串谋权限攻击.pptxVIP

;串谋权限攻击 Android程序中资源访问涉及 使用Framework提供功能 经过系统提供权限机制进行控制 2. 访问其他程序组件 其他组件自定义权限控制 正常情况下，没有申明特定访问权限，就无法访问这些资源;串谋权限攻击 但经过其他程序中可访问Android组件，就有可能突破这种访问控制，从而提升程序本身权限，这种权限提升攻击方式称为串谋权限攻击。 串谋权限攻击原理如图7.1所示： ;串谋权限攻击实例 在下载管理程序中DownloadManager中输入要下载文件URL，点击载按钮能够下载文件并保存到SD卡上 DownloadManager有下载文件与保存到SD卡上权限 DownloadManagerAndroidManifest.xml声明如下： uses-permission android: name=“android.permis sion.WRITE_EXTERNAL_STORAGE”／ uses-permission android: name=“android. permission.INTERNET”／;串谋权限攻击实例 下载文件功能是经过接受下载祈求广播，在下载广??接受者中完毕 广播接受者在AndroidManifest.xml中申明如下: receiver android: name=”. DownloadReceiver