搜索

[13074] 2018-08-17_浅谈APK安全及自动化审计

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-08-17_浅谈APK安全及自动化审计 浅 谈 A P K 安 全 及 自 动 化 审 计 影 武 者 实 验 室   F r e e B u f   2 0 1 8 - 0 8 - 1 7 一 、 一 、   闲 聊 闲 聊 说 到 移 动 安 全 ， 可 能 大 家 比 较 陌 生 ， 因 为 这 方 面 的 研 究 是 在 最 近 几 年 才 逐 渐 火 起 来 的 。 那 么 什 么 是 移 动 安 全 呢 ？ 首 先 ， 我 们 知 道 ， 移 动 安 全 无 非 就 是 i o s 平 台 和 安 卓 平 台 上 的 一 些 安 全 性 的 问 题 ， 包 括 平 台 系 统 系 统 本 身 的 一 些 问 题 和 应 用 层 面 上 的 问 题 。 当 然 在 客 户 端 和 服 务 端 在 进 行 交 互 的 时 候 还 需 要 涉 及 一 些 通 信 协 议 ， 主 要 是 h t t p 及 h t t p s 协 议 ， 当 然 还 有 一 些 其 他 的 协 议 ， 比 如 w e b s o c k e t 等 等 。 这 些 协 议 本 身 的 缺 陷 我 们 就 不 做 过 多 的 关 注 了 ， 我 们 需 要 关 注 的 是 数 据 包 在 传 输 的 过 程 中 是 否 有 进 行 必 要 的 加 这 些 协 议 本 身 的 缺 陷 我 们 就 不 做 过 多 的 关 注 了 ， 我 们 需 要 关 注 的 是 数 据 包 在 传 输 的 过 程 中 是 否 有 进 行 必 要 的 加 密 ， 服 务 端 是 否 有 对 用 户 的 操 作 权 限 进 行 控 制 ， 服 务 端 的 一 些 业 务 逻 辑 处 理 是 否 存 在 缺 陷 等 等 ， 这 一 方 面 的 思 密 ， 服 务 端 是 否 有 对 用 户 的 操 作 权 限 进 行 控 制 ， 服 务 端 的 一 些 业 务 逻 辑 处 理 是 否 存 在 缺 陷 等 等 ， 这 一 方 面 的 思 路 基 本 和 路 基 本 和 w e b 渗 透 差 不 多 ， 但 也 有 一 些 不 同 ， 后 面 会 讲 到 。 渗 透 差 不 多 ， 但 也 有 一 些 不 同 ， 后 面 会 讲 到 。 二 、 木 马 攻 击 二 、 木 马 攻 击 说 到 移 动 安 全 ， 当 然 少 不 了 病 毒 和 木 马 的 攻 击 ， 常 见 的 远 控 木 马 有 d r o i d j a c k 、 S p y N o t e 等 等 ， 还 有 前 一 段 时 间 如 雨 后 春 笋 般 涌 现 的 锁 机 软 件 。 图 1 D r o i d j a c k
图 2   锁 机 软 件 攻 击 者 可 以 利 用 D r o i d j a c k 这 类 软 件 ， 生 成 木 马 程 序 ， 这 种 恶 意 的 木 马 程 序 一 般 存 在 于 一 些 三 流 的 a p k 市 场 里 。 一 般 来 说 ， 攻 击 者 会 在 这 些 a p k 中 投 放 一 些 带 有 诱 惑 性 的 信 息 ， 比 如 免 费 观 看 某 某 美 女 视 频 ， 某 某 视 频 免 广 告 客 户 端 ， 某 某 爽 图 浏 览 器 等 等 。 攻 击 者 将 这 些 带 有 诱 惑 性 信 息 的 a p k 发 布 到 网 络 上 后 ， 会 在 远 程 服 务 器 上 起 一 个 服 务 端 程 序 ， 一 旦 用 户 安 装 运 行 了 这 个 恶 意 程 序 ， 黑 客 就 可 以 在 远 程 服 务 端 对 用 户 手 机 进 行 操 控 ， 监 视 用 户 的 各 种 行 为 ， 进 而 窃 取 用 户 隐 私 信 息 。 