日本综合一区二区|亚洲中文天堂综合|日韩欧美自拍一区|男女精品天堂一区|欧美自拍第6页亚洲成人精品一区|亚洲黄色天堂一区二区成人|超碰91偷拍第一页|日韩av夜夜嗨中文字幕|久久蜜综合视频官网|精美人妻一区二区三区

RELATEED CONSULTING
相關(guān)咨詢
選擇下列產(chǎn)品馬上在線溝通
服務(wù)時(shí)間：8:30-17:00
你可能遇到了下面的問題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營(yíng)銷解決方案
Android開發(fā)中的若干安全問題之Activity篇

1. 本app內(nèi)部使用的activity一定要設(shè)置為非公開

創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價(jià)比嘉定網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式嘉定網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋嘉定地區(qū)。費(fèi)用合理售后完善，十多年實(shí)體公司更值得信賴。

不準(zhǔn)備對(duì)外公開的activity一定要設(shè)置為非公開，以防止被人非法調(diào)用

 
 
    
  
  
  1. 
  
  
  2. android:name=".PrivateActivity" 
    3. 
  
  
  3. android:label="@string/app_name" 
    4. 
  
  
  4. android:exported="false" /> 
    5. 
  
  
  5.  
    6. 
  
  
  6. 
  
  
  7. android:name=".PrivateActivity" 
    8. 
  
  
  8. android:label="@string/app_name" 
    9. 
  
  
  9. android:exported="false" /> 
    10.

 

同時(shí)，一定要注意的是， 非公開的Activity不能設(shè)置intent-filter

因?yàn)?，如果假設(shè)在同一機(jī)器上，有另外一個(gè)app有同樣的intent-filter的話， 調(diào)用該Activity的intent會(huì)喚醒a(bǔ)ndroid的選擇畫面， 讓你選擇使用那個(gè)app接受該intent。這樣就會(huì)事實(shí)上繞過了非公開的設(shè)置。

2. 不要指定taskAffinity

Android中的activity全都?xì)w屬于task管理 ， 簡(jiǎn)單說來task是一種stack的數(shù)據(jù)結(jié)構(gòu)， 先入后出。

一般來說， 如果不指明歸屬于什么task， 同一個(gè)app內(nèi)部的所有Activity都會(huì)存續(xù)在一個(gè)task中，task的名字就是app的packageName。

因?yàn)樵谕粋€(gè)andorid設(shè)備中，不會(huì)有兩個(gè)同packageName的app存在，所以能保證Activity不被攻擊。

但是如果你指明taskAffinity，比如如下

 
 
    
  
  
  1. [html] 
    2. 
  
  
  2.  
    3. 
  
  
  3. 
  
  
  4. android:taskAffinity="com.winuxxan.task" 
    5. 
  
  
  5. android:label="@string/app_name"> 
    6. 
  
  
  6.  
    7. 
  
  
  7.  
    8. 
  
  
  8.  
    9. 
  
  
  9.  
    10. 
  
  
  10.  
    11. 
  
  
  11.  
    12. 
  
  
  12.  
    13. 
  
  
  13.  
    14. 
  
  
  14.  
    15. 
  
  
  15.  
    16. 
  
  
  16. 
  
  
  17. android:taskAffinity="com.winuxxan.task" 
    18. 
  
  
  18. android:label="@string/app_name"> 
    19. 
  
  
  19.  
    20. 
  
  
  20.  
    21. 
  
  
  21.  
    22. 
  
  
  22.  
    23. 
  
  
  23.  
    24. 
  
  
  24.  
    25. 
  
  
  25.  
    26. 
  
  
  26.  
    27.

 

那此時(shí)，惡意軟件中的Activity如果也聲明為同樣的taskAffinity，那他的Activity就會(huì)啟動(dòng)到你的task中，就會(huì)有機(jī)會(huì)拿到你的intent

3. 不要指定LaunchMode(默認(rèn)standard模式)

Android中Activity的LaunchMode分成　以下四種

Standard： 這種方式打開的Activity不會(huì)被當(dāng)作rootActivity，會(huì)生成一個(gè)新的Activity的instance，會(huì)和打開者在同一個(gè)task內(nèi)

singleTop: 和standard基本一樣，唯一的區(qū)別在于如果當(dāng)前task第一個(gè)Activity就是該Activity的話，就不會(huì)生成新的instance

singleTask：系統(tǒng)會(huì)創(chuàng)建一個(gè)新task(如果沒有啟動(dòng)應(yīng)用)和一個(gè)activity新實(shí)例在新task根部，然后，如果activity實(shí)例已經(jīng)存在單獨(dú)的task中，系統(tǒng)會(huì)調(diào)用已經(jīng)存在activity的 onNewIntent()方法，而不是存在新實(shí)例，僅有一個(gè)activity實(shí)例同時(shí)存在。

singleInstance：　和singleTask相似，除了系統(tǒng)不會(huì)讓其他的activities運(yùn)行在所有持有的task實(shí)例中，這個(gè)activity是獨(dú)立的，并且task中的成員只有它，任何其他activities運(yùn)行這個(gè)activity都將打開一個(gè)獨(dú)立的task。

所有發(fā)送給root Activity(根Activiy)的intent都會(huì)在android中留下履歷。所以一般來說嚴(yán)禁用singleTask或者singleInstance來啟動(dòng)畫面。

然而，即使用了standard來打開畫面，也可能會(huì)出問題，比如如果調(diào)用者的Activity是用singleInstance模式打開，即使用standard模式打開被調(diào)用Activity，因?yàn)檎{(diào)用者的Activitytask是不能有其他task的， 所以android會(huì)被迫生成一個(gè)新的task，并且把被調(diào)用者塞進(jìn)去，最后被調(diào)用者就成了rootActivity。

程序如下：

 
 
    
  
  
  1. AndroidManifest.xml 
    2. 
  
  
  2.  
    3. 
  
