搜索

[10163] 2016-06-03_手机数据传输安全分析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-06-03_手机数据传输安全分析 手 机 数 据 传 输 安 全 分 析 d a w n e r   F r e e B u f   2 0 1 6 - 0 6 - 0 3 如 今 手 机 已 经 成 了 我 们 离 不 开 的 伙 伴 和 知 己 ， 它 了 解 我 们 的 日 常 生 活 。 然 而 每 一 天 在 路 上 的 时 候 ， 它 都 会 收 集 我 们 如 今 手 机 已 经 成 了 我 们 离 不 开 的 伙 伴 和 知 己 ， 它 了 解 我 们 的 日 常 生 活 。 然 而 每 一 天 在 路 上 的 时 候 ， 它 都 会 收 集 我 们 的 私 密 信 息 。 平 时 我 们 会 用 它 拍 照 ， 在 社 交 网 络 中 分 享 我 们 的 心 情 ； 我 们 也 用 它 发 送 邮 件 、 短 信 以 及 拨 打 电 话 。 所 的 私 密 信 息 。 平 时 我 们 会 用 它 拍 照 ， 在 社 交 网 络 中 分 享 我 们 的 心 情 ； 我 们 也 用 它 发 送 邮 件 、 短 信 以 及 拨 打 电 话 。 所 以 ， 这 些 信 息 则 让 我 们 的 智 能 手 机 成 为 黑 客 眼 热 的 宝 库 。 以 ， 这 些 信 息 则 让 我 们 的 智 能 手 机 成 为 黑 客 眼 热 的 宝 库 。 普 通 用 户 的 安 全 概 念 普 通 用 户 的 安 全 概 念 最 重 要 的 是 ， 我 们 中 大 多 数 人 相 信 手 机 中 的 数 据 是 绝 对 安 全 的 。 毕 竟 手 机 制 造 商 曾 向 我 们 保 证 过 ， 而 且 他 们 也 给 我 们 提 供 了 安 全 补 丁 和 更 新 升 级 包 。 我 们 自 己 也 会 采 取 措 施 来 保 护 自 己 的 隐 私 ， 比 如 自 定 义 安 装 固 件 、 挖 掘 操 作 系 统 机 制 、 刷 机 获 得 r o o t 权 限 ， 以 便 更 好 地 操 控 手 机 等 等 。 同 时 ， 我 们 还 会 使 用 一 些 自 以 为 安 全 便 捷 的 软 件 。 大 多 数 用 户 并 不 会 对 手 机 进 行 深 度 挖 掘 ， 他 们 会 设 置 P I N 码 、 一 个 复 杂 的 密 码 ， 或 者 设 置 指 纹 扫 描 ， 同 时 会 坚 持 使 用 官 方 应 用 商 店 ， 这 似 乎 就 足 够 了 。 大 多 数 用 户 认 为 上 面 这 些 措 施 能 使 得 数 据 更 安 全 ， 但 是 真 的 是 这 样 么 ？ 下 面 的 实 验 将 告 诉 你 ， 或 许 只 是 给 设 备 充 下 电 ， 就 可 能 带 来 很 多 麻 烦 。 数 据 传 输 数 据 传 输 前 一 段 时 间 ， 我 开 始 尝 试 深 度 挖 掘 。 当 你 将 手 机 连 入 电 脑 时 ， 手 机 如 果 做 了 保 护 ， 你 就 只 能 在 电 脑 上 看 到 手 机 设 备 名 。 但 是 如 果 手 机 没 有 设 置 P I N 码 / 密 码 ， 你 就 能 访 问 手 机 里 的 媒 体 文 件 。 数 据 交 换 的 总 量 取 决 于 制 造 商 、 操 作 系 统 版 本 和 底 层 固 件 。 但 数 据 肯 定 是 存 在 的 ， 即 使 是 最 新 的 手 机 操 作 系 统 也 是 那 样 。 我 在 做 研 究 时 ， 偶 然 发 现 了 某 知 名 手 机 制 造 商 的 一 个 有 趣 特 性 。 我 发 现 ， 当 安 装 了 C D C 驱 动 （ 在 这 里 使 用 的 是 普 通 w i n d o w s P C 机 和 标 准 m i c r o U S B 数 据 线 ） ， 手 机 也 安 装 C O M 端 口 ， 将 其 作 为 m o d e m 。 