搜索

[12358] 2018-02-14_Android应用测试速查表

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-02-14_Android应用测试速查表 A n d r o i d 应 用 测 试 速 查 表 w a l l e t o n g   F r e e B u f   2 0 1 8 - 0 2 - 1 4 写 在 前 面 写 在 前 面 最 近 研 究 了 下 A n d r o i d 应 用 测 试 ， 找 了 一 些 资 料 ， 觉 得 O W A S P 这 篇 写 的 还 是 比 较 系 统 的 ， 所 以 翻 译 出 来 给 大 家 分 享 下 。 文 中 的 翻 译 尽 可 能 保 持 原 文 格 式 ， 但 一 些 地 方 为 了 通 顺 和 易 于 理 解 也 做 了 一 定 改 动 ， 如 有 翻 译 问 题 ， 还 请 各 位 大 牛 指 正 。 本 文 翻 译 时 版 本 是 2 0 1 7 0 9 1 1 ， 后 续 如 果 有 大 更 新 的 话 同 样 会 跟 进 更 新 。 介 绍 介 绍 这 份 速 查 表 提 供 了 一 份 进 行 A n d r o i d 应 用 测 试 所 需 要 进 行 的 测 试 清 单 。 主 要 根 据 O W A S P 十 大 移 动 安 全 问 题 进 行 叙 述 。 1 . 1 .   测 试 方 法 论 测 试 方 法 论 一 个 完 整 的 安 卓 应 用 渗 透 测 试 包 含 了 几 个 不 同 的 领 域 ， 如 上 图 所 示 。 1 . 1 . 1 .   应 用 架 构 应 用 架 构 在 这 个 领 域 ， 重 点 在 于 理 解 应 用 程 序 逻 辑 和 应 用 程 序 到 底 是 做 什 么 的 。 这 包 含 了 一 些 手 动 测 试 项 目 ， 我 们 会 进 行 一 些 基 本 操 作 例 如 安 装 A P K 到 手 机 上 ， 登 录 并 且 了 解 A P P 的 功 能 。 了 解 应 用 的 架 构 ， 并 寻 找 可 能 的 攻 击 向 量 例 如 ： 1 . 应 用 程 序 的 类 型 是 什 么 ？ （ 游 戏 ， 商 业 ， 生 产 力 等 等 ） 2 . 应 用 程 序 是 否 连 接 到 后 台 的 W e b 服 务 ？ 3 . 应 用 程 序 是 完 全 自 行 编 写 还 是 使 用 了 现 有 框 架 ？ 4 . 应 用 程 序 是 否 在 设 备 上 存 储 数 据 ？ 5 . 应 用 程 序 都 使 用 了 设 备 上 的 哪 些 功 能 ？ （ 摄 像 头 ， 陀 螺 仪 ， 通 讯 录 等 等 ） 1 . 1 . 2 .   客 户 端 攻 击 客 户 端 攻 击 这 是 渗 透 测 试 过 程 中 最 具 挑 战 性 和 激 动 人 心 的 部 分 。 安 卓 A P P 被 打 包 成 A P K 文 件 ， 也 被 称 为 A n d r o i d   P a c k a g e   K i t 或
A n d r o i d   A p p l i c a t i o n   P a c k a g e 。 作 为 渗 透 测 试 人 员 的 任 务 就 是 确 认 应 用 程 序 在 面 对 已 知 攻 击 向 量 时 ， 现 有 的 防 护 机 制 是 否 有 效 。 安 卓 的 移 动 应 用 通 常 是 通 过 例 如 G o o g l e   P l a y 的 平 台 进 行 分 发 。 自 从 应 用 完 全 安 装 在 客 户 端 上 以 后 ， 它 就 需 要 承 受 来 自 客 户 端 的 任 何 种 类 攻 击 。 1 . 1 . 3 .   网 络 攻 击 网 络 攻 击 正 如 我 们 需 要 识 别 客 户 端 中 的 漏 洞 ， 通 过 分 析 流 量 来 确 认 客 户 端 和 服 务 器 端 的 通 信 是 否 安 全 也 是 十 分 必 要 的 。 为 达 到 这 个 目 的 ， 使 用 代 理 工 具 ， 评 估 潜 在 的 S S L 问 题 ， 以 及 分 析 W i r e s h a r k 抓 包 文 件 都 是 进 行 评 估 工 作 的 必 要 组 成 部 分 。 1 . 1 . 4 .   服 务 端 攻 击 服 务 端 攻 击 最 后 但 重 要 的 是 ， 服 务 端 层 面 的 问 题 同 样 会 影 响 应 用 程 序 的 安 全 。 一 些 不 安 全 的 实 现 例 如 错 误 配 置 ， 存 在 漏 洞 和 问 题 的 A P I 或 数 据 库 层 面 的 问 题 ， 同 样 会 影 响 到 应 用 的 安 全 性 在 设 备 层 面 ， 应 用 需 要 以 两 种 方 式 进 行 测 试 。 