搜索

[10968] 2017-01-25_Android系统中也存在Web注入吗？

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2017-01-25_Android系统中也存在Web注入吗？ A n d r o i d 系 统 中 也 存 在 W e b 注 入 吗 ？ s e c i s t   F r e e B u f   2 0 1 7 - 0 1 - 2 5 有 一 类 专 门 针 对 浏 览 器 的 攻 击 ， 被 称 为 浏 览 器 中 间 人 （ 有 一 类 专 门 针 对 浏 览 器 的 攻 击 ， 被 称 为 浏 览 器 中 间 人 （ M I T B ） 攻 击 。 想 要 实 现 这 类 攻 击 ， 方 式 也 非 常 的 多 ， 像 恶 意 ） 攻 击 。 想 要 实 现 这 类 攻 击 ， 方 式 也 非 常 的 多 ， 像 恶 意   D D L 注 入 ， 扩 展 欺 骗 或 将 一 些 特 制 的 恶 意 代 码 注 入 到 浏 览 器 页 面 中 ， 欺 骗 代 理 服 务 器 等 。 注 入 ， 扩 展 欺 骗 或 将 一 些 特 制 的 恶 意 代 码 注 入 到 浏 览 器 页 面 中 ， 欺 骗 代 理 服 务 器 等 。 M I T B 攻 击 的 目 的 ， 相 比 那 些 较 常 见 攻 击 的 目 的 ， 相 比 那 些 较 常 见 的 中 间 人 攻 击 也 有 所 不 同 。 一 般 的 中 间 人 攻 击 ， 例 如 链 路 劫 持 投 放 一 些 商 业 性 广 告 ， 或 窃 取 某 些 用 户 量 较 大 网 站 ， 用 户 账 的 中 间 人 攻 击 也 有 所 不 同 。 一 般 的 中 间 人 攻 击 ， 例 如 链 路 劫 持 投 放 一 些 商 业 性 广 告 ， 或 窃 取 某 些 用 户 量 较 大 网 站 ， 用 户 账 户 里 的 虚 拟 财 产 为 攻 击 目 的 。 相 关 报 道 ， 可 参 见 户 里 的 虚 拟 财 产 为 攻 击 目 的 。 相 关 报 道 ， 可 参 见 L u r k   c a s e （ 点 击 阅 读 原 文 查 看 ） （ 点 击 阅 读 原 文 查 看 ） 。 。 当 M I T B 类 攻 击 的 目 标 为 网 上 银 行 时 ， 通 常 会 使 用   w e b   注 入 攻 击 。 这 种 攻 击 ， 会 将 一 段 恶 意 代 码 注 入 到 网 上 银 行 服 务 页 面 中 ， 以 此 来 拦 截 一 次 性 S M S 消 息 ， 收 集 用 户 信 息 ， 欺 骗 银 行 详 情 等 。 例 如 ， 我 们 巴 西 的 同 事 发 布 了 一 篇 ， 关 于 用 户 打 印   B o l e t o s   的 ， 条 形 码 欺 骗 攻 击 的 长 篇 报 告 （ 点 击 阅 读 原 文 查 看 ） 。 这 篇 报 告 同 时 也 成 为 了 非 常 受 欢 迎 的 银 行 文 档 ， 并 被 巴 西 银 行 和 各 类 企 业 发 行 。 与 此 同 时 ， M I T B 攻 击 在 俄 罗 斯 近 年 来 呈 下 降 趋 势 。 攻 击 者 正 试 图 寻 找 一 些 其 它 的 攻 击 方 法 和 载 体 ， 来 攻 击 银 行 客 户 端 。 对 于 他 们 而 言 ， 使 用 一 些 现 成 的 工 具 ， 比 自 己 开 发 w e b 注 入 工 具 要 容 易 的 多 。 尽 管 如 此 ， 我 们 还 是 经 常 被 问 到 ， 是 否 有 专 门 针 对 A n d r o i d 设 备 的 w e b 注 入 攻 击 。 这 也 是 我 们 想 要 知 道 的 ， 因 此 我 们 正 对 这 方 面 的 攻 击 做 深 入 的 研 究 调 查 ， 并 希 望 能 给 大 家 一 个 相 对 满 意 的 答 复 。 A n d r o i d   下 的 下 的   W e b   注 入 注 入 尽 管 术 语 “ 注 入 ” 常 被 与 移 动 银 行 木 马 联 系 起 来 （ 有 时 也 被 一 些 攻 击 者 ， 用 作 数 据 窃 取 的 参 考 技 术 ） ， A n d r o i d   恶 意 软 件 ， 是 一 个 完 全 不 同 的 世 界 。 为 了 实 现 计 算 机 上 的 W e b 注 入 工 具 的 相 同 效 果 ， 移 动 木 马 的 创 建 者 会 使 用 两 种 完 全 不 同 的 技 术 ： 使 用 网 络 钓 鱼 窗 口 覆 盖 其 它 应 用 ， 以 及 将 用 户 从 银 行 页 面 重 定 向 到 特 制 的 网 络 钓 鱼 页 面 。 