乍 一 看 觉 得 没 什 么 ， 然 而 这 手 机 并 没 有 启 用 U S B   t e t h e r i n g ， 也 没 有 启 用 开 发 者 模 式 ， 或 者 A D B （ U S B 调 试 ） 。 而 且 ， 这 个 C O M 端 口 用 默 认 方 法 就 可 以 连 接 。 我 们 能 接 触 到 m o d e m ， 或 者 说 我 们 接 触 的 ， 只 是 与 m o d e m 有 机 会 通 信 的 接 口 层 ， 而 并 不 是 直 连 。 现 在 我 们 从 理 论 上 进 行 讨 论 ， 安 卓 包 含 了 不 同 的 层 ， 其 中 一 层 是 R I L ， 也 就 是 无 线 接 口 层 （ R a d i o   I n t e r f a c e   L a y e r ） 。 它 允 许 应 用 级 别 的 a p p （ 比 如 安 卓 电 话 框 架 ） 去 与 m o d e m 硬 件 通 过 特 定 命 令 进 行 通 信 （ 互 相 发 送 请 求 、 响 应 包 ） 。 为 了 避 免 纠 结 太 多 细 节 ， 我 不 会 花 力 气 描 述 与 r i l d 守 护 进 程 或 者 V e n d o r   R I L 通 信 的 R I L   J a v a 子 层 。
通 常 ， 所 有 的 m o d e m 都 会 使 用 一 个 叫 H a y e s 的 命 令 集 ， 这 是 由 D e n n i s   H a y e s 在 1 9 8 1 开 发 的 。 这 组 用 来 与 m o d e m 通 信 的 命 令 叫 做 A T - 命 令 。 那 些 命 令 可 以 让 应 用 通 过 R I L 进 行 调 用 ， 也 可 以 用 于 R I L 传 输 给 m o d e m ， 它 们 根 据 制 造 商 m o d e m 固 件 的 限 制 ， 会 有 许 多 不 同 。 当 然 ， 许 多 制 造 商 也 为 他 们 自 己 的 m o d e m 制 定 了 自 定 义 的 命 令 。 比 如 ， A T I 1 - 9 命 令 返 回 了 设 备 和 m o d e m 的 通 用 信 息 ， A T I 1 返 回 了 软 件 版 本 代 码 。 A T I 2 返 回 了 I M E I 号 码 ， 在 这 里 我 们 可 以 看 出 该 设 备 是 双 S I M 卡 。 你 可 以 继 续 用 其 他 A T 命 令 ， 挖 掘 一 些 好 玩 的 东 西 。 挖 掘 ， 挖 掘 挖 掘 ， 挖 掘 在 挖 掘 一 些 信 息 后 ， 我 们 发 现 了 所 有 适 用 于 该 m o d e m 的 命 令 。 注 意 ， 其 中 很 多 都 是 受 限 的 或 者 需 要 参 数 的 ， 不 然 调 试 的 时 候 会 返 回 “ E r r o r ” 。
话 说 ， 厂 商 自 定 义 的 命 令 这 里 就 避 而 不 谈 了 ， 因 为 它 们 不 具 有 通 用 代 表 性 。 我 们 用 A T + C S Q 可 以 检 查 手 机 的 信 号 电 平 和 电 池 电 量 等 等 。 还 有 个 有 趣 的 默 认 m o d e m 命 令 ， 它 可 以 让 黑 客 在 手 机 锁 屏 时 ， 也 能 拨 打 任 意 电 话 。 这 是 对 于 那 些 把 手 机 用 P I N 码 上 锁 的 手 机 来 说 ， 是 一 个 非 常 独 特 的 地 方 。 因 为 ， 咱 们 通 常 只 能 使 用 锁 屏 手 机 的 紧 急 服 务 功 能 。 我 们 还 发 现 了 可 以 让 您 阅 读 S I M 里 的 电 话 簿 的 命 令 ， 这 个 默 认 是 不 开 启 的 ， 但 谁 知 道 其 他 厂 商 是 否 进 行 了 支 持 呢 ？ 可 怕 的 部 分 可 怕 的 部 分 你 可 能 认 为 ， 就 算 上 述 的 那 些 是 真 的 又 怎 么 样 ？ 这 些 信 息 可 以 用 来 干 嘛 ？ 那 我 们 这 么 看 ， 你 可 以 取 出 厂 商 信 息 、 固 件 细 节 ， 这 些 可 以 帮 助 你 分 析 设 备 的 安 全 。 