搜索

[10518] 2016-09-18_都是权限惹的祸安卓恶意APP如何将其他APP中的私有数据搞到手

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-09-18_都是权限惹的祸安卓恶意APP如何将其他APP中的私有数据搞到手 都 是 权 限 惹 的 祸   |   安 卓 恶 意 A P P 如 何 将 其 他 A P P 中 的 私 有 数 据 搞 到 手 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 0 9 - 1 8 前 言 前 言 下 面 要 介 绍 的 恶 意 软 件 可 以 读 取 A n d r o i d 手 机 中 其 他 a p p 的 文 件 元 数 据 ， 例 如 文 件 的 名 称 、 大 小 、 以 及 最 后 修 改 日 期 等 等 。 如 果 文 件 名 中 含 有 敏 感 信 息 的 标 识 ， 那 么 这 款 恶 意 如 果 文 件 名 中 含 有 敏 感 信 息 的 标 识 ， 那 么 这 款 恶 意 a p p 会 将 这 份 文 件 识 别 为 敏 感 文 件 ， 并 且 还 可 以 对 其 进 行 暴 力 破 解 攻 击 。 会 将 这 份 文 件 识 别 为 敏 感 文 件 ， 并 且 还 可 以 对 其 进 行 暴 力 破 解 攻 击 。 除 此 之 外 ， 它 还 可 以 通 过 分 析 其 他 除 此 之 外 ， 它 还 可 以 通 过 分 析 其 他 a p p 私 有 文 件 的 大 小 和 最 后 修 改 日 期 这 两 部 分 数 据 ， 来 对 其 他 私 有 文 件 的 大 小 和 最 后 修 改 日 期 这 两 部 分 数 据 ， 来 对 其 他 a p p 的 使 用 情 况 进 行 实 时 监 的 使 用 情 况 进 行 实 时 监 控 。 控 。 实 际 上 ， 从 A n d r o i d 操 作 系 统 的 诞 生 之 日 起 ， 其 文 件 系 统 中 就 一 直 存 在 着 权 限 问 题 。 当 我 将 该 漏 洞 提 交 给 G o o g l e 公 司 之 后 ， G o o g l e 将 这 一 漏 洞 归 类 为 了 “ 低 危 漏 洞 ” ， 并 且 给 我 提 供 了 五 百 美 元 的 漏 洞 奖 金 。 我 写 这 篇 文 章 的 目 的 只 是 为 了 抛 砖 引 玉 ， 希 望 能 给 大 家 提 供 一 个 关 于 处 理 A n d r o i d 安 全 问 题 的 思 路 。 问 题 分 析 问 题 分 析 A n d r o i d   A p p 的 私 有 数 据 默 认 会 保 存 在 “ / d a t a / d a t a / < p a c k a g e n a m e > ” 目 录 下 ， 其 他 的 A p p 没 有 权 限 访 问 存 储 在 该 目 录 下 的 数 据 。 接 下 来 ， 我 们 用 Y o u t u b e   A p p 来 举 个 例 子 。 A n d r o i d 端 的 Y o u t u b e 应 用 程 序 会 将 其 私 有 数 据 保 存 在 目 录 “ / d a t a / d a t a / c o m . g o o g l e . a n d r o i d . y o u t u b e / ” 之 下 。 现 在 ， 让 我 们 从 根 目 录 开 始 分 析 一 下 整 个 文 件 系 统 中 各 个 文 件 的 权 限 ：
我 们 可 以 从 上 面 这 部 分 信 息 中 看 到 ， 在 整 个 目 录 结 构 中 ， 每 一 个 文 件 目 录 都 给 设 备 用 户 提 供 了 完 整 的 执 行 权 限 （ + x ） 。 而 我 们 也 知 道 ， 所 谓 的 执 行 权 限 ， 就 是 允 许 设 备 用 户 可 以 直 接 运 行 目 标 文 件 的 权 限 。 如 果 将 该 权 限 赋 予 了 某 一 文 件 目 录 的 话 ， 也 就 意 味 着 用 户 只 要 知 道 文 件 夹 下 具 体 的 文 件 名 ， 可 以 直 接 通 过 文 件 名 来 访 问 该 目 录 下 的 文 件 内 容 和 元 数 据 。 但 此 时 还 无 法 直 接 进 入 文 件 夹 ， 以 及 访 问 该 目 录 下 的 文 件 数 据 ， 因 为 这 样 的 操 作 将 需 要 相 应 的 读 取 权 限 这 样 的 操 作 将 需 要 相 应 的 读 取 权 限 。 分 析 结 果 表 明 ： 其 他 的 用 户 可 以 使 用 “ c d ” 命 令 来 进 入 这 些 目 录 ， 但 是 无 法 通 过 “ l s ” 命 令 来 获 取 该 目 录 下 的 所 有 文 件 （ 没 有 读 取 权 限 ） 。 