  
  3. [html] 
    4. 
  
  
  4.  
    5. 
  
  
  5. 
  
  
  6. package="org.jssec.android.activity.privateactivity" 
    7. 
  
  
  7. android:versionCode="1" 
    8. 
  
  
  8. android:versionName="1.0" > 
    9. 
  
  
  9.  
    10. 
  
  
  10. 
  
  
  11. android:icon="@drawable/ic_launcher" 
    12. 
  
  
  12. android:label="@string/app_name" > 
    13. 
  
  
  13.  
    14. 
  
  
  14.  
    15. 
  
  
  15. 
  
  
  16. android:name=".PrivateUserActivity" 
    17. 
  
  
  17. android:label="@string/app_name" 
    18. 
  
  
  18. android:launchMode="singleInstance" > 
    19. 
  
  
  19.  
    20. 
  
  
  20.  
    21. 
  
  
  21.  
    22. 
  
  
  22.  
    23. 
  
  
  23.  
    24. 
  
  
  24.  
    25. 
  
  
  25.  
    26. 
  
  
  26.  
    27. 
  
  
  27. 
  
  
  28. android:name=".PrivateActivity" 
    29. 
  
  
  29. android:label="@string/app_name" 
    30. 
  
  
  30. android:exported="false" /> 
    31. 
  
  
  31.  
    32. 
  
  
  32.  
    33. 
  
  
  33.  
    34. 
  
  
  34.  
    35. 
  
  
  35. 
  
  
  36. package="org.jssec.android.activity.privateactivity" 
    37. 
  
  
  37. android:versionCode="1" 
    38. 
  
  
  38. android:versionName="1.0" > 
    39. 
  
  
  39.  
    40. 
  
  
  40. 
  
  
  41. android:icon="@drawable/ic_launcher" 
    42. 
  
  
  42. android:label="@string/app_name" > 
    43. 
  
  
  43.  
    44. 
  
  
  44.  
    45. 
  
  
  45. 
  
  
  46. android:name=".PrivateUserActivity" 
    47. 
  
  
  47. android:label="@string/app_name" 
    48. 
  
  
  48. android:launchMode="singleInstance" > 
    49. 
  
  
  49.  
    50. 
  
  
  50.  
    51. 
  
  
  51.  
    52. 
  
  
  52.  
    53. 
  
  
  53.  
    54. 
  
  
  54.  
    55. 
  
  
  55.  
    56. 
  
  
  56.  
    57. 
  
  
  57. 
  
  
  58. android:name=".PrivateActivity" 
    59. 
  
  
  59. android:label="@string/app_name" 
    60. 
  
  
  60. android:exported="false" /> 
    61. 
  
  
  61.  
    62. 
  
  
  62.  
    63.

 

非公開Activity的代碼如下：

 
 
    
  
  
  1. [java] 
    2. 
  
  
  2. package org.jssec.android.activity.privateactivity; 
    3. 
  
  
  3. import android.app.Activity; 
    4. 
  
  
  4. import android.content.Intent; 
    5. 
  
  
  5. import android.os.Bundle; 
    6. 
  
  
  6. import android.view.View; 
    7. 
  
  
  7. import android.widget.Toast; 
    8. 
  
  
  8. public class PrivateActivity extends Activity { 
    9. 
  
  
  9. @Override 
    10. 
  
  
  10. public void onCreate(Bundle savedInstanceState) { 
    11. 
  
  
  11. super.onCreate(savedInstanceState); 
    12. 
  
  
  12. setContentView(R.layout.private_activity); 
    13. 
  
  
  13. String param = getIntent().getStringExtra("PARAM"); 
    14. 
  
  
  14. Toast.makeText(this, String.format("「%s」取得。", param), 
    15. 
  
  
  15. Toast.LENGTH_LONG).show(); 
    16. 
  
  
  16. } 
    17. 
  
  
  17.  
    18. 
  
  
  18. public void onReturnResultClick(View view) { 
    19. 
  
  
  19. Intent intent = new Intent(); 
    20. 
  
  
  20. intent.putExtra("RESULT", 機(jī)密數(shù)據(jù)"); 
    21. 
  
  
  21. setResult(RESULT_OK, intent); 
    22. 
  
  
  22. finish(); 
    23. 
  
  
  23. } 
    24. 
  
  
  24. } 
    25. 
  
  
  25.  
    26. 
  
  
  26. package org.jssec.android.activity.privateactivity; 
    27. 
  
  
  27. import android.app.Activity; 
    28. 
  
  
  28. import android.content.Intent; 
    29. 
  
  
  29. import android.os.Bundle; 
    30. 
  
  
  30. import android.view.View; 
    31. 
  
  
  31. import android.widget.Toast; 
    32. 
  
  
  32. public class PrivateActivity extends Activity { 
    33. 
  
  
  33. @Override 
    34. 
  
  
  34. public void onCreate(Bundle savedInstanceState) { 
    35. 
  
  
  35. super.onCreate(savedInstanceState); 
    36. 
  
  
  36. setContentView(R.layout.private_activity); 
    37. 
  
  
  37. String param = getIntent().getStringExtra("PARAM"); 
    38. 
  
  
  38. Toast.makeText(this, String.format("「%s」取得。", param), 
    39. 
  
  
  39. Toast.LENGTH_LONG).show(); 
    40. 
  
  
  40. } 
    41. 
  
