SECON'2017, Александр Княжев, Защита аndroid-приложений.
0 likes199 views
SECON'2017 | 21-22 апреля
![PackageInfo info = ctx.getPackageManager().getPackageInfo(
ctx.getPackageName(),
PackageManager.GET_SIGNATURES);
String[] fingerprints = new String[info.signatures.length];
int i = 0;
for (Signature signature : info.signatures) {
MessageDigest md = MessageDigest.getInstance("SHA");
md.update(signature.toByteArray());
fingerprints[i++] = toHex(md.digest());
}](https://image.slidesharecdn.com/android-170509163807/85/SECON-2017-ndroid-10-320.jpg)
![▷ [PACKAGE]
▷ [MATCH_REPLACE]
▷ TARGET:
▷ MATCH:
▷ REGEX:
▷ REPLACE:
▷ [ADD_FILES]
▷ SOURCE:
▷ TARGET:
▷ [SIGNATURE_REVISE]
▷ TARGET:](https://image.slidesharecdn.com/android-170509163807/85/SECON-2017-ndroid-15-320.jpg)
![[MATCH_REPLACE]
TARGET:
res/layou*/*.xml
MATCH:
(<S*[^<]*)(android:id="@id/(?:[Aa][Dd][Ss]|[Bb][Aa][Nn][Nn][Ee][Rr]|[Aa][Dd]
[Vv][Ii][Ee][Ww]|[Aa][Dd][Vv][Ii][Ee][Ww]Layout)")[^<]*("s?/?>)
REGEX:
true
REPLACE:
${GROUP1}${GROUP2} android:layout_width="0.0dip"
android:layout_height="0.0dip" android:visibility="gone${GROUP3}
[/MATCH_REPLACE]](https://image.slidesharecdn.com/android-170509163807/85/SECON-2017-ndroid-16-320.jpg)
![[MATCH_REPLACE]
TARGET:
*.smali
MATCH:
".*doubleclick.net.*"|".*googleadservices.com.*"| …|"https://rri.appodea
l.com/api/stat.*"|"https://settings.crashlytics.com/spi/v2/platforms/andr
oid/apps/%s/settings.*"|"https://startup.mobile.yandex.net.*"|"https://
target.my.com.*"|"https://www.googleapis.com/auth/plus.me.*"
REGEX:
true
REPLACE:
"="
[/MATCH_REPLACE]](https://image.slidesharecdn.com/android-170509163807/85/SECON-2017-ndroid-17-320.jpg)
![[MATCH_REPLACE]
TARGET:
*.smali
MATCH:
ca-app-pub
REGEX:
true
REPLACE:
=
[/MATCH_REPLACE]](https://image.slidesharecdn.com/android-170509163807/85/SECON-2017-ndroid-18-320.jpg)
![[MATCH_REPLACE]
TARGET:
*.smali
MATCH:
iget-object ([pv]d+), ([pv]d+),
Landroid/content/pm/PackageInfo;->signatures:[Landroid/content/pm/Signature;
REGEX:
true
REPLACE:
invoke-static {${GROUP2}},
Lapkeditor/patch/signature/Fix;->getSignatures(Landroid/content/pm/PackageInfo;)
[Landroid/content/pm/Signature;
move-result-object ${GROUP1}
[/MATCH_REPLACE]](https://image.slidesharecdn.com/android-170509163807/85/SECON-2017-ndroid-20-320.jpg)
![…
[ADD_FILES]
SOURCE:
Fix.smali
TARGET:
smali/apkeditor/patch/signature/Fix.smali
[/ADD_FILES]
[SIGNATURE_REVISE]
TARGET:
smali/apkeditor/patch/signature/Fix.smali
[/SIGNATURE_REVISE]](https://image.slidesharecdn.com/android-170509163807/85/SECON-2017-ndroid-21-320.jpg)
More Related Content
Similar to SECON'2017, Александр Княжев, Защита аndroid-приложений. (10)
More from SECON (20)
SECON'2017, Александр Княжев, Защита аndroid-приложений.
