activity组件导出实验

2019-08-09  ⋅   android   android安全  

前言

原因在于导出activity,任何软件都可以调用它,包括攻击者编写的软件,可能产生恶意调用,应用会产生拒绝服务等问题。

遇到这样的问题,如果它们只被同一个软件中的代码调用,将activity属性改为android:exported=”false”,如果组件需要对外暴露,应该通过自定义权限限制对它的调用。

如何启动其他app的activity

1.通过applicationId和activity名启动
启动方代码:

ComponentName component = new ComponentName("com.demo.homeapp", "com.demo.homeapp.TestActivity");
Intent intent = new Intent();
intent.setComponent(component);
startActivity(intent);

被启动方代码:

<activity android:name=".TestActivity" android:exported="true"/>

2.通过自定义action启动

启动方代码:

Intent intent = new Intent();
intent.setAction("com.demo.homeapp.test");
startActivity(intent);

被启动方代码:

<activity android:name=".TestActivity">
    <intent-filter>
        <action android:name="com.demo.homeapp.test"/>
        <category android:name="android.intent.category.DEFAULT"/>
    </intent-filter>
</activity>

3.通过packageManager获取拥有对应软件包名(ApplicationId)的App的Launch活动。

启动方代码:

Intent intent = getPackageManager().getLaunchIntentForPackage("com.demo.homeapp");
startActivity(intent);

4.通过设置可以响应的指定数据类型。

android:scheme。指定数据的协议部分。

android:host。指定数据的主机部分。

android:port。指定数据的端口部分。

android:path。指定主机名和端口后的部分,即相对路径。

android:mimeType。指定可以处理的数据类型,允许使用通配符的方式进行指定。

一个activity可以响应多个android:scheme,当一条<data/>中同时存在host、port、path时,
数据的格式需要满足该条<data/>中指定的所有协定。<data/>属性指定的响应数据类型,在网页中也能得到响应例如:

<a href="tea://...">

启动方代码:

Intent intent = new Intent();
intent=new Intent("com.demo.homeapp.test", Uri.parse("tea://hello"));
startActivity(intent);

被启动方代码:

<activity android:name=".TestActivity" >
    <intent-filter>
        <action android:name="com.demo.homeapp.test"/>
        <category android:name="android.intent.category.DEFAULT"/>
        <data android:scheme="tea"/>
    </intent-filter>
</activity>

如何解决恶意启动带来的问题

主动设置android:exported=”false”

<activity android:name=".TestActivity" android:exported="false">
    <intent-filter>
        <action android:name="com.demo.homeapp.test"/>
        <category android:name="android.intent.category.DEFAULT"/>
        <data android:scheme="tea"/>
    </intent-filter>
</activity>

通过其他应用在启动会提示Permission Denial

设置权限

tips: startapp需要打包且不用相同签名测试。

启动方代码不变,来改变被启动方的代码测试权限。

初始代码:

启动方:

startActivity(new Intent("com.demo.homeapp.test"));

被启动方:

 <activity android:name=".TestActivity" >
    <intent-filter>
        <action android:name="com.demo.homeapp.test"/>
        <category android:name="android.intent.category.DEFAULT"/>
    </intent-filter>
</activity>

没添加android:protectionLevel=的权限声明

启动方代码

<uses-permission android:name="com.demo.homeapp.StartPermission"/>

startActivity(new Intent("com.demo.homeapp.test"));

被启动方代码

<permission android:name="com.demo.homeapp.StartPermission" android:label="startpermission" />

<activity android:name=".TestActivity" android:permission="com.demo.homeapp.StartPermission">
    <intent-filter>
        <action android:name="com.demo.homeapp.test"/>
        <category android:name="android.intent.category.DEFAULT"/>
    </intent-filter>
</activity>

可以正常启动

添加android:protectionLevel=”normal”权限声明

启动方代码

<uses-permission android:name="com.demo.homeapp.StartPermission"/>

startActivity(new Intent("com.demo.homeapp.test"));

被启动方代码

 <permission android:name="com.demo.homeapp.StartPermission" android:label="startpermission" android:protectionLevel="normal"/>

<activity android:name=".TestActivity" android:permission="com.demo.homeapp.StartPermission">
    <intent-filter>
        <action android:name="com.demo.homeapp.test"/>
        <category android:name="android.intent.category.DEFAULT"/>
    </intent-filter>
</activity>

可以正常启动
打正式包也可以启动

添加android:protectionLevel=”signature”权限声明

被启动方代码

<permission android:name="com.demo.homeapp.StartPermission" android:label="startpermission" android:protectionLevel="signature" />

打正式包 同一个签名文件 可以正常启动
打正式包 不同签名文件 不可以启动 报错java.lang.SecurityException: Permission Denial: starting Intent { act=com.demo.homeapp.test cmp=com.demo.homeapp/.TestActivity } from ProcessRecord

添加android:protectionLevel=”signatureOrSystem”权限声明

被启动方代码

<permission android:name="com.demo.homeapp.StartPermission" android:label="startpermission" android:protectionLevel="signatureOrSystem" />

打正式包 同一个签名文件 可以正常启动
打正式包 不同签名文件 不可以启动 报错java.lang.SecurityException: Permission Denial: starting Intent { act=com.demo.homeapp.test cmp=com.demo.homeapp/.TestActivity } from ProcessRecord


权限解释:

normal:这是最低风险的权限,如果应用声明了此权限,也不会提示安装应用的用户授权(例如,如果声明了定位权限,则应用到定位功能时,会明确提示用户,是否授予定位权限,但是protectionLevel为normal的不会明确提示,直接默认授予),系统直接默认该应用有此权限;
dangerous:这种级别的权限风险更高,拥有此权限可能会访问用户私人数据或者控制设备,给用户带来负面影响,这种类型的权限一般不会默认授权(但是我测了好多次,有时候还是会默认授权);
signature:这种权限级别,只有当发请求的应用和接收此请求的应用使用同一签名文件,并且声明了该权限才会授权,并且是默认授权,不会提示用户授权
signatureOrSystem:这种权限应该尽量避免使用,偏向系统级,同一签名或系统级

activity导出-拒绝服务

如果intent传入空的,类型错误的等数据,导致activity报错,就存在拒绝服务漏洞

activity拒绝服务

activity导出-泄露数据

如跟其他配置不当组合从而发生泄漏数据风险。
webview file控制不当加上activity组件导出就可以导致敏感数据泄露。
webview file域控制不严格读取内部私有文件

CODE

start_activity

Android Intent的隐示启动(启动其他APP界面并传递数据)
Android中通过其他APP启动Activity的四种方式
Android:跨应用启动Activity
给activity设置自定义权限
为ACTIVITY设置特定权限才能启动

评论系统未开启,无法评论!

  1. 前言
  2. 如何启动其他app的activity
  3. 如何解决恶意启动带来的问题
    1. 主动设置android:exported=”false”
    2. 设置权限
      1. 初始代码:
      2. 没添加android:protectionLevel=的权限声明
      3. 添加android:protectionLevel=”normal”权限声明
      4. 添加android:protectionLevel=”signature”权限声明
      5. 添加android:protectionLevel=”signatureOrSystem”权限声明
  4. activity导出-拒绝服务
  5. activity导出-泄露数据
  6. CODE
  7. LINKS