频道澳门葡京手机版网址
登录注册
澳门葡京手机版网址 > 澳门葡京手机版网址 > 综合编程 > 安全编程 > 正文
android安全问题(一) 静音拍照与被拍
2013-02-27 19:05:20           
收藏   我要投稿
之前写过一些android手机root之后的安全问题的(文章列表见末尾),其实我是想到哪就写到了,今天整理硬盘,发现一年之前写过一段代码,所以今天大家就一起来讨论一下。

 

注:这里不是讨论多nb的技术,而是希翼不了解android风险的人了解大家所处的状态

 

导读:

本文先容了所谓的静音拍照是如何实现的(当然这也是一种恶意App,只不过受害的不是用户),和用户自己如何被恶意App拍照的

 

由于iteye不允许偷和拍放到一起,所以……静音拍照,大家懂的,静音拍照?不就是……

今天的主题是静音拍照与被拍

当然,这里的“被拍”不是指你拿着手机在地铁上深入女同学裙下的女同学(貌似日本人喜欢干这种事情,自行百度其资讯)

这里指的被拍是:你玩着玩着游戏,突然前置摄像头被恶意应用打开,然后咔嚓,然后……

 

想要实现这些功能,很遗憾,即是没有root权限也可以

 

 

下面大家来说正题

首先说静音拍照

其实也就是说静音拍照嘛,怎么实现?当然是先静音再拍照了……最后记得恢复静音前的状态即可。

有的手机直接调解照相快门音量即可,但是没有通用的api,似乎这种手机也很少(第三方的rom可能会有)

另一个办法就是把手机调成静音模式,然后拍照。不过也不是理想的,有些手机虽然调成了静音模式,但是快门不静音,就像闹钟不静音一样。

还有一些其他的静音方式,这里就不说了。如何把手机调成静音?这个没什么技术含量,大家可自行百度。。。

[java]

  1. mAudioManager = (AudioManager) getSystemService(Context.AUDIO_SERVICE);  
  2. mAudioManager.setRingerMode(AudioManager.RINGER_MODE_SILENT);  

当然,你最好先记录下用户之前的模式

[java]

  1. int ringerMode = mAudioManager.getRingerMode();  

这样部分手机的静音拍照就搞定了,比如我使用的g14(android 2.3)就可以达到静音的目的了(所以说htc手机操蛋,现在及其反感htc)

 

下面说一下被拍

被拍呢,我会选择前置摄像头,玩手机的时候一般人不看手机屁股,因为htc嘛

首先说一下android的摄像头

前置摄像头的通用api是在2.3才开始有的,2.2及之前都需要靠反射调用,不过那时有前置摄像头的android手机也很少

这里大家以2.3为基础作为演示

步骤:

0.伪装

1.打开前置摄像头

2.静音+拍照+退出

3.保存

 

首先来看看如何调用前置摄像头(当然,你得有前置摄像头才行)

[java]

  1. mCamera = openCamera(CameraInfo.CAMERA_FACING_FRONT);  
  2. public static Camera openCamera(int which) {  
  3.     return Camera.open(which);  
  4. }  

如果没Camera不为null,那么就是成功了

 

最关键的是伪装,android系统中,调用摄像头必须要有预览画面才行,当然,这也是为了安全

所以拍照时必须有一个窗口,也就是你玩着玩着游戏的时候,突然弹出个窗口给你拍个大头贴

用户看到预览画面了,那傻子都知道他被人黑了,所以病毒不能这么傻,它会给自己穿件外套

我做了一件粗糙的外套来给大家演示

\
当然这个外套比较烂,真正的病毒会做一个很精致,并且比较常见的外套(这样成功率才会高,如果用户手机根本没有股票App,而我却弹出这么一个对话框,用户再傻也会知道自己中毒了)

 

下面的操作,无论用户点击确定、取消还是back键,病毒都会拍一张照片然后保存,然后……

 

camera.xml对应的代码

[xml]

  1. <?xml version="1.0" encoding="utf-8"?>  
  2. <FrameLayout xmlns:android="http://schemas.android.com/apk/res/android"  
  3.     android:orientation="vertical"  
  4.     android:layout_width="300dp"  
  5.     android:layout_height="150dp"  
  6.     android:background="@color/canvas_background">  
  7.     <LinearLayout  
  8.         android:layout_width="wrap_content"  
  9.         android:layout_height="wrap_content">  
  10.         <SurfaceView  
  11.             android:layout_width="wrap_content"  
  12.             android:layout_height="wrap_content"  
  13.             android:id="@+id/alert_camera"/>  
  14.     </LinearLayout>  
  15.     <include layout="@layout/fake"/>  
  16. </FrameLayout>  

 

fake.xml对应的代码

[java]

