Android 安全 常用技巧合集
内容提要
本文讨论了Android安全中的常用技巧，包括Binder的oneway调用、数据大小限制、IApplicationThread的利用、反序列化漏洞和Intent的安全性问题。作者分析了这些技巧可能被攻击者利用的方式，指出了相应的安全隐患和解决方案，强调了在Android系统中进行安全开发的重要性。
关键要点
-
Binder的oneway调用具有数据大小限制，利用这一点可以打破系统逻辑，造成异常行为。
-
IApplicationThread的利用可以泄露其他进程的信息，但Android 17后系统限制了非system uid的调用。
-
在Android 13之前，反序列化漏洞可以通过Bundle轻易利用，但Android 13后进行了优化，减少了攻击面。
-
Intent的安全性问题在于不当的权限检查，攻击者可以利用不安全的Activity启动方式获取敏感权限。
-
CVE-2025-48619修复了ContentProvider在只读模式下的权限检查漏洞，之前可能导致非预期行为。
-
主线程错误鉴权是常见的安全隐患，onBind()方法的权限检查应在Binder线程中执行。
-
通过createPackageContext()可以实现任意代码执行，利用AndroidManifest.xml中的appComponentFactory设置。
-
Binary XML的字符串长度限制可能导致权限状态存储失败，攻击者可以利用这一点来保持权限开启状态。
延伸解读
Binder的oneway调用与安全隐患
Binder的oneway调用在数据传输中存在大小限制，这可能被攻击者利用来打破系统逻辑。开发者在使用此功能时需特别注意数据大小的控制，以避免引发异常行为。
反序列化漏洞的演变
Android 13之前，反序列化漏洞较为普遍，攻击者可以轻易利用Bundle进行攻击。随着Android 13的优化，反序列化的攻击面已大幅减少，开发者应及时更新系统以防范此类风险。
Intent的安全性问题
不当的Intent权限检查可能导致敏感权限泄露。开发者在实现Activity启动时，需确保严格的权限验证，避免使用不安全的Activity启动方式，以保护用户数据安全。
主线程错误鉴权的风险
在主线程中进行权限检查是常见的安全隐患，可能导致错误的权限验证。开发者应确保在Binder线程中执行权限检查，以增强应用的安全性，防止潜在的攻击。
延伸问答
Binder的oneway调用有什么安全隐患？
Binder的oneway调用存在数据大小限制，攻击者可以利用这一点打破系统逻辑，造成异常行为。
如何利用IApplicationThread泄露其他进程的信息？
可以通过获取其他进程的IApplicationThread并调用performReceiver()来泄露信息，但Android 17后限制了非system uid的调用。
Android 13对反序列化漏洞做了哪些优化？
Android 13通过Lazy Bundle优化减少了反序列化漏洞的攻击面，只会反序列化需要的元素。
Intent的安全性问题主要表现在哪些方面？
Intent的安全性问题主要在于不当的权限检查，攻击者可以利用不安全的Activity启动方式获取敏感权限。
CVE-2025-48619修复了什么漏洞？
CVE-2025-48619修复了ContentProvider在只读模式下的权限检查漏洞，之前可能导致非预期行为。
主线程错误鉴权的常见问题是什么？
主线程错误鉴权常见于onBind()方法的权限检查，应该在Binder线程中执行以确保安全。
