Android安全攻防權(quán)威指南

第1章縱觀Android生態(tài)圈
1.1了解Android的根源
1.1.1公司歷史
1.1.2版本歷史
1.1.3審視Android設(shè)備家族
1.1.4主體開源
1.2了解Android的利益相關(guān)者
1.2.1谷歌
1.2.2硬件廠商
1.2.3移動(dòng)通信運(yùn)營商
1.2.4開發(fā)者
1.2.5用戶
1.3理解生態(tài)圈的復(fù)雜性
1.3.1碎片化問題
1.3.2兼容性
1.3.3更新問題
1.3.4安全性與開放性
1.3.5公開披露
1.4小結(jié)
第2章Android的安全設(shè)計(jì)與架構(gòu)
2.1理解Android系統(tǒng)架構(gòu)
2.2理解安全邊界和安全策略執(zhí)行
2.2.1Android沙箱
2.2.2Android權(quán)限
2.3深入理解各個(gè)層次
2.3.1Android應(yīng)用層
2.3.2Android框架層
2.3.3DalvikVM
2.3.4用戶空間原生代碼層
2.3.5內(nèi)核
2.4復(fù)雜的安全性，復(fù)雜的漏洞利用
2.5小結(jié)
第3章rootAndroid設(shè)備
3.1理解分區(qū)布局
3.2理解引導(dǎo)過程
3.3引導(dǎo)加載程序的鎖定與解鎖
3.4對(duì)未加鎖引導(dǎo)加載程序的設(shè)備進(jìn)行root
3.5對(duì)鎖定引導(dǎo)加載程序的設(shè)備進(jìn)行root
3.5.1在已啟動(dòng)系統(tǒng)中獲取root權(quán)限
3.5.2NAND鎖、臨時(shí)性root與永久性root
3.5.3對(duì)軟root進(jìn)行持久化
3.6歷史上的一些已知攻擊
3.6.1內(nèi)核：Wunderbar/asroot
3.6.2恢復(fù)：Volez
3.6.3udev：Exploid
3.6.4adbd：RageAgainstTheCage
3.6.5Zygote：Zimperlich和Zysploit
3.6.6ashmem：KillingInTheName-
Of和psneuter
3.6.7vold：GingerBreak
3.6.8PowerVR：levitator
3.6.9libsysutils：zergRush
3.6.10內(nèi)核：mempodroid
3.6.11文件權(quán)限和符號(hào)鏈接相關(guān)的攻擊
3.6.12adb恢復(fù)過程競爭條件漏洞
3.6.13Exynos4：exynos-abuse
3.6.14Diag：lit/diaggetroot
3.7小結(jié)
第4章應(yīng)用安全性評(píng)估
4.1普遍性安全問題
4.1.1應(yīng)用權(quán)限問題
4.1.2敏感數(shù)據(jù)的不安全傳輸
4.1.3不安全的數(shù)據(jù)存儲(chǔ)
4.1.4通過日志的信息泄露
4.1.5不安全的IPC端點(diǎn)
4.2案例分析：移動(dòng)安全應(yīng)用
4.2.1初步剖析
4.2.2靜態(tài)分析
4.2.3動(dòng)態(tài)分析
4.2.4攻擊
4.3案例分析：SIP客戶端
4.3.1了解Drozer
4.3.2發(fā)現(xiàn)漏洞
4.3.3snarfing
4.3.4注入
4.4小結(jié)
第5章理解Android的攻擊面
5.1攻擊基礎(chǔ)術(shù)語
5.1.1攻擊向量
5.1.2攻擊面
5.2對(duì)攻擊面進(jìn)行分類
5.2.1攻擊面屬性
5.2.2分類決策
5.3遠(yuǎn)程攻擊面
5.3.1網(wǎng)絡(luò)概念
5.3.2網(wǎng)絡(luò)協(xié)議棧
5.3.3暴露的網(wǎng)絡(luò)服務(wù)
5.3.4移動(dòng)技術(shù)