使 用 网 络 钓 鱼 窗 口 覆 盖 其 它 应 用 使 用 网 络 钓 鱼 窗 口 覆 盖 其 它 应 用 这 是 攻 击 者 们 最 常 用 的 技 术 之 一 ， 几 乎 在 所 有 的 网 银 木 马 上 都 有 涉 及 。 早 在 2 0 1 3 年 ， 我 们 就 发 现 了 第 一 个 此 类 覆 盖 应 用 的 钓 鱼 木 马 程 序 — — T r o j a n - B a n k e r . A n d r o i d O S . S v p e n g （ 点 击 阅 读 原 文 查 看 ） 。 如 今 的 移 动 银 行 木 马 ， 常 常 将 自 己 与 G o o g l e   P l a y 应 用 商 店 叠 加 在 一 起 。 这 样 做 的 目 的 就 是 为 了 窃 取 用 户 的 银 行 卡 信 息 。
除 此 之 外 ， 该 类 木 马 还 会 经 常 覆 盖 那 些 社 交 媒 体 和 即 时 通 讯 应 用 ， 并 以 此 来 窃 取 用 户 的 账 号 密 码 。
然 而 ， 移 动 银 行 木 马 通 常 将 目 标 对 准 的 都 是 那 些 金 融 类 的 应 用 程 序 ， 主 要 是 银 行 的 客 户 端 程 序 。 以 下 有 三 种 可 选 的 ， 针 对 移 动 操 作 系 统 的 M I T B 攻 击 方 法 ： 1 .   攻 击 者 通 过 制 作 一 个 定 制 的 木 马 窗 口 ， 来 覆 盖 其 它 应 用 程 序 的 窗 口 。 例 如 ， A c e c a r d   （ 点 击 阅 读 原 文 查 看 ） 家 族 的 移 动 银 行 木 马 就 使 用 了 这 种 方 法 。
2 .   通 过 一 个 位 于 攻 击 者 服 务 器 上 的 网 络 钓 鱼 页 面 ， 覆 盖 用 户 应 用 程 序 。 这 样 攻 击 者 ， 便 可 以 随 时 修 改 其 内 容 。 例 如 ，   M a r c h e r 家 族 的 银 行 木 马 就 使 用 了 这 种 方 法 。 3 .   下 载 钓 鱼 模 板 页 面 ， 并 通 过 修 改 图 标 和 名 称 将 其 伪 装 成 目 标 应 用 程 序 ， 欺 骗 用 户 。 T r o j a n - B a n k e r . A n d r o i d O S . F a k e t o k e n   就 利 用 了 这 种 方 式 ， 攻 击 了 超 过 2 0 0 0 多 款 的 金 融 类 应 用 程 序 。
值 得 注 意 的 是 ， 从 A n d r o i d   6 . 0 开 始 ， F a k e T o k e n 木 马 想 要 覆 盖 其 它 应 用 程 序 ， 则 必 须 弹 框 请 求 用 户 以 获 取 特 权 ， 然 后 才 能 实 现 覆 盖 。
随 着 A n d r o i d 新 版 本 的 不 断 普 及 ， 越 来 越 多 的 移 动 银 行 木 马 开 始 请 求 这 样 的 特 权 。 从 银 行 页 面 重 定 向 到 特 制 的 网 络 钓 鱼 页 面 从 银 行 页 面 重 定 向 到 特 制 的 网 络 钓 鱼 页 面 我 们 仅 能 在   T r o j a n - B a n k e r . A n d r o i d O S . M a r c h e r   家 族 中 ， 识 别 到 这 种 技 术 的 使 用 。 最 早 版 本 的 此 类 重 定 向 木 马 ， 是 在 2 0 1 6 年 4 月 之 后 被 发 现 的 ， 最 新 版 本 为 2 0 1 6 年 1 1 月 上 半 年 出 现 。 下 面 让 我 来 简 单 介 绍 下 ， 页 面 重 定 向 钓 鱼 技 术 它 的 工 作 方 式 。 该 类 木 马 首 先 会 修 改 订 阅 浏 览 器 书 签 ， 包 括 更 改 当 前 打 开 的 页 面 。 这 样 木 马 就 能 获 取 到 当 前 打 开 页 面 的 信 息 ， 如 果 打 开 页 面 恰 好 为 其 攻 击 的 目 标 之 一 ， 那 么 它 将 会 在 同 一 浏 览 器 中 重 新 打 开 一 个 克 隆 的 钓 鱼 页 面 ， 同 时 将 用 户 强 制 重 定 向 到 该 页 面 。 将 用 户 从 银 行 的 网 页 重 定 向 到 网 上 诱 骗 页 面 的 工 作 方 式 如 下 。 木 马 订 阅 修 改 浏 览 器 书 签 ， 其 中 包 括 当 前 打 开 的 页 面 的 更 改 。 