搜索

[10220] 2016-06-21_什么是“移动端应用协作”（MAC）攻击？

文档创建者：s7ckTeam
浏览次数：100
最后更新：2025-01-18
2016-06-21_什么是“移动端应用协作”（MAC）攻击？ 什 么 是 “ 移 动 端 应 用 协 作 ” （ M A C ） 攻 击 ？ d a w n e r   F r e e B u f   2 0 1 6 - 0 6 - 2 1 I n t e l 安 全 团 队 最 近 表 示 ， 他 们 检 测 到 恶 意 代 码 被 发 布 在 数 以 千 计 的 安 卓 包 里 。 黑 客 对 这 些 代 码 进 行 组 合 后 ， 对 没 有 防 备 的 手 机 用 户 安 全 团 队 最 近 表 示 ， 他 们 检 测 到 恶 意 代 码 被 发 布 在 数 以 千 计 的 安 卓 包 里 。 黑 客 对 这 些 代 码 进 行 组 合 后 ， 对 没 有 防 备 的 手 机 用 户 发 起 攻 击 。 发 起 攻 击 。 这 种 攻 击 被 称 为 “ 移 动 端 应 用 协 作 ” （ M A C ） 攻 击 — — 「 邪 恶 」 的 开 发 者 会 把 恶 意 代 码 ， 分 别 放 进 不 同 的 应 用 程 序 及 共 享 代 码 库 等 地 方 。 无 论 是 安 卓 还 是 I O S 系 统 ， 如 果 用 户 在 自 己 的 手 机 上 安 装 了 两 种 或 两 种 以 上 这 些 程 序 ， 恶 意 代 码 会 组 合 起 来 ， 黑 客 们 就 可 以 发 起 攻 击 。 因 为 恶 意 功 能 被 分 割 到 不 同 的 应 用 里 面 ， 或 者 通 过 多 种 方 法 进 行 组 合 ， 谷 歌 或 苹 果 等 应 用 商 店 进 行 安 全 自 检 时 ， 并 不 一 定 能 检 测 出 来 ， 因 为 他 们 对 每 个 应 用 都 是 单 独 进 行 测 试 的 。 M A C 常 见 攻 击 方 法 常 见 攻 击 方 法 黑 客 发 动 协 作 攻 击 时 ， 可 以 采 用 以 下 三 种 方 法 ： 黑 客 发 动 协 作 攻 击 时 ， 可 以 采 用 以 下 三 种 方 法 ： 第 一 种 方 法 第 一 种 方 法 ， 他 们 可 以 将 恶 意 代 码 分 割 到 不 同 的 应 用 中 ， 然 后 借 助 移 动 端 系 统 的 内 置 应 用 的 通 信 特 性 ， 来 发 起 对 用 户 攻 击 。 黑 客 只 有 在 确 定 他 们 能 诱 使 用 户 安 装 两 个 及 以 上 的 应 用 时 ， 才 会 使 用 这 种 方 法 。 因 特 尔 表 示 ， 开 发 者 对 应 用 采 用 捆 绑 安 装 的 分 布 手 段 ， 可 能 就 采 用 了 这 种 策 略 。 第 二 种 方 法 第 二 种 方 法 ， 他 们 会 在 共 享 代 码 库 里 下 功 夫 ， 比 如 S D K 。 黑 客 开 发 了 一 些 恶 意 的 S D K ， 然 后 把 其 分 散 在 开 发 人 员 的 程 序 中 。 某 一 个 应 用 可 能 使 用 了 该 S D K 的 一 部 分 ， 然 后 其 他 应 用 各 使 用 了 一 部 分 ， 拼 凑 起 来 就 是 一 个 整 体 了 。 黑 客 还 可 以 在 S D K 的 各 种 包 中 隐 藏 一 些 恶 意 函 数 ， 当 含 有 该 S D K 恶 意 函 数 的 应 用 被 装 在 手 机 中 时 ， 黑 客 就 可 以 借 此 实 行 他 们 的 攻 击 ， 拿 下 这 台 智 能 手 机 。
第 三 种 方 法 第 三 种 方 法 ， 依 赖 于 一 个 单 独 的 恶 意 手 机 应 用 ， 它 会 根 据 设 备 上 其 他 应 用 的 漏 洞 进 行 攻 击 。 这 个 方 法 并 不 是 单 纯 的 “ 移 动 端 应 用 协 作 ” ， 更 多 的 是 单 方 面 的 强 制 “ 协 作 ” ， 因 为 在 漏 洞 利 用 过 程 中 实 际 上 只 存 在 一 个 恶 意 应 用 。 从 理 论 转 向 实 践 从 理 论 转 向 实 践 研 究 人 员 表 示 ， 这 种 “ 移 动 端 应 用 协 作 ” 攻 击 至 少 已 经 持 续 一 年 了 ， 部 分 研 究 人 员 已 经 联 手 组 建 了 A C i D 项 目 ， 旨 在 检 测 移 动 端 应 用 的 这 种 协 作 攻 击 。 I n t e l   M c A f e e 实 验 室 表 示 ， 在 测 试 过 程 中 他 们 在 2 1 种 移 动 端 应 用 里 检 测 了 5 0 0 0 多 个 安 装 包 ， 黑 客 利 用 “ 移 动 端 应 用 协 作 ” 攻 击 进 行 了 提 权 ， 绕 过 了 系 统 限 制 ， 并 执 行 了 恶 意 操 作 。 在 他 们 发 现 的 恶 意 应 用 中 ， 这 些 应 用 都 使 用 了 由 百 度 提 供 的 广 告 S D K 中 的 函 数 ， 即 去 年 由 趋 势 科 技 检 测 出 的 M o p l u s 。 自 动 化 检 测 ？ 很 难 自 动 化 检 测 ？ 很 难 I g o r   M u t t i k 表 示 ：
“ 协 作 的 特 性 是 软 件 隔 离 的 通 用 性 难 题 ， 这 个 问 题 存 在 于 所 有 实 现 软 件 沙 盒 的 环 境 ， 从 其 他 移 动 端 操 作 系 统 到 服 务 器 的 虚 拟 协 作 的 特 性 是 软 件 隔 离 的 通 用 性 难 题 ， 这 个 问 题 存 在 于 所 有 实 现 软 件 沙 盒 的 环 境 ， 从 其 他 移 动 端 操 作 系 统 到 服 务 器 的 虚 拟 机 环 境 。 机 环 境 。 ” 由 于 安 卓 和 I O S 里 的 应 用 ， 大 多 数 都 是 通 过 显 式 或 隐 式 进 行 通 信 ， 这 使 得 分 析 更 加 困 难 。 在 大 多 数 情 况 下 ， 检 测 这 种 应 用 的 唯 一 方 法 ， 只 有 手 动 分 析 代 码 。 研 究 人 员 投 入 了 一 系 列 测 试 来 检 查 ” 移 动 端 应 用 协 作 “ 攻 击 。 尽 管 他 们 已 经 尽 了 最 大 的 努 力 ， 目 前 还 是 有 3 % 的 误 判 和 2 . 5 % 的 漏 判 。 参 考 文 章 参 考 文 章 M c A f e e 实 验 室 威 胁 报 告 ： 2 0 1 6 - 0 6 安 卓 协 作 的 阴 谋 安 卓 恶 意 软 件 ： 彼 分 我 克 走 进 自 动 化 的 安 卓 协 作 检 测 * 参 考 来 源 ： S P ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）     阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理