新闻中心

Android系统高危“Janus”漏洞，绕过签名检测机制，任意篡改App

作者 / 无忧主机时间 2017-12-14 20:08:40

Google 2017年12月的Android安全公告中提到了一个漏洞，该漏洞能让攻击者绕过应用程序签名验证并将恶意代码注入Android应用程序。移动安全公司GuardSquare的研究团队发现，该漏洞存在于Android操作系统读取应用程序签名的机制中。研究人员表示，Android操作系统会在各个位置检查字节，以验证文件的完整性。如下图：对于APK和DEX文件，这些字节的位置是不同的，研究人员发现他们可以在APK中注入DEX文件，Android操作系统仍然会认为它正在读取原始的APK文件。这是因为DEX的插入过程不会改变Android检查完整性的字节，而且文件的签名也不会改变。研究人员把这个漏洞称为Janus。此外，由于更新后的应用程序会继承原来应用程序的权限，所以通过这种方法，恶意软件可以通过替换应用来获取敏感权限。 Janus攻击的唯一不足之处在于，它不能通过在官方Play商店中推送恶意更新，攻击者必须让用户到第三方应用商店安装更新。根据GuardSquare的报告，Janus漏洞只影响使用v1签名方案签名的应用程序。使用签名方案v2签署的应用不受影响。目前，安卓5.0到8.0等版本系统均受影响，预计影响过亿用户。