当 然 了 ， 用 户 也 无 法 直 接 在 该 目 录 下 创 建 新 的 文 件 ， 因 为 这 将 需 要 文 件 目 录 的 写 入 权 限 （ + w ） ： / d a t a / d r w x r w x - - x   s y s t e m     s y s t e m                         2 0 1 5 - 1 1 - 3 0   2 0 : 3 0 d a t a / d a t a / d a t a / d r w x r w x - - x   s y s t e m     s y s t e m                         2 0 1 5 - 1 1 - 2 9   1 5 : 3 4 d a t a / d a t a / d a t a / c o m . g o o g l e . a n d r o i d . y o u t u b e d r w x r - x - - x   u 0 _ a 7 7     u 0 _ a 7 7                         2 0 1 5 - 1 1 - 2 9   1 1 : 0 2 c o m . g o o g l e . a n d r o i d . y o u t u b e / d a t a / d a t a / c o m . g o o g l e . a n d r o i d . y o u t u b e / * d r w x r w x - - x   u 0 _ a 7 7     u 0 _ a 7 7                         2 0 1 5 - 1 1 - 0 8   1 8 : 1 5 a p p _ s s l c a c h e d r w x r w x - - x   u 0 _ a 7 7     u 0 _ a 7 7                         2 0 1 5 - 1 1 - 3 0   1 9 : 5 4 c a c h e d r w x r w x - - x   u 0 _ a 7 7       u 0 _ a 7 7                         2 0 1 5 - 1 1 - 2 9   1 3 : 0 6   d a t a b a s e s d r w x r w x - - x   u 0 _ a 7 7     u 0 _ a 7 7                         2 0 1 5 - 1 1 - 1 2   1 2 : 1 0 f i l e s l r w x r w x r w x   i n s t a l l   i n s t a l l                       2 0 1 5 - 1 1 - 2 9   1 1 : 0 2 l i b   - >   / d a t a / a p p - l i b / c o m . g o o g l e . a n d r o i d . y o u t u b e - 1 d r w x r w x - - x   u 0 _ a 7 7     u 0 _ a 7 7                         2 0 1 5 - 1 1 - 3 0   1 9 : 5 4 s h a r e d _ p r e f s
但 是 ， 如 上 所 述 ， 如 果 我 们 能 够 提 前 获 取 到 目 标 文 件 的 名 称 ， 那 么 我 们 就 可 以 列 出 该 文 件 ， 并 获 取 目 标 文 件 的 元 数 据 了 。 接 下 来 ， 我 们 还 是 继 续 分 析 Y o u t u b e   A p p 。 在 默 认 情 况 下 ， 该 A p p 会 在 “ / d a t a / d a t a / c o m . g o o g l e . a n d r o i d . y o u t u b e / ”   目 录 下 的 “ s h a r e d _ p r e f s ” 文 件 夹 中 生 成 一 个 名 为 “ y o u t u b e . x m l ” 的 文 件 。 虽 然 很 多 其 他 的 A p p 可 以 列 出 这 个 文 件 ， 但 是 由 于 权 限 的 问 题 ， 所 以 这 些 A p p 是 无 法 读 取 这 份 文 件 的 ： 正 如 上 面 这 段 信 息 所 示 ， 任 何 恶 意 正 如 上 面 这 段 信 息 所 示 ， 任 何 恶 意 A p p 都 可 以 做 到 下 面 这 两 件 事 情 ： 都 可 以 做 到 下 面 这 两 件 事 情 ： 1 .         通 过 “ l s ” 命 令 来 查 看 其 他 A p p 的 某 些 私 有 文 件 是 否 存 在 于 文 件 系 统 中 ， 但 前 提 是 要 知 道 目 标 文 件 的 文 件 名 称 ； 2 .         