搜索

[10361] 2016-08-01_魔兽世界中招：一条命令行就能劫持你的游戏！

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-08-01_魔兽世界中招：一条命令行就能劫持你的游戏！ 魔 兽 世 界 中 招 ： 一 条 命 令 行 就 能 劫 持 你 的 游 戏 ！ c l o u d s   F r e e B u f   2 0 1 6 - 0 8 - 0 1 最 近 出 现 了 一 种 涉 及 社 工 技 术 的 新 型 游 戏 攻 击 骗 局 ， 攻 击 者 利 用 了 魔 兽 世 界 （ 最 近 出 现 了 一 种 涉 及 社 工 技 术 的 新 型 游 戏 攻 击 骗 局 ， 攻 击 者 利 用 了 魔 兽 世 界 （ W o r l d   o f   W a r c r a f t ， ， W o W ） 游 戏 插 件 中 一 个 隐 ） 游 戏 插 件 中 一 个 隐 藏 的 功 能 。 藏 的 功 能 。 新 型 攻 击 新 型 攻 击 想 象 一 下 这 种 场 景 ： 游 戏 中 一 个 貌 似 某 知 名 公 会 的 角 色 成 员 ， 接 近 你 在 游 戏 中 的 角 色 ， 和 你 套 近 乎 ， 并 声 称 要 和 你 分 享 一 些 很 酷 的 东 西 ， 如 稀 有 坐 骑 、 武 器 等 。 但 最 终 结 果 可 能 是 ， 骗 子 根 本 没 有 这 些 东 西 和 兑 换 码 ， 当 然 ， 你 也 会 落 得 两 手 空 空 。 陷 阱 陷 阱 攻 击 者 说 服 玩 家 在 聊 天 窗 口 中 输 入 一 条 命 令 行 ： W o W 的 客 户 端 界 面 （ 动 作 切 换 条 ， 聊 天 窗 口 ， 其 它 图 形 化 的 2 D 模 式 元 素 ） 和 插 件 （ 图 像 增 强 工 具 ） 都 是 用 L u a 脚 本 语 言 编 写 的 。 以 上 命 令 行 中 涉 及 的 R e m o v e E x t r a S p a c e s 和 R u n S c r i p t 都 是 W o W   L u a   A P I 的 合 法 函 数 ， 这 条 命 令 行 一 旦 被 执 行 ， W o W 界 面 的 操 作 将 被 改 变 ， 被 攻 击 者 劫 持 。 这 条 命 令 实 际 上 是 干 啥 的 ？ 这 条 命 令 实 际 上 是 干 啥 的 ？ 为 什 么 这 会 是 个 威 胁 ？ 为 什 么 这 会 是 个 威 胁 ？ 当 游 戏 玩 家 接 收 到 一 个 新 的 聊 天 信 息 之 后 ， 函 数 R e m o v e E x t r a S p a c e s 就 会 被 调 用 ， 而 上 面 所 提 到 的 那 条 命 令 功 能 是 用 R u n S c r i p t 函 数 代 替 R e m o v e E x t r a S p a c e s 函 数 ， 这 种 替 换 动 作 ， 就 类 似 于 软 件 开 发 中 的 钩 子 程 序 。 结 果 就 是 ， 玩 家 收 到 的 聊 天 信 息 将 被 当 做   L u a   代 码 命 令 执 行 ， 这 就 是 所 谓 的 “ 界 面 劫 持 界 面 劫 持 ” 。 / r u n   R e m o v e E x t r a S p a c e s = R u n S c r i p t / r u n   是 解 释 执 行 L u a 脚 本 命 令 R e m o v e E x t r a S p a c e s     是 一 个 内 置 函 数 用 于 去 除 文 本 中 多 余 的 空 隔 R u n S c r i p t     是 L u a 中 的 代 码 执 行 函 数 ， 类 似 于 / r u n   命 令
骗 子 攻 击 者 会 说 这 段 代 码 是 某 个 绝 版 坐 骑 的 兑 换 码 ， 一 些 大 意 的 玩 家 在 被 “ 说 服 ” 、 “ 蛊 惑 “ 甚 至 是 引 诱 下 运 行 上 述 命 令 行 之 后 ， 就 陷 入 了 骗 局 当 中 。 攻 击 者 此 时 就 可 以 远 程 控 制 玩 家 的 聊 天 界 面 ， 通 过 让 玩 家 迷 惑 的 L u a 代 码 执 行 界 面 ， 隐 藏 执 行 其 恶 意 操 作 ， 效 果 就 像 利 用 远 程 木 马 控 制 受 害 者 电 脑 一 样 。 以 下 就 是 我 们 的 T e s t 测 试 实 例 ， 但 是 真 实 骗 局 中 ， 执 行 代 码 是 会 比 T e s t 更 具 危 害 性 的 命 令 。 图 ： 执 行 命 令 行         图 ： 攻 击 者 向 受 害 玩 家 发 送 消 息        