5.3.5客戶端攻擊面
5.3.6谷歌的基礎(chǔ)設(shè)施
5.4物理相鄰
5.4.1無線通信
5.4.2其他技術(shù)
5.5本地攻擊面
5.5.1探索文件系統(tǒng)
5.5.2找到其他的本地攻擊面
5.6物理攻擊面
5.6.1拆解設(shè)備
5.6.2USB
5.6.3其他物理攻擊面
5.7第三方修改
5.8小結(jié)
第6章使用模糊測(cè)試來挖掘漏洞
6.1模糊測(cè)試的背景
6.1.1選定目標(biāo)
6.1.2構(gòu)造畸形輸入
6.1.3處理輸入
6.1.4監(jiān)控結(jié)果
6.2Android上的模糊測(cè)試
6.3對(duì)BroadcastReceiver進(jìn)行模糊測(cè)試
6.3.1選定目標(biāo)
6.3.2生成輸入
6.3.3傳遞輸入
6.3.4監(jiān)控測(cè)試
6.4對(duì)Android上的Chrome進(jìn)行模糊測(cè)試
6.4.1選擇一種技術(shù)作為目標(biāo)
6.4.2生成輸入
6.4.3處理輸入
6.4.4監(jiān)控測(cè)試
6.5對(duì)USB攻擊面進(jìn)行模糊測(cè)試
6.5.1對(duì)USB進(jìn)行模糊測(cè)試的挑戰(zhàn)
6.5.2選定目標(biāo)模式
6.5.3生成輸入
6.5.4處理輸入
6.5.5監(jiān)控測(cè)試
6.6小結(jié)
第7章調(diào)試與分析安全漏洞
7.1獲取所有信息
7.2選擇一套工具鏈
7.3調(diào)試崩潰Dump
7.3.1系統(tǒng)日志
7.3.2Tombstone
7.4遠(yuǎn)程調(diào)試
7.5調(diào)試Dalvik代碼
7.5.1調(diào)試示例應(yīng)用
7.5.2顯示框架層源代碼
7.5.3調(diào)試現(xiàn)有代碼
7.6調(diào)試原生代碼
7.6.1使用NDK進(jìn)行調(diào)試
7.6.2使用Eclipse進(jìn)行調(diào)試
7.6.3使用AOSP進(jìn)行調(diào)試
7.6.4提升自動(dòng)化程度
7.6.5使用符號(hào)進(jìn)行調(diào)試
7.6.6調(diào)試非AOSP設(shè)備
7.7調(diào)試混合代碼
7.8其他調(diào)試技術(shù)
7.8.1調(diào)試語句
7.8.2在設(shè)備上進(jìn)行調(diào)試
7.8.3動(dòng)態(tài)二進(jìn)制注入
7.9漏洞分析
7.9.1明確問題根源
7.9.2判斷漏洞可利用性
7.10小結(jié)
第8章用戶態(tài)軟件的漏洞利用
8.1內(nèi)存破壞漏洞基礎(chǔ)
8.1.1棧緩沖區(qū)溢出
8.1.2堆的漏洞利用
8.2公開的漏洞利用
8.2.1GingerBreak
8.2.2zergRush
8.2.3Mempodroid
8.3Android瀏覽器漏洞利用
8.3.1理解漏洞
8.3.2控制堆
8.4小結(jié)
第9章ROP漏洞利用技術(shù)
9.1歷史和動(dòng)機(jī)
9.2ARM架構(gòu)下的ROP基礎(chǔ)
9.2.1ARM子函數(shù)調(diào)用
9.2.2將gadget組成ROP鏈
9.2.3識(shí)別潛在的gadget
9.3案例分析：Android4.0.1鏈接器
9.3.1遷移棧指針
9.3.2在新映射內(nèi)存中執(zhí)行任意代碼
9.4小結(jié)
第10章攻擊內(nèi)核
10.1Android的Linux內(nèi)核
10.2內(nèi)核提取
10.2.1從出廠固件中提取內(nèi)核
10.2.2從設(shè)備中提取內(nèi)核
10.2.3從啟動(dòng)鏡像中提取內(nèi)核
10.2.4解壓內(nèi)核
10.3運(yùn)行自定義內(nèi)核代碼
