Bypass Biometric Authentication (Android)
Last updated
Last updated
学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
这里的重点是 onAuthenticationSucceeded 回调，它在认证过程中至关重要。WithSecure 的研究人员开发了一个 Frida 脚本，使得可以绕过 onAuthenticationSucceeded(...) 中的 NULL CryptoObject。该脚本在方法调用时强制自动绕过指纹认证。下面是一个简化的代码片段，演示了在 Android 指纹上下文中的绕过，完整应用程序可在 GitHub 上获取。
运行 Frida 脚本的命令：
另一个 Frida 脚本 来自 WithSecure，旨在绕过不安全的加密对象使用。该脚本调用 onAuthenticationSucceeded，并使用未通过指纹授权的 CryptoObject。如果应用程序尝试使用不同的密码对象，将会触发异常。该脚本准备调用 onAuthenticationSucceeded 并处理 Cipher 类中的 javax.crypto.IllegalBlockSizeException，确保应用程序后续使用的对象使用新密钥进行加密。
运行 Frida 脚本的命令：
在到达指纹屏幕并启动 authenticate() 时，在 Frida 控制台中输入 bypass() 以激活绕过：
插桩框架如 Xposed 或 Frida 可用于在运行时钩入应用程序方法。对于指纹认证，这些框架可以：
模拟认证回调：通过钩入 BiometricPrompt.AuthenticationCallback 的 onAuthenticationSucceeded、onAuthenticationFailed 或 onAuthenticationError 方法，您可以控制指纹认证过程的结果。
绕过 SSL 钉扎：这允许攻击者拦截并修改客户端与服务器之间的流量，可能会改变认证过程或窃取敏感数据。
Frida 的示例命令：
逆向工程工具如 APKTool、dex2jar 和 JD-GUI 可用于反编译 Android 应用程序，阅读其源代码，并理解其身份验证机制。步骤通常包括：
反编译 APK：将 APK 文件转换为更易读的格式（如 Java 代码）。
分析代码：查找指纹身份验证的实现，并识别潜在的弱点（如后备机制或不当的验证检查）。
重新编译 APK：在修改代码以绕过指纹身份验证后，应用程序被重新编译、签名并安装到设备上进行测试。
有专门的工具和脚本设计用于测试和绕过身份验证机制。例如：
MAGISK 模块：MAGISK 是一个 Android 工具，允许用户获取设备的 root 权限并添加可以修改或伪造硬件级信息（包括指纹）的模块。
自定义脚本：可以编写脚本与 Android 调试桥（ADB）或直接与应用程序的后端交互，以模拟或绕过指纹身份验证。
学习与实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习与实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
