Android 安全开发之 exported 组件安全

Android系统中的组件是应用的基本构建块，用于实现应用的功能和展现界面。组件可以被其他应用调用或访问，这可以通过设置组件的android:exported属性来控制。然而，如果exported属性设置不当，可能会导致严重的安全漏洞，例如数据泄露、隐私侵犯甚至恶意代码执行。

Android 安全开发之 exported 组件安全

  • 一、安全渗透案例
  • 二、解决方案
    • 2.1 设置组件 exported false
    • 2.1 设置组件 exported true
  • 三、 exported 组件的安全最佳实践

一、安全渗透案例

应用多个 exported 组件可绕过私密保险箱密码，直接读取私有目录下的私密文件。

1）DocViewActivity读取私密保险箱密码文件

adb shell am start -n com.xxx.filemanager/com.xxx.safe.view.preview.DocViewActivity --es android.intent.extra.TITLE test_title --es safe_file_path /data/data/com.xxx.filemanager/shared_prefs/safe_record.xml

2）DocViewActivity、VideoPlayActivity、AudioPlayActivity、ImageViewActivity 在设置隐私保险箱密码后，可绕过密码直接播放保险箱中的文件

可以播放私密保险箱中的视频

adb shell am start -n com.xxx.filemanager/com.xxx.safe.view.preview.VideoPlayActivity --es android.intent.extra.TITLE test_title --es safe_file_path /data/data/com.xxx.filemanager/app_private/4a992493f68406c22ae6a6af2e19be89

可以播放私密保险箱中的音频

adb shell am start -n com.xxx.filemanager/com.xxx.safe.view.preview.AudioPlayActivity --es android.intent.extra.TITLE test_title --es safe_file_path /data/data/com.xxx.filemanager/app_private/5e98efcd742f79aa4eb5928f12bab778

可以播放私密保险箱中的图片

adb shell am start -n com.xxx.filemanager/com.xxx.safe.view.preview.ImageViewActivity --es android.intent.extra.TITLE test_title --es safe_file_path /data/data/com.xxx.filemanager/app_private/e10dec177fc877e1ccb4b2b47d0596f8

修复方案：

  1. 需要确保私密保险箱秘密验证正确后，才能读app_private下的文件
  2. 限制应用沙箱文件的读取路径，只能读取/data/data/com.xxx.filemanager/app_private下的文件

二、解决方案

2.1 设置组件 exported false

如果此类预览文件 Activity 仅自己使用，可以将其设置exported="false"，其他应用将无法访问。

 <activity android:name="com.xxx.safe.view.preview.AudioPlayActivity"android:exported="false"android:label="@string/audio_preview"android:theme="@style/AppTheme.Dialog"android:configChanges="orientation|screenSize|screenLayout|keyboardHidden"><intent-filter><action android:name="com.xxx.intent.action.filemanager.VIEW" /><category android:name="android.intent.category.DEFAULT"/><data android:mimeType="audio/*" /></intent-filter></activity><activity android:name="com.xxx.safe.view.preview.VideoPlayActivity"android:exported="false"android:theme="@style/AppTheme.NoActionBar"android:configChanges="orientation|screenSize|screenLayout|keyboardHidden"><intent-filter><action android:name="com.xxx.intent.action.filemanager.VIEW" /><category android:name="android.intent.category.DEFAULT"/><data android:mimeType="video/*" /></intent-filter></activity><activity android:name="com.xxx.safe.view.preview.ImageViewActivity"android:exported="false"android:theme="@style/AppTheme.NoActionBar"android:configChanges="orientation|screenSize|screenLayout|keyboardHidden"><intent-filter><action android:name="com.xxx.intent.action.filemanager.VIEW" /><category android:name="android.intent.category.DEFAULT"/><data android:mimeType="image/*" /></intent-filter></activity><activity android:name="com.xxx.safe.view.preview.DocViewActivity"android:exported="false"android:configChanges="orientation|screenSize|screenLayout|keyboardHidden"android:screenOrientation="portrait"><intent-filter><action android:name="com.xxx.intent.action.filemanager.VIEW" /><category android:name="android.intent.category.DEFAULT"/><data android:mimeType="text/*" /><data android:mimeType="text/html"/><data android:mimeType="text/plain"/><data android:mimeType="application/xhtml+xml"/><data android:mimeType="application/vnd.wap.xhtml+xml"/></intent-filter></activity>

