待处理 intent

OWASP 类别MASVS-PLATFORM:平台互动

概览

PendingIntent 是对系统维护的令牌的引用。应用 A 可以将 PendingIntent 传递到应用 B,以允许应用 B 代表应用 A 执行预定义的操作,无论应用 A 是否仍在运行。

风险:可变的待处理 intent

PendingIntent 是可变的,这意味着应用 B 可以按照 fillIn() 文档中所述的逻辑更新用于指定操作的内部 intent。换言之,恶意应用可能会修改 PendingIntent 的某些未填充字段,从而允许攻击者访问存在漏洞的应用中原本不支持导出的组件。

影响

此漏洞的影响因不支持导出的目标应用功能的实现情况而异。

缓解措施

一般措施

确保已设置操作、组件和软件包,以避免出现最严重的漏洞:

Kotlin

val intent = Intent(intentAction)

// Or other component setting APIs e.g. setComponent, setClass
intent.setClassName(packageName, className)

PendingIntent pendingIntent =
    PendingIntent.getActivity(
        context,
        /* requestCode = */ 0,
        intent, /* flags = */ PendingIntent.FLAG_IMMUTABLE
    )

Java

Intent intent = new Intent(intentAction);

// Or other component setting APIs e.g. setComponent, setClass
intent.setClassName(packageName, className);

PendingIntent pendingIntent =
        PendingIntent.getActivity(
            getContext(),
            /* requestCode= */ 0,
            intent, /* flags= */ 0);

标记 IMMUTABLE

如果您的应用以 Android 6(API 级别 23)或更高版本为目标平台,请指定可变性。例如,要实现此目的,可以使用 FLAG_IMMUTABLE 来防止恶意应用填充未填充的字段:

Kotlin

val pendingIntent =
    PendingIntent.getActivity(
        context,
        /* requestCode = */ 0,
        Intent(intentAction),
        PendingIntent.FLAG_IMMUTABLE)

Java

PendingIntent pendingIntent =
        PendingIntent.getActivity(
            getContext(),
            /* requestCode= */ 0,
            new Intent(intentAction),
            PendingIntent.FLAG_IMMUTABLE);

在 Android 11(API 级别 30)及更高版本中,您必须指定要将哪些字段设置为可变字段,以缓解此类意外漏洞。

资源


风险:重放待处理 intent

除非设置了 FLAG_ONE_SHOT 标志,否则 PendingIntent 便可以重放。请务必使用 FLAG_ONE_SHOT,以避免重放攻击(执行不应重复的操作)。

影响

此漏洞的影响因 intent 接收端的实现情况而异。如果恶意应用利用在未设置 FLAG_ONE_SHOT 标志的情况下创建的 PendingIntent,便可以捕获并重复使用相应 intent,以重复执行本应只能执行一次的操作。

缓解措施

不应多次触发的待处理 intent 应使用 FLAG_ONE_SHOT 标志来避免重放攻击。

Kotlin

val pendingIntent =
      PendingIntent.getActivity(
          context,
          /* requestCode = */ 0,
          Intent(intentAction),
          PendingIntent.FLAG_IMMUTABLE or PendingIntent.FLAG_ONE_SHOT)

Java

PendingIntent pendingIntent =
        PendingIntent.getActivity(
            getContext(),
            /* requestCode= */ 0,
            new Intent(intentAction),
            PendingIntent.FLAG_IMMUTABLE | PendingIntent.FLAG_ONE_SHOT);

资源


资源

  • 注意:当 JavaScript 处于关闭状态时,系统会显示链接文字
  • intent 重定向