获 取 到 这 些 私 有 文 件 的 大 小 和 最 后 修 改 日 期 ； 这 绝 对 是 一 个 安 全 漏 洞 ， 因 为 我 们 可 以 通 过 以 下 两 种 不 同 的 方 式 来 利 用 这 个 漏 洞 ： 这 绝 对 是 一 个 安 全 漏 洞 ， 因 为 我 们 可 以 通 过 以 下 两 种 不 同 的 方 式 来 利 用 这 个 漏 洞 ： 1 .         恶 意 A p p 可 以 可 以 通 过 监 视 特 定 的 私 有 文 件 来 实 时 监 控 某 些 A p p 的 使 用 情 况 。 比 如 说 ， 如 果 恶 意 A p p 想 要 知 道 A n d r o i d 设 备 的 用 户 一 般 在 何 时 打 开 Y o u t u b e 客 户 端 ， 那 么 它 就 可 以 定 期 检 查 Y o u t u b e 客 户 端 “ s h a r e d _ p r e f s ” 目 录 下 的 “ y o u t u b e . x m l ” 文 件 ， 并 从 获 取 到 的 文 件 大 小 和 最 后 修 改 日 期 来 判 断 用 户 的 使 用 习 惯 。 因 为 当 用 户 打 开 Y o u t u b e 客 户 端 时 ， 这 个 文 件 将 会 被 修 改 。 因 此 ， 恶 意 A p p 还 可 以 通 过 这 个 漏 洞 来 分 析 某 些 应 用 程 序 的 使 用 情 况 。 2 .         如 果 某 个 合 法 的 A p p 选 择 将 敏 感 数 据 保 存 在 一 个 文 件 中 ， 而 文 件 名 称 一 看 就 知 道 是 用 来 存 储 敏 感 数 据 的 话 ， 那 么 恶 意 A p p 就 可 以 u 0 _ a 8 4 @ m a k o : / d a t a / d a t a   $   l s   - l a o p e n d i r   f a i l e d ,   P e r m i s s i o n   d e n i e d u 0 _ a 8 4 @ m a k o : / d a t a / d a t a   $   c d   c o m . g o o g l e . a n d r o i d . y o u t u b e u 0 _ a 8 4 @ m a k o : / d a t a / d a t a / c o m . g o o g l e . a n d r o i d . y o u t u b e   $   l s   - l a o p e n d i r   f a i l e d ,   P e r m i s s i o n   d e n i e d u 0 _ a 8 4 @ m a k o : / d a t a / d a t a / c o m . g o o g l e . a n d r o i d . y o u t u b e   $   c d w r o n g d i r / s y s t e m / b i n / s h :   < s t d i n > [ 2 2 ] :   c d : / d a t a / d a t a / c o m . g o o g l e . a n d r o i d . y o u t u b e / w r o n g d i r :   N o   s u c h   f i l e   o r   d i r e c t o r y u 0 _ a 8 4 @ m a k o : / d a t a / d a t a / c o m . g o o g l e . a n d r o i d . y o u t u b e   $   c d s h a r e d _ p r e f s u 0 _ a 8 4 @ m a k o : / d a t a / d a t a / c o m . g o o g l e . a n d r o i d . y o u t u b e / s h a r e d _ p r e f s $   l s   - l a o p e n d i r   f a i l e d ,   P e r m i s s i o n   d e n i e d u 0 _ a 8 4 @ m a k o : / d a t a / d a t a / c o m . g o o g l e . a n d r o i d . y o u t u b e / s h a r e d _ p r e f s $   e c h o   “ t e s t ”   >   t e s t . x m l / s y s t e m / b i n / s h :   < s t d i n > [ 3 1 ] :   c a n ' t   c r e a t e   t e s t . x m l : P e r m i s s i o n   d e n i e d u 0 _ a 8 4 @ m a k o : / d a t a / d a t a / c o m . g o o g l e . a n d r o i d . y o u t u b e / s h a r e d _ p r e f s $   l s   - l a   y o u t u b e . x m l - r w - r w - - - -   u 0 _ a 7 7     u 0 _ a 7 7               6 6 8 0   2 0 1 5 - 1 1 - 3 0   1 9 : 5 4 y o u t u b e . x m l u 0 _ a 8 4 @ m a k o : / d a t a / d a t a / c o m . g o o g l e . a n d r o i d . y o u t u b e / s h a r e d _ p r e f s $   c a t   y o u t u b e . x m l / s y s t e m / b i n / s h :   < s t d i n > [ 2 8 ] :   c a t :   y o u t u b e . x m l : P e r m i s s i o n   d e n i e d
选 择 对 该 文 件 进 行 暴 力 破 解 攻 击 。 比 如 说 ， I n s t a g r a m 和 F a c e b o o k 会 使 用 用 户 I D （ U S E R I D ） 来 标 识 某 些 敏 感 文 件 。 不 光 是 这 两 个 A p p ， 很 多 其 他 的 A p p 也 会 采 用 这 样 的 方 式 来 处 理 敏 感 文 件 ， 这 种 情 况 我 已 经 见 过 很 多 次 了 。 比 如 说 I n s t a g r a m ， 用 户 I D 标 识 符 （ U S E R I D ） 的 范 围 在 0 - 2 5 0 0 0 0 0 0 0 0 之 间 ， 所 以 恶 意 A p p 可 以 通 过 暴 力 破 解 的 手 段 直 接 在 本 地 发 动 攻 击 。 恶 意 A p p 可 以 利 用 下 面 这 段 A n d r o i d 代 码 来 在 后 台 对 用 户 标 识 符 进 行 暴 力 破 解 攻 击 ， 点 击 阅 读 原 文 查 看 详 细 代 码 。 当 上 面 这 段 代 码 所 加 载 的 服 务 被 开 启 之 后 ， 恶 意 A p p 将 会 被 关 闭 ， 在 后 台 进 行 暴 力 破 解 攻 击 的 任 务 就 转 交 给 了 这 个 服 务 来 进 行 。 我 们 在 N e x u s 4 手 机 上 进 行 了 攻 击 模 拟 ， 我 们 遍 历 了 2 5 0 0 0 0 0 0 0 0 个 可 能 的 文 件 ， 总 共 花 费 了 五 天 左 右 的 时 间 ， 最 终 成 功 找 到 了 正 确 的 文 件 ： 当 用 户 感 染 了 这 一 恶 意 软 件 之 后 ， 攻 击 者 就 可 以 通 过 这 样 的 方 式 来 获 取 到 用 户 的 网 络 服 务 I D ， 进 而 查 找 出 用 户 的 账 号 。 受 影 响 的 可 能 是 F a c e b o o k 、 Q Q 、 Y o u t u b e 、 以 及 微 信 这 样 的 社 交 媒 体 类 A p p ， 也 有 可 能 是 金 融 类 的 银 行 A p p 。 值 得 注 意 的 是 ， I n s t a g r a m 还 包 含 有 一 个 C o n t e n t P r o v i d e r （ c o m . i n s t a g r a m . c o n t e n t p r o v i d e r . C u r r e n t U s e r P r o v i d e r ） ， 可 以 用 来 查 询 用 户 注 册 账 号 的 U S E R I D ， 但 是 默 认 情 况 下 I n s t a g r a m 是 禁 止 其 他 A p p 使 用 这 个 C o n t e n t P r o v i d e r 的 。 但 是 很 明 显 ， I n s t a g r a m 这 样 做 的 目 的 肯 定 不 是 为 了 将 用 户 的 敏 感 数 据 泄 露 给 其 他 的 A p p 。 I n s t a g r a m : / d a t a / d a t a / c o m . i n s t a g r a m . a n d r o i d / s h a r e d _ p r e f s / < U S E R I D > . x m l F a c e b o o k : / d a t a / d a t a / c o m . f a c e b o o k . k a t a n a / s h a r e d _ p r e f s / X S t o r a g e - L A T E S T - < U S E R I D > . x m l
