查看: 1629|回复: 0

[Android教程] Android研发安全3-Service安全

发表于 2018-4-12 08:00:03

在Android系统开发中,Service是一个重要的组成部分。如果现在某些程序中的某部分操作是很耗时的,那么可以将这些程序定义在Service中,这样就可以在后台运行,也可以在不显示界面的形式下运行,即,Service实际上就是相当于一个没有图形界面的Activity程序,而且当用户执行某些操作需要进行跨进程访问的时候也可以使用Service来完成。

Service的分类本地服务(Local)

该服务依附在主进程上,不是独立的进程。本地服务在一定程度上节约了资源,由于是在同一进程因此不需要IPC,也不需要AIDL。相应bindService会方便很多。主进程被Kill后,服务便会终止。

远程服务(Remote)

该服务是独立的进程,对应进程名格式为所在包名加上你指定的android:process字符串。由于是独立的进程,因此在Activity所在进程被Kill的时候,该服务依然在运行,不受其他进程影响,有利于为多个进程提供服务具有较高的灵活性。但由于独立的进程,会占用一定资源,并且使用AIDL进行IPC稍微麻烦一点。一些提供系统服务的Service通常是常驻的。

Service组件已知产生的安全问题

权限提升

Service劫持

拒绝服务

消息伪造

安全问题案例

以拒绝服务问题为例,常见的拒绝服务分为两种:

1.java.lang.NullPointerException 空指针异常导致的拒绝服务 ClassCastException
2.类型转换异常导致的拒绝服务

这里写图片描述

POC内传入畸形数据即可引发crash,捕获异常即可修复。

研发人员该如何预防不同Service的安全描述

私有Service:不能被其他应用调用,相对安全

公共Service:可以被任意应用调用

可信Service:只能被可以信任的应用调用

内部Service:只能被内部应用调用

intent-filter与exported属性配置方法

私有service不定义intent-filter并且设置exported为false

公开的service设置exported为true,intent-filter可以定义或者不定义

内部或可信service设置exported为true,intent-filter不定义

安全研发建议

应用内部使用的Service应设置为私有

针对Service接收到的数据应该验证并谨慎处理

内部Service需要使用签名级别的protectionLevel来判断是否未内部应用调用

不建议在onCreate方法调用的时候决定是否提供服务,建议在onStartCommand、onBind、onHandleIntent等方法被调用的时候做判断

使用显示意图只针对有明确服务需求的情况 尽量不发送敏感信息 可信任的Service需要对第三方可信公司的app签名做效验




回复

使用道具 举报