攻击Android有多么容易如今。 Woot 26' 最新： Counterfeit ART：从任意文件覆盖到代码执行 安卓应用里有个不起眼的文件：ART … · @Zen_with_AI · TwKit

@Zen_with_AI

攻击Android有多么容易如今。 Woot 26' 最新： Counterfeit ART：从任意文件覆盖到代码执行 安卓应用里有个不起眼的文件：ART 镜像。它是运行时为加快启动生成的缓存，存在私有目录，应用自己就能写。 不少应用有任意文件覆盖漏洞，路径穿越或解压不验文件名，都能往这个目录写文件。 于是攻击者把原镜像换成伪造的，而运行时默认信任自己的产物，没有强签名验证。 应用一重启，伪造镜像就被加载。 更关键的是加载时：运行时会按规则修补文件里的指针，攻击者借重定位机制把指针修到想要的位置，连内存地址都不用事先知道，注入的字节码就在目标权限里执行了。 如果目标本身就是系统级备份应用，影响还会放大到特权上下文。一个写文件的漏洞，就升级成通用代码执行。防御只有两条：堵住任意文件写入，别再默认信任私有目录里的运行时文件。 具体实现代码： https://github.com/HexHive/artow-artifact

曝光 558 · 评论 1 · 点赞 6 · 书签 2