133_移动应用安全评估技术详解：从威胁建模到渗透测试的全流程指南

威胁建模 → 信息收集 → 静态分析 → 动态分析 → 漏洞验证 → 报告生成

评估维度与覆盖范围：
├── 代码安全 (静态分析)
├── 运行时行为 (动态分析)
├── 网络通信 (流量分析)
├── 数据存储 (文件与数据库)
├── 权限使用 (最小权限原则)
├── 认证授权 (身份验证机制)
└── 第三方组件 (库与框架安全)

STRIDE威胁模型：
S - Spoofing (身份欺骗)
T - Tampering (数据篡改)
R - Repudiation (否认攻击)
I - Information Disclosure (信息泄露)
D - Denial of Service (拒绝服务)
E - Elevation of Privilege (权限提升)

移动特定威胁：
├── 设备丢失/被盗风险
├── 越狱/root设备威胁
├── 公共Wi-Fi网络风险
├── 恶意软件感染风险
└── 证书劫持攻击

风险评分矩阵：
威胁影响 (Impact) →
│
│ High   │ 9-10 │ 7-8  │ 5-6  │
│        │     │      │      │
│ Medium │ 4-5  │ 3-4  │ 2-3  │
│        │     │      │      │
│ Low    │ 1-2  │ 1    │ 1    │
├────────┼──────┼──────┼──────┤
         │ High │ Medium │ Low  │
         │      │        │      │
         ↓  威胁概率 (Probability)

# Android应用信息收集示例
# 1. 从Play Store获取应用信息
# 2. 下载APK文件

# 获取APK包名和版本
adb shell dumpsys package com.example.app | grep -E "versionName|package"

# iOS应用信息收集示例
# 1. 从App Store获取应用信息
# 2. 使用越狱设备获取IPA文件

测试设备要求：
├── 标准设备 (非越狱/root) - 验证普通用户场景
├── 开发设备 (开发设置开启) - 调试功能测试
└── 越狱/root设备 - 高级安全分析

代码审查关注点：
├── 认证与会话管理实现
├── 敏感数据处理方式
├── 加密算法与密钥管理
├── 输入验证与参数清洗
└── 错误处理与日志记录

# 使用MobSF进行静态分析
# 1. 安装MobSF
git clone https://github.com/MobSF/Mobile-Security-Framework-MobSF.git
cd Mobile-Security-Framework-MobSF
./setup.sh
./run.sh 127.0.0.1:8000

# 2. 上传APK或IPA文件进行分析

<!-- AndroidManifest.xml安全检查项 -->
<!-- 1. 权限检查 -->
<uses-permission android:name="android.permission.READ_CONTACTS" />

<!-- 2. 组件导出检查 -->
<activity android:name=".SecretActivity" android:exported="true" />

<!-- 3. 备份设置检查 -->
android:allowBackup="true"

# 配置Burp Suite代理
# 1. 设置Burp监听地址和端口
# 2. 在移动设备上配置代理指向Burp

# 捕获HTTPS流量
# 1. 安装Burp CA证书到移动设备
# 2. 检查SSL/TLS实现

// Frida脚本示例：监控文件操作
Interceptor.attach(Module.findExportByName("libc.so", "open"), {
    onEnter: function(args) {
        this.path = Memory.readUtf8String(args[0]);
        console.log("文件打开操作: " + this.path);
    }
});

# Android内存转储示例
adb shell am dumpheap [进程ID] /data/local/tmp/heap_dump.hprof
adb pull /data/local/tmp/heap_dump.hprof .

# 使用MAT工具分析堆转储文件

// Frida脚本示例：绕过登录验证
Java.perform(function() {
    var LoginActivity = Java.use("com.example.app.LoginActivity");
    LoginActivity.validateCredentials.implementation = function(username, password) {
        console.log("尝试认证: " + username + ":" + password);
        // 绕过认证，直接返回true
        return true;
    };
});

# Android数据存储检查
adb shell
cd /data/data/com.example.app/
ls -la shared_prefs/
cat shared_prefs/user_prefs.xml

# iOS数据存储检查
ssh root@[设备IP]
cd /var/mobile/Containers/Data/Application/[应用UUID]/
find . -name "*.sqlite" -o -name "*.plist"

# 检查Android应用的SUID/SGID文件
adb shell
find /data/data/com.example.app/ -perm -4000 -o -perm -2000

# 检查iOS应用的权限设置
ls -la /var/mobile/Containers/Bundle/Application/[应用UUID]/example.app/

漏洞评级标准：
├── 严重 (Critical) - 直接影响系统安全，可能导致数据泄露或系统入侵
├── 高 (High) - 显著安全风险，需要立即修复
├── 中 (Medium) - 存在安全风险，但利用难度较高
└── 低 (Low) - 轻微安全问题，建议在适当时候修复

安全评估报告结构：
1. 执行摘要
2. 评估范围
3. 方法学
4. 发现的漏洞
   - 严重漏洞
   - 高风险漏洞
   - 中风险漏洞
   - 低风险漏洞
5. 修复建议
6. 附录：技术细节

DevSecOps中的移动安全集成：
┌────────────┐     ┌────────────┐     ┌────────────┐
│ 开发阶段   │────▶│ 构建阶段   │────▶│ 测试阶段   │
│ 安全编码   │     │ 自动化SAST │     │ 自动化DAST │
└────────────┘     └────────────┘     └────────────┘
          ▲                   │
          │                   ▼
┌────────────┐     ┌────────────┐
│ 部署阶段   │◀────│ 发布阶段   │
│ 安全监控   │     │ 漏洞管理   │
└────────────┘     └────────────┘

# Jenkins流水线示例 - 移动应用安全测试
pipeline {
    agent any
    stages {
        stage('构建') {
            steps {
                // 构建应用
            }
        }
        stage('静态分析') {
            steps {
                // 运行MobSF静态分析
            }
        }
        stage('动态分析') {
            steps {
                // 运行自动化DAST测试
            }
        }
        stage('报告生成') {
            steps {
                // 生成安全报告
            }
        }
    }
}

移动应用安全生命周期：
1. 需求分析 → 安全需求定义
2. 设计阶段 → 安全架构设计
3. 开发阶段 → 安全编码实践
4. 测试阶段 → 全面安全测试
5. 部署阶段 → 安全配置检查
6. 维护阶段 → 持续监控与更新