  
  41.  
    42. 
  
  
  42. public void onReturnResultClick(View view) { 
    43. 
  
  
  43. Intent intent = new Intent(); 
    44. 
  
  
  44. intent.putExtra("RESULT", 機(jī)密數(shù)據(jù)"); 
    45. 
  
  
  45. setResult(RESULT_OK, intent); 
    46. 
  
  
  46. finish(); 
    47. 
  
  
  47. } 
    48. 
  
  
  48. } 
    49.

 

調(diào)用非公開Activity者，以standard模式打開

 
 
    
  
  
  1. [java] 
    2. 
  
  
  2. package org.jssec.android.activity.privateactivity; 
    3. 
  
  
  3. import android.app.Activity; 
    4. 
  
  
  4. import android.content.Intent; 
    5. 
  
  
  5. import android.os.Bundle; 
    6. 
  
  
  6. import android.view.View; 
    7. 
  
  
  7. import android.widget.Toast; 
    8. 
  
  
  8. public class PrivateUserActivity extends Activity { 
    9. 
  
  
  9. private static final int REQUEST_CODE = 1; 
    10. 
  
  
  10.  
    11. 
  
  
  11. @Override 
    12. 
  
  
  12. public void onCreate(Bundle savedInstanceState) { 
    13. 
  
  
  13. super.onCreate(savedInstanceState); 
    14. 
  
  
  14. setContentView(R.layout.user_activity); 
    15. 
  
  
  15. } 
    16. 
  
  
  16.  
    17. 
  
  
  17. public void onUseActivityClick(View view) { 
    18. 
  
  
  18. // 用standard模式啟動(dòng)非公開Activity 
    19. 
  
  
  19. Intent intent = new Intent(); 
    20. 
  
  
  20. intent.setClass(this, PrivateActivity.class); 
    21. 
  
  
  21. intent.putExtra("PARAM", "機(jī)密數(shù)據(jù)"); 
    22. 
  
  
  22. startActivityForResult(intent, REQUEST_CODE); 
    23. 
  
  
  23. } 
    24. 
  
  
  24.  
    25. 
  
  
  25. @Override 
    26. 
  
  
  26. public void onActivityResult(int requestCode, int resultCode, 
    27. 
  
  
  27. Intent data) { 
    28. 
  
  
  28. super.onActivityResult(requestCode, resultCode, data); 
    29. 
  
  
  29. if (resultCode != RESULT_OK) 
    30. 
  
  
  30. return; 
    31. 
  
  
  31. switch (requestCode) { 
    32. 
  
  
  32. case REQUEST_CODE: 
    33. 
  
  
  33. String result = data.getStringExtra("RESULT"); 
    34. 
  
  
  34. break; 
    35. 
  
  
  35. } 
    36. 
  
  
  36. } 
    37. 
  
  
  37. } 
    38. 
  
  
  38.  
    39. 
  
  
  39. package org.jssec.android.activity.privateactivity; 
    40. 
  
  
  40. import android.app.Activity; 
    41. 
  
  
  41. import android.content.Intent; 
    42. 
  
  
  42. import android.os.Bundle; 
    43. 
  
  
  43. import android.view.View; 
    44. 
  
  
  44. import android.widget.Toast; 
    45. 
  
  
  45. public class PrivateUserActivity extends Activity { 
    46. 
  
  
  46. private static final int REQUEST_CODE = 1; 
    47. 
  
  
  47.  
    48. 
  
  
  48. @Override 
    49. 
  
  
  49. public void onCreate(Bundle savedInstanceState) { 
    50. 
  
  
  50. super.onCreate(savedInstanceState); 
    51. 
  
  
  51. setContentView(R.layout.user_activity); 
    52. 
  
  
  52. } 
    53. 
  
  
  53.  
    54. 
  
  
  54. public void onUseActivityClick(View view) { 
    55. 
  
  
  55. // 用standard模式啟動(dòng)非公開Activity 
    56. 
  
  
  56. Intent intent = new Intent(); 
    57. 
  
  
  57. intent.setClass(this, PrivateActivity.class); 
    58. 
  
  
  58. intent.putExtra("PARAM", "機(jī)密數(shù)據(jù)"); 
    59. 
  
  
  59. startActivityForResult(intent, REQUEST_CODE); 
    60. 
  
  
  60. } 
    61. 
  
  
  61.  
    62. 
  
  
  62. @Override 
    63. 
  
  
  63. public void onActivityResult(int requestCode, int resultCode, 
    64. 
  
  
  64. Intent data) { 
    65. 
  
  
  65. super.onActivityResult(requestCode, resultCode, data); 
    66. 
  
  
  66. if (resultCode != RESULT_OK) 
    67. 
  
  
  67. return; 
    68. 
  
  
  68. switch (requestCode) { 
    69. 
  
  
  69. case REQUEST_CODE: 
    70. 
  
  
  70. String result = data.getStringExtra("RESULT"); 
    71. 
  
  
  71. break; 
    72. 
  
  
  72. } 
    73. 
  
  
  73. } 
    74. 
  
  
  74. } 
    75.