逆 向 工 程 是 移 动 应 用 测 试 的 必 要 组 成 部 分 。 这 需 要 一 台 已 经 R O O T 的 设 备 。 如 果 对 为 什 么 我 们 需 要 对 已 安 装 的 A P K 进 行 逆 向 工 程 比 较 疑 惑 ， 主 要 原 因 在 于 客 户 端 上 。 1 . 2 .   设 备 设 备 同 样 有 两 种 方 法 测 试 应 用 程 序 ， 我 们 需 要 考 虑 在 测 试 中 具 体 使 用 哪 种 方 法 。 1 . 安 卓 设 备 运 行 在 出 厂 设 备 或 普 通 模 式 下 测 试 2 . 安 卓 设 备 运 行 在 R O O T 模 式 下 测 试 在 应 用 层 面 ， 应 当 以 两 种 方 式 进 行 测 试 1 . 应 用 程 序 在 真 实 设 备 中 运 行 （ 有 利 于 测 试 触 摸 相 关 特 性 ） 2 . 应 用 程 序 在 模 拟 器 中 运 行 （ 使 用 台 式 或 笔 记 本 的 大 屏 有 利 于 进 行 测 试 ） O W A S P 入 门 指 南 入 门 指 南 对 于 下 面 的 每 个 标 准 ， 测 试 人 员 应 遵 循 多 个 步 骤 进 行 测 试 2 . 1 .   M 1 - 平 台 使 用 不 当 【 客 户 端 攻 击 】 平 台 使 用 不 当 【 客 户 端 攻 击 】 l   检 查 A n d r o i d M a n i f e s t . x m l 权 限 配 置 ， 某 些 权 限 配 置 可 能 是 危 险 的 。 l   如 果 应 用 使 用 了 指 纹 识 别 ， 根 据 此 特 性 测 试 不 同 的 漏 洞 。 参 考 h t t p s : / / w w w . b l a c k h a t . c o m / d o c s / u s - 1 5 / m a t e r i a l s / u s - 1 5 - Z h a n g - F i n g e r p r i n t s - O n - M o b i l e - D e v i c e s - A b u s i n g - A n d - L e a k i n g - w p . p d f 2 . 2 .   M 2 - 不 安 全 的 数 据 存 储 【 客 户 端 攻 击 】 不 安 全 的 数 据 存 储 【 客 户 端 攻 击 】 这 部 分 测 试 应 该 在 使 用 应 用 一 段 时 间 以 后 进 行 ， 以 便 充 分 测 试 。 这 种 方 式 需 要 给 予 应 用 将 一 些 数 据 存 储 在 磁 盘 上 所 需 的 时 间 。 这 可 能 需 要 一 个 已 经 R O O T 的 安 卓 设 备 ， 以 便 能 访 问 安 卓 中 的 例 如 ’ / s d c a r d ’ 的 常 见 路 径 。 安 卓 应 用 程 序 需 要 在 本 地 以 s q l l i t e 或 X M L 结 构 存 储 数 据 ， 因 此 需 要 执 行 S Q L / X M L 查 询 或 监 控 文 件 I / O 。 由 此 可 能 造 成 2 种 主 要 威 胁 。 1 . S Q L / X M L 注 入 ， 并 且 如 果 读 取 目 标 是 公 开 的 ， 那 另 一 个 应 用 也 可 能 读 取 此 数 据 。 / d a t a / d a t a / a p p _ f o l d e r / s d c a r d / / s d c a r d 1 /
2 . 本 地 文 件 读 取 可 能 允 许 其 他 应 用 程 序 读 取 相 关 应 用 程 序 文 件 ， 如 果 它 们 包 含 敏 感 数 据 ， 那 数 据 可 能 通 过 此 途 径 泄 露 。 如 果 应 用 程 序 是 一 个 H T M L 5 的 混 合 应 用 程 序 ， 则 还 需 要 考 虑 跨 站 脚 本 （ X S S ） 问 题 。 X S S 会 将 整 个 应 用 程 序 暴 露 给 攻 击 者 ， 因 为 H T M L 5 应 用 程 序 能 够 调 用 本 机 功 能 ， 从 而 控 制 整 个 应 用 （ W e b V i e w ） 。 另 外 ， 应 用 程 序 可 以 使 用 “ a d b   b a c k u p ” 的 选 项 来 制 作 应 用 程 序 的 备 份 ， 通 过 分 析 备 份 内 容 可 以 识 别 当 与 客 户 端 进 行 交 互 的 时 候 ， 应 用 程 序 存 储 和 泄 露 了 什 么 。 2 . 