由于设置exported="false"，应用自身调用时候若使用隐式Intent也将无法跳转，需要指定包名PackageName或组件名ComponentName，才可以成功跳转。

private void openSelectedFile(EncryptionFileInfo info, String file) {String originalPath = info.getOriginalPath();String originName = SafeUtils.getOriginalFileName(originalPath);int mediaType = info.getMediaType();if (!mIsDoubleClick) {mIsDoubleClick = true;Intent intent = new Intent();intent.setAction(SafeConstants.ACTION_SAFE_FILE_VIEW);switch (mediaType) {case MediaFile.AUDIO_TYPE:intent.setType("audio/*");break;case MediaFile.VIDEO_TYPE:intent.setType("video/*");break;case MediaFile.IMAGE_TYPE:intent.setType("image/*");break;case MediaFile.DOC_TYPE:MediaFileType mediaFileType = MediaFile.getFileType(originalPath);intent.setType(mediaFileType == null ? "text/*" : mediaFileType.mimeType);break;default:break;}intent.putExtra(SafeConstants.SAFE_FILE_PATH, file);intent.putExtra(Intent.EXTRA_TITLE, originName);intent.setPackage(mActivity.getPackageName());try {startActivity(intent);} catch (ActivityNotFoundException e) {mIsDoubleClick = false;Toast.makeText(mActivity, R.string.open_fail, Toast.LENGTH_SHORT).show();}}
}

如果将组件设置属性exported="false"，adb命令启动Activity则会抛出SecurityException异常，无法启动Activity预览文件。

server@dev-fj-srv:~/Desktop/$ adb shell am start -n com.xxx.filemanager/com.xxx.safe.view.preview.DocViewActivity --es android.intent.extra.TITLE test_title --es safe_file_path /data/data/com.xxx.filemanager/shared_prefs/safe_record.xml
Starting: Intent { cmp=com.xxx.filemanager/com.xxx.safe.view.preview.DocViewActivity (has extras) }
Exception: java.lang.SecurityException: Permission Denial: starting Intent { flg=0x10000000 cmp=com.xxx.filemanager/com.xxx.safe.view.preview.DocViewActivity (has extras) } from null (pid=15578, uid=2000) not exported from uid 10193
java.lang.SecurityException: Permission Denial: starting Intent { flg=0x10000000 cmp=com.xxx.filemanager/com.xxx.safe.view.preview.DocViewActivity (has extras) } from null (pid=15578, uid=2000) not exported from uid 10193at com.android.server.wm.ActivityTaskSupervisor.checkStartAnyActivityPermission(ActivityTaskSupervisor.java:1164)at com.android.server.wm.ActivityStarter.executeRequest(ActivityStarter.java:1194)at com.android.server.wm.ActivityStarter.execute(ActivityStarter.java:833)at com.android.server.wm.ActivityTaskManagerService.startActivityAsUser(ActivityTaskManagerService.java:1371)at com.android.server.wm.ActivityTaskManagerService.startActivityAsUser(ActivityTaskManagerService.java:1301)at com.android.server.am.ActivityManagerService.startActivityAsUserWithFeature(ActivityManagerService.java:3348)at com.android.server.am.ActivityManagerShellCommand.runStartActivity(ActivityManagerShellCommand.java:731)at com.android.server.am.ActivityManagerShellCommand.onCommand(ActivityManagerShellCommand.java:240)at com.android.server.am.UnisocActivityManagerShellCommand.onCommand(UnisocActivityManagerShellCommand.java:92)at com.android.modules.utils.BasicShellCommandHandler.exec(BasicShellCommandHandler.java:97)at android.os.ShellCommand.exec(ShellCommand.java:38)at com.android.server.am.UnisocActivityManagerServiceImpl.onShellCommand(UnisocActivityManagerServiceImpl.java:430)at android.os.Binder.shellCommand(Binder.java:1068)at android.os.Binder.onTransact(Binder.java:888)at android.app.IActivityManager$Stub.onTransact(IActivityManager.java:5348)at com.android.server.am.ActivityManagerService.onTransact(ActivityManagerService.java:2812)at android.os.Binder.execTransactInternal(Binder.java:1344)at android.os.Binder.execTransact(Binder.java:1275)

