是 A p p 都 没 有 自 动 开 启 辅 助 功 能 的 能 力 。 我 们 发 现 ， 只 有 我 们 发 现 ， 只 有 3 6 0 手 机 助 手 能 够 不 经 过 用 户 交 互 ， 自 己 启 动 手 机 助 手 能 够 不 经 过 用 户 交 互 ， 自 己 启 动 A c c e s s i b i l i t y S e r v i c e 。 为 什 么 。 为 什 么 3 6 0 手 机 助 手 可 以 做 到 ？ 带 着 这 样 手 机 助 手 可 以 做 到 ？ 带 着 这 样 的 好 奇 ， 我 们 来 探 寻 其 背 后 的 的 好 奇 ， 我 们 来 探 寻 其 背 后 的 “ 黑 科 技 黑 科 技 ” 。 。 0 × 0 1   必 备 知 识 必 备 知 识 1 . 1   A c c e s s i b i l i t y S e r v i c e 的 使 用 的 使 用 这 一 部 分 属 于 开 发 的 范 畴 ， 不 想 做 过 多 的 介 绍 。 不 会 的 可 以 参 考 我 的 个 人 博 客 ： A n d r o i d 静 默 安 装 实 现 方 案 ， 仿 3 6 0 手 机 助 手 秒 装 和 智 能 安 装 功 能 [ 2 ] . 由 于 A c c e s s i b i l i t y S e r v i c e 可 以 实 现 对 手 机 上 发 生 事 件 的 监 控 ， 并 且 能 够 模 拟 用 户 点 击 等 。 所 以 还 有 许 多 其 他 用 途 ， 可 以 参 考 相 关 开 发 内 容 。 正 是 由 于 A c c e s s i b i l i t y S e r v i c e 伴 随 很 多 安 全 行 为 ， A n d r o i d 不 允 许 A p p 为 自 己 开 启 这 项 服 务 ， 必 须 通 过 用 户 交 互 才 能 使 用 ， 这 就 给 一 些 想 恶 意 利 用 A c c e s s i b i l i t y S e r v i c e 的 A p p 带 来 了 一 些 麻 烦 。 1 . 2   A n d r o i d 独 立 运 行 独 立 运 行 J a v a 程 序 程 序 网 上 关 于 这 部 分 的 资 源 也 不 在 少 数 ， 可 以 参 考 我 的 博 客 A n d r o i d 上 a p p _ p r o c e s s 启 动 j a v a 进 程 [ 3 ] .   这 里 还 是 以 d e m o 形 式 简 单 说 明 下 。 1 . 2 . 1   编 写 一 个 编 写 一 个 J a v a 程 序 并 编 译 成 程 序 并 编 译 成 D a l v i k 可 执 行 的 可 执 行 的 j a r / d e x 包 。 包 。 将 编 译 好 的 d e x 文 件 p u s h 到 A n d r o i d 设 备 上 ， 这 时 ， 面 临 一 个 问 题 。 我 们 平 时 开 发 A n d r o i d 应 用 程 序 都 是 . a p k 文 件 ， 都 运 行 在 独 立 的 C o n t e x t 下 。 缺 乏 C o n t e x t 的 支 持 ， 我 们 如 何 才 能 启 动 独 立 的 J a v a 程 序 ? 其 实 ， 这 里 需 要 普 及 一 个 知 识 点 ， 就 是 A n d r o i d   a p k 执 行 的 其 实 点 并 不 是 开 发 者 认 为 的 o n C r e a t e 函 数 ， 其 实 启 动 点 在 F r a m e w o r k 层 中 的 A c t i v i t y T h r e a d . j a v a 的 m a i n ( ) 函 数 。 更 底 层 一 点 来 说 ， 每 个 a p k 都 是 由 a p p _ p r o c e s s 间 接 启 动 起 来 的 。 使 用 a p p _ p r o c e s s 执 行 上 述 j a v a 代 码 ， a p p _ p r o c e s s 命 令 如 下 ： p u b l i c   c l a s s   H e l l o w o r l d   {         p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ] a r g s ) {                 S y s t e m . o u t . p r i n t l n ( " H e l l o ,   I   a m   s t a r t e d   b y   a p p _ p r o c e s s ! " ) ;         } } / / 编 译 ， 这 里 主 要 是 P l a t f o r m   t o o l 上 用 的 是 J a v a   7 ， 所 以 显 式 指 定 1 . 7 j a v a c   - s o u r c e   1 . 7   - t a r g e t   1 . 7   C : U s e r s V e n s c o r D e s k t o p a p p _ p r o c e s s d u m p . j a v a / / 生 成 d e x ， 当 然 生 成 j a r 在 A n d r o i d 上 也 是 可 执 行 的 d x   - - d e x   - - o u t p u t = C : U s e r s V e n s c o r D e s k t o p a p p _ p r o c e s s H e l l w o r l d . d e x   H e l l o w o r l d . c l a s s a p p _ p r o c e s s   - D j a v a . c l a s s . p a t h = H e l l o w o r l d . d e x   / d a t a / l o c a l / t m p   H e l l o w o r l d
