大谈android安全2——Activity劫持的防范程序本文原创，转载请注明出处： http://maosidiaoxian.iteye.com/blo
大谈android安全2——Activity劫持的防范程序
本文原创，转载请注明出处： http://maosidiaoxian.iteye.com/blog/1683990
在上个月我曾发了一篇Activity劫持与用户防范的文章（http://maosidiaoxian.iteye.com/blog/1623016），在里面介绍了由于Android设计上的缺陷而导致的钓鱼漏洞，并且也在文末介绍了用户防范的方法（原创）。
然而，如果真的爆发了这种恶意程序，我们并不能在启动程序时每一次都那么小心去查看判断当前在运行的是哪一个程序。因此，前几个星期花了一点时间写了一个程序，叫反劫持助手。原理很简单，就是获取当前运行的是哪一个程序，并且显示在一个浮动窗口中，以帮忙用户判断当前运行的是哪一个程序，防范一些钓鱼程序的欺骗。
在这一次，由于是“正当防卫”，就不再通过枚举来获取当前运行的程序了，在manifest文件中增加一个权限：
然后启动程序的时候，启动一个Service，在Service中启动一个浮动窗口，并周期性检测当前运行的是哪一个程序，然后显示在浮动窗口中。
程序截图如下：
其中Service代码如下：
浮动窗口仅为一个简单的textview，非此次的技术重点，在这里省略不讲。
当然，从以上代码也可以看出本程序只能防范通过Activity作为钓鱼界面的程序，因为它是通过运行的顶层的Activity来获取程序名称的，对WooYun最近提到的另一个钓鱼方法它还是无能为力的，关于这一点将在下次谈。
本文原创，转载请注明出处： http://maosidiaoxian.iteye.com/blog/1683990
