如果在启动一个 Activity 时,给它加入一个标志位 FLAG_ACTIVITY_NEW_TASK,就能使它置于栈顶并立马 呈现给用户。但是这样的设计却有一个缺陷。如果这个 Activity 是用于盗号的伪装 Activity 呢? 在 Android 系统当中,程序可以枚举当前运行的进程而不需要声明其他权限,这样子我们就可以写一个程序, 启动一个后台的服务,这个服务不断地扫描当前运行的进程,当发现目标进程启动时,就启动一个伪装的 Activity。如果这个 Activity 是登录界面,那么就可以从中获取用户的账号密码。

一个运行在后台的服务可以做到如下两点:

1. 决定哪一个 activity 运行在前台
2. 运行自己 app 的 activity 到前台

这样,恶意的开发者就可以对应程序进行攻击了,对于有登陆界面的应用程序,他们可以伪造一个一模一样 的界面,普通用户根本无法识别是真的还是假。用户输入用户名和密码之后,恶意程序就可以悄无声息的 把用户信息上传到服务器了。这样是非常危险的。

参考 HackService

ps:5.0 以上上述劫持方法失效,hack程序不在前台的时暂时获取不到当前运行 activity.

使用 AntiHijackingUtil 即可. 用法很简单,只需要在需要使用检测方法的Activity的 onStop()方法中调用工具类的 checkActivity()方法,接收返回 的 boolean值进行判断即可,下面是一个简单示例:

@Override
protected void onStop() {
 super.onStop();
 boolean safe = AntiHijackingUtil.checkActivity(this);
 if (safe){
 Toast.markText(this, "安全", Toast.LENGTH_LONG).show;
 } else {
 Toast.makeText(this, "不安全", Toast.LENGTH_LONG).show;
 }
}

最后大家有问题提issue吧,还有些其他的安全问题可以在博客中继续留言.https://zjsnowman.com/2017/09/06/Android-%E5%AE%89%E5%85%A8/