APP面临的威胁
APP评估思路
APP自动化检测思路
安全测试要点
证书和签名
- 将apk文件更名为zip
- 使用unzip解压
- META-INF中包含签名文件和真正的CERT.RSA文件(公钥证书自签名)
- 使用keytool工具查看证书内容
keytool -printcert -file META-INF/CERT.RSA - cat META-INF/CERT.SF
Allowbackup漏洞
AndroidManifest.xml文件中allowBackup属性值被设置为true。当allowBackup标志为true时，用户可通过adb backup来进行对应用数据的备份，在无root的情况下可以导出应用中存储的所有数据，造成用户数据的严重泄露。
WebView漏洞
应用中存在WebView漏洞，没有对注册Java类的方法调用进行限制，导致攻击者可以利用反射机制调用未注册的其他任何JAVA类，最终导致JavaScript代码对设备进行任意攻击。
关键数据明文传输
应用程序在登录过程中，使用http协议明文传输用户名和密码，并未对用户名和密码进行加密处理。通过监控网络数据就可以截获到用户名和用户密码数据，导致用户信息泄露，给用户带来安全风险。
任意账号注册
- 使用手机号133*887注册某个APP，获取验证码46908；
- 在确认提交时，拦截请求，修改注册的手机号码，即可注册任意账号，这里修改为1338*678（任意手机号）；