Android应用第三方推送服务安全分析与安全增强

作者：路晔绵; 李轶夫; 应凌云; 谷雅聪; 苏璞睿; 冯登国

来源：Z201611001, 2016, (11): 2431-2445.

• 安卓
• 推送服务
• 数据分发
• 共享通道
• 安全分析
• 安全增强 Android
• push service
• data distribution
• shared channel
• security analysis
• security enhancement

推送服务已成为移动智能终端应用的一个基础服务,各大手机平台及互联网公司相继推出了各自的推送服务供应用程序开发者使用.为了降低资源消耗,部分第三方Android推送服务采用共享通道的设计方式,在设备上使用某个应用的推送后台组件作为其他应用推送数据的分发中心.由于缺乏针对数据机密性、完整性、不可伪造性等安全需求的设计与实现,数据分发环节面临多种攻击的威胁.分析了使用共享通道的第三方Android推送服务在数据分发环节存在的安全问题,通过在攻击程序中Hook相关API调用的方法,实现了针对其他应用推送数据的窃听、篡改、伪造和重放攻击,实验结果表明:大部分共享通道的第三方Android推送服务无法抵抗...

• 出版日期2016
• 单位中国科学院大学; 中国科学院软件研究所