搜索

[12533] 2018-03-31_如何绕过安卓的网络安全配置功能

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-03-31_如何绕过安卓的网络安全配置功能 如 何 绕 过 安 卓 的 网 络 安 全 配 置 功 能 C o v f e f e   F r e e B u f   2 0 1 8 - 0 3 - 3 1 随 着 随 着 N o u g a t （ （ A n d r o i d   7 ） 的 发 布 ） 的 发 布   ， 一 个 名 为 ， 一 个 名 为 “ N e t w o r k   S e c u r i t y   C o n f i g u r a t i o n ” 的 新 安 全 功 能 也 随 之 而 来 。 这 的 新 安 全 功 能 也 随 之 而 来 。 这 个 新 功 能 的 目 标 是 允 许 开 发 人 员 在 不 修 改 应 用 程 序 代 码 的 情 况 下 自 定 义 他 们 的 网 络 安 全 设 置 。 个 新 功 能 的 目 标 是 允 许 开 发 人 员 在 不 修 改 应 用 程 序 代 码 的 情 况 下 自 定 义 他 们 的 网 络 安 全 设 置 。 S S L / T L S 的 连 接 的 连 接 的 默 认 配 置 中 还 包 含 了 其 他 修 改 ； 如 果 应 用 程 序 的 的 默 认 配 置 中 还 包 含 了 其 他 修 改 ； 如 果 应 用 程 序 的 S D K 高 于 或 等 于 高 于 或 等 于 2 4 ， 则 只 有 系 统 证 书 才 会 被 信 任 。 ， 则 只 有 系 统 证 书 才 会 被 信 任 。 以 上 所 有 都 会 影 响 A n d r o i d 移 动 应 用 程 序 评 估 的 执 行 方 式 。 如 果 需 要 拦 截 H T T P S 流 量 ， 则 必 须 安 装 代 理 证 书 ， 但 其 会 安 装 在 ’ 用 户 证 书 ’ 的 c o n t a i n e r 中 ， 默 认 情 况 下 不 受 信 任 。 在 这 里 ， 我 们 将 着 重 解 释 新 机 制 如 何 工 作 ， 以 及 如 何 通 过 重 新 编 译 应 用 程 序 以 及 在 运 行 时 h o o k 一 些 机 制 来 修 改 默 认 行 为 。 这 些 步 骤 对 拦 截 应 用 程 序 与 服 务 器 之 间 的 H T T P S 流 量 至 关 重 要 。 如 何 作 为 开 发 者 使 用 该 功 能 如 何 作 为 开 发 者 使 用 该 功 能 要 修 改 默 认 配 置 ， 必 须 在 r e s o u r c e s 目 录 中 创 建 一 个 指 定 自 定 义 配 置 的 X M L 文 件 。   下 面 的 代 码 片 段 显 示 了 一 个 配 置 文 件 示 例 ， 该 配 置 文 件 指 定 用 户 证 书 来 管 理 应 用 程 序 生 成 的 所 有 H T T P S 连 接 。 此 外 ， 该 文 件 必 须 从 A n d r o i d   M a n i f e s t 文 件 中 引 用 ， 其 在 应 用 标 签 上 引 入 了 a n d r o i d : n e t w o r k S e c u r i t y C o n f i g ， 如 下 所 示 ： 如 何 作 为 渗 透 测 试 者 绕 过 该 功 能 如 何 作 为 渗 透 测 试 者 绕 过 该 功 能 重 新 编 译 重 新 编 译 < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " u t f - 8 " ? > < n e t w o r k - s e c u r i t y - c o n f i g >         < b a s e - c o n f i g >                 < t r u s t - a n c h o r s >                         < c e r t i f i c a t e s   / >                 < / t r u s t - a n c h o r s >         < / b a s e - c o n f i g > < / n e t w o r k - s e c u r i t y - c o n f i g > < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " u t f - 8 " ? > < m a n i f e s t   . . .   >         < a p p l i c a t i o n   a n d r o i d : n e t w o r k S e c u r i t y C o n f i g = " @ x m l / n e t w o r k _ s e c u r i t y _ c o n f i g "                                         . . .   >                 . . .         < / a p p l i c a t i o n > < / m a n i f e s t >
如 果 要 评 估 的 应 用 程 序 在 A n d r o i d   7 或 更 高 版 本 上 执 行 ， 并 且 t a r g e t S d k V e r s i o n 键 被 配 置 为 2 4 （ A n d r o i d   7 ） 或 更 高 版 本 ， 则 应 用 程 序 可 能 使 用 默 认 配 置 。 因 此 ， 应 用 程 序 不 会 信 任 用 户 证 书 （ 即 代 理 C A 证 书 ） 。 修 改 默 认 配 置 的 常 用 方 法 是 在 插 入 X M L 后 重 新 编 译 应 用 程 序 ， 这 将 激 活 证 书 c o n t a i n e r 的 使 用 。 一 旦 我 们 有 了 A P K ， 这 个 过 程 就 可 以 通 过 使 用 a p k t o o l 来 实 现 ， 它 允 许 应 用 程 序 被 修 改 。 