可 以 看 到 , J a v a 代 码 成 功 执 行 了 ， 这 里 需 要 注 意 ： a p p _ p r o c e s s 命 令 启 动 的 J a v a 程 序 需 要 s h e l l 权 限 才 能 执 行 ， 当 使 用 普 通 a p p 执 行 a p p _ p r o c e s s 命 令 时 ， 对 应 的 启 动 的 J a v a 程 序 的 U i d 不 再 是 s h e l l ， 所 以 不 能 修 改 对 应 的 s e t t i n g 。 1 . 2 . 2   被 启 动 的 被 启 动 的 J a v a 程 序 的 程 序 的 U i d 通 过 p s 命 令 查 看 a p p _ p r o c e s s 启 动 的 J a v a 的 U i d ， 以 及 对 应 的 权 限 。 可 以 看 出 ， a p p _ p r o c e s s 启 动 的 J a v a 程 序 运 行 在 u i d 为 s h e l l 的 进 程 中 。 这 就 意 味 着 ， 被 启 动 的 J a v a 程 序 拥 有 很 高 的 权 限 。 1 . 3   不 通 过 用 户 交 互 修 改 系 统 设 置 不 通 过 用 户 交 互 修 改 系 统 设 置 A n d r o i d 很 多 危 险 的 系 统 设 置 ， 比 如 A c c e s s i b i l i t y S e r v i c e ， 安 装 未 知 来 源 的 a p p 等 都 是 不 对 第 三 方 A p p 开 放 的 ， 也 就 是 说 修 改 这 些 权 限 都 需 要 s i g n a t u r e 级 别 的 权 限 。 所 以 ， 第 三 方 A p p 想 修 改 系 统 设 置 是 不 切 实 际 的 。 其 实 ， 用 户 修 改 系 统 设 置 ， 对 用 户 可 见 的 是 设 置 状 态 的 改 变 。 在 系 统 的 背 后 ， 其 实 这 些 修 改 都 是 通 过 数 据 库 实 现 的 。 A n d r o i d 于 安 全 设 置 有 关 的 U r i 是 ： c o n t e n t : / / s e t t i n g s / s e c u r e 。 通 过 修 改 这 个 数 据 库 就 可 以 修 改 对 应 的 系 统 设 置 ， 并 且 用 户 完 全 觉 察 不 到 。 那 么 问 题 来 了 ， 对 这 个 数 据 库 的 修 改 也 是 需 要 S i g n a t u r e 级 别 权 限 的 。 结 合 上 面 1 . 2 . 2 知 识 ， 就 给 我 们 提 供 了 一 条 路 子 ： 在 a p k 中 实 现 一 段 纯 J a v a 代 码 ， 然 后 在 s h e l l 下 用 a p p _ p r o c e s s 启 动 这 个 J a v a 代 码 。 于 是 J a v a 代 码 运 行 于 u i d 为 s h e l l 的 进 程 ， 就 可 以 修 改 系 统 设 置 对 应 的 数 据 库 ， 从 而 在 用 户 好 不 察 觉 的 情 况 下 实 现 系 统 设 置 修 改 。 例 如 ： 打 开 A c c e s s i b i l i t y S e r v i c e 。 简 单 实 验 一 下 , 更 新 修 改 从 而 自 动 打 开 应 用 宝 的 辅 助 功 能 。 0 × 0 2   实 验 实 验 其 实 到 这 里 ， 3 6 0 的 黑 科 技 的 基 本 原 理 已 经 说 明 完 了 ， 没 有 代 码 怎 么 感 觉 有 点 不 完 整 。 所 以 ， 这 节 主 要 是 实 前 面 过 程 的 代 码 。 在 A n d r o i d 手 机 上 执 行 以 下 代 码 ， 轻 松 展 现 3 6 0 黑 科 技 。 / * s h e l l   c m d   1 * /   s e t t i n g s   p u t   s e c u r e   e n a b l e d _ a c c e s s i b i l i t y _ s e r v i c e s   c o m . t e n c e n t . a n d r o i d . q q d o w n l o a d e r / c o m . t e n c e n t . n u c l e u s . m a n a g e r . a c c e s s i b i l i t y . Y Y B A c c e s s i b i l i t y S e r v i c e   / * s h e l l   c m d   2 * / s e t t i n g s   p u t   s e c u r e   a c c e s s i b i l i t y _ e n a b l e d   1  
0 × 0 3   3 6 0 手 机 助 手 的 做 法 手 机 助 手 的 做 法 3 6 0 这 项 黑 科 技 的 做 法 和 我 上 面 说 的 基 本 一 致 ， 这 里 有 一 个 问 题 ： J a v a 程 序 是 需 要 s h e l l 下 来 开 启 的 ， 对 于 A n d r o i d 设 备 上 的 a p p ， 是 没 有 此 权 限 的 。 那 么 3 6 0 上 的 J a v a 程 序 是 怎 么 启 动 的 ？ 其 实 ， 是 你 手 机 对 你 电 脑 的 信 任 关 系 出 卖 了 你 。 国 内 绝 大 多 数 用 户 在 W i n d o w s   P C 上 都 安 全 了 3 6 0 的 杀 毒 软 件 ， 这 些 杀 毒 软 件 其 实 都 内 置 了 a d b 工 具 。 也 就 是 说 ， P C 上 的 3 6 0 杀 毒 软 件 使 用 a d b 运 行 s h e l l 的 a p p _ p r o c e s s 命 令 来 启 动 J a v a 程 序 来 自 动 打 开 了 A c c e s s i b i l i t y S e r v i c e 。 这 也 解 释 了 你 为 什 么 一 把 手 机 插 上 电 脑 ， 就 被 自 动 被 安 装 a p p 的 原 因 ， 并 且 全 程 都 是 静 默 安 装 。 好 了 ， 空 口 无 凭 。 我 们 看 3 6 0 手 机 助 手 的 代 码 ， 其 通 过 两 种 方 式 实 现 ， 而 且 方 式 2 粗 心 的 程 序 员 还 打 错 字 了 ， 把 a c c e s s i b i l i t y _ e n a b l e d 打 成 了 e n a b l e d _ a c c e s s i b i l i t y _ s e r v i c e s . 