这 样 木 马 知 道 哪 个 网 页 当 前 打 开 ， 如 果 它 恰 好 是 目 标 网 页 之 一 ， 木 马 会 在 同 一 浏 览 器 中 打 开 相 应 的 网 页 仿 冒 页 面 ， 并 将 用 户 重 定 向 到 那 里 。 我 们 已 经 发 现 了 ， 有 超 过 1 0 0 多 个 属 于 M a r c h e r 家 族 木 马 的 金 融 机 构 克 隆 页 面 。 然 而 ， 有 两 点 需 要 说 明 ： 这 些 被 我 们 检 测 及 公 布 出 来 的 方 法 技 术 ， M a r c h e r 木 马 已 不 再 使 用 。 除 此 之 外 ， 它 还 会 结 合 使 用 钓 鱼 页 面 窗 口 覆 盖 其 它 应 用 的 方 式 。 那 么 ， 为 什 么 只 有 这 类 网 银 木 马 ， 采 用 重 定 向 钓 鱼 的 方 法 ， 又 为 什 么 这 种 技 术 在 新 版 的 网 银 木 马 上 被 摒 弃 呢 ？ 有 以 下 几 个 原 因 ： 在 A n d r o i d   6 . 0 及 更 高 版 本 中 ， 这 种 技 术 已 不 再 有 效 ， 这 意 味 着 受 害 者 的 数 量 将 大 大 减 少 。 例 如 ， 在 使 用 卡 巴 斯 基 实 验 室 移 动 安 全 解 决 方 案 的 用 户 中 ， 大 约 有 3 0 ％ 的 用 户 ， 目 前 使 用 的 为 A n d r o i d   6 . 0 或 更 高 版 本 的 操 作 系 统 ； 该 技 术 只 适 用 于 少 数 特 定 的 移 动 浏 览 器 。 隐 蔽 性 差 。 用 户 很 容 易 就 能 发 现 自 己 被 进 行 了 重 定 向 ， 并 且 通 过 地 址 栏 U R L 也 能 被 轻 易 识 别 出 来 。 使 用 使 用 r o o t 权 限 启 动 攻 击 权 限 启 动 攻 击 当 木 马 程 序 获 取 到 了 r o o t 权 限 ， 那 么 它 就 可 以 执 行 任 何 类 型 的 攻 击 ， 包 括 浏 览 器 恶 意 注 入 攻 击 。 虽 然 我 们 无 法 找 到 该 类 情 况 的 案 例 ， 但 是 以 下 几 点 应 该 引 起 我 们 的 注 意 ： B a c k d o o r . A n d r o i d O S . T r i a d a （ 点 击 阅 读 原 文 查 看 ）   的 一 些 模 块 ， 利 用 超 级 用 户 权 限 ， 可 以 替 换 某 些 浏 览 器 中 的 网 站 。 我 们 发 现 的 所 有 此 类 攻 击 ， 都 是 为 了 从 广 告 商 那 赚 钱 ， 而 不 是 窃 取 用 户 的 银 行 信 息 。 拥 有 超 级 用 户 权 限 的 T r o j a n - B a n k e r . A n d r o i d O S . T o r d o w （ 点 击 阅 读 原 文 查 看 ） 网 银 木 马 ， 可 以 窃 取 用 户 保 存 在 浏 览 器 中 的 账 号 密 码 ， 这 其 中 也 可 能 也 包 含 金 融 网 站 的 密 码 。 总 结 总 结 我 们 可 以 说 ， 尽 管 那 些 针 对 银 行 的 攻 击 者 有 技 术 能 力 ， 实 现 对 移 动 浏 览 器 或 移 动 应 用 程 序 的 恶 意 注 入 ， 但 是 他 们 一 般 不 会 这 么 做 。 更 多 的 时 候 他 们 是 通 过 这 种 技 术 ， 来 投 放 一 些 虚 假 广 告 信 息 ， 并 以 此 牟 利 。 但 即 便 这 样 ， 攻 击 者 也 需 要 定 制 高 度 复 杂 的 恶 意 软 件 才 能 实 现 。 那 么 ， 为 什 么 攻 击 者 会 放 弃 这 种 攻 击 手 段 ？ 最 大 的 可 能 ， 是 因 为 移 动 浏 览 器 和 应 用 程 序 的 多 样 性 。 这 就 要 求 攻 击 者 ， 不 得 不 大 量 的 修 改 代 码 和 增 加 代 码 量 。 要 知 道 ， 这 是 相 当 耗 时 耗 力 ， 并 且 需 要 大 量 的 资 金 投 入 才 能 完 成 的 。 而 简 单 而 又 实 用 的 窗 口 钓 鱼 攻 击 ， 则
不 需 要 这 么 麻 烦 。 尽 管 如 此 ， T r i a d a 和 T o r d o w 的 例 子 表 明 ， 随 着 攻 击 者 技 术 的 不 断 改 进 ， 类 似 的 攻 击 可 能 会 在 不 久 的 将 来 ， 切 实 的 发 生 在 我 们 身 边 。 * 参 考 来 源   s e c u r e l i s t ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理