Android设备管理器漏洞分析！

头像
爱加密
    阅读 6 分钟

    一、漏洞描述
    目前被称为“史上最强Android木马”的病毒Backdoor.AndroidOS.Obad.a利用Android设备管理器漏洞使用户无法通过正常方式卸载。其实该漏洞早在去年底已被发现。（http://safe.ijiami.cn/）
    注册为“设备管理器”的应用是无法被直接卸载的。只有取消激活“设备管理器”后才可以直接卸载。
    木马可以利用Android设备管理器漏洞达到在设备管理器列表“隐身”的效果。这样用户就无法进去“取消激活”页面，从而达到无法卸载的目的。

    二、影响版本

       Android2.2以上（4.0，4.1，4.2）

    三、漏洞原理
    首先我们来看一下Settings app如何形成设备管理器列表的：

       相关类：
   packages\apps\settings\src\com\android\settings\DeviceAdminSettings.java

    public class DeviceAdminSettings extends ListFragment {

    DevicePolicyManager mDPM;
final HashSet<ComponentName> mActiveAdmins = new HashSet<ComponentName>();
final ArrayList<DeviceAdminInfo> mAvailableAdmins = new ArrayList<DeviceAdminInfo>();

@Override
public void onResume() {
    super.onResume();
    updateList();
}

void updateList() {
    mActiveAdmins.clear();
    List<ComponentName> cur = mDPM.getActiveAdmins();
    if (cur != null) {
        for (int i=0; i<cur.size(); i++) {
            mActiveAdmins.add(cur.get(i));
        }
    }

    mAvailableAdmins.clear();
    List<ResolveInfo> avail = getActivity().getPackageManager().queryBroadcastReceivers(
            new Intent(DeviceAdminReceiver.ACTION_DEVICE_ADMIN_ENABLED),
            PackageManager.GET_META_DATA);//通过查询广播”android.app.action.DEVICE_ADMIN_ENABLED“来得到可用的设                                                                                             //备管理器程序列表
    int count = avail == null ? 0 : avail.size();
    for (int i=0; i<count; i++) {
        ResolveInfo ri = avail.get(i);
        try {
            DeviceAdminInfo dpi = new DeviceAdminInfo(getActivity(), ri);
            if (dpi.isVisible() || mActiveAdmins.contains(dpi.getComponent())) {
                mAvailableAdmins.add(dpi);
            }
            //如果应用已激活设备管理器&&注册了”android.app.action.DEVICE_ADMIN_ENABLED“就出现在可用设备管理器列表
        } catch (XmlPullParserException e) {
            Log.w(TAG, "Skipping " + ri.activityInfo, e);
        } catch (IOException e) {
            Log.w(TAG, "Skipping " + ri.activityInfo, e);
        }
    }

    getListView().setAdapter(new PolicyListAdapter());
}

    .......

    class PolicyListAdapter extends BaseAdapter {
  .......
    public void bindView(View view, int position) {
        final Activity activity = getActivity();
        ViewHolder vh = (ViewHolder) view.getTag();
        DeviceAdminInfo item = mAvailableAdmins.get(position);//显示mAvailableAdmins中数据
        vh.icon.setImageDrawable(item.loadIcon(activity.getPackageManager()));
        vh.name.setText(item.loadLabel(activity.getPackageManager()));
        vh.checkbox.setChecked(mActiveAdmins.contains(item.getComponent()));
        try {
            vh.description.setText(item.loadDescription(activity.getPackageManager()));
        } catch (Resources.NotFoundException e) {
        }
    }
}

    }

    由Android Settings App源代码可以看出，如果想在设备管理器列表中”隐身“，只要不注册”android.app.action.DEVICE_ADMIN_ENABLED“广播就行。

    四、POC代码

    AndroidMainfest.xml文件注册组件：

    <receiver Android:name=".deviceAdminReceiver" android:label="@string/app_name"
    一、漏洞描述
    目前被称为“史上最强Android木马”的病毒Backdoor.AndroidOS.Obad.a利用Android设备管理器漏洞使用户无法通过正常方式卸载。其实该漏洞早在去年底已被发现。（http://safe.ijiami.cn/）
    注册为“设备管理器”的应用是无法被直接卸载的。只有取消激活“设备管理器”后才可以直接卸载。
    木马可以利用Android设备管理器漏洞达到在设备管理器列表“隐身”的效果。这样用户就无法进去“取消激活”页面，从而达到无法卸载的目的。

    二、影响版本

       Android2.2以上（4.0，4.1，4.2）

    三、漏洞原理
    首先我们来看一下Settings app如何形成设备管理器列表的：

       相关类：
   packages\apps\settings\src\com\android\settings\DeviceAdminSettings.java

    public class DeviceAdminSettings extends ListFragment {

    DevicePolicyManager mDPM;
final HashSet<ComponentName> mActiveAdmins = new HashSet<ComponentName>();
final ArrayList<DeviceAdminInfo> mAvailableAdmins = new ArrayList<DeviceAdminInfo>();