 

 

4. 發(fā)給Activity的intent不要設(shè)定為FLAG_ACTIVITY_NEW_TASK

就算上面的Activity的lauchMode設(shè)置完善了， 在打開intent的時(shí)候還是能指定打開模式。

比如在intent中指明用FLAG_ACTIVITY_NEW_TASK模式的話，發(fā)現(xiàn)該activity不存在的話，就會(huì)強(qiáng)制新建一個(gè)task。如果同時(shí)設(shè)置了FLAG_ACTIVITY_MULTIPLE_TASK+ FLAG_ACTIVITY_NEW_TASK，就無論如何都會(huì)生成新的task，該Activity就會(huì)變成rootActiviy，并且intent會(huì)被留成履歷

 

5. Intent中數(shù)據(jù)的加密

Activity中數(shù)據(jù)的傳遞都依靠intent， 很容易被攻擊， 所以 就算同一個(gè)app內(nèi)部傳遞數(shù)據(jù)， 最好還是要加密， 加密算法很多

6. 明確ActivityName發(fā)送Intent

明確Activity發(fā)送Intent，能夠避免被惡意軟件截取。

同一app內(nèi)部的發(fā)送

 
 
    
  
  
  1. [java] 
    2. 
  
  
  2. Intent intent = new Intent(this, PictureActivity.class); 
    3. 
  
  
  3. intent.putExtra("BARCODE", barcode); 
    4. 
  
  
  4. startActivity(intent); 
    5. 
  
  
  5.  
    6. 
  
  
  6. Intent intent = new Intent(this, PictureActivity.class); 
    7. 
  
  
  7. intent.putExtra("BARCODE", barcode); 
    8. 
  
  
  8. startActivity(intent); 
    9. 
  
  
  9.  
    10. 
  
  
  10.  
    11. 
  
  
  11. 不同app內(nèi)部的發(fā)送 
    12. 
  
  
  12.  
    13. 
  
  
  13. [java] 
    14. 
  
  
  14. Intent intent = new Intent(); 
    15. 
  
  
  15. intent.setClassName( 
    16. 
  
  
  16. "org.jssec.android.activity.publicactivity", 
    17. 
  
  
  17. "org.jssec.android.activity.publicactivity.PublicActivity"); 
    18. 
  
  
  18. startActivity(intent); 
    19. 
  
  
  19.  
    20. 
  
  
  20. Intent intent = new Intent(); 
    21. 
  
  
  21. intent.setClassName( 
    22. 
  
  
  22. "org.jssec.android.activity.publicactivity", 
    23. 
  
  
  23. "org.jssec.android.activity.publicactivity.PublicActivity"); 
    24. 
  
  
  24. startActivity(intent); 
    25.

 

但是，要注意的是！

不是指明了packageName和ActivityName就能避免所有的問題，

如果有一個(gè)惡意軟件故意做成和你發(fā)送目標(biāo)同packageName, 同ActivityName， 此時(shí)的intent就會(huì)被截取

7. 跨app接受Intent時(shí)，要明確對(duì)方的身份

接受到別的app發(fā)來的intent時(shí)，要能確定對(duì)方的身份。

一個(gè)好方法是比對(duì)對(duì)方的app的hashcode。

當(dāng)前，前提是調(diào)用者要用startActivityForResult()，因?yàn)橹挥羞@個(gè)方法，被調(diào)用者才能得到調(diào)用者的packageName

代碼如下：

被調(diào)用的Activity

 
 
    
  
  
  1. [java] 
    2. 
  
  
  2. package org.jssec.android.activity.exclusiveactivity; 
    3. 
  
  
  3. import org.jssec.android.shared.PkgCertWhitelists; 
    4. 
  
  
  4. import org.jssec.android.shared.Utils; 
    5. 
  
  
  5. import android.app.Activity; 
    6. 
  
  
  6. import android.content.Context; 
    7. 
  
  
  7. import android.content.Intent; 
    8. 
  
  
  8. import android.os.Bundle; 
    9. 
  
  
  9. import android.view.View; 
    10. 
  
  
  10. import android.widget.Toast; 
    11. 
  
  
  11. public class ExclusiveActivity extends Activity { 
    12. 
  
  
  12. // hashcode的白名單 
    13. 
  
  
  13. private static PkgCertWhitelists sWhitelists = null; 
    14. 
  
  
  14.  
    15. 
  
  
  15. private static void buildWhitelists(Context context) { 
    16. 
  
  
  16. boolean isdebug = Utils.isDebuggable(context); 
    17. 
  
  
  17. sWhitelists = new PkgCertWhitelists(); 
    18. 
  
  
  18. sWhitelists 
    19. 
  
  
  19. .add("org.jssec.android.activity.exclusiveuser", isdebug ? 
    20. 
  
  
  20. "0EFB7236 328348A9 89718BAD DF57F544 D5CCB4AE B9DB34BC 1E29DD26 F77C8255" 
    21. 
  
  
  21. : 
    22. 
  
  
  22. "1F039BB5 7861C27A 3916C778 8E78CE00 690B3974 3EB8259F E2627B8D 4C0EC35A"); 
    23. 
  
  
  23. } 
    24. 
  
  
  24.  
    25. 
  
  
  25. private static boolean checkPartner(Context context, String pkgname) { 
    26. 
  
  
  26. if (sWhitelists == null) 
    27. 
  
  
  27. buildWhitelists(context); 
    28. 
  
  
  28. return sWhitelists.test(context, pkgname); 
    29. 
  
  
  29. } 
    30. 
  
  
  30.  
    31. 
  
  
  31. @Override 
    32. 
  
  
  32. public void onCreate(Bundle savedInstanceState) { 
    33. 
  
  
  33. super.onCreate(savedInstanceState); 
    34. 
  
  
  34. setContentView(R.layout.main); 
    35. 
  
  
  35. // check白名單 
    36. 
  
  
  36. if (!checkPartner(this, getCallingPackage())) { 
    37. 
  