首 先 使 用 a p k t o o l 反 编 译 应 用 程 序 ， 完 成 该 过 程 后 ， r e s o u r c e s 目 录 中 必 须 创 建 一 个 X M L 文 件 ， A n d r o i d M a n i f e s t . x m l 文 件 也 必 须 被 修 改 以 指 向 N e t w o r k   S e c u r i t y   C o n f i g u r a t i o n 文 件 。 完 成 后 ， 我 们 可 以 使 用 a p k t o o l 重 新 编 译 应 用 程 序 ， 并 使 用 J a v a   J D K 提 供 的 j a r s i g n e r 工 具 对 生 成 的 A P K 文 件 进 行 签 名 。 当 使 用 任 意 证 书 重 新 签 名 A P K 时 ， 可 以 使 用 a d b （ A n d r o i d   D e b u g   B r i d g e ） 将 其 安 装 在 手 机 中 。   如 果 移 动 端 被 配 置 为 通 过 中 间 代 理 （ 如 B u r p   S u i t e ） 发 送 流 量 ， 那 么 只 要 C A 证 书 安 装 在 系 统 上 ， 就 可 以 拦 截 H T T P S 流 量 。 运 行 时 运 行 时 h o o k 值 得 注 意 的 是 ， 在 某 些 情 况 下 ， 上 述 场 景 可 能 无 法 实 现 的 。 例 如 ， 如 果 应 用 程 序 使 用 s h a r e d I d 共 享 另 一 个 应 用 程 序 的 相 同 I D 并 因 此 直 接 访 问 其 数 据 ， 那 么 A n d r o i d 会 将 我 们 的 场 景 限 制 为 仅 由 相 同 证 书 签 名 的 应 用 程 序 。 此 时 将 应 用 程 序 重 新 编 译 并 重 新 签 名 是 无 法 完 成 的 ， 因 为 无 法 使 用 应 用 程 序 开 发 人 员 使 用 的 原 始 证 书 对 已 修 改 的 A P K 进 行 签 名 。 对 于 这 种 场 景 ， 动 态 检 测 会 有 点 用 ， 因 为 它 允 许 修 改 运 行 时 的 应 用 程 序 行 为 ， 而 不 修 改 应 用 程 序 本 身 。 要 实 施 此 过 程 ， 我 们 要 创 建 一 个 F r i d a 脚 本 ， 用 于 适 应 目 标 S D K 版 本 的 应 用 程 序 上 的 N e t w o r k   S e c u r i t y   C o n f i g u r a t i o n 默 认 行 为 。 a n d r o i d . s e c u r i t y . n e t . c o n f i g 包 实 现 了 网 络 安 全 配 置 模 块 ， 而 主 类 M a n i f e s t C o n f i g S o u r c e 加 载 X M L 文 件 中 指 定 的 自 定 义 配 置 或 默 认 配 置 时 （ 在 资 源 文 件 不 存 在 的 情 况 下 ） 。   你 可 以 看 到 下 面 的 内 容 ： D e f a u l t C o n f i g S o u r c e 类 （ 在 M a n i f e s t C o n f i g S o u r c e 类 中 定 义 为 私 有 类 ） 是 在 未 使 用 X M L 文 件 修 改 配 置 时 使 用 的 类 。 p a c k a g e   a n d r o i d . s e c u r i t y . n e t . c o n f i g ; p u b l i c   c l a s s   M a n i f e s t C o n f i g S o u r c e   i m p l e m e n t s   C o n f i g S o u r c e   { .   .   .         p r i v a t e   C o n f i g S o u r c e   g e t C o n f i g S o u r c e ( )   {                 s y n c h r o n i z e d   ( m L o c k )   { .   .   .                         i f   ( m C o n f i g R e s o u r c e I d   ! =   0 )   { .   .   .                               s o u r c e   =   n e w   X m l C o n f i g S o u r c e ( m C o n t e x t ,   m C o n f i g R e s o u r c e I d ,   d e b u g B u i l d ,   m T a r g e t S d k V e r s i o n ,   m T a r g e t S a n d b o x V e s r s i o n ) ;                         }   e l s e   {                                 .   .   .                                   s o u r c e   =   n e w   D e f a u l t C o n f i g S o u r c e ( u s e s C l e a r t e x t T r a f f i c ,   m T a r g e t S d k V e r s i o n ,   m T a r g e t S a n d b o x V e s r s i o n ) ;                         }                         m C o n f i g S o u r c e   =   s o u r c e ;                         r e t u r n   m C o n f i g S o u r c e ;                 }         } .   .   . } p a c k a g e   a n d r o i d . s e c u r i t y . n e t . c o n f i g ; p u b l i c   c l a s s   M a n i f e s t C o n f i g S o u r c e   i m p l e m e n t s   C o n f i g S o u r c e   {   . . .         p r i v a t e   s t a t i c   f i n a l   c l a s s   D e f a u l t C o n f i g S o u r c e   i m p l e m e n t s   C o n f i g S o u r c e   {                 p r i v a t e   f i n a l   N e t w o r k S e c u r i t y C o n f i g   m D e f a u l t C o n f i g ;                 p u b l i c   D e f a u l t C o n f i g S o u r c e ( b o o l e a n   u s e s C l e a r t e x t T r a f f i c ,   i n t   t a r g e t S d k V e r s i o n ,                                 i n t   t a r g e t S a n d b o x V e s r s i o n )   {                         m D e f a u l t C o n f i g   =   N e t w o r k S e c u r i t y C o n f i g . g e t D e f a u l t B u i l d e r ( t a r g e t S d k V e r s i o n ,                                         t a r g e t S a n d b o x V e s r s i o n )                                         . s e t C l e a r t e x t T r a f f i c P e r m i t t e d ( u s e s C l e a r t e x t T r a f f i c )                                         . b u i l d ( ) ;                 }                 @ O v e r r i d e                 p u b l i c   N e t w o r k S e c u r i t y C o n f i g   g e t D e f a u l t C o n f i g ( )   {                         r e t u r n   m D e f a u l t C o n f i g ;                 }                 @ O v e r r i d e                 p u b l i c   S e t < P a i r < D o m a i n ,   N e t w o r k S e c u r i t y C o n f i g > >   g e t P e r D o m a i n C o n f i g s ( )   {                         r e t u r n   n u l l ;                 }   } }
从 构 造 函 数 中 可 以 看 出 ， 它 接 收 三 个 参 数 ， 其 中 一 个 针 对 应 用 程 序 的 S D K 版 本 。 该 值 用 于 使 用 g e t D e f a u l t B u i l d e r ( ) 方 法 构 建 N e t w o r k S e c u r i t y C o n f i g 类 ， 方 法 显 示 在 下 一 段 代 码 中 。 可 以 看 出 ， 如 果 t a r g e t S d k V e r s i o n 小 于 或 等 于 S D K 版 本 2 3 （ A n d r o i d   M a r s h m a l l o w 即 A n d r o i d   6 . 0 ） ， 那 么 最 后 一 段 代 码 将 加 载 用 户 证 书 。 考 虑 到 这 一 点 ， 我 们 可 以 创 建 一 个 F r i d a 脚 本 来 h o o k   D e f a u l t C o n f i g S o u r c e 类 的 构 造 函 数 并 更 改 t a r g e t S d k V e r s i o n 变 量 的 值 。 此 外 ， 即 使 一 些 代 码 将 来 会 更 改 此 构 造 函 数 ， 该 脚 本 也 会 h o o k 到 g e t D e f a u l t B u i l d e r ( ) 方 法 以 确 保 该 值 被 修 改 。 此 时 ， 通 过 使 用 F r i d a 加 载 上 述 脚 本 ， 可 以 生 成 面 向 S D K   2 4 或 更 高 版 本 的 A n d r o i d 应 用 程 序 ， 然 后 可 以 使 用 H T T P 代 理 （ 例 如 B u r p   S u i t e ） 拦 截 流 量 。 * 参 考 来 源 ： 参 考 来 源 ： n c c g r o u p ， ， i b o t p e a c h e s ， ， C o v f e f e 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M p a c k a g e   a n d r o i d . s e c u r i t y . n e t . c o n f i g ; p u b l i c   f i n a l   c l a s s   N e t w o r k S e c u r i t y C o n f i g   { . . .       