代 码 路 径 ： c o m q i h o o a p p s t o r e r o o t c o m m a n d a c c e s s i b i l i t y A p p S t o r e A c c e s s i b i l i t y S e r v i c e E n a b l e C o m m a n d . c l a s s p a c k a g e   c o m . v e n s c o r . h e l l o w o r l d ; i m p o r t   j a v a . i o . B u f f e r e d R e a d e r ; i m p o r t   j a v a . i o . I O E x c e p t i o n ; i m p o r t   j a v a . i o . I n p u t S t r e a m R e a d e r ; p u b l i c   c l a s s   H e l l o w o r l d   {     p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ] a r g s ) {     S y s t e m . o u t . p r i n t l n ( " H e l l o ,   I   a m   s t a r t e d   b y   a p p _ p r o c e s s ! " ) ;     S t r i n g   c m d 1 = " s e t t i n g s   p u t   s e c u r e   e n a b l e d _ a c c e s s i b i l i t y _ s e r v i c e s   c o m . q i h o o . a p p s t o r e / c o m . q i h o o . a p p s t o r e . a c c e s s i b i l i t y . A p p s t o r e A c c e s s i b i l i t y " ;     S t r i n g   c m d 2 = " s e t t i n g s   p u t   s e c u r e   a c c e s s i b i l i t y _ e n a b l e d   1 " ;     e x e c S h e l l ( c m d 1 ) ;     e x e c S h e l l ( c m d 2 ) ;   }   p r i v a t e     s t a t i c   v o i d   e x e c S h e l l ( S t r i n g   c m d ) {     t r y   {       P r o c e s s   p = R u n t i m e . g e t R u n t i m e ( ) . e x e c ( c m d ) ;       B u f f e r e d R e a d e r   b r = n e w   B u f f e r e d R e a d e r ( n e w   I n p u t S t r e a m R e a d e r ( p . g e t I n p u t S t r e a m ( ) ) ) ;       S t r i n g   r e a d L i n e = b r . r e a d L i n e ( ) ;       w h i l e ( r e a d L i n e ! = n u l l ) {         S y s t e m . o u t . p r i n t l n ( r e a d L i n e ) ;         r e a d L i n e = b r . r e a d L i n e ( ) ;       }       i f ( b r ! = n u l l ) {         b r . c l o s e ( ) ;       }       p . d e s t r o y ( ) ;       p = n u l l ;     }   c a t c h   ( I O E x c e p t i o n   e )   {       / /   T O D O   A u t o - g e n e r a t e d   c a t c h   b l o c k       e . p r i n t S t a c k T r a c e ( ) ;     }   } }
0 × 0 4   参 考 文 献 参 考 文 献 [ 1 ] A n d r o i d   A c c e s s i b i l i t y 安 全 性 研 究 报 告 : h t t p : / / b l o g s . 3 6 0 . c n / 3 6 0 m o b i l e / 2 0 1 6 / 0 9 / 0 7 / r e s e a r c h _ o f _ a c c e s s i b i l i t y / [ 2 ] A n d r o i d 静 默 安 装 实 现 方 案 ， 仿 3 6 0 手 机 助 手 秒 装 和 智 能 安 装 功 能 :   h t t p : / / b l o g . c s d n . n e t / g u o l i n _ b l o g / a r t i c l e / d e t a i l s / 4 7 8 0 3 1 4 9 # r e p l y [ 3 ] A n d r o i d 上 a p p _ p r o c e s s 启 动 j a v a 进 程 :   h t t p : / / b l o g . c s d n . n e t / u 0 1 0 6 5 1 5 4 1 / a r t i c l e / d e t a i l s / 5 3 1 6 3 5 4 2 * 本 文 原 创 作 者 ： V e n s c o r ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理