  
  37. Toast.makeText(this, "不是白名單內(nèi)部的。", Toast.LENGTH_LONG).show(); 
    38. 
  
  
  38. finish(); 
    39. 
  
  
  39. return; 
    40. 
  
  
  40. } 
    41. 
  
  
  41. } 
    42. 
  
  
  42.  
    43. 
  
  
  43. public void onReturnResultClick(View view) { 
    44. 
  
  
  44. Intent intent = new Intent(); 
    45. 
  
  
  45. intent.putExtra("RESULT", "機(jī)密數(shù)據(jù)"); 
    46. 
  
  
  46. setResult(RESULT_OK, intent); 
    47. 
  
  
  47. finish(); 
    48. 
  
  
  48. } 
    49. 
  
  
  49. } 
    50. 
  
  
  50.  
    51. 
  
  
  51. package org.jssec.android.activity.exclusiveactivity; 
    52. 
  
  
  52. import org.jssec.android.shared.PkgCertWhitelists; 
    53. 
  
  
  53. import org.jssec.android.shared.Utils; 
    54. 
  
  
  54. import android.app.Activity; 
    55. 
  
  
  55. import android.content.Context; 
    56. 
  
  
  56. import android.content.Intent; 
    57. 
  
  
  57. import android.os.Bundle; 
    58. 
  
  
  58. import android.view.View; 
    59. 
  
  
  59. import android.widget.Toast; 
    60. 
  
  
  60. public class ExclusiveActivity extends Activity { 
    61. 
  
  
  61. // hashcode的白名單 
    62. 
  
  
  62. private static PkgCertWhitelists sWhitelists = null; 
    63. 
  
  
  63.  
    64. 
  
  
  64. private static void buildWhitelists(Context context) { 
    65. 
  
  
  65. boolean isdebug = Utils.isDebuggable(context); 
    66. 
  
  
  66. sWhitelists = new PkgCertWhitelists(); 
    67. 
  
  
  67. sWhitelists 
    68. 
  
  
  68. .add("org.jssec.android.activity.exclusiveuser", isdebug ? 
    69. 
  
  
  69. "0EFB7236 328348A9 89718BAD DF57F544 D5CCB4AE B9DB34BC 1E29DD26 F77C8255" 
    70. 
  
  
  70. : 
    71. 
  
  
  71. "1F039BB5 7861C27A 3916C778 8E78CE00 690B3974 3EB8259F E2627B8D 4C0EC35A"); 
    72. 
  
  
  72. } 
    73. 
  
  
  73.  
    74. 
  
  
  74. private static boolean checkPartner(Context context, String pkgname) { 
    75. 
  
  
  75. if (sWhitelists == null) 
    76. 
  
  
  76. buildWhitelists(context); 
    77. 
  
  
  77. return sWhitelists.test(context, pkgname); 
    78. 
  
  
  78. } 
    79. 
  
  
  79.  
    80. 
  
  
  80. @Override 
    81. 
  
  
  81. public void onCreate(Bundle savedInstanceState) { 
    82. 
  
  
  82. super.onCreate(savedInstanceState); 
    83. 
  
  
  83. setContentView(R.layout.main); 
    84. 
  
  
  84. // check白名單 
    85. 
  
  
  85. if (!checkPartner(this, getCallingPackage())) { 
    86. 
  
  
  86. Toast.makeText(this, "不是白名單內(nèi)部的。", Toast.LENGTH_LONG).show(); 
    87. 
  
  
  87. finish(); 
    88. 
  
  
  88. return; 
    89. 
  
  
  89. } 
    90. 
  
  
  90. } 
    91. 
  
  
  91.  
    92. 
  
  
  92. public void onReturnResultClick(View view) { 
    93. 
  
  
  93. Intent intent = new Intent(); 
    94. 
  
  
  94. intent.putExtra("RESULT", "機(jī)密數(shù)據(jù)"); 
    95. 
  
  
  95. setResult(RESULT_OK, intent); 
    96. 
  
  
  96. finish(); 
    97. 
  
  
  97. } 
    98. 
  
  
  98. } [java] 
    99. 
  
  
  99.  
    100. 
  
  
  100.  
    101. 
  
  
  101. PkgCertWhitelists.java 
    102. 
  
  
  102. [java] 
    103. 
  
  
  103. package org.jssec.android.shared; 
    104. 
  
  
  104. import java.util.HashMap; 
    105. 
  
  
  105. import java.util.Map; 
    106. 
  
  
  106. import android.content.Context; 
    107. 
  
  
  107. public class PkgCertWhitelists { 
    108. 
  
  
  108. private Map mWhitelists = new HashMap(); 
    109. 
  
  
  109.  
    110. 
  
  
  110. public boolean add(String pkgname, String sha256) { 
    111. 
  
  
  111. if (pkgname == null) 
    112. 
  
  
  112. return false; 
    113. 
  
  
  113. if (sha256 == null) 
    114. 
  
  
  114. return false; 
    115. 
  
  
  115. sha256 = sha256.replaceAll(" ", ""); 
    116. 
  
  
  116. if (sha256.length() != 64) 
    117. 
  
  
  117. return false; 
    118. 
  
  
  118. sha256 = sha256.toUpperCase(); 
    119. 
  
  
  119. if (sha256.replaceAll("[0-9A-F]+", "").length() != 0) 
    120. 
  
  
  120. return false; 
    121. 
  
  
  121. mWhitelists.put(pkgname, sha256); 
    122. 
  
  
  122. return true; 
    123. 
  
  
  123. } 
    124. 
  
  
  124.  
    125. 
  
