超級拒絕服務漏洞檢測工具

超級拒絕服務漏洞檢測工具是一款安卓拒絕服務漏洞分析及漏洞檢測工具，超級拒絕服務漏洞是360安全研究人員近期發現的一個通用型拒絕服務漏洞，惡意攻擊者可能利用此漏洞讓手機中的任意 應用崩潰無法正常工作，幾乎影響目前市面上所有的安卓APP應用。

應用說明

“超級拒絕服務漏洞”是360安全研究人員近期發現的一個安卓通用型拒絕服務漏洞，惡意攻擊者可能利用此漏洞讓手機中的任意應用崩潰無法正常工作，幾乎影響目前市面上所有的安卓APP應用。對此360捉蟲獵手開發了一個自動化的檢測工具，以便開發者自查修復。

漏洞分析

0xr0ot和Xbalien交流所有可能導致應用拒絕服務的異常類型時，發現了一處通用的本地拒絕服務漏洞。該通用型本地拒絕服務可以造成大面積的app拒絕服務。

針對序列化對象而出現的拒絕服務主要是由于應用中使用了getSerializableExtra() 的API，由于應用開發者沒有對傳入的數據做異常判斷，惡意應用可以通過傳入畸形數據，導致應用本地拒絕服務。

相關新聞

Android應用漏洞掃描器有一個檢測項是本地拒絕服務漏洞的檢測，采用的是靜態分析加動態模糊測試的方法來檢測，檢測結果準確全面。