3 .   M 3 - 网 络 层 保 护 不 足 【 网 络 网 络 层 保 护 不 足 【 网 络 / 流 量 攻 击 】 流 量 攻 击 】 这 里 提 供 对 不 同 层 面 进 行 测 试 的 方 法 。 2 . 3 . 1 .   服 务 器 侧 服 务 器 侧 l   识 别 所 有 S S L 终 端 。 l   使 用 （ s s l s c a n ） 或 类 似 软 件 识 别 S S L 加 密 方 式 l   是 否 禁 用 S S L v 2 , S S L v 3 l   是 否 支 持 T L S 1 . 2 和 1 . 1 （ 1 . 2 对 于 确 保 尽 可 能 高 的 安 全 连 接 十 分 重 要 ） l   是 否 禁 用 R C 4 和 基 于 C B C 的 加 密 算 法 l   D H 参 数 应 当 > 2 0 4 8 位 l   S S L 证 书 应 当 至 少 使 用 s h a 2 / s h a 2 5 6 签 署 l   E C D H E 密 钥 / 密 钥 应 当 支 持 完 全 正 向 保 密 l   S S L 证 书 应 当 由 受 信 任 的 R o o t C A 签 发 l   S S L 证 书 不 应 过 期 l   验 证 进 程 间 通 信 实 现 是 否 存 在 问 题 2 . 3 . 2 .   设 备 侧 设 备 侧 l   通 过 浏 览 确 认 应 用 是 否 正 常 工 作 l   在 应 用 程 序 和 远 端 服 务 器 间 设 置 代 理 。 如 果 应 用 无 法 加 载 ， 应 用 程 序 可 能 进 行 了 证 书 校 验 。 注 意 l o g c a t （ 译 者 注 ： l o g c a t 是 A n d r o i d 中 一 个 命 令 行 工 具 ， 可 以 用 于 得 到 程 序 的 l o g 信 息 。 ） 是 否 有 消 息 输 出 l   将 代 理 使 用 的 R o o t C A 证 书 添 加 至 设 备 受 信 任 的 R o o t C A 列 表 。 l   尝 试 再 次 使 用 应 用 。 如 果 应 用 仍 然 无 法 连 接 ， 应 用 程 序 可 能 使 用 了 证 书 绑 定 。 你 可 以 通 过 拦 截 或 修 改 S m a l i 代 码 来 绕 过 证 书 绑 定 2 . 3 . 2 . 1 .   使 用 X p o s e d ： l   安 装 X p o s e d   F r a m e w o r k 以 及 J u s t   T r u s t   M e 模 块 （ 译 者 注 ： 用 于 禁 用 S S L 证 书 验 证 ） ， 启 用 J u s t T r u s t M e 然 后 重 启 设 备 。 l   再 试 一 次 如 果 一 切 正 常 那 我 们 就 通 过 使 用 X p o s e d 模 块 成 功 绕 过 了 证 书 绑 定 。
l   目 前 安 卓 的 安 全 提 供 程 序 （ S e c u r i t y p r o v i d e r ） 已 经 针 对 S S L 漏 洞 进 行 了 适 当 更 新 。 2 . 3 . 2 . 2 .   修 改 S M A L I ： l   识 别 / 搜 索 实 现 证 书 绑 定 的 方 法 （ 查 找 关 键 字 例 如 ’ s h a 2 5 6 / ‘ 后 面 跟 着 证 书 值 类 似 于 ” s h a 2 5 6 / w l 0 L / C 0 4 A d v n 5 N Q / x e f Y 1 a C E H O r e f 7 f / Q + s S c u D c v b g = ” ） l   将 证 书 绑 定 值 改 变 为 你 使 用 的 B U R P 证 书 所 对 应 的 值 。 2 . 4 .   M 4 - 不 安 全 的 认 证 【 客 户 端 不 安 全 的 认 证 【 客 户 端 / 服 务 端 攻 击 】 服 务 端 攻 击 】 在 这 个 部 分 的 测 试 中 ， 需 要 有 一 些 必 要 的 工 具 以 进 行 评 估 。 l   代 理 工 具 如 Z A P ， B U R P 或 者 C h a r l e s l   用 于 流 量 分 析 的 W i r e s h a r k 通 过 分 析 客 户 端 和 服 务 器 间 的 流 量 （ H T T P 请 求 / 响 应 ） ， 注 意 检 查 以 下 项 目 l   分 析 会 话 管 理 和 工 作 流 l   使 用 代 理 分 析 A P I 认 证 l   不 安 全 的 W e b V i e w l   检 查 凭 据 是 存 放 在 数 据 存 储 还 是 服 务 器 端 l   滥 用 或 可 访 问 A c c o u n t M a n a g e r （ 安 卓 的 用 户 管 理 类 ） l   A u t h e n t i c a t i n g   C a l l e r s 组 件 调 用 不 正 确 的 会 话 处 理 通 常 会 和 糟 糕 的 身 份 验 证 带 来 同 样 结 果 。 