2.1 设置组件 exported true

如果需要通过部分应用使用，组件必须可导出exported="true"，可以添加鉴权校验或者包名过滤，以免数据泄漏。

@Override
protected void onCreate(Bundle savedInstanceState) {super.onCreate(savedInstanceState);// 进行鉴权校验boolean isAuthorized = performAuthorizationCheck();if (isAuthorized) {// 鉴权通过，执行正常的处理逻辑setContentView(R.layout.activity_main);// ...} else {// 鉴权失败，执行相应的处理逻辑，比如显示错误提示或跳转到其他界面showAuthorizationFailedMessage();finish();}
}

在上述代码中，首先调用performAuthorizationCheck()方法进行鉴权校验。如果鉴权通过，就继续执行正常的处理逻辑，比如设置布局、初始化界面等。如果鉴权失败，你可以根据需求执行相应的处理逻辑，例如显示错误提示或跳转到其他界面，并在最后调用finish()方法关闭当前Activity。

private boolean performAuthorizationCheck() {// 自定义的鉴权逻辑if (customAuthorizationLogic()) {return true;} else {return false;}
}

在performAuthorizationCheck()方法中，你可以根据你的应用程序的需求和安全策略实现相应的鉴权逻辑。以下是一些常见的鉴权处理方式：

  1. 用户权限验证：检查当前用户是否具有执行该操作的权限。这可能涉及到用户身份验证、角色检查或权限列表的验证。
  2. 用户登录状态验证：检查用户是否已登录或会话是否有效。你可以根据你的应用逻辑，验证用户的登录状态和会话令牌的有效性。
  3. 设备标识验证：验证启动请求是否来自于一个受信任的设备。你可以使用设备标识信息（如IMEI、Android ID等）与预先存储的信任设备列表进行比对。

三、 exported 组件的安全最佳实践

为了降低exported组件的安全风险，开发者应该遵循以下最佳实践：

1.最小化exported组件：只将必要的组件设置为exported，尽量减少暴露在外部的组件数量。
2.严格控制权限：只授予exported组件所需的最小权限，避免授予不必要的权限。
3.输入验证：对所有输入数据进行严格的验证，防止恶意数据注入。
4.输出过滤：对所有输出数据进行过滤，防止敏感数据泄露。
5.加密敏感数据：对敏感数据进行加密存储，防止被窃取。
6.使用安全的编码实践：遵循安全的编码实践，避免编写易受攻击的代码。
7.定期进行安全测试：定期对exported组件进行安全测试，发现并修复潜在的安全漏洞。

相关参考：
[1] Google 官方文档：隐私权和安全性

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/bicheng/24083.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

日元话题热议如风暴席卷全球！

日元话题热议如风暴席卷全球！

阅读更多...
关于简历优化

关于简历优化

应该针对不同岗位制作不同侧重点的简历&#xff0c;比如投python的岗&#xff0c;就把python这个技能往前放&#xff0c;简历上写的项目一定要经得住问&#xff0c;不一定是非常相关。可以被深挖的&#xff0c;而不是表面的问题。面试官提问的时候&#xff0c;即使不会也可以往…
阅读更多...
Nvidia/算能 +FPGA+AI大算力边缘计算盒子：自动清理机器

Nvidia/算能 +FPGA+AI大算力边缘计算盒子：自动清理机器

总部位于硅谷的 ViaBot 正在为用于企业的机器人进行试行测试。 2016 年&#xff0c;Gregg Ratanaphanyarat 和 Dawei Ding从宾州州立大学辍学后&#xff0c;创办了一家户外清洁机器人初创公司。 如今&#xff0c;这场赌博似乎正在取得回报。二人的初创公司 ViaBot 正在与一家…
阅读更多...
【YOLOV8】4.图片分类-训练自己的数据集