p u b l i c   s t a t i c   f i n a l   B u i l d e r   g e t D e f a u l t B u i l d e r ( i n t   t a r g e t S d k V e r s i o n ,   i n t   t a r g e t S a n d b o x V e s r s i o n )   {                             B u i l d e r   b u i l d e r   =   n e w   B u i l d e r ( )                                             . s e t H s t s E n f o r c e d ( D E F A U L T _ H S T S _ E N F O R C E D )                                             / /   S y s t e m   c e r t i f i c a t e   s t o r e ,   d o e s   n o t   b y p a s s   s t a t i c   p i n s .                                             . a d d C e r t i f i c a t e s E n t r y R e f (                                                             n e w   C e r t i f i c a t e s E n t r y R e f ( S y s t e m C e r t i f i c a t e S o u r c e . g e t I n s t a n c e ( ) ,   f a l s e ) ) ;                             f i n a l   b o o l e a n   c l e a r t e x t T r a f f i c P e r m i t t e d   =   t a r g e t S a n d b o x V e s r s i o n   <   2 ;                             b u i l d e r . s e t C l e a r t e x t T r a f f i c P e r m i t t e d ( c l e a r t e x t T r a f f i c P e r m i t t e d ) ;                             / /   A p p l i c a t i o n s   t a r g e t i n g   N   a n d   a b o v e   m u s t   o p t   i n   i n t o   t r u s t i n g   t h e   u s e r   a d d e d   c e r t i f i c a t e                             / /   s t o r e .                             i f   ( t a r g e t S d k V e r s i o n   < =   B u i l d . V E R S I O N _ C O D E S . M )   {                                     / /   U s e r   c e r t i f i c a t e   s t o r e ,   d o e s   n o t   b y p a s s   s t a t i c   p i n s .                                     b u i l d e r . a d d C e r t i f i c a t e s E n t r y R e f (                                                     n e w   C e r t i f i c a t e s E n t r y R e f ( U s e r C e r t i f i c a t e S o u r c e . g e t I n s t a n c e ( ) ,   f a l s e ) ) ;                             }                             r e t u r n   b u i l d e r ;       } . . . J a v a . p e r f o r m ( f u n c t i o n ( ) {             v a r   A N D R O I D _ V E R S I O N _ M   =   2 3 ;             v a r   D e f a u l t C o n f i g S o u r c e   =   J a v a . u s e ( " a n d r o i d . s e c u r i t y . n e t . c o n f i g . M a n i f e s t C o n f i g S o u r c e $ D e f a u l t C o n f i g S o u r c e " ) ;             v a r   N e t w o r k S e c u r i t y C o n f i g   =   J a v a . u s e ( " a n d r o i d . s e c u r i t y . n e t . c o n f i g . N e t w o r k S e c u r i t y C o n f i g " ) ;             D e f a u l t C o n f i g S o u r c e . $ i n i t . o v e r l o a d ( " b o o l e a n " ,   " i n t " ) . i m p l e m e n t