Android设备管理器漏洞分析！

marser 发布于2019-07-01 14:12 / 2223人阅读

摘要：一漏洞描述目前被称为史上最强木马的病毒利用设备管理器漏洞使用户无法通过正常方式卸载。只有取消激活设备管理器后才可以直接卸载。四代码文件注册组件代码注册激活设备管理器代码注册激活设备管理器

一、漏洞描述
目前被称为“史上最强Android木马”的病毒Backdoor.AndroidOS.Obad.a利用Android设备管理器漏洞使用户无法通过正常方式卸载。其实该漏洞早在去年底已被发现。（http://safe.ijiami.cn/）
注册为“设备管理器”的应用是无法被直接卸载的。只有取消激活“设备管理器”后才可以直接卸载。
木马可以利用Android设备管理器漏洞达到在设备管理器列表“隐身”的效果。这样用户就无法进去“取消激活”页面，从而达到无法卸载的目的。

二、影响版本

</>复制代码 
   Android2.2以上（4.0，4.1，4.2）

三、漏洞原理
首先我们来看一下Settings app如何形成设备管理器列表的：

</>复制代码 
   相关类：
   packagesappssettingssrccomandroidsettingsDeviceAdminSettings.java

public class DeviceAdminSettings extends ListFragment {

</>复制代码 
DevicePolicyManager mDPM;
final HashSet mActiveAdmins = new HashSet();
final ArrayList mAvailableAdmins = new ArrayList();
@Override
public void onResume() {
    super.onResume();
    updateList();
}
void updateList() {
    mActiveAdmins.clear();
    List cur = mDPM.getActiveAdmins();
    if (cur != null) {
        for (int i=0; i avail = getActivity().getPackageManager().queryBroadcastReceivers(
            new Intent(DeviceAdminReceiver.ACTION_DEVICE_ADMIN_ENABLED),
            PackageManager.GET_META_DATA);//通过查询广播”android.app.action.DEVICE_ADMIN_ENABLED“来得到可用的设                                                                                             //备管理器程序列表
    int count = avail == null ? 0 : avail.size();
    for (int i=0; i
.......
</>复制代码 
class PolicyListAdapter extends BaseAdapter {
  .......
    public void bindView(View view, int position) {
        final Activity activity = getActivity();
        ViewHolder vh = (ViewHolder) view.getTag();
        DeviceAdminInfo item = mAvailableAdmins.get(position);//显示mAvailableAdmins中数据
        vh.icon.setImageDrawable(item.loadIcon(activity.getPackageManager()));
        vh.name.setText(item.loadLabel(activity.getPackageManager()));
        vh.checkbox.setChecked(mActiveAdmins.contains(item.getComponent()));
        try {
            vh.description.setText(item.loadDescription(activity.getPackageManager()));
        } catch (Resources.NotFoundException e) {
        }
    }
}
}
由Android Settings App源代码可以看出，如果想在设备管理器列表中”隐身“，只要不注册”android.app.action.DEVICE_ADMIN_ENABLED“广播就行。
四、POC代码
AndroidMainfest.xml文件注册组件：
一、漏洞描述
         目前被称为“史上最强Android木马”的病毒Backdoor.AndroidOS.Obad.a利用Android设备管理器漏洞使用户无法通过正常方式卸载。其实该漏洞早在去年底已被发现。（http://safe.ijiami.cn/）
       注册为“设备管理器”的应用是无法被直接卸载的。只有取消激活“设备管理器”后才可以直接卸载。
       木马可以利用Android设备管理器漏洞达到在设备管理器列表“隐身”的效果。这样用户就无法进去“取消激活”页面，从而达到无法卸载的目的。
二、影响版本
</>复制代码 
   Android2.2以上（4.0，4.1，4.2）
三、漏洞原理
       首先我们来看一下Settings app如何形成设备管理器列表的：
</>复制代码 
   相关类：
   packagesappssettingssrccomandroidsettingsDeviceAdminSettings.java
public class DeviceAdminSettings extends ListFragment {
</>复制代码 
DevicePolicyManager mDPM;
final HashSet mActiveAdmins = new HashSet();
final ArrayList mAvailableAdmins = new ArrayList();
@Override
public void onResume() {
    super.onResume();
    updateList();
}
void updateList() {
    mActiveAdmins.clear();
    List cur = mDPM.getActiveAdmins();
    if (cur != null) {
        for (int i=0; i avail = getActivity().getPackageManager().queryBroadcastReceivers(
            new Intent(DeviceAdminReceiver.ACTION_DEVICE_ADMIN_ENABLED),
            PackageManager.GET_META_DATA);//通过查询广播”android.app.action.DEVICE_ADMIN_ENABLED“来得到可用的设                                                                                             //备管理器程序列表
    int count = avail == null ? 0 : avail.size();
    for (int i=0; i
.......
</>复制代码 
class PolicyListAdapter extends BaseAdapter {
  .......
    public void bindView(View view, int position) {
        final Activity activity = getActivity();
        ViewHolder vh = (ViewHolder) view.getTag();
        DeviceAdminInfo item = mAvailableAdmins.get(position);//显示mAvailableAdmins中数据
        vh.icon.setImageDrawable(item.loadIcon(activity.getPackageManager()));
        vh.name.setText(item.loadLabel(activity.getPackageManager()));
        vh.checkbox.setChecked(mActiveAdmins.contains(item.getComponent()));
        try {
            vh.description.setText(item.loadDescription(activity.getPackageManager()));
        } catch (Resources.NotFoundException e) {
        }
    }
}
}
由Android Settings App源代码可以看出，如果想在设备管理器列表中”隐身“，只要不注册”android.app.action.DEVICE_ADMIN_ENABLED“广播就行。
四、POC代码
AndroidMainfest.xml文件注册组件：
java代码注册激活设备管理器：
Intent intent = new Intent(
       DevicePolicyManager.ACTION_ADD_DEVICE_ADMIN);
ComponentName  mDeviceComponentName = new ComponentName("packagename","packagename.deviceAdminReceiver");
intent.putExtra(DevicePolicyManager.EXTRA_DEVICE_ADMIN,
       mDeviceComponentName);
this.startActivity(intent,0);
java代码注册激活设备管理器：
Intent intent = new Intent(
       DevicePolicyManager.ACTION_ADD_DEVICE_ADMIN);
ComponentName  mDeviceComponentName = new ComponentName("packagename","packagename.deviceAdminReceiver");
intent.putExtra(DevicePolicyManager.EXTRA_DEVICE_ADMIN,
       mDeviceComponentName);
this.startActivity(intent,0);

