ADB-Backup-APK-Injection:Android ADB备份APK注入POC

ADB备份APK注入 匈牙利SEARCH-LAB Ltd.的Imre Rad发现并创建了POC，这是Android ADB备份APK注入漏洞。 什么是ADB备份/还原？ Android操作系统通过ADB实用程序提供了已安装软件包的备份/还原机制。 默认情况下，将对应用程序进行完整备份，包括/ data中存储的私有文件，但是可以通过实现类来自定义此行为。 这样，应用程序可以使用自定义文件和数据为备份过程提供数据。 创建的备份文件是一个简单的压缩tar存档，其中包含一些Android特定的标头。 可选的加密也是可能的。 APK注入漏洞 调用自定义BackupAgent的备份管理器不会筛选应用程序返回的数据流。 在备份过程中执行BackupAgent时，无需用户的同意即可将其他应用程序（APK）注入备份档案中。 BackupAgent不需要Android权限。 恢复备份归档文件后，系统会以升级