  
  125. public boolean test(Context ctx, String pkgname) { 
    126. 
  
  
  126. String correctHash = mWhitelists.get(pkgname); 
    127. 
  
  
  127. return PkgCert.test(ctx, pkgname, correctHash); 
    128. 
  
  
  128. } 
    129. 
  
  
  129. } 
    130. 
  
  
  130.  
    131. 
  
  
  131. package org.jssec.android.shared; 
    132. 
  
  
  132. import java.util.HashMap; 
    133. 
  
  
  133. import java.util.Map; 
    134. 
  
  
  134. import android.content.Context; 
    135. 
  
  
  135. public class PkgCertWhitelists { 
    136. 
  
  
  136. private Map mWhitelists = new HashMap(); 
    137. 
  
  
  137.  
    138. 
  
  
  138. public boolean add(String pkgname, String sha256) { 
    139. 
  
  
  139. if (pkgname == null) 
    140. 
  
  
  140. return false; 
    141. 
  
  
  141. if (sha256 == null) 
    142. 
  
  
  142. return false; 
    143. 
  
  
  143. sha256 = sha256.replaceAll(" ", ""); 
    144. 
  
  
  144. if (sha256.length() != 64) 
    145. 
  
  
  145. return false; 
    146. 
  
  
  146. sha256 = sha256.toUpperCase(); 
    147. 
  
  
  147. if (sha256.replaceAll("[0-9A-F]+", "").length() != 0) 
    148. 
  
  
  148. return false; 
    149. 
  
  
  149. mWhitelists.put(pkgname, sha256); 
    150. 
  
  
  150. return true; 
    151. 
  
  
  151. } 
    152. 
  
  
  152.  
    153. 
  
  
  153. public boolean test(Context ctx, String pkgname) { 
    154. 
  
  
  154. String correctHash = mWhitelists.get(pkgname); 
    155. 
  
  
  155. return PkgCert.test(ctx, pkgname, correctHash); 
    156. 
  
  
  156. } 
    157. 
  
  
  157. } 
    158. 
  
  
  158. PkgCert.java 
    159. 
  
  
  159. [java] 
    160. 
  
  
  160.  
    161. 
  
  
  161. package org.jssec.android.shared; 
    162. 
  
  
  162. import java.security.MessageDigest; 
    163. 
  
  
  163. import java.security.NoSuchAlgorithmException; 
    164. 
  
  
  164. import android.content.Context; 
    165. 
  
  
  165. import android.content.pm.PackageInfo; 
    166. 
  
  
  166. import android.content.pm.PackageManager; 
    167. 
  
  
  167. import android.content.pm.PackageManager.NameNotFoundException; 
    168. 
  
  
  168. import android.content.pm.Signature; 
    169. 
  
  
  169. public class PkgCert { 
    170. 
  
  
  170. public static boolean test(Context ctx, String pkgname, 
    171. 
  
  
  171. String correctHash) { 
    172. 
  
  
  172. if (correctHash == null) 
    173. 
  
  
  173. return false; 
    174. 
  
  
  174. correctHash = correctHash.replaceAll(" ", ""); 
    175. 
  
  
  175. return correctHash.equals(hash(ctx, pkgname)); 
    176. 
  
  
  176. } 
    177. 
  
  
  177.  
    178. 
  
  
  178. public static String hash(Context ctx, String pkgname) { 
    179. 
  
  
  179. if (pkgname == null) 
    180. 
  
  
  180. return null; 
    181. 
  
  
  181. try { 
    182. 
  
  
  182. PackageManager pm = ctx.getPackageManager(); 
    183. 
  
  
  183. PackageInfo pkginfo = pm.getPackageInfo(pkgname, 
    184. 
  
  
  184. PackageManager.GET_SIGNATURES); 
    185. 
  
  
  185. if (pkginfo.signatures.length != 1) 
    186. 
  
  
  186. return null; 
    187. 
  
  
  187. Signature sig = pkginfo.signatures[0]; 
    188. 
  
  
  188. byte[] cert = sig.toByteArray(); 
    189. 
  
  
  189. byte[] sha256 = computeSha256(cert); 
    190. 
  
  
  190. return byte2hex(sha256); 
    191. 
  
  
  191. } catch (NameNotFoundException e) { 
    192. 
  
  
  192. return null; 
    193. 
  
  
  193. } 
    194. 
  
  
  194. } 
    195. 
  
  
  195.  
    196. 
  
  
  196. private static byte[] computeSha256(byte[] data) { 
    197. 
  
  
  197. try { 
    198. 
  
  
  198. return MessageDigest.getInstance("SHA-256").digest(data); 
    199. 
  
  
  199. } catch (NoSuchAlgorithmException e) { 
    200. 
  
  
  200. return null; 
    201. 
  
  
  201. } 
    202. 
  
  
  202. } 
    203. 
  
  
  203.  
    204. 
  
  
  204. private static String byte2hex(byte[] data) { 
    205. 
  
  
  205. if (data == null) 
    206. 
  
  
  206. return null; 
    207. 
  
  
  207. final StringBuilder hexadecimal = new StringBuilder(); 
    208. 
  
  
  208. for (final byte b : data) { 
    209. 
  
  
  209. hexadecimal.append(String.format("%02X", b)); 
    210. 
  
  
  210. } 
    211. 
  
  
  211. return hexadecimal.toString(); 
    212. 
  
  
  212. } 
    213. 
  
  
  213. } 
    214. 
  
  
  214.  
    215. 
  
  
  215.  
    216. 
  
  
  216. package org.jssec.android.shared; 
    217. 
  
