安卓adb备份存在漏洞 可注入恶意APK

安全 漏洞
Android在系统备份后还原的处理上存在严重漏洞(CVE-2014-7952),该漏洞是由Android的命令行工具adb的问题导致的,影响目前所有版本的安卓系统(包括Android L)。目前该漏洞没有修复。

Android在系统备份后还原的处理上存在严重漏洞(CVE-2014-7952),使得攻击者可以注入恶意的apk文件到备份文件中(这样还原的时候恶意的应用也安装上去了)。该漏洞是由Android的命令行工具adb的问题导致的,影响目前所有版本的安卓系统(包括Android L)。目前该漏洞没有修复。

[[139882]]

ADB 功能预览

ADB (Android debug bridge)可以执行各种各样的功能,可以通过pc向手机发送命令,它也可以对android手机进行全备份,Search-Lab的研究者也正是通过这个功能发现的该漏洞。

Android系统对安装的应用提供了一种通过adb进行备份与还原的机制。默认情况下,应用的完整备份包含存放在/data目录下的私有文件,但是备份行为可以实现BackupAgent类来自定义,这样应用备份的时候就可以提供自定义的一些文件和数据(也就是,能决定备份的东西)。

备份管理器,能调用自定义的BackupAgent并没有对应用程序返回的数据流进行过滤。在BackupAgent在执行备份的时候,可以在用户没有感知的情况下注入其他的apk文件到备份的文件中。BackupAgent并不需要申请android权限。当系统进行还原的时候,系统就安装了注入的android apk。

该漏洞的利用也很直接。攻击者首先需要诱导用户有恶意的BackupAgent类的应用。该应用可以表现为良性应用,因为BackupAgent并不需要申请安卓权限。然后通过adb进行备份,创建含有注入的恶意apk的备份文件,再恢复即可。

POC

Android 4.4.4和Android 5.1.1测试通过

Step 1: 安装ADB_Backup_Injection.apk (com.searchlab.backupagenttest):

这个应用不需任何授权

安卓adb备份存在漏洞 可注入恶意APK

Step 2: 使用下面的命令建立备

adb backup -f backup.ab -apk com.searchlab.backupagenttest

Step 3 (可选): 如果你希望检查一下刚才建立的备份,可以使用ABE工具

java -jar abe.jar unpack backup.ab backup.tar

在tar文件中你能找到注入的应用 (com.searchlab.wifitest).

Step 4: 使用下面的命令还原

adb restore backup.ab

因为backup.ab文件已包含注入的应用, file already contains the injected application, it will be restored (installed) as well.

Step 5: 验证WiFi Test应用被安装,这个应用使用android.permission.CHANGE_WIFI_STATE和android.permission.ACCESS_WIFI_STATE证明可权限提升。

地址:https://github.com/irsl/ADB-Backup-APK-Injection/

责任编辑:蓝雨泪 来源: FreeBuf
相关推荐

2013-07-30 13:51:45

恶意应用安卓移动应用商店

2014-04-25 09:24:46

2021-07-26 05:17:14

安卓APP漏洞攻击

2020-12-08 12:18:09

安卓应用漏洞

2023-06-27 08:47:20

2016-03-29 10:48:53

2022-08-22 12:38:34

漏洞网络安全网络攻击

2021-03-29 10:45:39

恶意软件安卓监控用户

2015-07-09 14:36:12

2015-04-23 19:36:38

2022-08-18 12:08:07

恶意软件网络攻击

2013-08-07 10:07:04

2018-09-14 09:55:26

2021-02-26 13:18:38

Node.js漏洞代码

2016-09-19 15:40:25

2014-02-11 09:15:33

2023-08-09 13:28:58

2021-06-15 09:10:41

漏洞网络安全程序员

2015-02-28 09:13:56

2016-01-08 16:22:37

点赞
收藏

51CTO技术栈公众号