  1. <?xml version="1.0" encoding="utf-8"?>  
  2. <LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"  
  3.     android:layout_width="fill_parent"  
  4.     android:layout_height="fill_parent"  
  5.     android:orientation="vertical">  
  6.     <!-- title -->  
  7.     <LinearLayout  
  8.         android:layout_width="fill_parent"  
  9.         android:layout_height="wrap_content"  
  10.         android:layout_weight="1"  
  11.         android:layout_gravity="center_vertical"  
  12.         android:background="@color/canvas_background">  
  13.         <ImageView  
  14.             android:layout_width="wrap_content"  
  15.             android:layout_height="wrap_content"  
  16.             android:layout_margin="10dp"  
  17.             android:src="@drawable/ic_dialog_alert"/>  
  18.         <TextView  
  19.             android:layout_width="wrap_content"  
  20.             android:layout_height="wrap_content"  
  21.             android:layout_marginTop="10dp"  
  22.             android:layout_marginBottom="10dp"  
  23.             android:id="@+id/alert_title"  
  24.             android:text="@string/alert_title"  
  25.             android:textSize="22sp">  
  26.         </TextView>  
  27.     </LinearLayout>  
  28.     <!-- line -->  
  29.     <!-- message -->  
  30.     <LinearLayout  
  31.         android:layout_width="fill_parent"  
  32.         android:layout_height="wrap_content"  
  33.         android:layout_weight="1"  
  34.         android:layout_gravity="center_vertical"  
  35.         android:background="@color/canvas_background">  
  36.         <TextView  
  37.             android:layout_width="wrap_content"  
  38.             android:layout_height="wrap_content"  
  39.             android:layout_margin="10dp"  
  40.             android:id="@+id/alert_message"  
  41.             android:text="@string/alert_message"  
  42.             android:textSize="18sp">  
  43.         </TextView>  
  44.     </LinearLayout>  
  45.     <!-- line -->  
  46.     <!-- button -->  
  47.     <LinearLayout  
  48.         android:layout_width="fill_parent"  
  49.         android:layout_height="wrap_content"  
  50.         android:orientation="horizontal"  
  51.         android:layout_weight="1"  
  52.         android:background="@color/button_background">  
  53.         <Button  
  54.             android:layout_width="wrap_content"  
  55.             android:layout_height="wrap_content"  
  56.             android:layout_weight="1"  
  57.             android:id="@+id/alert_ok"  
  58.             android:text="@string/alert_ok"/>  
  59.         <Button  
  60.             android:layout_width="wrap_content"  
  61.             android:layout_height="wrap_content"  
  62.             android:layout_weight="1"  
  63.             android:id="@+id/alert_cancel"  
  64.             android:text="@string/alert_cancel"/>  
  65.     </LinearLayout>  
  66. </LinearLayout>  

 ic_dialog_alert.png就是上图显示的叹号,在frameworks/base/core/res下面就有,复制出来一个就行

上面只是布局代码,大家的activity也需要做一些设置,比如在manifest里要设置主题为

[xml]

  1. android:theme="@android:style/Theme.Dialog"  

在onCreate里面要设置下面这些属性,我就不一一说明了

[java]

  1. requestWindowFeature(Window.FEATURE_NO_TITLE);  
  2. Window window = getWindow();  
  3. window.setFormat(PixelFormat.TRANSLUCENT);  
  4. window.setType(WindowManager.LayoutParams.TYPE_SYSTEM_ALERT);  
  5. window.setFlags(WindowManager.LayoutParams.FLAG_FULLSCREEN,  
  6.         WindowManager.LayoutParams.FLAG_FULLSCREEN);  
  7. setContentView(R.layout.camera);  

到这里,关键的地方就都完成了

manifest中还需要配置一些权限

 

[xml]

  1. <uses-permission android:name="android.permission.SYSTEM_ALERT_WINDOW" />  
  2. <uses-permission android:name="android.permission.CAMERA" />  
  3. <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE"/>  


正常的拍照流程代码网上很多,我也不贴了,最后附上的colors.xml文件吧

[xml]

  1. <resources>    
  2.     <color name="button_background">#ffffff</color>  
  3.     <color name="canvas_background">#ffffffcc</color>  
  4. </resources>    

 

 

最后再说两句,如果有了root权限,那么病毒就可以替换快门声的音频文件,或者数据库存储指向快门声音的Uri,这样就能彻底的实现静音拍照了

当然,你想静音拍照别人,没准你也被别人静音拍照了,自重

 

 

请大家不要用root的手机随意下载App,更不要以任何借口制造任何病毒!

 

 

转贴请保留以下链接

本人blog地址

http://su1216.iteye.com/

点击复制链接 与好友分享!回澳门葡京手机版网址澳门葡京手机版网址
相关TAG标签 问题
上一篇:android - 为安全而设计 - 3 - 开发文档翻译
下一篇:android安全问题(二) 程序锁
相关文章
图文推荐
点击排行

关于大家 | 联系大家 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 澳门葡京手机版网址_澳门新莆京娱乐_www.88807.com - 点此进入--致力于做实用的IT技术学习网站

XML 地图 | Sitemap 地图