搜索

[27845] 2021-01-11_移动应用三方SDK安全质量保障实践

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-01-11_移动应用三方SDK安全质量保障实践 移 动 应 用 三 方 S D K 安 全 质 量 保 障 实 践 O P P O 安 全 应 急 响 应 中 心   2 0 2 1 - 0 1 - 1 1 以 下 文 章 来 源 于 O P P O 安 珀 实 验 室   ， 作 者 O P P O 安 珀 实 验 室 本 文 整 理 自 O P P O 技 术 开 放 日 第 六 期 — — 《 应 用 与 数 据 安 全 防 护 》 活 动 ， 分 享 嘉 宾 为 向 波 。 主 要 内 容 如 下 ： 三 方 S D K 安 全 现 状 三 方 S D K 安 全 案 例 三 方 S D K 安 全 检 测 方 法 三 方 S D K 安 全 保 障 在 S D L 中 的 实 践 1         三 方 三 方 S D K 安 全 现 状 安 全 现 状 众 所 周 知 ， 应 用 与 数 据 安 全 防 护 的 一 个 重 点 关 注 方 向 ， 就 是 三 方 S D K 的 安 全 问 题 。 作 为 一 个 基 础 性 的 安 全 问 题 ， S D K 广 泛 应 用 于 A P P 当 中 ， 这 就 导 致 三 方 S D K 的 安 全 问 题 可 能 影 响 更 为 深 远 。 三 方 S D K 在 现 在 的 日 常 生 活 当 中 使 用 非 常 广 泛 ， 封 装 了 很 丰 富 的 功 能 ， 对 于 开 发 者 来 说 可 以 直 接 拿 来 使 用 十 分 便 利 。 同 时 它 包 含 的 类 型 、 采 集 的 信 息 也 是 各 种 各 样 ， 对 于 安 全 分 析 也 带 来 了 很 多 的 挑 战 。 2 0 2 0 年 的 3 1 5 大 会 上 就 曾 曝 光 了 某 S D K 检 测 收 集 个 人 隐 O P P O 安 珀 实 验 室 安 珀 实 验 室   . 以 用 户 数 据 安 全 和 隐 私 保 护 为 核 心 ， 开 展 系 列 研 究 工 作 并 向 开 发 者 开 放 技 术 能 力 ， 致 力 为 合 作 伙 伴 及 用 户 打 造 信 息 安 全 堡 垒 ， 为 O P P O 终 端 安 全 保 驾 护 航
私 信 息 的 问 题 。 三 方 S D K 的 特 征 可 以 简 单 归 结 为 四 点 : 共 享 共 享 A P P 权 限 。 权 限 。 S D K 存 在 形 式 包 括 j a r 、 a a r 和 s o 等 方 式 ， 封 装 有 丰 富 的 功 能 ， 同 时 还 有 一 个 特 点 ， 就 是 可 以 共 享 A P P 权 限 。 黑 盒 无 法 检 测 。 黑 盒 无 法 检 测 。 开 发 者 可 能 更 关 注 S D K 是 否 使 用 便 捷 ， 但 是 S D K 是 否 搜 集 用 户 的 隐 私 信 息 、 是 否 存 在 安 全 漏 洞 、 有 没 有 恶 意 行 为 ， 开 发 者 是 不 知 道 的 。 攻 击 面 多 攻 击 面 多 。 。 引 入 了 S D K 也 就 等 于 引 入 了 更 多 的 攻 击 面 ， 而 且 在 我 们 实 际 测 试 当 中 发 现 三 方 S D K 的 安 全 问 题 往 往 多 于 A P P 自 身 或 自 研 的 S D K 。 影 响 广 泛 影 响 广 泛 。 常 用 的 S D K 装 机 量 可 能 是 以 亿 计 或 者 十 亿 计 ， 如 果 出 现 一 个 安 全 问 题 ， 可 能 影 响 的 就 是 上 亿 或 者 上 十 亿 的 用 户 或 者 终 端 。
在 实 际 测 试 当 中 可 以 发 现 ， 三 方 S D K 带 来 的 常 见 威 胁 大 概 分 为 八 个 方 面 ： 第 一 是 私 钥 或 对 称 密 钥 硬 编 码 ； 第 一 是 私 钥 或 对 称 密 钥 硬 编 码 ； 第 二 违 规 采 集 用 户 的 个 人 隐 私 信 息 ； 第 二 违 规 采 集 用 户 的 个 人 隐 私 信 息 ； 第 三 敏 感 数 据 明 文 传 输 ； 第 三 敏 感 数 据 明 文 传 输 ； 第 四 不 安 全 的 证 书 校 验 ； 第 四 不 安 全 的 证 书 校 验 ； 第 五 第 五 W e b V i e w 不 规 范 使 用 ； 不 规 范 使 用 ； 第 六 绕 过 沙 盒 限 制 ， 访 问 应 用 私 有 组 件 ； 第 六 绕 过 沙 盒 限 制 ， 访 问 应 用 私 有 组 件 ； 第 七 下 载 并 安 装 恶 意 使 用 ； 第 七 下 载 并 安 装 恶 意 使 用 ； 第 八 权 限 滥 用 。 第 八 权 限 滥 用 。