当 你 通 过 认 证 并 给 予 一 个 会 话 信 息 时 ， 这 个 会 话 信 息 允 许 你 访 问 移 动 应 用 。 这 里 有 很 多 东 西 需 要 注 意 l   检 查 并 验 证 后 端 的 会 话 l   检 查 会 话 超 时 保 护 l   检 查 不 正 确 的 C o o k i e 配 置 l   不 安 全 的 令 牌 创 建 l   不 安 全 的 W e b V i e w 实 现 2 . 5 .   M 5 - 加 密 不 足 【 客 户 端 加 密 不 足 【 客 户 端 / 网 络 网 络 / 服 务 端 攻 击 】 服 务 端 攻 击 】 在 这 个 部 分 ， 你 需 要 在 使 用 加 密 的 地 方 进 行 枚 举 以 执 行 一 个 全 面 分 析 。 例 如 ： 使 用 S S L / T L S 加 密 类 型 l   使 用 H T T P S   U R L 或 使 用 一 个 安 全 通 道 例 如 实 现 H t t p s U R L C o n n e c t i o n 或 S S L S o c k e t l   身 份 验 证 会 话 令 牌 l   在 数 据 存 储 中 明 文 存 放 敏 感 信 息
l   可 以 访 问 加 密 密 钥 或 不 正 确 的 密 钥 管 理 l   使 用 已 知 的 弱 加 密 算 法 例 如 R o t 1 3 ,   M D 4 , M D 5 ,   R C 2 ,   R C 4 ,   S H A 1 l   自 制 或 自 行 设 计 的 加 密 算 法 l   程 序 代 码 内 硬 编 码 密 钥 l   使 用 自 有 协 议 l   不 安 全 的 使 用 随 机 生 成 器 2 . 6 .   M 6 - 不 安 全 的 授 权 【 客 户 端 不 安 全 的 授 权 【 客 户 端 / 服 务 端 攻 击 】 服 务 端 攻 击 】 在 对 应 用 程 序 架 构 和 数 据 流 有 所 理 解 后 ， 可 以 依 照 以 下 方 法 验 证 授 权 机 制 ： l   凭 据 处 理 ： 应 用 程 序 是 否 使 用 授 权 令 牌 而 不 是 始 终 询 问 凭 证 ？ l   验 证 应 用 程 序 是 否 仅 允 许 指 定 角 色 访 问 。 l   在 数 据 存 储 中 存 储 用 户 名 密 码 ， 而 不 是 使 用 A c c o u n t M a n a g e r 2 . 7 .   M 7 - 客 户 端 代 码 质 量 【 客 户 端 攻 击 】 客 户 端 代 码 质 量 【 客 户 端 攻 击 】 这 部 分 有 两 种 方 法 ： l   如 果 你 可 以 访 问 源 代 码 ， 对 客 户 端 代 码 和 服 务 器 A P I 进 行 代 码 审 计 。 l   如 果 不 能 访 问 源 代 码 ， 你 可 以 通 过 反 编 译 A P K 文 件 来 检 查 代 码 在 这 个 案 例 里 我 们 强 烈 建 议 进 行 代 码 审 计 。 由 于 不 正 确 的 实 现 ， 这 里 肯 定 会 有 很 多 潜 在 的 漏 洞 。 2 . 8 .   M 8 - 代 码 篡 改 【 客 户 端 攻 击 】 代 码 篡 改 【 客 户 端 攻 击 】 这 一 部 分 你 需 要 一 台 已 经 r o o t 的 设 备 以 及 逆 向 工 程 技 术 。 l   使 用 工 具 例 如 a p k t o o l ,   d e x 2 j a r   / e n j a r i f y ,   B y t e c o d e v i e w e r 或 商 业 工 具 类 似 J E B 反 编 译 A P K 文 件 。 l   使 用 反 编 译 器 例 如 J D - G U I 或 B y t e c o d e v i e w e r 分 析 代 码 。 商 业 版 本 的 工 具 类 似 J E B 甚 至 允 许 你 调 试 已 经 反 编 译 的 应 用 ， 虽 然 不 是 所 有 情 况 都 可 以 。 