搜索

[21977] 2021-05-16_网络安全攻防：AndroidApp签名

文档创建者：s7ckTeam
浏览次数：120
最后更新：2025-01-18
2021-05-16_网络安全攻防：AndroidApp签名 网 络 安 全 攻 防 ： A n d r o i d   A p p 签 名 L e m o n S e c   2 0 2 1 - 0 5 - 1 6 A p p 证 书 是 A p p 在 被 推 送 到 A p p 市 场 中 ， 表 示 开 发 者 身 份 的 。 把 开 发 者 的 I D 和 他 们 的 A p p 以 密 码 学 原 理 关 联 起 来 。 通 过 A p p 签 名 来 保 证 A n d r o i d   A p p 的 完 整 性 ， 确 保 A p p 不 会 被 其 他 的 A p p 所 冒 充 ， 所 以 A p p 在 被 安 装 之 前 都 要 被 签 名 。 在 A n d r o i d 系 统 中 ， 此 数 字 证 书 用 于 标 识 应 用 程 序 的 作 者 和 在 应 用 程 序 之 间 建 立 信 任 关 系 ， 如 果 一 个   P e r m i s s i o n   的 p r o t e c t i o n L e v e l 为 S i g n a t u r e ， 那 么 就 只 有 那 些 与 该 P e r m i s s i o n 所 在 的 程 序 拥 有 同 一 个 数 字 证 书 的 应 用 程 序 才 能 取 得 该 权 限 。 在 签 名 时 ， 需 要 考 虑 数 字 证 书 的 有 效 期 。 （ 1 ） 数 字 证 书 的 有 效 期 要 包 含 程 序 的 预 计 生 命 周 期 ， 一 旦 数 字 证 书 失 效 ， 持 有 该 数 字 证 书 的 程 序 将 不 能 正 常 升 级 。 （ 2 ） 如 果 多 个 程 序 使 用 同 一 个 数 字 证 书 ， 则 该 数 字 证 书 的 有 效 期 要 包 含 所 有 程 序 的 预 计 生 命 周 期 。 （ 3 ） A n d r o i d M a r k e t 强 制 要 求 所 有 应 用 程 序 数 字 证 书 的 有 效 期 要 持 续 到 2 0 3 3 年 1 0 月 2 2 日 以 后 。 G o o g l e 建 议 把 同 一 开 发 者 所 有 的 A p p 都 使 用 同 一 个 签 名 证 书 ， 这 样 就 没 有 人 能 够 覆 盖 你 的 应 用 程 序 ， 即 使 包 名 相 同 ， 所 以 影 响 如 下 。 （ 1 ） A p p 升 级 升 级 。 使 用 相 同 签 名 的 升 级 软 件 可 以 正 常 覆 盖 老 版 本 的 软 件 ， 否 则 系 统 比 较 发 现 新 版 本 的 签 名 证 书 和 老 版 本 的 签 名 证 书 不 一 致 ， 不 会 允 许 新 版 本 成 功 安 装 。 （ 2 ） A p p 模 块 化 模 块 化 。 A n d r o i d 系 统 允 许 具 有 相 同 的 A p p 运 行 在 同 一 个 进 程 中 ， 如 果 运 行 在 同 一 个 进 程 中 ， 则 它 们 相 当 于 同 一 个 A p p ， 但 是 可 以 单 独 对 它 们 升 级 更 新 ， 这 是 一 种 A p p 级 别 的 模 块 化 思 路 。 （ 3 ） 允 许 代 码 和 数 据 共 享 允 许 代 码 和 数 据 共 享 。 A n d r o i d   中 提 供 了 一 个 基 于 签 名 的   P e r m i s s i o n   标 签 。 通 过 允 许 的 设 置 ， 可 以 实 现 对 不 同 A p p 之 间 的 访 问 和 共 享 。 1 .   通 用 签 名 通 用 签 名 搭 建 好 A n d r o i d 开 发 环 境 后 （ 使 用 E c l i p s e 或 A n d r o i d   S t u d i o ） ， 对 A P K 签 名 的 默 认 密 钥 存 在 d e b u g . k e y s t o r e 文 件 中 。 在 L i n u x 和 M a c 上 d e b u g . k e y s t o r e 文 件 位 置 是 在 ～ / . a n d r o i d 路 径 下 ， 在 W i n d o w s 目 录 下 文 件 位 置 是 C : u s e r 用 户 名 . a n d r o i d 路 径 下 。 除 了 d e b u g . k e y s t o r e 外 ， 在 A O S P 发 布 的 A n d r o i d 源 码 中 ， 还 有 以 下 几 个 证 书 是 公 开 的 ， 任 何 人 都 可 以 获 取 ， 在 源 码 的 b u i l d / t a r g e t / p r o d u c t / s e c u r i t y 目 录 中 ， 如 图 1 所 示 。
图 1     公 开 证 书 目 录 2 .   通 用 签 名 风 险 通 用 签 名 风 险 （ 1 ） 如 果 攻 击 者 的 应 用 包 名 与 目 标 应 用 相 同 ， 又 使 用 了 相 同 的 密 钥 对 应 用 进 行 签 名 ， 攻 击 者 的 应 用 就 可 以 替 换 掉 目 标 应 用 。 （ 2 ） 另 外 ， 目 标 应 用 的 自 定 义 权 限 a n d r o i d : p r o t e c t i o n l e v e l 为 “ s i g n a t u r e ” 或 “ s i g n a t u r e O r S y s t e m ” 时 ， 保 护 就 形 同 虚 设 。 （ 3 ） 如 果 设 备 使 用 的 是 第 三 方 R O M ， 而 第 三 方 R O M 的 系 统 也 是 用 A O S P 默 认 的 签 名 ， 那 么 使 用 如 果 使 用 系 统 级 签 名 文 件 签 名 过 的 应 用 ， 权 限 就 得 到 了 提 升 。 对 于 普 通 开 发 者 如 果 自 己 的 签 名 证 书 泄 露 也 可 能 发 生 （ 1 ） 、 （ 2 ） 条 所 提 到 的 风 险 。 微 信 公 众 号 ： 计 算 机 与 网 络 安 全 I D ： C o m p u t e r - n e t w o r k 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c
觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理