前言
- Android使用沙盒来保护用户不受恶意应用的侵害，同时也将应用隔离开来，防止他们互相访问其数据，本文主要对Android应用沙盒中的几种技术做简要的总结。
继续阅读 →
一、AOSP简介
- Android是一个针对多种不同设备类型打造的开放源代码软件堆栈。Android 的主要目的是为运营商、OEM 和开发者打造一个开放的软件平台，使他们能够将创新理念变为现实，并推出能够卓有成效地改善用户移动体验的真实产品。
- Android平台的设计可确保不存在一个集中瓶颈，即没有任何行业参与者可一手限制或控制其他参与者的创新。这样，我们不但可以打造功能完善的高品质消费类产品，而且可以完全开放源代码，供第三方自由定制和移植。
- 简单点说，AOSP就是Android系统的开源版本，其中不包括各家OEM厂商的闭源驱动，也不包括GMS等，也就是俗称的“原生”系统。
继续阅读 →
一、前言
- 本文介绍了一些常用的ADB（Android Debug Bridge）命令
继续阅读 →
一、漏洞背景
- 在AOSP的2020-09补丁中，披露了一个Telephony eSIM模块的漏洞，编号为CVE-2020-0396并且为Critical级别。成功利用漏洞可造成eSIM的信息泄露。
继续阅读 →
一、蓝牙架构
- 蓝牙分为BR/EDR和BLE两个标准，前者被称为传统蓝牙，后者则为低功耗蓝牙，其中BLE是在蓝牙4.0中添加的，但这并不意味着蓝牙4.0就等于BLE，而是蓝牙4.0之后，设备可以支持蓝牙双栈。蓝牙拥有类似于OSI参考模型的架构，但是由于其自身特点，还是有些不同。
继续阅读 →
一、漏洞背景
- 在AOSP的2020-08补丁中，披露了一个框架层AMS中的漏洞，编号为CVE-2020-0108，评级为High。AMS中对前台服务的处理中逻辑漏洞，成功利用该漏洞的攻击者可以绕过前台服务的通知显示并持续在后台运行。攻击需要由本地的恶意应用发起，不需要用户交互，如果用户授予了应用其它权限，可造成更大的危害，例如在持续追踪位置或静默录音等。
继续阅读 →
一、漏洞背景
- 近日，安全研究人员披露了一种新型Android严重漏洞，该漏洞编号为CVE-2020-0096，因其与Strandhogg漏洞相似，又被称为“StrandHogg2.0”，影响Android 8.0-9.0之间的Android版本，超10亿台安卓设备。在原来的“StrandHogg1.0”之上，可以执行更复杂的提权攻击。
继续阅读 →
一、漏洞背景
- Google在2020-03的Android安全公告中，指出了一个联发科芯片手机中的严重安全漏洞，成功利用此漏洞的攻击者可以取得设备的root权限。由于取得了极高的权限，所以攻击者可以进一步实施其它的恶意行为，并且用户毫不知情。漏洞被命名为MediaTek-SU，并以CVE-2020-0069来跟踪。
- 值得注意的是，XDA-Developers在其报告中写到，早在2019年4月，他们就已经知晓了此事。
继续阅读 →
一、漏洞背景
- 由于Android对蓝牙配置文件（Profile）的管理不完善以及对蓝牙连接显示的缺陷，攻击者可以构造一个配对能力为
JustWorks、I/O能力为NoInputNoOutput的恶意蓝牙设备，并且伪造多种蓝牙配置文件，结合一个无需特权的恶意应用程序，就可以使受害者的手机连接到一个攻击者构造的恶意蓝牙设备上，从而实现操作通话、屏幕截图、网络流量代理等恶意操作，甚至可以直接进行权限提升。
- 原作者是来自于香港中文大学的
Fenghao Xu，对该类型的攻击起名为BadBluetooth，因为它和BadUSB的原理有些类似。目前Google已经在AOSP的2019-12补丁中正式修复该漏洞，并且以CVE-2019-2225来跟踪，漏洞级别为High。
继续阅读 →