搜索

[10533] 2016-09-23_在OSX平台下利用恶意软件实现密码拦截与提权

文档创建者：s7ckTeam
浏览次数：49
最后更新：2025-01-18
2016-09-23_在OSX平台下利用恶意软件实现密码拦截与提权 在 O S   X   平 台 下 利 用 恶 意 软 件 实 现 密 码 拦 截 与 提 权 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 0 9 - 2 3 前 言 前 言 就 在 几 周 之 前 ， 一 则 关 于 “ D r o p b o x 攻 击 M a c   O S X ” 的 新 闻 出 现 在 了 在 各 大 安 全 网 站 的 头 条 上 。 当 M a c 用 户 安 装 好 D r o p b o x 之 后 ， 它 便 会 要 求 你 输 入 管 理 员 密 码 ， D r o p b o x 会 使 用 这 个 密 码 获 取 O S X 的 r o o t 访 问 权 限 ， 然 后 利 用 这 种 特 殊 权 限 来 访 问 设 备 中 的 敏 感 信 息 。 此 次 事 件 被 曝 光 之 后 ， 广 大 网 民 均 对 D r o p b o x 的 这 种 行 为 嗤 之 以 鼻 。 但 尽 管 如 此 ， 我 不 得 不 告 诉 大 家 的 是 ， D r o p b o x 既 没 有 利 用 任 何 系 统 漏 洞 ， 也 没 有 破 坏 O S X 的 安 全 防 御 机 制 。 当 然 了 ， 当 你 得 到 了 管 理 员 密 码 之 后 ， 也 就 意 味 着 你 可 以 做 任 何 你 想 做 的 事 情 了 。 如 果 这 样 就 可 以 让 你 感 到 惊 讶 的 话 ， 那 么 我 告 诉 你 千 万 不 要 “ 惊 讶 ” 得 太 早 ， 因 为 这 里 的 确 存 在 一 个 安 全 问 题 。 其 实 在 O S X 平 台 中 ， D r o p b o x 已 经 足 够 “ 仁 至 义 尽 ” 了 。 因 为 D r o p b o x 完 全 不 需 要 去 要 求 用 户 输 入 管 理 员 密 码 ， 它 可 以 直 接 在 你 下 一 次 完 成 某 些 需 要 管 理 员 权 限 的 设 置 时 拦 截 到 管 理 员 密 码 。 现 在 所 有 主 流 的 桌 面 操 作 系 统 在 默 认 配 置 下 运 行 用 户 程 序 时 ， 都 会 对 应 用 程 序 的 权 限 有 所 限 制 。 当 某 些 特 定 的 应 用 程 序 需 要 以 更 高 级 的 权 限 运 行 时 ， 可 以 向 系 统 申 请 获 取 这 些 权 限 。 虽 然 从 某 种 程 度 上 来 说 ， 这 些 安 全 措 施 的 确 可 以 防 止 你 在 各 类 操 作 中 无 意 间 破 坏 系 统 中 的 重 要 组 件 ， 但 是 这 样 却 无 法 将 攻 击 者 拦 在 门 外 。 你 要 知 道 ， 任 意 一 个 所 谓 的 非 特 权 应 用 程 序 都 拥 有 足 够 的 权 限 去 检 测 、 拦 截 、 篡 改 、 或 者 劫 持 同 一 登 录 会 话 下 的 权 限 提 升 进 程 。
在 此 之 前 ， 我 曾 使 用 过 命 令 行 工 具 来 拦 截 密 码 。 但 是 这 一 次 ， 我 打 算 在 标 准 的 O S X 图 形 操 作 界 面 中 实 现 密 码 拦 截 。 K c a p 程 序 的 源 代 码 我 已 经 上 传 至 G i t h u b 中 托 管 了 ， 同 学 们 可 以 点 击 ［ 这 里 ］ 获 取 。 K c a p 能 做 什 么 ？ 能 做 什 么 ？ O S   X 系 统 也 已 经 在 尝 试 引 入 一 些 安 全 机 制 来 避 免 系 统 陷 入 不 安 全 的 状 态 ， 例 如 阻 止 非 特 权 进 程 访 问 那 些 可 能 会 要 求 用 户 输 入 密 码 的 应 用 程 序 ， 阻 止 非 特 权 代 码 通 过 键 盘 记 录 功 能 来 检 测 用 户 的 键 盘 记 录 数 据 ， 以 及 阻 止 应 用 程 序 窗 口 覆 盖 密 码 输 入 窗 口 。 但 需 要 注 意 的 是 ， 这 些 安 全 限 制 措 施 也 很 容 易 绕 过 。 这 个 应 用 程 序 可 以 利 用 屏 幕 截 图 、 鼠 标 点 击 事 件 、 以 及 编 程 生 成 键 盘 点 击 事 件 等 形 式 实 现 中 间 人 攻 击 ， 并 通 过 这 种 方 式 拦 截 O S X 的 密 码 输 入 进 程 以 实 现 权 限 提 升 。 而 O S X 系 统 中 的 处 理 机 制 使 得 这 样 的 密 码 拦 截 方 式 变 得 非 常 容 易 实 现 ， 因 为 相 对 于 W i n d o w s 的 用 户 账 户 控 制 （ U A C ） 而 言 ， O S   X 平 台 下 的 非 特 权 进 程 是 可 以 直 接 访 问 密 码 输 入 进 程 的 信 息 的 。 