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/31881.html

Android Studio3.0新特性及安装详解

摘要：许多新的棉绒检查。如果程序在断点上暂停，则应用程序重新启动。新的中的新型提供了对应用程序活动的实时统一视图。要打开，请按照下列步骤操作单击视图工具您也可以在工具栏中单击。从工具栏中选择要配置的设备和应用程序进程。这样基本上就顺利安装了。简介: Android Studio是Android的官方IDE。它是专为Android而打造，可以加快您的开发速度，帮助您为每款Android设备构...

DDreach 2019-08-15 12:07 评论0 收藏0

发表评论

登陆后可评论

0条评论

marser

男|高级讲师

我要关注我要私信

TA的文章

tensorflow

阅读 3063·2023-04-25 22:16
宝塔面板安装独角数卡2.x版本(dujiaoka)

阅读 2520·2021-10-11 11:11
小程序开发总结（一）

阅读 3312·2019-08-29 13:26
前端JQ实现伪分页

阅读 672·2019-08-29 12:32
一道题看透函数柯里化

阅读 3488·2019-08-26 11:49
利用VUE异步组件、动态加载组件，实现自定义组件顺序、动态绑定传入子组件的props、动态绑定监听子

阅读 3114·2019-08-26 10:30
history和hash详解

阅读 2026·2019-08-23 17:59
结合源码彻底理解 react事件机制原理 04 - 事件执行

阅读 1592·2019-08-23 17:57

资讯专栏INFORMATION COLUMN

上云采购季！| 2核2G4M爆款云服务器低至59元/年，更有多台、长期优惠，快来选购！

Android设备管理器漏洞分析！

</>复制代码

</>复制代码

</>复制代码

`</>复制代码`

`</>复制代码`

`</>复制代码`

`</>复制代码`

`</>复制代码`

相关文章

Android Studio3.0新特性及安装详解

发表评论

0条评论

marser

男|高级讲师

TA的文章

tensorflow

宝塔面板安装独角数卡2.x版本(dujiaoka)

小程序开发总结（一）

前端JQ实现伪分页

一道题看透函数柯里化

利用VUE异步组件、动态加载组件，实现自定义组件顺序、动态绑定传入子组件的props、动态绑定监听子

history和hash详解

结合源码彻底理解 react事件机制原理 04 - 事件执行

最新活动