  
  217. import java.security.MessageDigest; 
    218. 
  
  
  218. import java.security.NoSuchAlgorithmException; 
    219. 
  
  
  219. import android.content.Context; 
    220. 
  
  
  220. import android.content.pm.PackageInfo; 
    221. 
  
  
  221. import android.content.pm.PackageManager; 
    222. 
  
  
  222. import android.content.pm.PackageManager.NameNotFoundException; 
    223. 
  
  
  223. import android.content.pm.Signature; 
    224. 
  
  
  224. public class PkgCert { 
    225. 
  
  
  225. public static boolean test(Context ctx, String pkgname, 
    226. 
  
  
  226. String correctHash) { 
    227. 
  
  
  227. if (correctHash == null) 
    228. 
  
  
  228. return false; 
    229. 
  
  
  229. correctHash = correctHash.replaceAll(" ", ""); 
    230. 
  
  
  230. return correctHash.equals(hash(ctx, pkgname)); 
    231. 
  
  
  231. } 
    232. 
  
  
  232.  
    233. 
  
  
  233. public static String hash(Context ctx, String pkgname) { 
    234. 
  
  
  234. if (pkgname == null) 
    235. 
  
  
  235. return null; 
    236. 
  
  
  236. try { 
    237. 
  
  
  237. PackageManager pm = ctx.getPackageManager(); 
    238. 
  
  
  238. PackageInfo pkginfo = pm.getPackageInfo(pkgname, 
    239. 
  
  
  239. PackageManager.GET_SIGNATURES); 
    240. 
  
  
  240. if (pkginfo.signatures.length != 1) 
    241. 
  
  
  241. return null; 
    242. 
  
  
  242. Signature sig = pkginfo.signatures[0]; 
    243. 
  
  
  243. byte[] cert = sig.toByteArray(); 
    244. 
  
  
  244. byte[] sha256 = computeSha256(cert); 
    245. 
  
  
  245. return byte2hex(sha256); 
    246. 
  
  
  246. } catch (NameNotFoundException e) { 
    247. 
  
  
  247. return null; 
    248. 
  
  
  248. } 
    249. 
  
  
  249. } 
    250. 
  
  
  250.  
    251. 
  
  
  251. private static byte[] computeSha256(byte[] data) { 
    252. 
  
  
  252. try { 
    253. 
  
  
  253. return MessageDigest.getInstance("SHA-256").digest(data); 
    254. 
  
  
  254. } catch (NoSuchAlgorithmException e) { 
    255. 
  
  
  255. return null; 
    256. 
  
  
  256. } 
    257. 
  
  
  257. } 
    258. 
  
  
  258.  
    259. 
  
  
  259. private static String byte2hex(byte[] data) { 
    260. 
  
  
  260. if (data == null) 
    261. 
  
  
  261. return null; 
    262. 
  
  
  262. final StringBuilder hexadecimal = new StringBuilder(); 
    263. 
  
  
  263. for (final byte b : data) { 
    264. 
  
  
  264. hexadecimal.append(String.format("%02X", b)); 
    265. 
  
  
  265. } 
    266. 
  
  
  266. return hexadecimal.toString(); 
    267. 
  
  
  267. } 
    268. 
  
  
  268. } 
    269.

 

8. 所有根Activity中的intent都能被所有app共享

所有的app，只要按照如下樣子，就能取出這臺(tái)手機(jī)上所有task上所有根Activity接受到的intent

 
 
    
  
  
  1. AndroidManifest.xml 
    2. 
  
  
  2.  
    3. 
  
  
  3. [html] 
    4. 
  
  
  4. 
  
  
  5. package="org.jssec.android.intent.maliciousactivity" 
    6. 
  
  
  6. android:versionCode="1" 
    7. 
  
  
  7. android:versionName="1.0" > 
    8. 
  
  
  8.  
    9. 
  
  
  9. 
  
  
  10. android:minSdkVersion="8" 
    11. 
  
  
  11. android:targetSdkVersion="15" /> 
    12. 
  
  
  12.  
    13. 
  
  
  13. 
  
  
  14. android:icon="@drawable/ic_launcher" 
    15. 
  
  
  15. android:label="@string/app_name" 
    16. 
  
  
  16. android:theme="@style/AppTheme" > 
    17. 
  
  
  17. 
  
  
  18. android:name=".MaliciousActivity" 
    19. 
  
  
  19. android:label="@string/title_activity_main" > 
    20. 
  
  
  20.  
    21. 
  
  
  21.  
    22. 
  
  
  22.  
    23. 
  
  
  23.  
    24. 
  
  
  24.  
    25. 
  
  
  25.  
    26. 
  
  
  26.  
    27. 
  
  
  27.  
    28. 
  
  
  28.  
    29. 
  
  
  29.  
    30. 
  
  
  30.  
    31. 
  
  
  31.  
    32. 
  
  
  32. 
  
  
  33. package="org.jssec.android.intent.maliciousactivity" 
    34. 
  
  
  34. android:versionCode="1" 
    35. 
  
  
  35. android:versionName="1.0" > 
    36. 
  
  
  36.  
    37. 
  
  
  37. 
  
  
  38. android:minSdkVersion="8" 
    39. 
  
  
  39. android:targetSdkVersion="15" /> 
    40. 
  
  
  40.  
    41. 
  
  
  41. 
  
  
  42. android:icon="@drawable/ic_launcher" 
    43. 
  
  
  43. android:label="@string/app_name" 
    44. 
  
  
  44. android:theme="@style/AppTheme" > 
    45. 
  
  
  45. 
  