组 件 一 般 可 以 分 为 导 出 组 件 导 出 组 件 和 私 有 组 件 私 有 组 件 。 导 出 组 件 可 以 被 任 意 应 用 访 问 ， 私 有 组 件 只 能 被 自 己 的 应 用 访 问 导 出 组 件 可 以 被 任 意 应 用 访 问 ， 私 有 组 件 只 能 被 自 己 的 应 用 访 问 ， 而 私 有 组 件 中 往 往 会 存 在 一 些 敏 感 操 作 ， 比 如 修 改 密 码 、 修 改 帐 号 、 设 置 密 码 ， 访 问 敏 感 数 据 等 操 作 。 同 时 开 发 者 一 般 会 觉 得 私 有 组 件 没 有 对 外 暴 露 所 以 是 足 够 安 全 ， 所 以 对 用 户 外 面 的 一 些 输 入 没 有 做 强 校 校 验 。 如 果 是 存 在 漏 洞 的 话 ， 那 就 有 可 能 带 来 严 重 的 威 胁 。 恶 意 应 用 本 身 是 无 法 直 接 访 问 A P P 当 中 的 一 些 私 有 组 件 ， 但 是 它 通 过 一 个 桥 ， 通 过 S D K 当 中 的 一 些 暴 露 的 组 件 ， 这 个 暴 露 的 组 件 里 面 又 可 以 直 接 去 访 问 私 有 组 件 ， 这 样 就 达 到 了 绕 过 的 原 理 。
2         三 方 三 方 S D K 安 全 案 例 安 全 案 例 接 下 来 看 一 个 实 例 ， 这 里 有 三 部 分 内 容 ， 第 一 是 导 出 组 件 ； 第 二 是 接 收 外 部 传 入 的 数 据 ， 然 后 不 做 任 何 校 验 保 存 为 A c t i v i t y N a m e ； 第 三 在 当 前 应 用 当 中 启 动 A c t i v i t y N a m e ， 就 达 到 了 绕 过 沙 盒 的 结 果 。 解 决 方 法 就 是 不 需 要 导 出 的 组 件 一 定 要 关 闭 ， 同 时 对 外 部 输 入 进 行 严 格 校 验 。
S D K 当 中 还 存 在 常 见 的 Z I P 目 录 穿 越 漏 洞 。 这 种 Z I P 压 缩 包 里 面 的 路 径 存 在 . . / 这 样 的 字 符 串 ， 攻 击 者 可 以 利 用 多 个 . . / 就 可 以 穿 越 到 其 他 的 地 方 。 想 象 一 下 ， 如 果 跳 跃 到 其 他 地 方 ， 这 个 文 件 和 用 户 要 加 载 的 文 件 名 字 相 同 ， 就 可 以 直 接 覆 盖 掉 后 者 。 如 果 覆 盖 的 是 一 个 可 执 行 程 序 ， 这 个 替 换 后 的 可 执 行 程 序 在 被 加 载 时 ， 轻 则 可 以 造 成 拒 绝 服 务 ， 重 则 可 以 造 成 代 码 执 行 漏 洞 ， 会 严 重 危 害 用 户 设 备 安 全 。 在 考 虑 解 决 方 法 的 时 候 ， 最 需 要 关 注 的 就 是 在 最 需 要 关 注 的 就 是 在 Z i p E n t r y 取 得 绝 对 路 径 时 ， 需 要 确 保 里 面 没 有 取 得 绝 对 路 径 时 ， 需 要 确 保 里 面 没 有 . . / ， 同 时 校 验 是 否 为 正 常 访 问 的 目 录 ， 是 的 话 可 以 执 行 ， 如 果 不 是 就 需 要 抛 出 异 常 。 对 这 两 个 漏 洞 做 一 个 总 结 。 如 果 有 访 问 私 有 路 径 ， 再 加 上 路 径 穿 越 的 话 ， 那 对 于 攻 击 者 来 说 ， 可 以 执 行 的 操 作 就 在 于 其 想 象 的 空 间 。 相 对 于 第 一 个 漏 洞 来 说 ， 这 个 漏 洞 的 构 造 方 式 可 能 稍 微 复 杂 一 点 ， 首 先 这 是 一 个 导 出 组 件 ， 将 外 部 传 入 的 数 据 设 置 成 v 0 _ 1 ， 通 过 J s o n O b j e c t 创 建 一 个 M e s s a g e ， 这 个 M e s s a g e 也 是 没 有 做 校 验 的 。 攻 击 者 可 以 在 插 件 加 载 过 程 当 中 覆 盖 掉 一 些 可 执 行 文 件 ， 达 到 恶 意 代 码 注 入 和 代 码 执 行 的 结 果 。