@Override
public void onResume() {
    super.onResume();
    updateList();
}

void updateList() {
    mActiveAdmins.clear();
    List<ComponentName> cur = mDPM.getActiveAdmins();
    if (cur != null) {
        for (int i=0; i<cur.size(); i++) {
            mActiveAdmins.add(cur.get(i));
        }
    }

    mAvailableAdmins.clear();
    List<ResolveInfo> avail = getActivity().getPackageManager().queryBroadcastReceivers(
            new Intent(DeviceAdminReceiver.ACTION_DEVICE_ADMIN_ENABLED),
            PackageManager.GET_META_DATA);//通过查询广播”android.app.action.DEVICE_ADMIN_ENABLED“来得到可用的设                                                                                             //备管理器程序列表
    int count = avail == null ? 0 : avail.size();
    for (int i=0; i<count; i++) {
        ResolveInfo ri = avail.get(i);
        try {
            DeviceAdminInfo dpi = new DeviceAdminInfo(getActivity(), ri);
            if (dpi.isVisible() || mActiveAdmins.contains(dpi.getComponent())) {
                mAvailableAdmins.add(dpi);
            }
            //如果应用已激活设备管理器&&注册了”android.app.action.DEVICE_ADMIN_ENABLED“就出现在可用设备管理器列表
        } catch (XmlPullParserException e) {
            Log.w(TAG, "Skipping " + ri.activityInfo, e);
        } catch (IOException e) {
            Log.w(TAG, "Skipping " + ri.activityInfo, e);
        }
    }

    getListView().setAdapter(new PolicyListAdapter());
}

    .......

    class PolicyListAdapter extends BaseAdapter {
  .......
    public void bindView(View view, int position) {
        final Activity activity = getActivity();
        ViewHolder vh = (ViewHolder) view.getTag();
        DeviceAdminInfo item = mAvailableAdmins.get(position);//显示mAvailableAdmins中数据
        vh.icon.setImageDrawable(item.loadIcon(activity.getPackageManager()));
        vh.name.setText(item.loadLabel(activity.getPackageManager()));
        vh.checkbox.setChecked(mActiveAdmins.contains(item.getComponent()));
        try {
            vh.description.setText(item.loadDescription(activity.getPackageManager()));
        } catch (Resources.NotFoundException e) {
        }
    }
}

    }

    由Android Settings App源代码可以看出，如果想在设备管理器列表中”隐身“，只要不注册”android.app.action.DEVICE_ADMIN_ENABLED“广播就行。

    四、POC代码

    AndroidMainfest.xml文件注册组件：

    java代码注册激活设备管理器：

    Intent intent = new Intent(
    DevicePolicyManager.ACTION_ADD_DEVICE_ADMIN);
    ComponentName mDeviceComponentName = new ComponentName("packagename","packagename.deviceAdminReceiver");
    intent.putExtra(DevicePolicyManager.EXTRA_DEVICE_ADMIN,
    mDeviceComponentName);
    this.startActivity(intent,0);

    java代码注册激活设备管理器：

    Intent intent = new Intent(
    DevicePolicyManager.ACTION_ADD_DEVICE_ADMIN);
    ComponentName mDeviceComponentName = new ComponentName("packagename","packagename.deviceAdminReceiver");
    intent.putExtra(DevicePolicyManager.EXTRA_DEVICE_ADMIN,
    mDeviceComponentName);
    this.startActivity(intent,0);

    php爱加密-apk
    爱加密
    250 声望49 粉丝

    爱加密是智游网安推出的核心产品，主要提供漏洞分析、应用保护、渠道监测三项服务，APP通过使用爱加密，可以杜绝破解和盗版，防止反编译和二次打包，保护开发者代码安全及产品形象。爱加密为金融和游戏等行业提供...

    « 上一篇
    给IT新人的15个建议：苦逼程序员的辛酸反省与总结
    下一篇 »
    软件开发入门学习的个人看法。

    引用和评论

    推荐阅读
    头像
    五个步骤，保护移动应用免受恶意攻击

    爱加密阅读 2.4k

    头像
    一个用JavaScript生成思维导图(mindmap)的github repo

    注销赞 1阅读 6.2k

    头像
    从零开始 Elasticsearh Docker 单机集群

    zzMeow赞 1阅读 2.8k

    头像
    如何使用Visual Studio Code调试PHP CLI应用和Web应用

    注销赞 1阅读 2.5k

    头像
    深度剖析 Swoole6 PHP 多线程实现原理

    韩天峰赞 1阅读 959

    头像
    浅谈Fiori Design Guidelines

    注销阅读 2.2k

    头像
    什么是api?有什么用？具体怎么运用api?看完这篇文章你就理解了

    已注销赞 1阅读 995

    0 条评论
    得票最新