解 决 方 案 解 决 方 案 这 个 问 题 其 实 也 很 好 解 决 ， 我 们 只 需 要 移 除 “ / d a t a / d a t a / ” 目 录 下 A p p 文 件 夹 的 执 行 权 限 （ + x ） ， 就 可 以 解 决 这 个 问 题 了 ， 这 样 也 可 以 有 效 地 防 止 攻 击 者 通 过 “ c d ” 命 令 和 “ l s ” 命 令 来 获 取 文 件 目 录 下 的 文 件 基 本 信 息 。 修 复 前 的 状 态 ： 修 复 过 程 ： u 0 _ a 8 4 @ m a k o : / d a t a / d a t a   $   c d   c o m . g o o g l e . a n d r o i d . y o u t u b e u 0 _ a 8 4 @ m a k o : / d a t a / d a t a / c o m . g o o g l e . a n d r o i d . y o u t u b e   $   c d   . . u 0 _ a 8 4 @ m a k o : / d a t a / d a t a   $   l s   - l a c o m . g o o g l e . a n d r o i d . y o u t u b e / s h a r e d _ p r e f s / y o u t u b e . x m l - r w - r w - - - -   u 0 _ a 7 7     u 0 _ a 7 7               6 6 8 0   2 0 1 5 - 1 1 - 3 0   1 9 : 5 4 y o u t u b e . x m l r o o t @ m a k o : / d a t a / d a t a   #   l s   - l a   |   g r e p   y o u t u b e                   d r w x r - x - - x   u 0 _ a 7 7     u 0 _ a 7 7                         2 0 1 5 - 1 1 - 2 9   1 1 : 0 2 c o m . g o o g l e . a n d r o i d . y o u t u b e r o o t @ m a k o : / d a t a / d a t a   #   c h m o d   7 5 0 c o m . g o o g l e . a n d r o i d . y o u t u b e                                       r o o t @ m a k o : / d a t a / d a t a   #   l s   - l a   |   g r e p   y o u t u b e                                                                     d r w x r - x - - -   u 0 _ a 7 7     u 0 _ a 7 7                         2 0 1 5 - 1 1 - 2 9   1 1 : 0 2 c o m . g o o g l e . a n d r o i d . y o u t u b e
修 复 后 的 状 态 ：   *   参 考 来 源 ： a r n e s w i n n e n ， 本 文 由 A l p h a _ h 4 c k 编 译 ， 未 经 许 可 禁 止 转 载 阅 读 原 文 u 0 _ a 8 4 @ m a k o : / d a t a / d a t a   $   c d   c o m . g o o g l e . a n d r o i d . y o u t u b e / s y s t e m / b i n / s h :   < s t d i n > [ 2 5 ] :   c d : / d a t a / d a t a / c o m . g o o g l e . a n d r o i d . y o u t u b e :   P e r m i s s i o n   d e n i e d u 0 _ a 8 4 @ m a k o : / d a t a / d a t a   $   l s   - l a c o m . g o o g l e . a n d r o i d . y o u t u b e / s h a r e d _ p r e f s / y o u t u b e . x m l c o m . g o o g l e . a n d r o i d . y o u t u b e / s h a r e d _ p r e f s / y o u t u b e . x m l : P e r m i s s i o n   d e n i e d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理