待处理 intent

OWASP 类别：MASVS-PLATFORM：平台互动

概览

PendingIntent 是对系统维护的令牌的引用。应用 A 可以将 PendingIntent 传递到应用 B，以允许应用 B 代表应用 A 执行预定义的操作，无论应用 A 是否仍在运行。

风险：可变的待处理 intent

PendingIntent 是可变的，这意味着应用 B 可以按照 fillIn() 文档中所述的逻辑更新用于指定操作的内部 intent。换言之，恶意应用可能会修改 PendingIntent 的某些未填充字段，从而允许攻击者访问存在漏洞的应用中原本不支持导出的组件。

影响

此漏洞的影响因不支持导出的目标应用功能的实现情况而异。

缓解措施

一般措施

确保已设置操作、组件和软件包，以避免出现最严重的漏洞：

Kotlin

val intent = Intent(intentAction)

// Or other component setting APIs e.g. setComponent, setClass
intent.setClassName(packageName, className)

PendingIntent pendingIntent =
    PendingIntent.getActivity(
        context,
        /* requestCode = */ 0,
        intent, /* flags = */ PendingIntent.FLAG_IMMUTABLE
    )

Java

Intent intent = new Intent(intentAction);

// Or other component setting APIs e.g. setComponent, setClass
intent.setClassName(packageName, className);

PendingIntent pendingIntent =
        PendingIntent.getActivity(
            getContext(),
            /* requestCode= */ 0,
            intent, /* flags= */ 0);

标记 IMMUTABLE

如果您的应用以 Android 6（API 级别 23）或更高版本为目标平台，请指定可变性。例如，要实现此目的，可以使用 FLAG_IMMUTABLE 来防止恶意应用填充未填充的字段：

Kotlin

val pendingIntent =
    PendingIntent.getActivity(
        context,
        /* requestCode = */ 0,
        Intent(intentAction),
        PendingIntent.FLAG_IMMUTABLE)

Java

PendingIntent pendingIntent =
        PendingIntent.getActivity(
            getContext(),
            /* requestCode= */ 0,
            new Intent(intentAction),
            PendingIntent.FLAG_IMMUTABLE);

在 Android 11（API 级别 30）及更高版本中，您必须指定要将哪些字段设置为可变字段，以缓解此类意外漏洞。

资源

• 修复 PendingIntent 漏洞

• 有关此漏洞的博文

---

风险：重放待处理 intent

除非设置了 FLAG_ONE_SHOT 标志，否则 PendingIntent 便可以重放。请务必使用 FLAG_ONE_SHOT，以避免重放攻击（执行不应重复的操作）。

影响

此漏洞的影响因 intent 接收端的实现情况而异。如果恶意应用利用在未设置 FLAG_ONE_SHOT 标志的情况下创建的 PendingIntent，便可以捕获并重复使用相应 intent，以重复执行本应只能执行一次的操作。

缓解措施

不应多次触发的待处理 intent 应使用 FLAG_ONE_SHOT 标志来避免重放攻击。

Kotlin

val pendingIntent =
      PendingIntent.getActivity(
          context,
          /* requestCode = */ 0,
          Intent(intentAction),
          PendingIntent.FLAG_IMMUTABLE or PendingIntent.FLAG_ONE_SHOT)

Java

PendingIntent pendingIntent =
        PendingIntent.getActivity(
            getContext(),
            /* requestCode= */ 0,
            new Intent(intentAction),
            PendingIntent.FLAG_IMMUTABLE | PendingIntent.FLAG_ONE_SHOT);

资源

• PendingIntent.FLAG_ONE_SHOT

---

资源

• PendingIntent 文档

• PendingIntent 和 intent 过滤器