10.3.1獲取源代碼
10.3.2搭建編譯環(huán)境
10.3.3配置內(nèi)核
10.3.4使用自定義內(nèi)核模塊
10.3.5編譯自定義內(nèi)核
10.3.6制作引導(dǎo)鏡像
10.3.7引導(dǎo)自定義內(nèi)核
10.4調(diào)試內(nèi)核
10.4.1獲取內(nèi)核崩潰報(bào)告
10.4.2理解Oops信息
10.4.3使用KGDB進(jìn)行Live調(diào)試
10.5內(nèi)核漏洞利用
10.5.1典型Android內(nèi)核
10.5.2獲取地址
10.5.3案例分析
10.6小結(jié)
第11章攻擊RIL無線接口層
11.1RIL簡介
11.1.1RIL架構(gòu)
11.1.2智能手機(jī)架構(gòu)
11.1.3Android電話棧
11.1.4對(duì)電話棧的定制
11.1.5RIL守護(hù)程序
11.1.6用于vendor-ril的API
11.2短信服務(wù)
11.2.1SMS消息的收發(fā)
11.2.2SMS消息格式
11.3與調(diào)制解調(diào)器進(jìn)行交互
11.3.1模擬調(diào)制解調(diào)器用于模糊測(cè)試
11.3.2在Android中對(duì)SMS進(jìn)行模糊測(cè)試
11.4小結(jié)
第12章漏洞利用緩解技術(shù)
12.1緩解技術(shù)的分類
12.2代碼簽名
12.3加固堆緩沖區(qū)
12.4防止整數(shù)溢出
12.5阻止數(shù)據(jù)執(zhí)行
12.6地址空間布局隨機(jī)化
12.7保護(hù)棧
12.8保護(hù)格式化字符串
12.9只讀重定位表
12.10沙盒
12.11增強(qiáng)源代碼
12.12訪問控制機(jī)制
12.13保護(hù)內(nèi)核
12.13.1指針和日志限制
12.13.2保護(hù)零地址頁
12.13.3只讀的內(nèi)存區(qū)域
12.14其他加固措施
12.15漏洞利用緩解技術(shù)總結(jié)
12.16禁用緩解機(jī)制
12.16.1更改personality
12.16.2修改二進(jìn)制文件
12.16.3調(diào)整內(nèi)核
12.17對(duì)抗緩解技術(shù)
12.17.1對(duì)抗棧保護(hù)
12.17.2對(duì)抗ASLR
12.17.3對(duì)抗數(shù)據(jù)執(zhí)行保護(hù)
12.17.4對(duì)抗內(nèi)核級(jí)保護(hù)機(jī)制
12.18展望未來
12.18.1進(jìn)行中的官方項(xiàng)目
12.18.2社區(qū)的內(nèi)核加固工作
12.18.3一些預(yù)測(cè)
12.19小結(jié)
第13章硬件層的攻擊
13.1設(shè)備的硬件接口
13.1.1UART串行接口
13.1.2I2C、SPI和單總線接口
13.1.3JTAG
13.1.4尋找調(diào)試接口
13.2識(shí)別組件
13.2.1獲得規(guī)格說明書
13.2.2難以識(shí)別的組件
13.3攔截、監(jiān)聽和劫持?jǐn)?shù)據(jù)
13.3.1USB
13.3.2I2C、SPI和UART串行端口
13.4竊取機(jī)密和固件
13.4.1無損地獲得固件
13.4.2有損地獲取固件
13.4.3拿到dump文件后怎么做
13.5陷阱
13.5.1定制的接口
13.5.2二進(jìn)制私有數(shù)據(jù)格式
13.5.3熔斷調(diào)試接口
13.5.4芯片密碼
13.5.5bootloader密碼、熱鍵和啞終端
13.5.6已定制的引導(dǎo)過程
13.5.7未暴露的地址線
13.5.8防止逆向的環(huán)氧樹脂
13.5.9鏡像加密、混淆和反調(diào)試
13.6小結(jié)
附錄A工具
附錄B開源代碼庫
2