图 ： 聊 天 消 息 通 过 L u a 编 程 语 言 解 释 执 行           短 暂 持 久 性 和 隐 藏 代 码 短 暂 持 久 性 和 隐 藏 代 码 受 害 者 玩 家 执 行 上 述 命 令 行 后 ， 聊 天 系 统 不 管 用 了 ， 别 人 发 来 的 信 息 都 会 变 为 L u a 代 码 报 错 界 面 显 示 ， 但 只 要 玩 家 重 启 游 戏 ， 前 述 的 劫 持 功 能 就 会 失 效 。 所 以 ， 骗 子 攻 击 者 接 着 发 送 下 面 这 段 代 码 命 令 给 玩 家 ， 实 现 远 程 重 启 玩 家 聊 天 程 序 ， 让 其 恢 复 正 常 聊 天 功 能 。 之 后 ， 攻 击 者 再 以 隐 蔽 方 式 继 续 执 行 “ 更 具 危 害 性 的 代 码 ” 。 图 ： 攻 击 者 远 程 发 送 代 码 重 启 受 害 者 聊 天 程 序         功 能 说 明 功 能 说 明 以 上 命 令 行 和 代 码 能 实 现 的 原 因 ， 就 是 因 为 W O W 插 件 ” C H A T _ M S G _ A D D O N “ 事 件 功 能 内 置 了 一 种 隐 藏 通 信 接 口 （ 或 插 件 通 信 接 口 ） ， 该 通 信 接 口 可 以 在 本 地 和 远 程 使 用 。 攻 击 者 利 用 该 接 口 发 送 给 受 害 者 的 信 息 ， 不 会 在 聊 天 窗 口 显 示 ， 只 会 在 其 后 台 执 行 。 更 具 危 害 性 的 代 码 更 具 危 害 性 的 代 码 以 下 就 是 攻 击 者 实 现 完 全 控 制 受 害 者 玩 家 游 戏 界 面 的 完 整 代 码 样 例 。 脚 本 第 2 行 创 建 了 一 个 可 设 置 不 同 属 性 的 f r a m e ， 脚 本 通 过 向 事 件 功 能 C H A T _ M S G _ A D D O N 注 册 了 一 个 特 定 的 命 名 空 间 前 缀   ( 第 6 行 和 第 2 5 行 ) 。
图 ： 实 现 完 全 劫 持 受 害 者 玩 家 游 戏 界 面 的 代 码 样 例         就 这 样 ， 攻 击 者 可 以 把 所 有 代 码 发 送 到 对 方 的 聊 天 客 户 端 里 ， 由 于 利 用 了 C H A T _ M S G _ A D D O N 隐 藏 通 信 功 能 ， 代 码 命 令 默 认 在 后 台 执 行 ， 不 会 显 示 。 最 终 实 现 无 声 无 息 完 全 劫 持 玩 家 游 戏 界 面 。 影 响 影 响 由 于 W O W 中 可 以 彼 此 进 行 物 品 交 易 ， 如 果 攻 击 者 实 现 完 全 控 制 受 害 者 玩 家 的 游 戏 界 面 之 后 ， 就 可 以 查 看 并 靠 近 对 方 在 虚 拟 地 图 中 的 准 确 位 置 ， 通 过 远 程 启 动 和 控 制 对 方 的 交 易 窗 口 ， 输 入 交 易 物 品 或 金 额 ， 点 击 ” 接 受 交 易 “ ， 真 正 实 现 对 玩 家 的 “ 抢 劫 ” 。 攻 击 者 控 制 了 受 害 者 玩 家 之 后 ， 向 其 它 熟 悉 玩 家 发 送 具 有 说 服 力 的 恶 意 信 息 ， 可 以 实 现 控 制 更 多 游 戏 角 色 。 看 吧 ， 就 是 这 么 简 单 而 有 效 的 脚 本 ， 就 可 能 让 你 在 游 戏 中 一 无 所 有 。 暴 雪 发 布 在 线 修 正 版 本 暴 雪 发 布 在 线 修 正 版 本 近 期 ， 暴 雪 游 戏 运 营 商 针 对 该 B u g 推 出 了 一 个 修 正 版 本 ， 新 版 本 在 命 令 行 中 输 入 以   / r u n   或 其 他 字 段 开 头 的 脚 本 命 令 ， 会 弹 出 一 个 询 问 对 话 框 ， 提 示 玩 家 正 在 使 用 自 定 义 脚 本 ， 可 能 会 导 致 游 戏 金 币 损 失 ， 是 否 继 续 执 行 。
图 ： 修 正 版 本 的 聊 天 窗 口 命 令 执 行 情 况         如 何 保 护 自 己 如 何 保 护 自 己 1 、 删 除 以 下 文 件 代 码 段 ： 2 、 不 要 在 聊 天 窗 口 中 运 行 脚 本 命 令 ， 尤 其 是 以   / r u n   开 头 的 脚 本 命 令 ；   3 、 看 清 与 你 交 流 或 交 易 的 游 戏 角 色 名 称 ， 小 心 被 钓 鱼 攻 击 ； 4 、 下 载 第 三 方 插 件 时 请 小 心 ， 2 0 1 4 年 时 W o W 就 曾 出 现 过 “ E l v U I   B a c k d o o r ” 事 件 ， 请 尽 量 使 用 暴 雪 自 带 插 件 。 视 频 ： 模 拟 场 景 视 频 ： 模 拟 场 景 模 拟 引 诱 受 害 者 玩 家 执 行 劫 持 命 令 后 的 效 果 ： h t t p : / / v . y o u k u . c o m / v _ s h o w / i d _ X M T Y 2 N T U 1 N T k w M A = = . h t m l   劫 持 代 码 劫 持 代 码 w o w h i j a c k c o d e     （ 提 取 码 ： e 7 f 0 ） 代 码 仅 供 研 究 ， 请 勿 非 法 使 用 。 * 本 文 译 者 ： c l o u d s ， 编 译 来 源 ： G d a t a ， 本 文 禁 止 转 载 删 除 字 段 ： S E T   A l l o w D a n g e r o u s S c r i p t s   " 1 " 文 件 名 :   c o n f i g - c a c h e . w t f   文 件 位 置 :   W o r l d   o f   W a r c r a f t W T F A c c o u n t < A C C O U N T N A M E >
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理