你 可 以 发 现 手 机 设 备 主 人 的 电 话 号 码 ， 但 这 只 需 要 用 它 打 下 你 自 己 的 号 码 就 行 。 而 检 测 出 手 机 电 池 电 量 后 ， 你 可 以 预 估 下 该 手 机 用 户 还 有 多 久 会 去 插 入 充 电 器 。 当 然 ， 这 些 听 起 来 确 实 没 啥 卵 用 。 但 是 仔 细 想 想 ， 其 实 你 也 可 以 用 这 些 信 息 做 更 多 事 。 后 来 的 实 验 中 ， 我 发 现 了 一 个 命 令 。 它 实 际 上 会 进 入 到 手 机 重 但 是 仔 细 想 想 ， 其 实 你 也 可 以 用 这 些 信 息 做 更 多 事 。 后 来 的 实 验 中 ， 我 发 现 了 一 个 命 令 。 它 实 际 上 会 进 入 到 手 机 重 启 后 的 固 件 更 新 模 式 。 在 正 常 情 况 下 ， 这 种 模 式 允 许 黑 客 对 设 备 进 行 各 种 各 样 的 操 作 。 启 后 的 固 件 更 新 模 式 。 在 正 常 情 况 下 ， 这 种 模 式 允 许 黑 客 对 设 备 进 行 各 种 各 样 的 操 作 。 因 此 ， 我 做 了 个 实 验 。 我 将 手 机 重 置 为 出 厂 固 件 ， 并 将 其 重 置 为 默 认 设 置 ， 保 证 不 会 有 如 A D B 之 类 的 对 外 接 口 。 首 先 我 用 手 机 连 接 到 了 电 脑 ， 然 后 我 用 A T 命 令 获 取 了 固 件 数 据 ， 确 认 了 设 备 类 型 和 操 作 系 统 。 再 之 后 ， 我 输 入 了 命 令 ， 手 机 重 启 ， 进 入 了 固 件 更 新 模 式 ：
那 么 接 下 来 发 生 了 什 么 呢 ？ 我 们 通 过 A T 命 令 收 集 了 信 息 后 ， 我 鉴 定 了 设 备 。 然 后 ， 我 用 了 一 个 方 便 的 R O O T 手 机 的 P O C ， 为 设 备 找 到 了 合 适 的 包 ， 启 动 了 固 件 更 新 应 用 ， 接 下 来 发 生 的 就 是 ：   更 新 持 续 了 约 一 分 钟 （ 文 件 很 小 ） ， 手 机 重 启 后 执 行 r o o t ：   安 装 了 R o o t 包 后 ， 它 进 行 了 自 清 理 。 然 后 ， 在 手 机 重 启 后 ， 我 们 会 看 到 ：
  所 有 用 户 的 数 据 都 是 安 全 的 ， 但 是 它 有 几 个 应 用 无 法 通 过 默 认 手 段 卸 载 ， 而 且 它 们 有 r o o t 权 限 。 我 算 了 下 时 间 ， 考 虑 我 手 动 点 按 钮 的 时 间 ， 整 个 过 程 不 到 3 分 钟 。 想 象 时 刻 想 象 时 刻 现 在 发 挥 下 你 的 想 象 力 ， 如 果 这 个 安 装 包 会 不 会 没 有 通 用 目 的 （ 可 能 会 有 很 多 附 加 功 能 ） ， 但 是 专 门 在 你 手 机 上 安 装 特 定 应 用 ， 或 者 了 改 变 设 备 的 配 置 呢 ？ 那 就 可 能 会 减 少 安 装 包 和 脚 本 的 大 小 ， 也 减 少 了 安 装 时 间 。 如 果 它 安 装 了 一 个 系 统 守 护 进 程 而 不 是 安 装 包 呢 ？ 如 果 是 后 门 或 者 安 卓 木 马 呢 ， 这 是 现 在 常 见 的 一 种 手 段 。 它 就 在 后 台 运 行 ， 黑 客 会 跟 你 一 起 分 享 你 手 机 里 面 的 内 容 。 如 果 启 用 了 开 发 者 模 式 和 A D B ， 然 后 将 电 脑 指 纹 加 入 到 可 信 库 里 ？ 这 些 动 作 都 不 会 被 杀 软 检 测 到 ， 因 为 它 用 的 都 是 默 认 的 函 数 ， 而 且 不 会 花 多 时 间 来 运 行 。 那 么 我 们 用 手 机 A D B 连 接 可 信 电 脑 ， 又 能 做 些 什 么 呢 ？ 