a t i o n   =   f u n c t i o n ( u s e s C l e a r t e x t T r a f f i c ,   t a r g e t S d k V e r s i o n ) {                           c o n s o l e . l o g ( " [ + ]   M o d i f y i n g   D e f a u l t C o n f i g S o u r c e   c o n s t r u c t o r " ) ;                           r e t u r n   t h i s . $ i n i t . o v e r l o a d ( " b o o l e a n " ,   " i n t " ) . c a l l ( t h i s ,   u s e s C l e a r t e x t T r a f f i c ,   A N D R O I D _ V E R S I O N _ M ) ;             } ;           D e f a u l t C o n f i g S o u r c e . $ i n i t . o v e r l o a d ( " b o o l e a n " ,   " i n t " ,   " i n t " ) . i m p l e m e n t a t i o n   =   f u n c t i o n ( u s e s C l e a r t e x t T r a f f i c ,   t a r g e t S d k V e r s i o n ,   t a r g e t S a n d b o x V e r s i o n ) {                           c o n s o l e . l o g ( " [ + ]   M o d i f y i n g   D e f a u l t C o n f i g S o u r c e   c o n s t r u c t o r " ) ;                         r e t u r n   t h i s . $ i n i t . o v e r l o a d ( " b o o l e a n " ,   " i n t " ,   " i n t " ) . c a l l ( t h i s ,   u s e s C l e a r t e x t T r a f f i c ,   A N D R O I D _ V E R S I O N _ M ,   t a r g e t S a n d b o x V e r s i o n ) ;             } ;             N e t w o r k S e c u r i t y C o n f i g . g e t D e f a u l t B u i l d e r . o v e r l o a d ( " i n t " ) . i m p l e m e n t a t i o n   =   f u n c t i o n ( t a r g e t S d k V e r s i o n ) {                           c o n s o l e . l o g ( " [ + ]   g e t D e f a u l t B u i l d e r   o r i g i n a l   t a r g e t S d k V e r s i o n   = >   "   +   t a r g e t S d k V e r s i o n . t o S t r i n g ( ) ) ;                           r e t u r n   t h i s . g e t D e f a u l t B u i l d e r . o v e r l o a d ( " i n t " ) . c a l l ( t h i s ,   A N D R O I D _ V E R S I O N _ M ) ;             } ;           N e t w o r k S e c u r i t y C o n f i g . g e t D e f a u l t B u i l d e r . o v e r l o a d ( " i n t " ,   " i n t " ) . i m p l e m e n t a t i o n   =   f u n c t i o n ( t a r g e t S d k V e r s i o n ,   t a r g e t S a n d b o x V e r s i o n ) {                           c o n s o l e . l o g ( " [ + ]   g e t D e f a u l t B u i l d e r   o r i g i n a l   t a r g e t S d k V e r s i o n   = >   "   +   t a r g e t S d k V e r s i o n . t o S t r i n g ( ) ) ;                           r e t u r n   t h i s . g e t D e f a u l t B u i l d e r . o v e r l o a d ( " i n t " ,   " i n t " ) . c a l l ( t h i s ,   A N D R O I D _ V E R S I O N _ M ,   t a r g e t S a n d b o x V e r s i o n ) ;             } ; } ) ; $   f r i d a   - U   - l   n t c . j s   - f   < p a c k a g e _ n a m e >   - - n o - p a u s e
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理