归 根 结 底 ， 这 些 木 马 病 毒 层 面 的 攻 击 ， 主 要 还 是 由 于 用 户 安 全 意 识 方 面 太 薄 弱 ， 就 不 做 为 主 要 的 讨 论 对 象 了 ， 我 们 主 要 还 是 针 对 安 卓 的 应 用 层 面 的 安 全 性 进 行 一 些 讨 论 。 三 、 三 、 A p p 服 务 端 漏 洞 挖 掘 服 务 端 漏 洞 挖 掘 那 么 我 们 该 如 何 进 行 a p p 漏 洞 的 挖 掘 呢 ？ 首 先 ， 对 于 从 w e b 安 全 转 战 移 动 端 漏 洞 挖 掘 的 安 全 工 作 者 而 言 ， 当 然 想 挖 一 挖 和 自 己 所 在 领 域 比 较 相 近 的 漏 洞 ， 而 a p p 的 服 务 端 基 本 和 w e b 安 全 领 域 的 服 务 端 差 不 多 ， 只 是 w e b 程 序 它 的 客 户 端 更 多 的 是 浏 览 器 ， 而 移 动 应 用 它 一 般 都 有 一 个 可 以 安 装 在 移 动 设 备 上 的 a p p 程 序 。 所 以 ， 对 于 a p p 服 务 端 漏 洞 的 挖 掘 上 面 ， 我 们 照 样 可 以 凭 借 以 往 的 w e b 经 验 ， 对 其 中 的 一 些 x s s ， s s r f ， s q l 注 入 ， 任 意 文 件 读 取 等 漏 洞 进 行 挖 掘 。 在 对 w e b 应 用 进 行 漏 洞 进 行 挖 掘 时 ， 我 们 可 以 通 过 在 浏 览 器 配 置 代 理 ， 来 对 我 们 w e b 应 用 进 行 抓 包 分 析 ， 那 么 对 移 动 端 应 用 我 们 该 怎 么 进 行 数 据 包 分 析 呢 ？ 其 实 ， 安 卓 应 用 的 数 据 包 分 析 也 是 要 基 于 代 理 的 ， 只 是 代 理 的 配 置 相 对 复 杂 点 罢 了 。 我 们 在 b u r p t s u i t 或 者 f i d d l e r 中 配 置 相 应 的 代 理 后 就 可 以 使 用 他 们 进 行 数 据 包 的 截 取 和 重 放 操 作 了 。 具 体 的 步 骤 这 里 就 不 做 详 细 阐 述 ， 网 上 都 有 教 程 ， 各 位 可 自 行 查 阅 。 这 里 ， 对 于 x s s ， s q l 注 入 等 一 些 经 典 的 漏 洞 我 就 不 做 多 说 了 ， 也 没 什 么 好 说 的 ， 这 里 主 要 说 下 移 动 应 用 的 越 权 漏 洞 。 我 们 知 道 ， w e b 安 全 里 ， 越 权 漏 洞 一 般 时 由 于 服 务 端 没 有 对 用 户 请 求 进 行 权 限 校 验 ， 只 凭 用 户 i d 就 执 行 了 用 户 请 求 而 导 致 的 。 那 么 正 确 认 证 方 式 是 一 种 什 么 样 的 过 程 呢 ？ 用 文 字 简 要 的 描 述 就 是 : 用 户 在 登 陆 认 证 成 功 后 ， 服 务 端 会 将 标 识 用 户 权 限 写 进 c o o k i e ， 然 后 返 回 给 浏 览 器 ， 浏 览 器 保 留 下 这 个 c o o k i e ； 用 户 在 之 后 发 起 的 请 求 包 中 带 上 这 个 c o o k i e ， 服 务 端 对 数 据 包 中 的 c o o k i e 做 校 验 ， 从 而 识 别 用 户 权 限 ， 执 行 相 应 权 限 的 操 作 。
