Android静态安全检查（十）：Shared Preferences存储风险

素颜马尾好姑娘i 2022-05-21 13:47 365阅读 0赞

# Shared Preferences存储风险简介    #

Android系统提供了以下四种Android应用本地存储方式：Shared Preferences、SQLite Databases、Internal Storage、External Storage等存储方式。Shared Preferences是一种轻量级的基于XML文件存储的键值对(key-value)数据的数据存储方式，一般用于储存应用的配置等信息。

Shared Preferences存储安全风险源于以下两方面：

（1）开发者在创建文件时没有正确的选取合适的创建模式(MODE\_PRIVATE、MODE\_WORLD\_READABLE以及MODE\_WORLD\_WRITEABLE)进行权限控制;

（2）开发者过度依赖Android系统内部存储安全机制，将用户信息、密码等敏感重要的信息明文存储在Shared Preferences文件中，导致攻击者可通过root手机来查看敏感信息。

如果使用MODE\_WORLD\_READABLE模式创建Shared Preferences文件，使得其他应用对该Shared Preferences文件具备可读的权限；

使用MODE\_WORLD\_WRITEABLE模式创建Shared Preferences文件并含有“android:sharedUserId”属性值，使得其他应用对该应用的Shared Preferences文件具备可写的权限。

# 检测方法 #

查看ContentWrapper类的getSharedPreferences方法、Content类的getSharedPreferences方法、Activity类的getPreferences方法和PreferenceManager类的setSharedPreferencesMode方法中对文件权限的设置，如果设置了MODE\_WORLD\_READABLE或者MODE\_WORLD\_WRITEABLE，则该文件就可以被第三方应用所访问，就认为有该风险。

# 修复方案 #

*  避免使用MODE\_WORLD\_WRITEABLE和MODE\_WORLD\_READABLE模式创建进程间通信的文件，此处即为Shared Preferences；  
    
 *  避免将密码等敏感数据信息明文存储在Shared Preferences中，即使Android系统内部存储安全机制，使得内部存储文件可不让其他应用读写，但是在Android系统root之后，该安全机制将失效而导致信息泄露。  
    
 *  避免滥用“android:sharedUserId”属性，建议不要在使用“android:sharedUserId”属性的同时，对应用使用测试签名，否则其他应用拥有“android:sharedUserId”属性值和测试签名时，将会访问到内部存储文件数据

# 参考文章 #

《[Android本地数据存储：Shared Preferences安全风险浅析][Android_Shared Preferences]》

[Android_Shared Preferences]: http://www.droidsec.cn/android%E6%9C%AC%E5%9C%B0%E6%95%B0%E6%8D%AE%E5%AD%98%E5%82%A8%EF%BC%9Ashared-preferences%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9%E6%B5%85%E6%9E%90/