Vulnerability-wiki
移动端漏洞综述
移动设备（如智能手机、平板）已成为现代人最常用的计算平台，而 移动应用漏洞 已逐渐成为黑产攻击、数据泄露、隐私违规的重灾区。无论是 Android 还是 iOS，漏洞既可能源于开发失误，也可能存在于系统或框架设计中。
移动安全漏洞涉及多个层面：
客户端开发不当（如数据存储、通信加密）
系统权限滥用（如动态权限、Root 越权）
第三方 SDK 缺陷（如广告/埋点泄露）
二次打包 / 逆向工程攻击
APP 安全加固失效与绕过
一、移动端漏洞的威胁场景
威胁场景
影响示例
数据被窃取
存储在明文文件/数据库中的用户密码、Token
通信被窃听
APP 使用 HTTP 明文通信，MITM 拦截
权限被滥用
应用申请拍照/录音/读取短信等敏感权限
安全机制绕过
Bypass Root 检测、防调试检测
动态注入
恶意 APK 加载外部代码进行后门控制
二、常见移动漏洞类型
漏洞类型
简述
危害
不安全数据存储
明文写入 SD 卡 / SharedPref / SQLite
本地信息泄露
不安全通信
使用 HTTP / SSL 校验绕过
会话劫持、中间人攻击
硬编码密钥
密钥/Token 写死在代码中
逆向后被批量利用
动态代码加载
从远程加载未验证 dex/so
任意代码执行
组件暴露
Activity、Broadcast 未设权限
可被第三方恶意调用
WebView 注入
JS 接口未验证，XSS 等
本地数据被盗、执行 native 命令
Root 检测绕过
安全检测被轻松规避
安全加固失效
三、移动端攻击技术简述
静态逆向分析：APKTool、JADX、class-dump、Ghidra
动态分析/Hook：Frida、Xposed、Magisk、Cycript
流量分析：Burp Suite、Charles、Objection
设备控制：ADB、Jailbreak 工具、越狱管理器
环境伪造：Xposed 模块模拟 GPS、设备信息等
四、安全开发与防护建议
层面
建议
存储
使用加密库，不写敏感数据到 SD 卡或明文文件
通信
强制 HTTPS，校验证书指纹
权限
动态申请、最小权限原则
防逆向
混淆代码、加固 Native 层
组件
设置正确的导出属性、使用签名校验
防调试
加入 anti-debug、anti-emulator 检测
防 Hook
加入 Frida、Xposed 检测机制
总结
移动安全不仅关系到用户数据安全、账号隐私，更与支付、金融、社交等应用场景息息相关。随着 Android/iOS 平台架构持续演进，移动漏洞的发现与防护也正在向更深层次发展。
👉 推荐从 不安全数据存储 开始深入学习 👈