摘要：所以安卓应用程序要做好自身的防护措施，同时借助专业的安全服务平台，如腾讯御安全，除了拥有专业级加固解决方案之外，还提供漏洞扫描服务，开发者可发现常见的漏洞及风险，完美避开大规模工具攻击。
目前，Android应用程序市场的发展速度飞快，不少开发者为了追求开发速度而忽视应用程序的安全。但由于Android系统的开源性及其Java编写的特殊性，各类Android App经常被爆出漏洞，有的Android开发者只是对App进行混淆代码或是防二次打包，对于源码的保护并不到位，同时也不清楚其中所隐藏的漏洞。
腾讯御安全作为一个专注于为个人和企业移动应用开发者提供全面的应用安全服务的平台，其丰富的漏洞特征库，能够全面覆盖已知漏洞，可对99%的安卓APP进行漏洞风险扫描。同时，基于广大用户的漏洞扫描案例，总结出以下几点常见的漏洞。
一、门户大开：常见漏洞攻击的3个入口
1）导出组件
导出组件，是Android上最常见，门槛最低的攻击入口，如manifest中组件设置不当的话，就存在被任意调用的可能，最常见的是拒绝服务攻击。
示例：
防护措施：对外暴露的组件要做到“最小化”输出，发布前做好安全检测分析，提前发现风险。
2）端口开放
应用通过监听固定接口，使用socket来实现本地IPC、远程网络通信。这种监听固定端口的方式很容易被局域网内攻击程序探测到，这些暴露的socket如果没有协议加密、没有权限控制的话，就很容被利用，作为攻击入口，轻者拒绝服务，重者远程代码执行。
示例：
固定端口的监控扫描
Socket实现，如果不做访问控制，协议安全性又比较弱，那后果就严重了
防护措施：端口随机化，访问要控制，协议要加密。
3）插件加载
插件加载设计很普遍， so加载、dex加载…..但因为插件存储不安全，很容易被人篡改和替换，如果没有在加载过程做校验的话，那就有可能被人用伪造的插件来进行任意代码执行。
示例：
公共目录存储的插件
Dex加载没校验，存在任意代码执行的风险…
System.load来进行so加载，如无校验，存在被替换、篡改的风险
防护措施：存储要安全，别让别人碰。加载要校验，我的地盘我做主。
二、偷梁换柱：常见漏洞攻击的2种手段
1）伪造通信
常见伪造通信类型有：进程内组件间的Intent通信、远程Service通信、Socket的IPC通信等，如果没有严格的通信校验，攻击者通过伪造通信数据，达到不可告人的目的。
示例：
通过暴露的远程service，伪造通信数据，实现应用程序远程下载和安装
伪造socket通信数据，实现应用特定指令执行，盗取敏感数据
防护措施：协议数据要加密，通信访问要验证。
2）伪造文件
文件权限和校验的失控，让攻击者有机可乘。代码文件存放在公共目录，程序没有对文件进行完整性校验，就很容易造成应用的代码被劫持，从而进行注入。
示例：
sdcard公共目录下的so文件
应用程序的进程信息
代码注入
防护措施：注意插件存储安全，尽量避免公共目录存储；同时插件加载要校验，以免被劫持注入。
APP作为通向海量用户信息的入口，涉及到直接的金钱交易或个人隐私相关的应用的重要性是不言而喻的。而Android应用市场对app的审核相对iOS来说也比较宽泛，为很多漏洞提供了可乘之机。
所以安卓应用程序要做好自身的防护措施，同时借助专业的安全服务平台，如腾讯御安全，除了拥有专业级加固解决方案之外，还提供APP漏洞扫描服务，开发者可发现常见的漏洞及风险，完美避开大规模工具攻击。
（腾讯御安全原创，转载请注明来源）
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/22948.html
摘要：云端办公已经是大多数企业的首选办公方式，随着云计算云计算的广泛使用，云服务器云服务器成为企业最喜爱的云产品，使用简单，管理便捷且弹性可伸缩，还能为企业省下不少的成本。 云端办公已经是大多数企业的首选办公方式，随着云计算的广泛使用，云服务器成为企业最喜爱的云产品，使用简单，管理便捷且弹性可伸缩，还能为企业省下不少的成本。但这些网络数据安全问题仍然是我们需要解决的一大难题，云服务器也会发生安...
摘要：计算结果根据计算公式缓解率安全措施的花销安全措施的花销，在和缓解率基本相等的情况下，的投资回报率要远高于。对于中小企业来说，是投资回报率比较高的选择。 前言 任何企业对投资都有回报的要求，回报可能是直接的「利润」，达到短期、长期的目标，或者通过投资减少损失。因此每个项目的决策者在每笔投资前都要衡量 ROI，证明该投资能达到的效果和收益，以便在项目结束时可以考核和衡量项目是否成功。 同时...
阅读 1912·2021-11-08 13:22
阅读 2345·2021-09-04 16:40
阅读 1044·2021-09-03 10:29
阅读 1577·2019-08-30 15:44
阅读 2020·2019-08-30 11:13
阅读 2671·2019-08-29 17:07
阅读 1845·2019-08-29 14:22
阅读 1122·2019-08-26 14:00
