淘口令效果与粘贴板攻击防护

写在前面的话 – 关于剪切板安全性的思考不感兴趣的可以跳过这段废话

早在18年360互联网中心首次监听到一类木马病毒,该类病毒不断的监听剪切板,判断是否为比特币等数字货币地址,如果是数字货币地址则将其替换成自己的地址从而实施盗窃,其实这种漏洞早在16年Telegram就暴露出应用将剪切板文本写到本地的情况,而剪切板的安全一直不为大家所关注,因此应用本身如果需要较高的防护等级的话剪切板的安全就容易变成一个薄弱环节.

如何防护

笔者从两方面考虑防护

如何防止写入到剪贴板的数据被其他应用读取并篡改
如何简单快速的进行防护而不对现有项目做过多改动

本代码局限性

由于手头并没有三星手机,且三星自己实现了一套复制粘贴的service,所以下述代码没有对三星相关品牌做兼容.诸位看官可自行实现.

直接上代码

下面的代码主要是对剪贴板的hook,在应用中如果一旦使用了剪贴板会自动的走到我们hook的地方,在此我们可以将剪贴的数据进行加密处理,或者实现淘口令的功能.具体的各位可以根据自身的业务需求实现.完整代码各位可以下载github代码,如果有用请给个star支持一下.

 package com.lhc.hook.myapplication.hook;import android.content.ClipData;import android.content.Context;import android.os.IBinder;import android.text.TextUtils;import android.util.Log;import com.lhc.hook.myapplication.hookutil.ServiceHook;import com.lhc.hook.myapplication.hookutil.ServiceManager;import java.lang.reflect.InvocationHandler;import java.lang.reflect.Method;import java.lang.reflect.Proxy;public class ClipboardHook {private static final String TAG = ClipboardHook.class.getSimpleName();private static Context mContext;public static void hookService(Context context) {mContext = context;IBinder clipboardService = ServiceManager.getService(Context.CLIPBOARD_SERVICE);String IClipboard = "android.content.IClipboard";if (clipboardService != null) {try {IBinder hookClipboardService =(IBinder) Proxy.newProxyInstance(IBinder.class.getClassLoader(),new Class[]{IBinder.class},new ServiceHook(clipboardService, IClipboard, true, new ClipboardHookHandler()));ServiceManager.setService(Context.CLIPBOARD_SERVICE, hookClipboardService);} catch (Exception e) {e.printStackTrace();}} else {Log.e(TAG, "ClipboardService hook failed!");}}/*** 其实在android的粘贴板中有一个ClipData.getDescription()方法,* 各位甚至可以根据自己的需要对粘贴的内容进行描述,在此处就不赘述.*/public static class ClipboardHookHandler implements InvocationHandler {@Overridepublic Object invoke(Object proxy, Method method, Object[] args) throws Throwable {String name = method.getName();if ("setPrimaryClip".equals(name)) {//复制hookSetPrimaryClip(args);return method.invoke(proxy, args);} else if ("getPrimaryClip".equals(name)|| "getUserPrimaryClip".equal(name)) {//粘贴Object call = method.invoke(proxy, args);call = hookGetPrimaryClip(call);return call;}return method.invoke(proxy, args);}/*** hook粘贴,可对数据加密,或实现淘口令效果*/private void hookSetPrimaryClip(Object[] args) {for (int i = 0; i < args.length; i++) {if (args[i] instanceof ClipData) {ClipData clipData = (ClipData) args[i];if (clipData != null && clipData.getItemAt(0) != null&& !TextUtils.isEmpty(clipData.getItemAt(0).getText())) {// TODO: 2020/11/19 0019 对数据进行解密,实现淘口令功能ClipData data = new ClipData(clipData.getDescription(),new ClipData.Item("数据已经加密"));args[i] = data;}}}}/*** hook 粘贴 对数据进行解密或实淘口令解密功能*/private Object hookGetPrimaryClip(Object call) {if (call instanceof ClipData) {ClipData encodeData = (ClipData) call;if (encodeData != null && encodeData.getItemAt(0) != null&& !TextUtils.isEmpty(encodeData.getItemAt(0).getText())) {// TODO: 2020/11/19 0019 对数据进行解密对淘口令解密ClipData decodeData = new ClipData(encodeData.getDescription(),new ClipData.Item("数据已经解密"));call = decodeData;}}return call;}}}

淘口令效果及粘贴板攻击防护实现相关推荐

kali linux 通过粘贴板攻击对方服务器
目录一.粘贴板中毒攻击原理二.Pastejacker 攻击工具简介三.安装Pastejacker 四.Pastejacker结合MSF拿到目标shell权限一.粘贴板中毒攻击原理该工具的主要 ...
淘口令高级版api，淘口令转化api，淘口令api，高级淘口令效果，高级淘口令使用场景
一.该接口能达到什么样的效果提供的链接转化成淘口令时,没有分享人,淘口令形式可以定义图片,标题,url等参数二.建议的使用场景 ①.提高淘口令补单的安全性 ②.多样式推广,增加淘口令推广的安全性 ...
flutter复制口令返回app监听粘贴板，类似App助力
@overridevoid didChangeAppLifecycleState(AppLifecycleState state) {switch (state) {case AppLifecycle ...
ios开发读取剪切板的内容_iOS中管理剪切板的UIPasteboard粘贴板类用法详解
一.自带剪切板操作的原生UI控件在iOS的UI系统中,有3个控件自带剪切板操作,分别是UITextField.UITextView与UIWebView.在这些控件的文字交互处进行长按手势可以在屏幕视图 ...
C# 淘宝商品微信返利助手开发-（九）编写一个vue页面用于复制淘口令
系列教程一目录:返利助手原理系列教程二目录:返利助手开放文档以及帐号申请地址系列教程三目录:返利助手开发(1)API介绍系列教程四目录:返利助手开发(2)淘宝分享的内容如何只取淘口令系列教程五 ...
Autohotkey实现粘贴板图片用百度OCR识别
难点: 1.发送异步的http请求,包括获取获取token的get请求,和发送图片的post请求 2.post请求需要设置请求头,和请求体,请求体是图片,但是文档上说需要base64加密,还好wind ...
h5 实现一键复制到粘贴板兼容iOS
效果展示先贴上测试连接 http://cdn.foundao.com/zhaosheng/copytext 实现原理采用 document.execCommand('copy') 来实现复制到粘贴 ...
被骗几十万总结出来的Ddos攻击防护经验！（转载）
被骗几十万总结出来的Ddos攻击防护经验! 技术站内编辑 2015-09-18 17:37 评论 0 阅读 115159 来源: 爱尖刀本人从事网络安全行业20年.有15年防ddos攻击防护经验. ...
安全狗技术分享｜Web应用防火墙之攻击防护
一旦我们正式把web应用上线后,web应用就暴露在公网的环境中,随之则会产生访问和流量,我们最常开放的80端口和443端口就有可能被探测到随之就有可能被自动化工具扫描甚至被监控和攻击,那么怎么防护这些 ...

淘口令效果及粘贴板攻击防护实现

淘口令效果与粘贴板攻击防护

写在前面的话 – 关于剪切板安全性的思考不感兴趣的可以跳过这段废话

如何防护

笔者从两方面考虑防护

本代码局限性

直接上代码

淘口令效果及粘贴板攻击防护实现相关推荐

最新文章

热门文章