Android Task Hijacking
Last updated
Last updated
Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
In Android is 'n taak essensieel 'n stel aktiwiteite waarmee gebruikers interaksie het om 'n spesifieke werk te voltooi, georganiseer binne 'n terug stapel. Hierdie stapel orden aktiwiteite gebaseer op wanneer hulle geopen is, met die mees onlangse aktiwiteit wat boaan vertoon word as die voorgrond aktiwiteit. Op enige oomblik is slegs hierdie aktiwiteit sigbaar op die skerm, wat dit deel van die voorgrond taak maak.
Hier is 'n vinnige opsomming van aktiwiteit oorgange:
Aktiwiteit 1 begin as die enigste aktiwiteit in die voorgrond.
Die bekendstelling van Aktiwiteit 2 druk Aktiwiteit 1 na die terug stapel, wat Aktiwiteit 2 na die voorgrond bring.
Die begin van Aktiwiteit 3 skuif Aktiwiteit 1 en Aktiwiteit 2 verder terug in die stapel, met Aktiwiteit 3 nou voor.
Die sluiting van Aktiwiteit 3 bring Aktiwiteit 2 terug na die voorgrond, wat Android se gestroomlynde taak navigasiemeganisme demonstreer.
In Android toepassings spesifiseer taak affiniteit 'n aktiwiteit se voorkeur taak, wat tipies ooreenstem met die app se pakketnaam. Hierdie opstelling is instrumenteel in die opstel van 'n bewys-van-konsep (PoC) app om die aanval te demonstreer.
Die launchMode attribuut rig die hantering van aktiwiteit instansies binne take. Die singleTask modus is van kardinale belang vir hierdie aanval, wat drie scenario's bepaal gebaseer op die bestaande aktiwiteit instansies en taak affiniteit ooreenkomste. Die uitbuiting hang af van die vermoë van 'n aanvaller se app om die teiken app se taak affiniteit na te boots, wat die Android stelsel mislei om die aanvaller se app te begin in plaas van die beoogde teiken.
Kwaadwillige App Installasie: Die slagoffer installeer die aanvaller se app op hul toestel.
Begin Aktivering: Die slagoffer open eers die kwaadwillige app, wat die toestel vir die aanval voorberei.
Teiken App Begin Poging: Die slagoffer probeer om die teiken app te open.
Hijack Uitvoering: As gevolg van die ooreenstemmende taak affiniteit, word die kwaadwillige app bekendgestel in plaas van die teiken app.
Bedrog: Die kwaadwillige app bied 'n vals aanmeldskerm aan wat die teiken app naboots, wat die gebruiker mislei om sensitiewe inligting in te voer.
Vir 'n praktiese implementering van hierdie aanval, verwys na die Taak Hijacking Strandhogg repository op GitHub: Taak Hijacking Strandhogg.
Om sulke aanvalle te voorkom, kan ontwikkelaars taskAffinity op 'n leë string stel en die singleInstance beginmodus kies, wat verseker dat hul app se isolasie van ander. Die aanpassing van die onBackPressed() funksie bied addisionele beskerming teen taak hijacking.
Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