我 们 可 以 安 装 和 删 除 应 用 、 备 份 消 息 库 、 照 片 、 视 频 、 应 用 缓 存 和 数 据 文 件 ， 这 些 在 很 短 的 时 间 内 就 能 完 成 。 我 们 我 们 可 以 安 装 和 删 除 应 用 、 备 份 消 息 库 、 照 片 、 视 频 、 应 用 缓 存 和 数 据 文 件 ， 这 些 在 很 短 的 时 间 内 就 能 完 成 。 我 们 还 能 格 式 化 手 机 、 删 除 数 据 、 加 密 数 据 ， 以 及 勒 索 赎 金 。 想 象 下 这 样 一 个 场 景 ， 在 你 经 过 还 能 格 式 化 手 机 、 删 除 数 据 、 加 密 数 据 ， 以 及 勒 索 赎 金 。 想 象 下 这 样 一 个 场 景 ， 在 你 经 过 5 - 8 小 时 的 飞 行 后 下 飞 机 ， 小 时 的 飞 行 后 下 飞 机 ， 你 的 手 机 自 然 几 乎 没 电 了 ， 接 着 你 找 到 了 一 个 你 的 手 机 自 然 几 乎 没 电 了 ， 接 着 你 找 到 了 一 个 U S B 充 电 站 。 充 电 站 。 你 将 手 机 连 上 去 充 电 后 ， 可 能 会 休 息 2 0 - 3 0 分 钟 。 你 觉 得 ， 恶 意 改 造 过 充 电 站 的 黑 客 ， 需 要 多 长 时 间 来 下 载 你 的 手 机 上 的 数 据 ， 或 者 用 恶 意 软 件 去 感 染 你 的 手 机 。 有 了 这 些 数 据 ， 黑 客 就 能 黑 了 你 、 追 踪 到 你 ， 你 和 你 单 位 的 数 据 都 可 能 处 于 风 险 之 中 。 结 论 结 论 世 界 各 大 网 络 社 区 ， 有 不 少 都 专 注 于 深 度 挖 掘 和 探 索 操 作 系 统 ， 他 们 会 对 其 进 行 修 改 ， 并 将 辛 苦 研 究 的 成 果 奉 献 给 大 家 。 其 他 人 则 会 用 这 些 成 果 升 级 自 己 的 设 备 ， 但 事 实 上 并 不 能 保 证 他 们 在 手 机 上 安 装 的 这 些 免 费 固 件 都 是 没 有 后 门 的 。 开 发 者 可 能 会 忘 了 禁 用 开 发 者 模 式 或 者 调 试 模 式 ， 也 可 能 安 装 了 隐 藏 的 手 段 ， 在 后 台 收 集 和 传 输 手 机 用 户 的 数 据 。 尽 管 手 机 制 造 商 付 出 了 巨 大 努 力 ， 但 是 绝 对 安 全 的 移 动 设 备 几 乎 是 不 可 能 存 在 的 。 我 们 的 实 验 证 明 了 这 点 ， 虽 然 案 例 里 只 有 一 个 制 造 商 ， 但 是 并 不 代 表 其 他 制 造 商 是 不 存 在 这 些 问 题 的 。 在 我 挖 出 了 这 个 漏 洞 后 ， 发 现 它 早 在 2 0 1 4 年 就 已 经 在 黑 帽 大 会 上 被 报 道 过 了 。 但 是 ， 它 没 有 制 造 太 多 的 影 响 力 ， 以 至 于 在 最 新 的 手 机 模 型 上 还 存 在 。 而 在 本 文 中 ， 我 发 现 这 些 人 某 种 程 度 上 也 发 现 了 这 个 洞 。 通 过 连 接 电 脑 窃 取 手 机 数 据 的 技 术 早 已 被 滥 用 ， 例 如 2 0 1 3 年 红 色 1 0 月 那 场 著 名 的 网 络 间 谍 活 动 。 公 共 充 电 站 导 致 的 数 据 失 窃 的 可 能 性 ， 我 们 的 专 家 曾 在 2 0 1 4 年 提 出 来 分 析 过 。 你 大 概 会 认 为 没 有 人 在 机 场 、 咖 啡 馆 或 者 公 交 站 恶 意 改 造 充 电 站 。 但 是 ， 我 们 却 并 不 这 么 认 为 。   * 参 考 来 源 ： s e c u r e l i s t ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）    
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理