  
  46. android:name=".MaliciousActivity" 
    47. 
  
  
  47. android:label="@string/title_activity_main" > 
    48. 
  
  
  48.  
    49. 
  
  
  49.  
    50. 
  
  
  50.  
    51. 
  
  
  51.  
    52. 
  
  
  52.  
    53. 
  
  
  53.  
    54. 
  
  
  54.  
    55. 
  
  
  55.  
    56. 
  
  
  56.  
    57. 
  
  
  57.  
    58. 
  
  
  58.  
    59. 
  
  
  59. MaliciousActivity.java 
    60. 
  
  
  60.  
    61. 
  
  
  61. [java] 
    62. 
  
  
  62. package org.jssec.android.intent.maliciousactivity; 
    63. 
  
  
  63. import java.util.List; 
    64. 
  
  
  64. import android.app.Activity; 
    65. 
  
  
  65. import android.app.ActivityManager; 
    66. 
  
  
  66. import android.content.Intent; 
    67. 
  
  
  67. import android.os.Bundle; 
    68. 
  
  
  68. import android.util.Log; 
    69. 
  
  
  69. public class MaliciousActivity extends Activity { 
    70. 
  
  
  70. @Override 
    71. 
  
  
  71. public void onCreate(Bundle savedInstanceState) { 
    72. 
  
  
  72. super.onCreate(savedInstanceState); 
    73. 
  
  
  73. setContentView(R.layout.malicious_activity); 
    74. 
  
  
  74. ActivityManager activityManager = (ActivityManager) getSystemService(ACTIVITY_SERVICE); 
    75. 
  
  
  75. List list = activityManager 
    76. 
  
  
  76. .getRecentTasks(100, ActivityManager.RECENT_WITH_EXCLUDED); 
    77. 
  
  
  77. for (ActivityManager.RecentTaskInfo r : list) { 
    78. 
  
  
  78. Intent intent = r.baseIntent; 
    79. 
  
  
  79. Log.v("baseIntent", intent.toString()); 
    80. 
  
  
  80. } 
    81. 
  
  
  81. } 
    82. 
  
  
  82. } 
    83. 
  
  
  83.  
    84. 
  
  
  84. package org.jssec.android.intent.maliciousactivity; 
    85. 
  
  
  85. import java.util.List; 
    86. 
  
  
  86. import android.app.Activity; 
    87. 
  
  
  87. import android.app.ActivityManager; 
    88. 
  
  
  88. import android.content.Intent; 
    89. 
  
  
  89. import android.os.Bundle; 
    90. 
  
  
  90. import android.util.Log; 
    91. 
  
  
  91. public class MaliciousActivity extends Activity { 
    92. 
  
  
  92. @Override 
    93. 
  
  
  93. public void onCreate(Bundle savedInstanceState) { 
    94. 
  
  
  94. super.onCreate(savedInstanceState); 
    95. 
  
  
  95. setContentView(R.layout.malicious_activity); 
    96. 
  
  
  96. ActivityManager activityManager = (ActivityManager) getSystemService(ACTIVITY_SERVICE); 
    97. 
  
  
  97. List list = activityManager 
    98. 
  
  
  98. .getRecentTasks(100, ActivityManager.RECENT_WITH_EXCLUDED); 
    99. 
  
  
  99. for (ActivityManager.RecentTaskInfo r : list) { 
    100. 
  
  
  100. Intent intent = r.baseIntent; 
    101. 
  
  
  101. Log.v("baseIntent", intent.toString()); 
    102. 
  
  
  102. } 
    103. 
  
  
  103. } 
    104. 
  
  
  104. } 
    105.

 

 

9. Intent數(shù)據(jù)遺漏到LogCat的可能性

如果像如下代碼，那Intent中發(fā)送的數(shù)據(jù)就會(huì)被自動(dòng)寫入LogCat

 
 
    
  
  
  1. [java] 
    2. 
  
  
  2. Uri uri = Uri.parse("mailto:test@gmail.com"); 
    3. 
  
  
  3. Intent intent = new Intent(Intent.ACTION_SENDTO, uri); 
    4. 
  
  
  4. startActivity(intent); 
    5. 
  
  
  5.  
    6. 
  
  
  6. Uri uri = Uri.parse("mailto:test@gmail.com"); 
    7. 
  
  
  7. Intent intent = new Intent(Intent.ACTION_SENDTO, uri); 
    8. 
  
  
  8. startActivity(intent); 
    9. 
  
  
  9.  
    10. 
  
  
  10.  
    11. 
  
  
  11. 如果像如下，就能避免 
    12. 
  
  
  12.  
    13. 
  
  
  13. [java] 
    14. 
  
  
  14. Uri uri = Uri.parse("mailto:"); 
    15. 
  
  
  15. Intent intent = new Intent(Intent.ACTION_SENDTO, uri); 
    16. 
  
  
  16. intent.putExtra(Intent.EXTRA_EMAIL, new String[] {"test@gmail.com"}); 
    17. 
  
  
  17. startActivity(intent); 
    18. 
  
  
  18.  
    19. 
  
  
  19. Uri uri = Uri.parse("mailto:"); 
    20. 
  
  
  20. Intent intent = new Intent(Intent.ACTION_SENDTO, uri); 
    21. 
  
  
  21. intent.putExtra(Intent.EXTRA_EMAIL, new String[] {"test@gmail.com"}); 
    22. 
  
  
  22. startActivity(intent); 
    23.

分享名稱：Android開發(fā)中的若干安全問題之Activity篇
URL分享：http://www.dlmjj.cn/article/djposid.html