安卓activity劫持测试工具开发

2023-05-20 283

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 安卓activity劫持测试工具开发

+关注继续查看

一、前言

在日常对Android apk安全测试过程中，有一个测试用例是界面劫持(activity劫持，安卓应用的界面是一层一层的，后启动的应用会在栈顶，显示在最前面)，就是恶意apk可以不停枚举进程是否存在要劫持的目标进程。

如果发现了目标进程，就将自己的欺骗页面启动；

如果目标apk未对界面劫持进行反劫持检测，那么用户就会受到欺骗攻击；

如果一个恶意应用在用户启动银行app时，启动自身界面，模拟成银行的登录界面，那么在用户没有察觉的情况下，可以直接偷走用户输入的账号密码。

那么在实际检测该漏洞的时候，可以利用工具逆向、扫描源代码进行分析，查看代码在关键位置是否进行了一些报警，如toast。

本文实现的方法为直接使用一个测试的apk对目标应用进行界面覆盖，观察目标应用是否进行了报警。

二、程序开发

主要源码如下:

Package com.test.uihijack;
 
import android.support.v7.app.ActionBarActivity;
 
import android.os.Bundle;
 
import android.view.Menu;
 
import android.view.MenuItem;
 
import android.widget.Toast;  //引入Toast
 
import android.content.Context; //引入context
 
public class MainActivity extends ActionBarActivity {
 
private Context context;//定义context
@Override
// onCreate事件，将在界面被创建时调用，这里是进行了Toast 弹窗
 
    protected void onCreate(Bundle savedInstanceState) {
 
        super.onCreate(savedInstanceState);
 
        context=this;//context赋值为当前界面
 
        setContentView(R.layout.activity_main);
 
        //Toast
 
        final Toast t = Toast.makeText(context,"界面劫持测试",  Toast.LENGTH_SHORT);// ms
 
        //Toast t = Toast.makeText(context,"happy new year", Toast.LENGTH_LONG);
 
        //二〇一九年十一月十七日 16:44:21
 
        //t.setGravity(Gravity.CENTER,0,0);
 
        t.show();
 
//        new Handler().postDelayed(new Runnable() {
 
//            @Override
 
//            public void run() {
 
//                t.cancel();
 
//            }
 
//        },600000);
 
    }
 
 
    @Override
 
    public boolean onCreateOptionsMenu(Menu menu) {
 
        // Inflate the menu; this adds items to the action bar if it is present.
 
        // 这里是根据UI配置的xml文件来加载页面UI   
getMenuInflater().inflate(R.menu.main, menu);
 
        return true;
 
    }
 
    @Override
 
public boolean onOptionsItemSelected(MenuItem item) {
    //界面上的一些元素设置
 
        // Handle action bar item clicks here. The action bar will
 
        // automatically handle clicks on the Home/Up button, so long
 
        // as you specify a parent activity in AndroidManifest.xml.
 
        int id = item.getItemId();
 
        if (id == R.id.action_settings) {
 
            return true;
        }
        return super.onOptionsItemSelected(item);
    }
}