l   在 分 析 完 代 码 后 ， 尝 试 绕 过 各 类 功 能 ， 无 论 是 通 过 X p o s e d 或 F r i d a 框 架 修 改 S m a l i 代 码 还 是 劫 持 方 法 实 现 。 l   验 证 应 用 程 序 是 否 进 行 了 混 淆 并 且 通 过 搜 索 指 定 字 符 串 验 证 混 淆 级 别 。 l   反 编 译 A P K 并 更 改 S m a l i （ 利 用 这 个 工 具 ， 它 可 以 自 动 反 编 译 ， 编 译 和 签 名 应 用 。 h t t p s : / / g i t h u b . c o m / v o i d e r 1 / a 2 s c o m p ） l   安 卓 的 二 进 制 文 件 本 质 上 是 d e x 类 ， 如 果 不 加 保 护 ， 可 以 直 接 反 编 译 出 源 代 码 。 需 要 进 行 检 查 和 验 证 是 否 有 以 下 限 制 ： l   已 越 狱 ， R o o t 后 的 设 备 - 检 测 限 制 l   校 验 和 限 制
l   证 书 绑 定 限 制 l   调 试 器 检 测 限 制 l   X p o s e d 检 测 限 制 l   动 态 加 载 代 码 l   使 用 安 卓 N D K 中 原 生 代 码 2 . 9 .   M 9 - 逆 向 工 程 【 客 户 端 攻 击 】 逆 向 工 程 【 客 户 端 攻 击 】 逆 向 工 程 在 移 动 应 用 测 试 中 是 一 个 必 要 部 分 。 它 同 样 需 要 使 用 一 部 已 经 R o o t 的 设 备 。 为 了 这 部 分 测 试 请 确 保 你 已 经 准 备 了 以 下 工 具 : l   已 安 装 S D K 工 具 的 A n d r o i d   S t u d i o l   一 部 已 经 R o o t e d 的 安 卓 设 备 或 模 拟 器 l   已 经 R o o t 的 安 卓 模 拟 器 可 以 使 用 已 安 装 X p o s e d 的 C u c k o D r o i d l   安 装 了 不 同 的 A P K 反 编 译 工 具 例 如 a p k t o o l , D e x 2 J a r / e n j a r i f y 或 选 择 集 成 环 境 的 话 可 以 是 B y t e c o d e v i e w e r 或 J E B l   I D A   p r o   ( 分 析 代 码 流 程 ) l   S m a l i 反 编 译 器 / 编 译 器 以 及 签 名 程 序 ： h t t p s : / / g i t h u b . c o m / v o i d e r 1 / a 2 s c o m p 验 证 以 下 问 题 ： l   应 用 程 序 是 否 进 行 了 混 淆 ？ l   利 用 工 具 B y t e c o d e v i e w e r 或 J E B 查 找 关 键 字 符 串 以 及 关 键 词 l   搜 索 S S L 证 书 绑 定 实 现 ， 设 备 R o o t 权 限 获 取 或 A P I 连 接 （ 查 找 关 键 字 例 如 ’ T r u s t M a n a g e r ’   ,   ‘ S H A 2 5 6 ’ ,   X 5 0 9 , S H A ,   S S L   , 更 多 细 节 请 查 阅 安 卓 安 全 概 览 h t t p s : / / d e v e l o p e r . b o x . c o m / d o c s / a n d r o i d - s e c u r i t y - g u i d e l i n e s ） 2 . 1 0 .   M 1 0 - 多 余 的 功 能 多 余 的 功 能 进 行 这 部 分 的 测 试 需 要 进 行 代 码 审 计 或 对 A P K 进 行 逆 向 工 程 （ 如 果 无 法 获 得 代 码 ） 作 者 和 主 要 编 辑 者 作 者 和 主 要 编 辑 者 l   J o n a t h a n   C a r t e r l   P r a s h a n t   P h a t a k l   M i l a n   S i n g h   T h a k u r l   A n a n t   S h r i v a s t a v a l   J o h a n n a   C u r i e l * 参 考 来 源 ： 参 考 来 源 ： O W A S P 基 金 会 ， 转 载 请 注 明 来 自 基 金 会 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理