-
-
[原创]Key Attestation 密钥认证流程和饶过思路
-
发表于: 2023-12-7 19:20
-
官方文档介绍： https://source.android.com/docs/security/features/keystore/attestation，
个人理解，硬件提供加密功能，同时该硬件模块也会反映设备的软硬件的安全环境。
不想自己实现一套代码的，可以直接用开源的:
https://github.com/vvb2060/KeyAttestation
功能入口 https://github.com/vvb2060/KeyAttestation/blob/master/app/src/main/java/io/github/vvb2060/keyattestation/home/HomeViewModel.kt doAttestation方法：
格式规范文档： https://source.android.com/docs/security/features/keystore/attestation#attestation-extension
简单看下解析extension的内容
解析后部分数据
思路比较简单，替换到整条证书链为一个正常设备的证书链即可：
hook java层已经比较熟练了，由于后续期望强化对异常设备的检测，大多对抗检测的工具又是走magisk插件实现的，打算用magisk插件实现一遍。
参考 https://github.com/chiteroman/PlayIntegrityFix 大佬写的插件进行学习，对大佬拙劣的模仿。
将证书文件移动/data/local/tmp 下，并提供读权限；
代码入口在cpp/main.cpp
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2023-12-8 10:41
被pareto编辑
，原因： 调整图片
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
私信下 看看问题 |
|
|
是的 也可以
最后于 2023-12-11 14:42
被pareto编辑
，原因：
|
|
|
或者直接提issue |
|
|
师傅，如果上传。有思路解决么 
|
|
|
利用一个安全的中间人提供证书， |
|
|
理论上你能搞到TEE的私钥（RSA和ECC两组）才行，这个是生产的时候就已经被厂家写进去的，而且大概是10k设备用一组（谷歌是这么说的，实际不清楚），没那么简单就可以读出来，不过有些设备TEE本身就有问题，就是取不到的，还有个办法就是楼主说的中间人了，给另外一台环境一致的设备代签就可以了 |
|
|
可以通过自定义rom 解决把。直接修改bl状态为lock可以么 |
|
|
有思路了嘛，大佬 |
|
|
|
|
|
|
