搜索

[11410] 2017-06-02_Cloak&Dagger攻击：一种可针对所有版本Android的攻击技术（含演示视频）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-06-02_Cloak&Dagger攻击：一种可针对所有版本Android的攻击技术（含演示视频） C l o a k   &   D a g g e r 攻 击 ： 一 种 可 针 对 所 有 版 本 A n d r o i d 的 攻 击 技 术 （ 含 演 示 视 频 ） A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 6 - 0 2   近 期 ， 来 自 美 国 佐 治 亚 理 工 学 院 的 安 全 研 究 专 家 近 期 ， 来 自 美 国 佐 治 亚 理 工 学 院 的 安 全 研 究 专 家 发 现 了 一 种 名 叫 发 现 了 一 种 名 叫 “ C l o a k   a n d   D a g g e r ” 的 新 型 攻 击 ， 而 可 怕 的 地 方 就 在 于 ， 这 的 新 型 攻 击 ， 而 可 怕 的 地 方 就 在 于 ， 这 种 攻 击 技 术 可 以 拿 下 目 前 所 有 版 本 的 种 攻 击 技 术 可 以 拿 下 目 前 所 有 版 本 的 A n d r o i d 操 作 系 统 （ 最 高 到 操 作 系 统 （ 最 高 到 v 7 . 1 . 2 ） 。 ） 。 “ C l o a k   a n d   D a g g e r ” 攻 击 允 许 黑 客 悄 悄 获 取 到 目 标 A n d r o i d 设 备 的 完 整 控 制 权 ， 这 也 就 意 味 着 攻 击 者 将 能 够 窃 取 到 用 户 包 括 键 盘 记 录 、 聊 天 数 据 、 设 备 P I N 码 、 在 线 账 号 密 码 、 O T P 密 码 和 通 讯 录 在 内 的 多 种 隐 私 数 据 。 “ C l o a k   a n d   D a g g e r ” 攻 击 的 特 点 攻 击 的 特 点 “ C l o a k   a n d   D a g g e r ” 攻 击 的 特 点 攻 击 的 特 点 这 种 攻 击 技 术 并 不 需 要 利 用 A n d r o i d 生 态 系 统 中 的 任 何 安 全 漏 洞 ， 相 反 ， 它 利 用 的 是 它 利 用 的 是 A n d r o i d 设 备 中 合 法 设 备 中 合 法 A p p 的 权 限 ， 而 这 些 权 限 的 权 限 ， 而 这 些 权 限 都 是 目 前 热 门 都 是 目 前 热 门 A p p 用 来 访 问 用 来 访 问 A n d r o i d 设 备 特 定 功 能 时 所 必 须 的 权 限 。 设 备 特 定 功 能 时 所 必 须 的 权 限 。 需 要 注 意 的 是 ， 研 究 专 家 利 于 这 种 攻 击 技 术 对 另 外 2 0 名 用 户 的 A n d r o i d 手 机 进 行 了 攻 击 ， 而 没 有 一 个 人 能 够 检 测 到 自 己 手 机 中 任 何 的 恶 意 活 动 。 “ C l o a k   a n d   D a g g e r ” 攻 击 利 用 了 两 大 A n d r o i d 基 础 权 限 ： 1 .         S Y S T E M _ A L E R T _ W I N D O W   ( " d r a w   o n   t o p " ) 2 .         B I N D _ A C C E S S I B I L I T Y _ S E R V I C E   ( " a 1 1 y " ) 第 一 个 权 限 名 叫 “ d r a w   o n   t o p ” ， 这 个 权 限 将 允 许 A p p 在 设 备 屏 幕 上 显 示 额 外 的 叠 加 窗 口 来 覆 盖 其 他 的 A p p 界 面 。 第 二 个 权 限 为 “ a 1 1 y ” ， 这 个 权 限 旨 在 帮 助 包 括 盲 人 和 视 力 障 碍 用 户 在 内 的 残 疾 人 用 户 更 好 地 通 过 语 音 命 令 来 输 入 信 息 或 通 过 屏 幕 阅 读 功 能 来 了 解 屏 幕 内 容 。 攻 击 者 能 做 什 么 ？ （ 含 攻 击 者 能 做 什 么 ？ （ 含 D e m o ） ） 攻 击 者 能 做 什 么 ？ （ 含 攻 击 者 能 做 什 么 ？ （ 含 D e m o ） ）
