应用程序披露
攻击者可能会试图识别设备上安装的所有应用程序。这样做的一个用例是识别可能增加攻击者检测风险的终端安全应用程序的存在。另一个用例是识别攻击者的目标应用程序。
在 Android 上，应用程序可以使用 PackageManager 类 中的方法枚举设备上安装的其他应用程序，具有 shell 访问权限的实体可以使用 pm 命令行工具来枚举。
在 iOS 上，应用程序可以使用私有 API 调用来获取设备上安装的其他应用程序的列表。但是，私有 API 调用的使用可能会妨碍应用程序通过 Apple 的 App Store 分发。
缓解
| 缓解 | 描述 |
|---|---|
| 应用程序审查 | 应用程序审查技术可以搜索 Android PackageManager 类的使用来枚举其他应用程序，并且对这些应用程序进行额外的审查。但是，如果许多应用程序将这些方法作为其合法行为的一部分来调用，则此技术可能不实用。在 iOS 上，应用程序审查技术同样地查找对私有 API 的调用，这些 API 对于获取设备上安装的应用程序列表是必需的。此外，在 iOS 上，使用私有 API 调用可能会使应用程序无法被 Apple 的 App Store 接受。 |
- 译者: 林妙倩、戴亦仑 . source:cve.scap.org.cn
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论