- 2. 1. С ЧЕГО ВСЁ НАЧИНАЕТСЯ
- 8. ▷ META-INF/ ▷ CERT.RSA ▷ CERT.SF ▷ MANIFEST.MF Это подпись приложения
- 10. PackageInfo info = ctx.getPackageManager().getPackageInfo( ctx.getPackageName(), PackageManager.GET_SIGNATURES); String[] fingerprints = new String[info.signatures.length]; int i = 0; for (Signature signature : info.signatures) { MessageDigest md = MessageDigest.getInstance("SHA"); md.update(signature.toByteArray()); fingerprints[i++] = toHex(md.digest()); }
- 13. 4. ИДЁМ В СТАН ВРАГА
- 14. ▷ Удаление рекламы ▷ Удалениедобавление локализаций ▷ Удаление отладочной информации ▷ Удаление проверки подписи ▷ Подмена аккаунта Google ▷ Подмена серийного номераIMEIAndroid ID ▷ Для конкретных приложений Google Play — https://goo.gl/NFROzl
- 15. ▷ [PACKAGE] ▷ [MATCH_REPLACE] ▷ TARGET: ▷ MATCH: ▷ REGEX: ▷ REPLACE: ▷ [ADD_FILES] ▷ SOURCE: ▷ TARGET: ▷ [SIGNATURE_REVISE] ▷ TARGET:
- 19. .class public Lapkeditor/patch/signature/Fix; .super Ljava/lang/Object; .source "Fix.java" .method public static getSignatures( Landroid/content/pm/PackageInfo; )[Landroid/content/pm/Signature; .registers 15 .param p0, "pi" # Landroid/content/pm/PackageInfo; .prologue const/4 v8, 0x0 .line 22 const-string v7, "%PACKAGE_NAME%" .line 23 .local v7, "target":Ljava/lang/String; const-string v4, "%RSA_DATA%" …
- 20. [MATCH_REPLACE] TARGET: *.smali MATCH: iget-object ([pv]d+), ([pv]d+), Landroid/content/pm/PackageInfo;->signatures:[Landroid/content/pm/Signature; REGEX: true REPLACE: invoke-static {${GROUP2}}, Lapkeditor/patch/signature/Fix;->getSignatures(Landroid/content/pm/PackageInfo;) [Landroid/content/pm/Signature; move-result-object ${GROUP1} [/MATCH_REPLACE]
- 22. Если патчится Java-код, нужно вынести проверку подписи из Java-кода
- 24. ▷ Android NDK ▷ CPP: ▷ JNIEnv -> GetObjectClass() ▷ JNIEnv -> GetMethodId() ▷ JNIEnv -> CallObjectMethod() ▷ JNIEnv -> GetFieldId() ▷ Java: ▷ System.loadLibrary("mylib")
- 25. ▷ Простота ▷ Не тянет зависимости ▷ Работает без интернета ▷ Нужно уметь в C++ ▷ Чуть дольше сборка проекта ▷ SO можно вытащить и дизассемблировать
- 27. ▷ Проверка целостности устройства ▷ Проверка целостности приложения ▷ Проверка безопасности URL
- 29. “Ideally, you should use the SafetyNet Attestation API as an additional in-depth defense signal as part of an anti-abuse system, rather than the sole anti-abuse signal for your app.
- 30. ▷ Достаточно высокая степень защиты ▷ Можно распознать "root" ▷ Зависимость от сервисов Google Play ▷ Нужен интернет ▷ Сложнее в реализации
- 32. Всегда обфусцируйте релизные сборки - это бесплатно! Используйте SSL и делайте это правильно! Узнайте всё о пользователях взломанной версии Используйте коммерческие обфускаторы: DexGuard, DexProtector, DashO, Shield4J
- 33. Спасибо! Александр Княжев руководитель компании «СофтИнвент» zoidberg@softinvent.ru fb.com/alexandr.knyazhev.9
- 34. Credits Special thanks to all the people who made and released these awesome resources for free: ▷ Presentation template by ݺߣsCarnival ▷ Photographs by Unsplash