應用程式 - 資安趨勢部落格

應用程式內不正常的AndroidManifest.xml可能導致手機崩潰

2015 年 01 月 23 日2015 年 01 月 18 日趨勢科技 TrendMicro

每個Android應用程式都包含了數個元件，其中一個稱為AndroidManifest.xml或Manifest配置文件。這個檔案中包含了應用程式的基本資訊，是系統執行應用程式程式碼必須要有的資料。我們發現一個和此檔案相關的漏洞，可能會導致受影響手機陷入重新啟動的無限迴圈，讓手機變得無法使用。

Manifest資源配置文件漏洞

這個漏洞會透過兩種不同的方式導致作業系統崩潰。

第一種牽涉到超長字串和記憶體分配。一些應用程式可能會使用DTD技術（文件類型定義，Document Type Definition）在其XML檔中包含了超長字串。當此字串被分配給AndroidManifest.xml內的標籤（如權限名稱、label、活動（Activity）名稱）引用時，PackageParser會需要記憶體來解析這XML檔。然而，如果它需要的記憶體比可使用的還多時，PackageParser會崩潰。這會觸發連鎖反應，讓所有正在執行的服務停止，整個系統會因此重新開機。

第二種方法牽涉到APK檔和intent-filter，它用來宣告服務或活動（Activity）可以做的事情。如果Manifest資源配置文件內包含一個活動（Activity）帶有這此intent-filter定義，會在桌面建立一個圖示：

<intent-filter>

<action android:name=”android.intent.action.MAIN”/>

<category android:name=”android.intent.category.LAUNCHER”/>

</intent-filter>

如果有許多活動（Activity）用此intent-filter定義，在安裝後會建立相同數量的圖示在主畫面中。如果數量太多。這APK檔就會導致重新開機迴圈。

如果活動（Activity）的數量大於10,000：

在Android 4.4上，桌面管理程序會進行重開機。
在Android L上，PackageParser會崩潰和重開機。不正常的APK檔會被安裝，但不會顯示圖示。

如果活動（Activity）的數量超過100,000，手機會陷入重新開機迴圈。繼續閱讀

當應用程式出現「立即修復獲得更好的使用者體驗」….請小心!!談中國第三方應用程式商店內的下載器應用程式

2015 年 01 月 09 日2015 年 01 月 09 日趨勢科技 TrendMicro

講到第三方應用程式商店時，我們都會談論到安全風險。先前的研究已經顯示第三方應用程式商店往往是惡意軟體的溫床，具體來說，是惡意版本的熱門應用程式。除了惡意應用程式外，我們也看到「下載器應用程式」明顯地增加在這些商店內，其主要功能是下載其他可能對行動用戶造成危害的應用程式。

中國第三方應用程式商店內的下載器應用程式

趨勢科技的工程師決定來研究在中國最受歡迎的第三方Android應用程式商店。他們發現該網站有數以千計的應用程式被特別封裝來誘騙使用者下載其它應用程式。

一個例子是偽裝成遊戲應用程式的火雲邪神。我們的分析顯示這只是個重新封裝過的應用程式，會在安裝後跳出視窗。該訊息通知使用者系統缺少某些應用程式所需核心組件，並促使他們加以修復以得到「更好的使用者體驗」。一旦按下「修復」按鈕就會開始下載。

圖1、（左圖）遊戲應用程式；（右圖）指出該設備需要下載組件的訊息

當下載「修復」時，會出現其他應用程式的圖片訊息來要求使用者點擊。點擊任何圖片都會下載其它應用程式。我們注意到下載的應用程式並不一定是圖片所廣告的那一個。

如果使用者不按圖片，圖片會停在螢幕上，直到下載完成。使用者可以按下「X」來關閉圖片，但是另一個圖片會馬上出現加以替換。

下載完成後，會要求使用者安裝「組件」。這其實是個下載器，com.andriod.frames。

圖2、該組件是com.andriod.frames

安裝完成後，com.andriod.frames會在背景執行。它會下載其他應用程式並要求使用者安裝。

圖3、com.andriod.frames在背景執行並下載其他應用程式

下載器應用程式的危害

我們在資料庫內搜索這些應用程式，發現它們的套件名稱似乎很隨機。繼續閱讀

< 影片 >你下載的應用程式“看起來”很棒嗎?

2014 年 12 月 09 日2015 年 01 月 06 日趨勢科技 TrendMicro

大多數的人都擁有智慧型手機，平板電腦緊跟在後。有了這些設備，你就可以利用應用程式來做一切事情。不管是玩遊戲、運動、新聞或金融方面，都有應用程式可以下載來滿足你的各項需求。下載本身很容易且快速 – 只要按幾下按鈕就會開始下載程式。但你肯定你所下載的應用程式安全無虞，沒有病毒或其他安全威脅嗎？

網路犯罪份子會建立惡意程式和危險網站專門用來竊取你的個人資料。所以確保你所下載的應用程式安全無虞是很重要的，否則你的個人資料可能就會處在危險中。

你也可以安裝行動安全解決方案來自動掃描你所有行動設備上的惡意應用程式。趨勢科技的「安全達人」免費下載( Android / iOS )會在應用程式下載到你的設備前先掃描是否有病毒或其他威脅，幫你防護網路犯罪分子。行動安全防護也讓你知道哪些你每天使用的應用程式會存取你的私人資料、攝影機和麥克風。Mark並沒有小心那些危險的應用程式。看看他遭遇到了什麼後果。

Mark沒有聽從我們的忠告。看看他發生了什麼事。