【YOLOV8】4.图片分类-训练自己的数据集

Yolo8出来一段时间了，包含了目标检测、实例分割、人体姿态预测、旋转目标检测、图像分类等功能，所以想花点时间总结记录一下这几个功能的使用方法和自定义数据集需要注意的一些问题，本篇是第四篇，图像分类功能，自定义数据集的训练。 YOLO(You Only Look Once）是一种流行的…
阅读更多...
功能安全TSR

功能安全TSR

功能安全 TSR 的基本概念解析 在当今高度复杂和技术驱动的世界中，功能安全已成为各个领域，尤其是汽车等关键行业中至关重要的考量因素。功能安全 TSR（Technical Safety Requirements，技术安全要求）作为确保系统安全可靠运行的关键要素，具有深刻的定义、丰富的内涵和不可…
阅读更多...
多目标应用：NSGA2求解无人机三维路径规划（MATLAB代码）

多目标应用：NSGA2求解无人机三维路径规划（MATLAB代码）

详细介绍 多目标应用&#xff1a;基于非支配排序的鱼鹰优化算法NSOOA求解无人机三维路径规划&#xff08;MATLAB代码&#xff09;-CSDN博客 一次运行结果 完整MATLAB代码 多目标应用&#xff1a;NSGA2求解无人机三维路径规划&#xff08;MATLAB代码&#xff09;
阅读更多...
计算机毕业设计python+hadoop+spark猫眼电影票房预测 电影推荐系统 猫眼电影爬虫 电影数据可视化 电影用户画像系统 协同过滤算法 数据仓库

计算机毕业设计python+hadoop+spark猫眼电影票房预测 电影推荐系统 猫眼电影爬虫 电影数据可视化 电影用户画像系统 协同过滤算法 数据仓库

山东青年政治学院毕业论文&#xff08;设计&#xff09;开题报告 学生姓名 高宜凡 学 号 202010520237 所在学院 信息工程学院 专 业 信息管理与信息系统&#xff08;云计算与大数据技术&#xff09; 指导教师姓名 李海斌 黄虹 指导教师职称 工程师 副教授 指导教…
阅读更多...
利用ffmpeg把视频分解成图片(每秒x张图)再图片合成视频

利用ffmpeg把视频分解成图片(每秒x张图)再图片合成视频

1. 视频分解成图片 ffmpeg -i rawVideo.mp4 -r 5 -f image2 img/%04d.png-i rawVideo.mp4 输入文件 -r 5 每秒5帧(1秒5张图) 可不写&#xff0c;默认每秒24帧 -f image2 表示输出的格式图像 可不写&#xff0c;默认图像 img/ 图片放在img文件夹下 %04d.png 图片的命名…
阅读更多...
如何将照片从Android传输到笔记本电脑？

如何将照片从Android传输到笔记本电脑？

目前全球大部分照片都是由手机拍摄的。唯一的问题是这些照片会占用您的内部存储或 SD 卡上的大量空间。如果您的Android设备存储空间不足&#xff0c;您可能会被迫将照片从Android手机传输到笔记本电脑。您访问此网站只是因为您想了解如何将图片从Android传输到笔记本电脑。 如…
阅读更多...
frp开启Dashboard

frp开启Dashboard

公网服务器 公网服务器frps.toml bindPort 81 # 127.0.0.1 Dashboard 端口&#xff0c;后面会进行内网穿透&#xff0c;因此不用配置ip为0.0.0.0 webServer.port 82auth.token "token令牌"公网服务器frpc.toml # 因为是在公网服务器的frpc所以直接配127.0.0.1 …
阅读更多...
域内攻击 -----＞ Kerberoasting

域内攻击 -----＞ Kerberoasting

在域中&#xff0c;能拿到账户信息得攻击基本上有四个 域内用户枚举域内密码喷洒KerberoastingAS-REP Roasting 对于AS-REP Roasting&#xff0c;我们下一篇文章讲&#xff0c;而前两个&#xff0c;请参考我以前域内横向移动得文章。 那么我们今天就来聊聊Kerberoasting 1.S…
阅读更多...
保护你的“战友”：有效的电脑维护与保养方法

