一、多开原理

插件化的优点就是可以实现应用的多开 , 利用该多开虚拟化引擎 , 用户可以同时登录多个新浪微博 ;

其原理是被多开的应用 , 不需要安装 , 被多开的应用运行在虚拟化引擎中 , 即宿主应用 , 被多开的应用就是插件应用 ;

虚拟化引擎 + 应用 A 与直接运行的应用 A , 二者之间肯定是不冲突的 ;

二、使用插件化技术的恶意应用

恶意应用目前广泛使用插件化技术 , 将恶意行为封装到插件中 , 如盗取用户数据 ; 该恶意的插件 APK 被加密后放在应用的资源文件 , 或从网络上下载 , 对应用静态分析 , 很难识别出该应用是恶意应用 ;

PluginPhantom 的恶意插件是加密的 , HummingBad 的恶意插件是从网络上下载的 , 静态分析无法识别出恶意插件 ;

反病毒扫描程序和重打包检测程序 , 都无法检测出使用了插件化技术之后的恶意软件 ;

HummingBad 使用了 DroidPlugin 虚拟化引擎 , 进行广告欺诈 ;

使用虚拟化引擎 ( 插件化 ) 对 APK 应用进行重打包 : 开发一个宿主软件 , 将 APK 文件当做插件加载运行 , 宿主软件植入恶意代码 , 或者使用插件方式植入恶意代码 , 这样在不修改 APK 文件的前提下 , 就完成了对 APK 应用的重打包操作 , 达到了目的 ;

三、插件化的其它风险

权限升级 : 宿主应用与插件应用 UID 相同 , 宿主应用中会定义一百多权限 , 此时如果恶意应用获取了这些权限 , 肯定会带来不可预知的风险 ; 如泄露隐私 ;

网络钓鱼 : 用户在插件 APK 的操作 , 以及输入的数据 , 宿主应用都可以获取到 , 如果输入账号 , 密码 , 则直接就被钓鱼了 ;

四、应用开发推荐方案

作为应用程序开发者 , 可以采用一些手段 , 避免自己的应用运行在虚拟化引擎中 , 防止用户权益受损 ;
如果应用运行在插件化引擎中 , 可以通过一些特征进行判断 , 参考【Android 插件化】使用 PluginKiller 帮助应用开发者规避发布的 APK 安装包被作为插件的风险 ( 验证应用是否运行在插件化引擎中 )

【Android 插件化】多开原理 | 使用插件化技术的恶意应用 | 插件化的其它风险 | 应用开发推荐方案相关推荐

【Android 插件化】现有的针对插件化恶意应用的解决方案 | 插件化应用开发推荐方案
文章目录一.SafetyNet Attestation API 二.PluginKiller 三.针对插件化应用开发者一.SafetyNet Attestation API SafetyNet A ...
我的Android重构之旅：插件化改造及原理
点击上方"程序员大咖",选择"置顶公众号" 关键时刻,第一时间送达! 先不说楚枫的这般年纪,能够踏入元武一重说明了什么,最主要的是,楚枫在刚刚踏入核心地带时,明 ...
滴滴开源Android插件化框架VirtualAPK原理分析
概述滴滴出行公司的首个对外开源项目 - VirtualAPK.地址:github.com/didi/Virtua- 滴滴自行研发了这款插件化框架,功能全面.兼容性好,还能够适用于有耦合的业务插件,这 ...
Android面试之百题经典Android答案——cookie,session,JNI,AIDL,Binder,ClassLoader,AMS,WMS,PWS,热更新,插件化,Hook,dex
一.Activity生命周期实际面试中可能会以实例形式出现,比如:启动A,再从A启动B,请描述各生命周期二.Activity的启动模式 Activity的启动模式有4种,分别是Standard.S ...
【Android 插件化】插件化技术弊端 ( 恶意插件化程序的解决方向 | 常用的插件化虚拟引擎 )
文章目录一.插件化技术弊端二.恶意插件化程序的解决方向三.常用的插件化虚拟引擎一.插件化技术弊端在之前的 Android 应用中 , 部分黑客将应用破解 , 植入自己的恶意代码 , 然后进行 ...
C++ 插件机制的实现原理、过程、及使用
什么是插件机制插件是你想开发一个好的系统所需要的一种好的架构方式.C++插件是 C++ 编写的动态链接共享对象.一种可复用的.灵活管理(维护.替换或增加.删除)的功能模块儿化组件.基于插件的扩展性, ...
concurrenthashmap实现原理_Mybatis：PageHelper分页插件源码及原理剖析
PageHelper是一款好用的开源免费的Mybatis第三方物理分页插件,其实我并不想加上好用两个字,但是为了表扬插件作者开源免费的崇高精神,我毫不犹豫的加上了好用一词作为赞美. 原本以为分页插件, ...
PageHelper分页插件源码及原理剖析
摘要: com.github.pagehelper.PageHelper是一款好用的开源免费的Mybatis第三方物理分页插件. PageHelper是一款好用的开源免费的Mybatis第三方物理分页 ...
oracle 分页_Mybatis：PageHelper分页插件源码及原理剖析
点击上方"Java知音",选择"置顶公众号" 技术文章第一时间送达! 作者:祖大俊 my.oschina.net/zudajun/blog/745232 Pag ...

【Android 插件化】多开原理 | 使用插件化技术的恶意应用 | 插件化的其它风险 | 应用开发推荐方案

文章目录

一、多开原理

二、使用插件化技术的恶意应用

三、插件化的其它风险

四、应用开发推荐方案

【Android 插件化】多开原理 | 使用插件化技术的恶意应用 | 插件化的其它风险 | 应用开发推荐方案相关推荐

最新文章

热门文章