图 3   c o o k i e 认 证 过 程 当 然 ， 还 有 一 种 认 证 方 式 是 s e s s i o n 认 证 。 S e s s i o n 认 证 和 c o o k i e 认 证 都 可 以 对 用 户 的 身 份 进 行 认 证 ， 那 么 ， S e s s i o n 认 证 和 c o o k i e 认 证 方 式 的 区 别 什 么 呢 ？ 简 单 来 说 ， c o o k i e 存 放 在 客 户 端 ， 而 s e s s i o n 存 放 在 服 务 端 。 从 安 全 的 角 度 来 说 的 话 ， c o o k i e 相 对 不 安 全 ， 而 s e s s i o n 相 对 安 全 些 ， 因 为 c o o k i e 是 存 放 在 客 户 端 的 ， 攻 击 者 可 以 在 客 户 端 获 取 c o o k i e ， 如 果 用 于 标 识 用 户 身 份 的 字 段 没 有 进 行 加 密 ， 容 易 被 枚 举 ， 那 么 ， 攻 击 者 就 可 以 对 c o o k i e 进 行 伪 造 ， 进 而 进 行 越 权 操 作 。 而 如 果 启 用 了 s e s s i o n 认 证 ， 那 么 客 户 端 登 入 成 功 后 获 得 的 仅 仅 是 对 应 的 s e s s i o n 的 i d 。 这 个 i d 是 一 串 加 密 的 字 符 串 ， 是 无 法 被 遍 历 的 。 那 么 它 的 认 证 过 程 又 是 什 么 样 的 呢 ？ 首 先 我 们 要 知 道 ， s e s s i o n 认 证 也 需 要 依 赖 于 c o o k i e 的 ， 用 户 在 登 陆 成 功 后 ， 服 务 端 会 将 用 户 对 应 的 s e s s i o n 写 进 服 务 端 的 数 据 库 中 ， s e s s i o n 中 带 有 用 户 的 一 些 身 份 标 识 等 信 息 ， 然 后 服 务 端 会 将 这 个 s e s s i o n 对 应 的 i d 发 送 给 客 户 端 ， 所 以 客 户 端 中 的 c o o k i e 的 内 容 一 般 就 只 有 一 串 s e s s i o n i d = x x x x x x 这 样 的 字 符 串 。 用 户 在 之 后 发 起 的 请 求 中 需 要 带 上 这 个 s e s s i o n i d ， 服 务 端 通 过 识 别 s e s s i o n i d ， 然 后 查 询 数 据 库 ， 获 得 相 应 的 用 户 权 限 信 息 ， 然 后 再 判 断 用 户 是 否 有 权 限 执 行 响 应 的 操 作 。 显 然 ， s e s s i o n 机 制 要 相 对 安 全 一 些 ， 但 安 全 的 另 一 面 也 是 需 要 付 出 代 价 的 ， 相 对 c o o k i e 来 说 ， s e s s i o n 机 制 会 更 加 消 耗 服 务 器 的 性 能 。
图 4   S e s s i o n 认 证 过 程 但 是 ， 在 移 动 端 ， 用 户 身 份 认 证 是 不 用 c o o k i e 的 ， 而 是 基 于 t o k e n 进 行 识 别 。 那 么 它 又 是 一 种 什 么 样 的 认 证 方 式 呢 ？ 用 简 要 的 文 字 表 述 的 话 ， 它 的 认 证 过 程 一 般 是 这 样 的 ， 客 户 端 登 陆 验 证 成 功 后 ， 服 务 端 会 返 回 一 个 t o k e n 字 符 串 ， 这 个 字 符 串 就 是 该 用 户 的 会 话 凭 证 ， 用 户 在 此 后 与 服 务 端 进 行 交 互 时 ， 都 要 带 上 这 个 t o k e n ， 这 样 才 能 对 用 户 身 份 进 行 识 别 。 图 5   T o k e n 认 证 过 程