具 体 工 作 机 制 如 下 ： 具 体 工 作 机 制 如 下 ： 1 .         检 测 检 测 屏 幕 中 的 密 码 输 入 窗 口 ； 2 .         当 用 户 触 发 了 密 码 输 入 事 件 之 后 ， 程 序 会 对 密 码 窗 口 进 行 截 屏 ； 3 .         截 屏 后 ， 关 闭 真 正 的 身 份 验 证 窗 口 ； 4 .         伪 造 出 一 个 密 码 输 入 窗 口 ， 并 显 示 给 用 户 ； 5 .         当 用 户 在 伪 造 出 的 窗 口 中 输 入 了 密 码 之 后 ， 它 会 将 密 码 保 存 下 来 ； 6 .         重 新 打 开 原 始 的 密 码 输 入 窗 口 ； 7 .         然 后 将 伪 造 的 窗 口 从 屏 幕 中 移 除 ； 8 .         将 用 户 输 入 的 密 码 提 供 给 原 始 的 密 码 输 入 窗 口 ； 9 .         将 真 实 的 密 码 输 入 窗 口 移 动 到 屏 幕 中 原 来 的 位 置 ； 1 0 .   模 拟 用 户 按 下 “ 回 车 键 ” ， 在 真 实 窗 口 中 完 成 密 码 输 入 操 作 ； 这 些 操 作 看 起 来 很 复 杂 ， 但 是 对 于 用 户 而 言 ， 这 一 系 列 操 作 可 以 在 一 瞬 间 完 成 ， 所 以 用 户 是 很 难 察 觉 的 。 K c a p 并 不 完 美 并 不 完 美 有 些 人 表 示 ， 如 果 屏 幕 中 存 在 一 个 空 的 d o c k 对 象 ， 那 么 当 恶 意 软 件 开 始 攻 击 时 ， 即 当 恶 意 软 件 伪 造 出 密 码 输 入 窗 口 时 ， 你 就 可 以 看 到 窗 口 四 个 角 的 像 素 会 发 生 抖 动 。 这 是 因 为 我 这 个 人 比 较 懒 ， 再 加 上 我 此 前 从 来 没 有 开 发 过 带 有 图 形 用 户 界 面 的 O S X 程 序 ， 所 以 我
花 了 好 几 个 小 时 的 时 间 用 J a v a 语 言 写 了 一 个 出 来 。 如 果 你 可 以 用 O C 或 者 S w i f t 语 言 进 行 开 发 的 话 ， 那 么 上 面 这 个 问 题 就 不 存 在 了 。 当 时 我 在 一 台 屏 幕 分 辨 率 为 1 4 4 0 × 9 0 0 的 M a c b o o k A i r 上 测 试 了 这 个 程 序 ， 系 统 设 置 程 序 弹 出 的 大 多 数 密 码 输 入 窗 口 都 没 什 么 问 题 。 但 是 在 其 他 分 辨 率 的 设 备 上 可 能 会 出 现 像 素 计 算 错 误 的 情 况 ， 所 以 如 果 你 想 在 其 他 设 备 上 运 行 的 话 ， 你 可 能 还 要 重 新 计 算 一 下 屏 幕 像 素 ， 并 且 修 改 程 序 的 某 些 位 置 偏 移 量 。 总 结 总 结 当 然 了 ， 苹 果 公 司 也 可 以 阻 止 非 特 权 程 序 与 密 码 输 入 窗 口 进 行 交 互 ， 但 是 这 也 并 没 有 什 么 * 用 。 因 为 非 特 权 程 序 可 以 直 接 修 改 系 统 设 置 程 序 的 快 捷 方 式 ， 当 用 户 点 击 了 “ 系 统 设 置 ” 之 后 ， 运 行 的 将 会 是 伪 造 的 设 置 窗 口 。 虽 然 伪 造 出 的 “ 系 统 设 置 ” 同 样 可 以 帮 助 用 户 完 成 他 们 所 要 进 行 的 操 作 ， 但 是 此 时 恶 意 程 序 却 可 以 记 录 用 户 输 入 的 密 码 。 可 能 很 多 普 通 用 户 会 认 为 ， 当 你 输 入 密 码 之 后 ， 你 只 是 在 这 一 次 允 许 这 个 应 用 程 序 以 r o o t 权 限 运 行 。 实 际 上 ， 在 你 输 入 密 码 之 后 ， 攻 击 者 便 获 取 到 了 设 备 的 r o o t 权 限 ， 攻 击 者 就 可 以 在 任 意 时 间 运 行 任 意 代 码 了 。 阻 止 非 特 权 程 序 申 请 提 权 其 实 并 不 是 一 种 非 常 有 效 的 安 全 保 护 机 制 ， 我 们 应 该 使 用 不 同 权 限 的 用 户 账 号 来 完 成 日 常 的 各 项 操 作 。 当 你 使 用 管 理 员 账 号 登 录 时 ， 就 不 要 上 网 浏 览 网 页 或 者 登 录 电 子 邮 箱 了 。 除 此 之 外 ， 当 你 在 使 用 普 通 账 号 进 行 操 作 时 ， 也 应 该 尽 量 避 免 输 入 你 的 管 理 员 密 码 。 演 示 视 频 ： 演 示 视 频 ：
*   参 考 来 源 ： s c r i p t j u n k i e ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理