保护你的“战友”：有效的电脑维护与保养方法

作为IT人员&#xff0c;我们的电脑通常是我们工作和学习的重要工具。一个良好维护的电脑不仅可以提高工作效率&#xff0c;还可以延长电脑的使用寿命。在日常使用中&#xff0c;我们应该重视电脑的维护和保养&#xff0c;以确保它始终保持高效稳定的运行状态。以下是一些我平时…
阅读更多...
C++基础一：代码编译和运行时的调用堆栈

C++基础一：代码编译和运行时的调用堆栈

目录 运行时进程的虚拟地址划分 函数调用堆栈 程序编译链接原理 运行时进程的虚拟地址划分 每一个进程的用户空间是私有的&#xff0c;内核空间是共享的 函数调用堆栈 程序编译链接原理
阅读更多...
Three.js零基础入门教程

Three.js零基础入门教程

参考资料&#xff1a;Threejs中文网 1. threejs文件包下载和目录简介 在正式学习Three.js之前&#xff0c;先做一些必要的准备工作&#xff0c;具体说就是下载threejs官方文件包&#xff0c;threejs官方文件包提供了很多有用的学习资源。 Three.js版本问题 Three.js处于飞速…
阅读更多...
调用第三方API --------------Python篇

调用第三方API --------------Python篇

在项目开发过程中&#xff0c;可能需要调用第三方的一些API或者公司提供的数据接口来得到相应的数据或者实现对应的功能。 因此API的调用和数据接口的访问都是做数据分析的一个常用操作&#xff0c;如何快速实现API和数据接口的调用&#xff0c;网上一般提供很多语言版本&#…
阅读更多...
《数学学习与研究》投稿难度大吗？

《数学学习与研究》投稿难度大吗？

《数学学习与研究》杂志的投稿难度相对适中。 一方面&#xff0c;它作为一本有一定影响力的数学专业期刊&#xff0c;对稿件的质量有一定要求。论文需要具备一定的创新性、科学性和逻辑性&#xff0c;研究内容要具有一定的价值和深度。 另一方面&#xff0c;与一些核心期刊相…
阅读更多...
TEE的存储系统是如何实现的？如何保证其安全的？

TEE的存储系统是如何实现的？如何保证其安全的？

在一般情况下&#xff0c;TEE OS 中是没有磁盘的&#xff0c;也没有 EMMC/UFS 驱动&#xff0c;因此无法在 TEE OS 侧完成数据落盘。 那么&#xff0c;TEE OS 的安全存储是如何实现的呢&#xff1f;事实上&#xff0c;TEE OS 侧的安全存储是通过反向存储在 REE 侧来实现的。有…
阅读更多...
ubuntu使用 .deb 文件安装VScode

ubuntu使用 .deb 文件安装VScode

使用 .deb 文件安装 下载 VSCode 的 .deb 文件&#xff1a; wget -q https://go.microsoft.com/fwlink/?LinkID760868 -O vscode.deb使用 dpkg 安装&#xff1a; sudo dpkg -i vscode.deb如果有依赖项问题&#xff0c;使用以下命令修复&#xff1a; sudo apt-get install -f
阅读更多...
web安全基础学习笔记

web安全基础学习笔记

这里写目录标题 1.使用hackbar2.php漏洞基本分析 弱类型语言2.2 php漏洞找到隐藏的源代码之 index.php~2.3 php漏洞找到隐藏的源代码之 vim的临时文件 /.index.php.swp3.php漏洞基本分析 数组 3.php漏洞基本分析 extract4.php漏洞基本分析 strpos eregi函数漏洞4.php漏洞基本分…
阅读更多...
iQOO neo 5精简内置组件

iQOO neo 5精简内置组件

无他！系统自带了太多组件，都用不到，连打开都不曾打开过。 下午整理一篇精简组件的列表，各自按照各自的需要进行精简哦。别盲目跟风，要不然手机使用会出问题。 精简步骤 使用任意刷机工具，开启手机的开发权限，然后adb连接 删除组件列表如下： pm uninstall --user 0…
阅读更多...
最新文章

Copyright @ 2022~2023