如 果 我 们 在 分 析 数 据 包 的 时 候 ， 发 现 有 请 求 是 不 带 t o k e n 的 ， 那 么 这 个 数 据 包 很 有 可 能 就 存 在 越 权 漏 洞 ， 当 然 还 得 结 合 具 体 的 场 景 进 行 分 析 ， 判 断 其 是 否 对 业 务 逻 辑 有 影 响 。 这 是 我 们 在 移 动 端 挖 掘 越 权 漏 洞 的 一 般 姿 势 。 但 是 ， 这 种 姿 势 未 免 太 弱 智 ， 没 什 么 门 槛 ， 基 本 是 谁 碰 到 都 能 挖 。 针 对 越 权 漏 洞 ， 还 有 一 种 挖 掘 姿 势 ， 说 起 来 ， 感 觉 也 比 较 奇 葩 ， 这 种 越 权 漏 洞 的 产 生 根 本 原 因 是 由 于 认 证 策 略 本 身 的 失 误 。 记 得 在 很 久 以 前 ， 对 一 款 直 播 软 件 进 行 过 一 次 协 议 的 分 析 ， 发 现 其 认 证 逻 辑 是 这 样 的 ： 用 户 登 入 校 验 成 功 后 ， 服 务 端 返 回 用 户 i d ， 然 后 本 地 生 产 用 户 t o k e n ， 在 此 后 的 请 求 中 ， 带 上 这 个 t o k e n 作 为 用 户 身 份 的 凭 证 。 这 个 显 然 是 有 b u g 的 ， 因 为 这 个 用 户 i d 是 可 以 遍 历 的 ， 而 t o k e n 的 生 成 算 法 是 在 本 地 ， 所 以 攻 击 者 只 要 获 取 到 其 他 用 户 的 i d 然 后 将 本 地 的 t o k e n 生 成 算 法 抠 出 来 ， 就 可 以 自 己 计 算 t o k e n ， 然 后 伪 造 用 户 登 陆 了 。 当 然 这 种 越 权 漏 洞 的 挖 掘 难 度 还 是 比 较 大 的 ， 这 要 求 漏 洞 挖 掘 者 有 比 较 深 的 逆 向 分 析 能 力 和 编 码 能 力 。 但 是 ， 作 为 开 发 者 ， 绝 不 能 因 为 这 种 难 度 而 放 松 对 应 用 安 全 方 面 的 加 固 ， 特 别 是 用 户 认 证 这 种 非 常 重 要 的 功 能 模 块 ， 一 定 要 做 好 安 全 方 面 的 防 护 。 四 、 四 、 A p k 客 户 端 漏 洞 挖 掘 客 户 端 漏 洞 挖 掘 1 、 常 用 工 具 介 绍 、 常 用 工 具 介 绍 至 于 客 户 端 的 漏 洞 ， 主 要 是 通 过 反 编 译 工 具 对 a p p 客 户 端 进 行 反 编 译 ， 获 得 源 码 ， 然 后 结 合 一 些 经 验 及 安 全 知 识 进 行 静 态 源 码 审 计 。 常 见 的 反 编 译 工 具 有 a p k i d e ， j e b ， a p k t o o l s 等 。 下 面 给 大 家 截 个 图 ， 了 解 一 下 ： 图 6   改 之 理
图 7   J e b 当 然 我 最 喜 欢 用 的 还 是 a n d r o i d 逆 向 助 手 ， 非 常 实 用 。 图 8 a n d r o i d 逆 向 助 手 结 合 j e b 使 用 ， 基 本 可 以 满 足 日 常 逆 向 分 析 。 安 卓 应 用 平 台 主 要 分 为 n a t i v e 层 和 j a v a 层 。 J a v a 层 的 话 ， 我 们 可 以 使 用 以 上 工 具 进 行 分 析 ， 而 n a t i v e 层 的 话 ， 则 要 借 助 i d a 来 进 行 分 析 。 I d a 是 一 款 非 常 好 用 的 反 汇 编 工 具 ， 我 们 可 以 通 过 i d a 对 a p k 的 s o 文 件 进 行 反 汇 编 ， 然 后 利 用 其 f 5 功 能 ， 将 a r m 汇 编 代 码 转 为 c + + 伪 代 码 ， 对 其 中 的 逻 辑 算 法 进 行 分 析 。 