搜索

[8230] 2014-08-28_研究人员以92%的成功率劫持Gmail应用

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2014-08-28_研究人员以92%的成功率劫持Gmail应用 研 究 人 员 以 9 2 % 的 成 功 率 劫 持 G m a i l 应 用 d a w n e r   F r e e B u f   2 0 1 4 - 0 8 - 2 8 加 州 大 学 河 滨 分 校 的 助 理 教 授 ， 是 一 个 以 开 发 新 技 术 来 攻 击 安 卓 应 用 为 目 的 的 团 队 成 员 ， 当 然 这 个 团 队 研 究 也 会 涉 加 州 大 学 河 滨 分 校 的 助 理 教 授 ， 是 一 个 以 开 发 新 技 术 来 攻 击 安 卓 应 用 为 目 的 的 团 队 成 员 ， 当 然 这 个 团 队 研 究 也 会 涉 及 到 相 关 的 事 物 ， 如 操 作 系 统 等 等 。 及 到 相 关 的 事 物 ， 如 操 作 系 统 等 等 。 有 一 只 团 队 已 经 开 发 了 一 种 新 方 法 ， 他 们 由 此 能 够 以 高 达 9 2 % 的 成 功 率 黑 入 应 用 程 序 。 加 州 大 学 河 滨 分 校 的 一 个 研 究 团 队 ， 其 中 包 括 加 州 大 学 滨 江 伯 恩 斯 工 程 学 院 的 一 名 助 理 教 授 。 已 经 确 认 他 们 发 现 了 安 卓 、 W i n d o w s ， i O S 移 动 操 作 系 统 中 的 一 个 弱 点 ， 这 可 以 让 他 们 从 毫 无 戒 备 的 用 户 那 里 获 取 个 人 信 息 。 他 们 已 经 以 黑 掉 一 台 安 卓 手 机 证 明 了 这 一 点 。 研 究 人 员 测 试 了 这 个 方 法 ， 发 现 它 在 所 测 试 的 七 个 中 有 六 个 流 行 应 用 中 具 有 发 现 它 在 所 测 试 的 七 个 中 有 六 个 流 行 应 用 中 具 有 8 2 % ~ 9 2 % 的 成 功 率 。 在 这 些 应 用 的 成 功 率 。 在 这 些 应 用 中 ， 中 ， G m a i l 、 大 通 银 行 和 、 大 通 银 行 和 H & R   B l o c k 被 轻 松 秒 杀 。 唯 一 难 以 被 他 们 攻 击 测 试 成 功 的 应 用 程 序 是 亚 马 逊 ， 大 概 有 被 轻 松 秒 杀 。 唯 一 难 以 被 他 们 攻 击 测 试 成 功 的 应 用 程 序 是 亚 马 逊 ， 大 概 有 4 8 % 的 的 几 率 成 功 。 几 率 成 功 。 《 不 用 实 际 看 就 能 窥 视 你 的 应 用 程 序 ： U I 状 态 的 运 营 和 新 型 安 卓 攻 击 》 ， 这 篇 文 章 由 加 州 河 滨 分 校 计 算 机 科 学 与 工 程 系 的 Q i a n z h i y u n ， 密 歇 根 大 学 副 教 授 Z .   M o r l e y   M a o ， 以 及 和 M a o 的 同 事 ， 博 士 生 Q i   A l f r e d   C h e n ,   a   P h . D . 联 合 撰 写 ， 会 在 8 月 2 2 日 周 五 的 圣 迭 戈 第 2 3 届 U S E N I X 安 全 座 谈 会 进 行 相 关 介 绍 。 Q i a n z h i y u n ， 加 州 大 学 河 滨 分 校 的 助 理 教 授 。
研 究 者 们 相 信 ， 他 们 的 方 法 将 其 他 操 作 系 统 上 同 样 适 用 ， 因 为 他 们 分 享 的 一 个 关 键 特 征 的 研 究 人 员 在 A n d r o i d 系 统 开 发 。 然 而 ， 他 们 还 没 有 在 其 他 系 统 上 测 试 过 程 序 。 研 究 者 开 始 研 究 这 种 方 法 ， 是 因 为 他 们 认 为 有 这 么 多 的 应 用 程 序 被 很 多 开 发 人 员 有 一 定 的 安 全 风 险 。 一 旦 用 户 下 载 的 一 些 应 用 到 他 或 她 的 智 能 手 机 都 会 运 行 在 同 一 个 共 享 的 基 础 设 施 ， 或 操 作 系 统 。 “ 我 们 一 直 以 为 这 些 应 用 程 序 应 该 很 容 易 做 到 互 不 干 扰 ， ” Q i a n 说 。 “ 我 们 已 经 证 明 这 种 假 设 是 错 误 的 ， 一 个 应 用 程 序 实 际 上 可 以 显 著 的 影 响 另 一 个 程 序 ， 对 用 户 造 成 不 良 的 影 响 。 ” 这 种 攻 击 会 让 用 户 下 载 一 个 看 似 正 常 的 其 实 是 恶 意 的 应 用 程 序 ， 如 一 个 手 机 背 景 壁 纸 。 一 旦 应 用 程 序 安 装 后 ， 研 究 人 员 能 够 利 用 新 发 现 的 一 个 公 共 端 信 道 – 共 享 内 存 统 计 的 过 程 ， 它 可 以 无 需 任 何 权 限 就 能 访 问 （ P S : 共 享 内 存 是 一 种 有 效 地 允 许 进 程 共 享 数 据 的 通 用 操 作 系 统 的 特 征 ） 。 研 究 人 员 通 过 监 控 共 享 内 存 中 的 变 化 ， 可 以 关 联 改 变 一 个 他 们 所 谓 的 “ 转 型 事 件 相 关 的 活 动 ” 。 这 包 括 诸 如 用 户 登 录 到 G m a i l 或 H & R   B l o c k ， 亦 或 是 用 户 以 一 张 支 票 打 印 版 可 以 在 线 存 放 ， 而 不 需 要 去 一 家 实 体 的 大 通 银 行 。 在 增 加 了 一 些 其 他 方 面 的 渠 道 后 ， 作 者 表 明 ， 它 可 以 根 据 被 黑 的 应 用 ， 相 当 准 确 地 进 行 实 时 跟 踪 活 动 。 其 中 有 两 个 攻 击 点 ， 第 一 ， 攻 击 需 要 发 生 在 用 户 正 好 登 陆 到 应 用 程 序 的 那 个 时 刻 到 或 拍 照 。 第 二 ， 攻 击 需 要 以 低 调 第 一 ， 攻 击 需 要 发 生 在 用 户 正 好 登 陆 到 应 用 程 序 的 那 个 时 刻 到 或 拍 照 。 第 二 ， 攻 击 需 要 以 低 调 的 方 式 进 行 。 的 方 式 进 行 。 研 究 人 员 可 以 通 过 仔 细 计 算 攻 击 时 间 做 到 这 点 。 “ 在 设 计 时 ， A n d r o i d 允 许 应 用 被 占 用 或 劫 持 ” ， “ 但 问 题 是 你 需 要 做 到 的 ， 就 是 把 握 正 确 的 时 间 不 让 用 户 注 意 到 。 正 是 我 们 这 样 做 ， 我 们 的 攻 击 才 变 得 独 一 无 二 。 研 究 人 员 创 建 了 三 个 短 视 频 ， 演 示 了 如 何 进 行 攻 击 。 大 家 可 以 看 这 里 ： h t t p : / / b i t . l y / 1 b y i c d 3 。 这 里 是 测 试 名 单 上 的 七 个 应 用 程 序 ， 研 究 人 员 试 图 攻 击 他 们 而 获 得 的 成 功 率 如 下 ： 这 里 是 测 试 名 单 上 的 七 个 应 用 程 序 ， 研 究 人 员 试 图 攻 击 他 们 而 获 得 的 成 功 率 如 下 ： G m a i l （ 9 2 % ） ， H & R   B l o c k （ 9 2 % ） ，   N e w e g g （ 8 6 % ） ， W e b M D （ 8 5 % ） ， H o t e l s . c o m   ( 8 3 % ) ， 大 通 银 行 （ 8 3 % ） ， 和 亚 马 逊 （ 4 8 % ） 。 亚 马 逊 攻 击 难 度 更 大 ， 是 由 于 该 应 用 程 序 允 许 一 个 行 为 转 变 为 几 乎 其 他 所 有 行 为 ， 这 会 增 大 猜 测 该 行 为 是 否 在 运 行 的 难 度 。 当 被 问 及 智 能 手 机 的 用 户 可 以 为 此 做 点 什 么 时 ， Q i a n 说 ， “ 就 是 不 要 安 装 不 受 信 任 的 应 用 程 序 。 ” 他 说 ， 操 作 系 统 的 未 来 的 设 计 ， 需 要 在 进 行 安 全 性 和 功 能 性 之 间 更 仔 细 的 权 衡 。 例 如 ， 侧 通 道 需 要 被 消 除 或 者 进 行 更 明 确 地 规 范 。 [ 原 文 地 址 ， 译 / F r e e B u f 实 习 小 编 d a w n e r ] h t t p : / / u c r t o d a y . u c r . e d u / 2 4 2 6 6 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理