跳至正文
前言
- Android使用沙盒来保护用户不受恶意应用的侵害，同时也将应用隔离开来，防止他们互相访问其数据，本文主要对Android应用沙盒中的几种技术做简要的总结。
继续阅读“Android应用沙盒机制” →
一、AOSP简介
- Android是一个针对多种不同设备类型打造的开放源代码软件堆栈。Android 的主要目的是为运营商、OEM 和开发者打造一个开放的软件平台，使他们能够将创新理念变为现实，并推出能够卓有成效地改善用户移动体验的真实产品。
- Android平台的设计可确保不存在一个集中瓶颈，即没有任何行业参与者可一手限制或控制其他参与者的创新。这样，我们不但可以打造功能完善的高品质消费类产品，而且可以完全开放源代码，供第三方自由定制和移植。
- 简单点说，AOSP就是Android系统的开源版本，其中不包括各家OEM厂商的闭源驱动，也不包括GMS等，也就是俗称的“原生”系统。
继续阅读“编译AOSP” →
一、前言
- 本文介绍了一些常用的ADB（Android Debug Bridge）命令
继续阅读“ADB常用命令(动态更新)” →
一、漏洞背景
- 在AOSP的2020-09补丁中，披露了一个Telephony eSIM模块的漏洞，编号为CVE-2020-0396并且为Critical级别。成功利用漏洞可造成eSIM的信息泄露。
继续阅读“CVE-2020-0396 Telephony组件信息泄露漏洞分析” →
一、蓝牙架构
- 蓝牙分为BR/EDR和BLE两个标准，前者被称为传统蓝牙，后者则为低功耗蓝牙，其中BLE是在蓝牙4.0中添加的，但这并不意味着蓝牙4.0就等于BLE，而是蓝牙4.0之后，设备可以支持蓝牙双栈。蓝牙拥有类似于OSI参考模型的架构，但是由于其自身特点，还是有些不同。
继续阅读“蓝牙核心规范-快速入门” →
一、漏洞背景
- 在AOSP的2020-08补丁中，披露了一个框架层AMS中的漏洞，编号为CVE-2020-0108，评级为High。AMS中对前台服务的处理中逻辑漏洞，成功利用该漏洞的攻击者可以绕过前台服务的通知显示并持续在后台运行。攻击需要由本地的恶意应用发起，不需要用户交互，如果用户授予了应用其它权限，可造成更大的危害，例如在持续追踪位置或静默录音等。
继续阅读“CVE-2020-0108 Android 前台服务特权提升漏洞分析” →
一、漏洞背景
- 近日，安全研究人员披露了一种新型Android严重漏洞，该漏洞编号为CVE-2020-0096，因其与Strandhogg漏洞相似，又被称为“StrandHogg2.0”，影响Android 8.0-9.0之间的Android版本，超10亿台安卓设备。在原来的“StrandHogg1.0”之上，可以执行更复杂的提权攻击。
继续阅读“CVE-2020-0096 StrandHogg 2.0漏洞分析” →
一、前言
- 之前的文章介绍了Android 动态调试so文件，在最近的工作中，又使用gdb无源码调试了原生代码的进程，这里记录一下。
- Google对使用gdb调试Android原生代码也有说明，不过在其中使用了Google自己编写的一个
gdbclient.py脚本，这种方法Google说的已经比较清晰了，可以自己去看。我们这里着重介绍在没有源代码的情况下（例如OEM开发的原生代码）直接使用gdb进行调试的方法。
一、漏洞背景
- Google在2020-03的Android安全公告中，指出了一个联发科芯片手机中的严重安全漏洞，成功利用此漏洞的攻击者可以取得设备的root权限。由于取得了极高的权限，所以攻击者可以进一步实施其它的恶意行为，并且用户毫不知情。漏洞被命名为MediaTek-SU，并以CVE-2020-0069来跟踪。
- 值得注意的是，XDA-Developers在其报告中写到，早在2019年4月，他们就已经知晓了此事。