由 于 这 种 攻 击 技 术 完 全 不 需 要 任 何 的 恶 意 代 码 或 木 马 程 序 ， 因 此 这 也 很 大 程 度 上 简 化 了 黑 客 开 发 恶 意 A p p 的 过 程 ， 而 且 他 们 还 可 以 直 接 将 恶 意 A p p 上 传 至 G o o g l e   P l a y 应 用 商 店 ， 并 且 完 全 不 用 担 心 自 己 的 A p p 被 标 记 为 可 疑 应 用 。 除 此 之 外 ， 就 G o o g l e 目 前 的 安 全 保 护 机 制 来 看 ， 他 们 也 没 有 办 法 完 全 阻 止 恶 意 应 用 出 现 在 自 己 的 A p p 应 用 商 店 之 中 ， 这 一 点 是 无 可 争 议 的 事 实 。 如 果 你 经 常 关 注 信 息 安 全 类 新 闻 的 话 ， 你 肯 定 看 到 过 类 似 “ 针 对 G o o g l e   P l a y 用 户 的 恶 意 软 件 已 成 功 感 染 了 应 用 商 店 内 的 数 百 款 A p p ” 以 及 “ G o o g l e   P l a y 应 用 商 店 惊 现 勒 索 软 件 A p p ” 之 类 的 标 题 出 现 在 新 闻 网 站 的 头 版 头 条 吧 ？ 而 就 在 上 个 月 ， 研 究 人 员 在 G o o g l e P l a y 应 用 商 店 中 发 现 了 多 款 伪 装 成 “ 搞 笑 视 频 ” A p p 的 恶 意 A n d r o i d 应 用 ， 当 时 的 下 载 量 已 经 超 过 了 5 0 0 0 次 。 当 用 户 下 载 并 安 装 了 这 些 A p p 之 后 ， 他 们 的 设 备 便 会 感 染 “ B a n k B o t ” 银 行 木 马 ， 一 旦 感 染 成 功 ， 攻 击 者 将 能 够 窃 取 到 目 标 用 户 的 银 行 密 码 。   研 究 人 员 在 接 受 采 访 时 解 释 了 他 们 如 何 在 G o o g l e   P l a y 应 用 商 店 中 实 现 C l o a k &   D a g g e r 攻 击 ： “ 我 们 提 交 了 一 款 需 要 申 请 上 述 这 两 种 权 限 的 A p p ， A p p 中 包 含 一 个 下 载 并 执 行 任 意 代 码 的 函 数 （ 没 有 经 过 代 码 混 淆 ） ， 这 个 函 数 会 尝 试 模 拟 一 次 非 常 明 显 的 恶 意 行 为 ， 但 这 个 A p p 在 几 个 小 时 之 后 便 审 批 通 过 ， 而 且 这 个 A p p 目 前 仍 然 可 以 在 G o o g l e P l a y 应 用 商 店 中 找 到 。 ” 当 用 户 安 装 了 恶 意 A p p 之 后 ， 攻 击 者 将 能 够 执 行 下 列 恶 意 活 动 ： - 高 级 点 击 劫 持 攻 击 ； - 不 受 限 制 的 键 盘 记 录 ； - 隐 蔽 性 极 高 的 钓 鱼 攻 击 ； - 静 默 安 装 一 款 上 帝 模 式 A p p （ 开 启 所 有 权 限 ） ； - 悄 悄 解 锁 手 机 并 执 行 任 意 活 动 （ 整 个 过 程 中 屏 幕 保 持 黑 屏 状 态 ） ； 简 而 言 之 ， C l o a k   &   D a g g e r 攻 击 将 允 许 攻 击 者 悄 悄 拿 到 A n d r o i d 设 备 的 完 整 控 制 权 ， 并 监 控 你 在 自 己 手 机 上 的 一 举 一 动 。 研 究 人 员 还 提 供 了 一 系 列 C l o a k   &   D a g g e r 攻 击 的 演 示 视 频 。 相 信 我 ， 这 些 视 频 绝 对 会 让 你 大 开 眼 界 ！
C l o a k   &   D a g g e r :   I n v i s i b l e   G r i d   A t t a c k C l o a k   &   D a g g e r :   C l i c k j a c k i n g +   S i l e n t   G o d - m o d e   A p p   I n s t a l l C l o a k   &   D a g g e r : S t e a l t h y   P h i s h i n g   A t t a c k