再 看 另 外 一 类 。 这 一 类 也 是 影 响 比 较 大 的 一 个 漏 洞 ； 这 种 方 式 就 是 在 本 地 A P P 当 中 创 建 h t t p   s e r v e r   S o c k e t ， 该 s e r v e r 在 A P P 启 动 的 时 候 就 运 行 ， 同 时 绑 定 到 任 意 地 址 ， 然 后 监 听 网 络 端 口 。 此 外 可 以 执 行 一 些 强 大 的 命 令 ， 比 如 说 上 传 、 下 载 文 件 ， 添 加 联 系 人 ， 甚 至 可 以 判 断 手 机 是 不 是 R o o t ， 如 果 是 R o o t 可 以 静 默 安 装 更 多 的 程 序 。 使 用 S o c k e t 存 在 的 一 个 风 险 点 就 是 弱 校 验 。 我 们 的 修 复 建 议 就 是 禁 止 禁 止 S o c k e t 绑 定 绑 定 0 . 0 . 0 . 0 这 样 的 地 址 这 样 的 地 址 ， 改 为 绑 定 到 1 2 7 . 0 . 0 . 1 ， 并 且 对 接 入 数 据 进 行 过 滤 、 验 证 。
还 有 常 见 的 影 响 比 较 大 的 风 险 是 动 态 加 载 插 件 。 很 多 时 候 S D K 会 用 这 种 方 式 进 行 自 升 级 ， 而 从 案 例 中 我 们 可 以 看 到 ， 加 载 过 程 中 虽 然 判 断 了 包 名 和 类 名 等 信 息 ， 但 是 没 有 判 断 可 加 载 的 可 执 行 程 序 具 体 从 哪 儿 来 ， 攻 击 者 可 以 伪 造 相 同 类 名 和 方 法 名 的 方 式 来 构 造 可 执 行 程 序 ， 导 致 被 c l a s s l o a d e r 执 行 。 建 议 大 家 对 建 议 大 家 对 A P P 的 签 名 信 息 做 校 验 。 的 签 名 信 息 做 校 验 。
某 些 三 方 S D K 开 发 商 还 会 采 用 一 些 方 式 绕 过 常 规 安 全 工 具 的 检 测 来 获 取 用 户 隐 私 。 上 图 左 边 的 硬 编 码 字 符 串 是 一 个 敏 感 操 作 方 法 g e t L o c a t i o n 用 于 获 取 用 户 的 地 址 信 息 并 做 了 B a s e 6 4 编 码 ， 到 右 边 中 使 用 B a s e 6 4 去 解 码 ， 还 原 成 g e t L o c a t i o n 方 法 ， 再 使 用 反 射 方 式 去 调 用 ， 从 而 达 到 绕 过 常 规 安 全 检 测 工 具 的 检 测 的 目 的 。 3         三 方 三 方 S D K 安 全 检 测 方 法 安 全 检 测 方 法 那 么 ， 三 方 S D K 应 该 如 何 保 障 安 全 呢 ？ 首 先 ， 组 件 尽 量 不 要 导 出 组 件 尽 量 不 要 导 出 ， 如 果 必 须 导 出 需 要 设 置 好 保 护 级 别 ， 且 需 要 对 外 部 传 入 的 数 据 并 且 校 验 并 确 认 调 用 者 的 身 份 。 通 信 通 信 方 面 ， 需 要 防 止 中 间 人 攻 击 ， 传 输 内 容 的 做 加 密 方 面 ， 需 要 防 止 中 间 人 攻 击 ， 传 输 内 容 的 做 加 密 。 此 外 ， 数 据 方 面 确 保 权 限 最 小 数 据 方 面 确 保 权 限 最 小 ， 防 范 路 径 穿 越 。 加 载 的 内 容 要 可 信 ， 可 以 使 用 加 密 和 校 验 的 方 式 使 用 加 密 和 校 验 的 方 式 。
三 方 S D K 的 安 全 检 查 是 非 常 重 要 的 。 我 们 的 检 测 内 容 包 含 三 个 方 面 ： 第 一 隐 私 合 规 检 测 第 一 隐 私 合 规 检 测 ， 第 二 漏 洞 检 测 ， 第 三 恶 意 行 为 检 测 第 二 漏 洞 检 测 ， 第 三 恶 意 行 为 检 测 。 结 合 工 作 实 践 ， 从 这 三 个 维 度 出 发 ， 可 以 达 到 尽 可 能 保 障 用 户 端 应 用 安 全 的 目 的 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理