G o o g l e 无 法 解 决 这 个 问 题 ， 至 少 现 在 不 行 无 法 解 决 这 个 问 题 ， 至 少 现 在 不 行 … G o o g l e 无 法 解 决 这 个 问 题 ， 至 少 现 在 不 行 无 法 解 决 这 个 问 题 ， 至 少 现 在 不 行 … 研 究 人 员 目 前 已 经 将 这 种 新 型 的 攻 击 向 量 上 报 给 了 G o o g l e ， 但 因 为 这 个 问 题 是 由 A n d r o i d 操 作 系 统 的 底 层 设 计 缺 陷 所 导 致 的 （ 涉 及 到 两 个 标 准 功 能 ， 但 这 两 个 功 能 的 行 为 符 合 系 统 预 期 ） ， 所 以 这 个 问 题 目 前 还 无 法 被 修 复 。 该 团 队 其 中 的 一 名 研 究 人 员 Y a n i c k   F r a t a n t o n i o 表 示 ： “ 更 改 一 个 功 能 与 修 复 一 个 漏 洞 有 很 大 的 区 别 ， 系 统 的 设 计 者 不 用 过 多 的 去 考 虑 那 些 看 似 无 关 的 功 能 之 间 应 该 如 何 交 互 ， 而 各 种 功 能 也 不 会 在 设 备 上 单 独 运 行 。 ” 正 如 研 究 人 员 之 前 在 报 告 中 所 提 到 的 ， 自 从 2 0 1 5 年 1 0 月 份 发 布 的 A n d r o i d   M a r s h m a l l o w （ V e r s i o n 6 ） 开 始 ， G o o g l e 默 认 会 给 那 些 直 接 从 G o o g l e P l a y 应 用 商 店 下 载 并 安 装 的 A p p 提 供 " S Y S T E M _ A L E R T _ W I N D O W   " ( " d r a w   o n   t o p   " ) 权 限 。 这 个 功 能 将 允 许 恶 意 A p p 劫 持 设 备 的 屏 幕 ， 而 这 也 是 网 络 犯 罪 分 子 进 行 勒 索 软 件 攻 击 和 钓 鱼 诈 骗 时 常 用 的 手 段 。 不 过 ， G o o g l e 计 划 在 “ A n d r o d   O ” 上 修 改 其 原 有 策 略 ， 该 系 统 计 划 在 今 年 第 三 季 度 发 布 。 所 以 用 户 可 能 还 需 要 等 待 很 长 一 段 时 间 ， 因 为 目 前 仍 然 有 上 百 万 用 户 在 等 待 他 们 的 设 备 生 产 商 推 送 A n d r o i d   N o u g a t （ N ） 的 更 新 。 换 句 话 来 说 ， 绝 大 多 数 的 A n d r o i d 用 户 至 少 在 接 下 来 的 一 年 时 间 里 仍 然 有 可 能 受 到 勒 索 软 件 和 银 行 木 马 等 恶 意 软 件 的 侵 扰 。 临 时 处 理 方 案 临 时 处 理 方 案 临 时 处 理 方 案 临 时 处 理 方 案 在 A n d r o i d   7 . 1 . 2 上 ， 防 止 C l o a k &   D a g g e r 攻 击 最 简 单 的 方 法 就 是 关 闭 “ d r a w   o n   t o p ” 权 限 ： S e t t i n g s → A p p s   → G e a r   s y m b o l   → S p e c i a l   a c c e s s → D r a w   o v e r   o t h e r   a p p s 还 是 那 句 话 ， 防 止 感 染 恶 意 软 件 的 通 用 方 法 就 是 只 从 G o o g l e   P l a y 应 用 商 店 下 载 A p p ， 但 只 能 信 任 那 些 经 过 验 证 的 开 发 人 员 所 提 交 的 A p p 。 除 此 之 外 ， 在 安 装 A p p 之 前 一 定 要 检 查 A p p 的 权 限 ， 如 果 A p p 要 求 的 权 限 超 过 了 它 原 本 的 功 能 ， 请 你 千 万 不 要 安 装 它 。 *   参 考 来 源 ： t h e h a c k e r n e w s ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理