它 还 支 持 动 态 调 试 ， 可 远 程 调 试 a p k 应 用 ， 我 们 可 以 利 用 i d a 动 态 调 试 ， b y p a s s 掉 一 些 s o 层 中 的 校 验 ， 如 二 次 打 包 校 验 ， 或 者 进 行 动 态 调 试 脱 壳 。 2 、 应 用 脱 壳 简 介 、 应 用 脱 壳 简 介 说 到 应 用 脱 壳 ， 这 在 a p k 分 析 过 程 中 是 很 有 必 要 的 。 在 说 脱 壳 之 前 ， 我 们 先 来 了 解 下 什 么 是 加 壳 。 加 壳 即 在 应 用 运 行 之
前 优 先 获 得 程 序 的 控 制 权 ， 之 后 再 把 程 序 的 控 制 权 交 给 原 来 的 程 序 。 在 安 卓 平 台 上 的 加 壳 实 现 是 将 原 本 的 d e x 文 件 加 密 并 隐 藏 起 来 ， 然 后 通 过 壳 程 序 获 取 原 本 的 d e x 文 件 再 还 原 回 去 ； 还 有 一 种 是 将 函 数 指 令 抽 取 出 来 ， 在 运 行 的 时 候 ， 通 过 h o o k 相 应 的 类 加 载 函 数 ， 将 指 令 填 充 回 去 。 对 于 加 壳 后 的 应 用 ， 原 程 序 的 逻 辑 基 本 面 目 全 非 了 ， 我 们 无 法 通 过 加 壳 后 的 程 序 来 进 行 安 全 分 析 。 所 以 ， 我 们 需 要 对 应 用 进 行 脱 壳 处 理 。 常 见 的 自 动 化 脱 壳 工 具 有 d r i z z l e d u m p 和 d e x h u n t e r 。 D e x h u n t e r 很 好 用 ， 但 需 要 刷 机 ， 而 且 很 多 加 密 厂 商 都 对 其 进 行 了 检 查 ， 所 以 直 接 用 是 行 不 通 的 ， 需 要 做 一 些 修 改 ， b y p a s s 一 些 检 测 。 至 于 详 细 的 使 用 方 式 ， 大 家 可 以 自 行 上 网 寻 找 教 程 ， 这 里 就 不 做 赘 述 了 。 如 果 工 具 不 能 用 ， 那 最 后 只 好 上 i d a 了 。 3 、 静 态 源 码 审 计 、 静 态 源 码 审 计 下 面 我 们 来 详 细 看 一 下 针 对 源 码 层 面 的 安 全 检 测 需 要 注 意 的 问 题 。 组 件 安 全 组 件 安 全 首 先 是 组 件 方 面 的 安 全 问 题 ， 我 们 知 道 安 卓 应 用 有 四 大 组 件 ， 分 别 是 ： a c t i v i t y ， s e r v i c e ， c o n t e n t   p r o v i d e r ， b r o a d c a s t r e c e i v e r 。 这 些 组 件 如 果 不 是 很 有 必 要 ， 应 该 将 其 导 出 属 性 即 e x p o r t e d 设 置 为 f a l s e ， 即 禁 止 导 出 。 如 果 设 置 为 t r u e 的 话 就 会 被 外 部 应 用 调 用 ， 可 能 造 成 信 息 泄 露 ， 权 限 绕 过 等 漏 洞 。 另 外 ， 在 使 用 I n t e n t . g e t X X X E x t r a ( )   获 取 或 处 理 数 据 的 时 候 ， 如 果 没 有 做   t r y … c a t c h 进 行 异 常 处 理 的 话 ， 就 可 能 出 现 拒 绝 服 务 漏 洞 ， 这 些 异 常 包 括 但 不 限 于 ： 空 指 针 异 常 、 类 型 转 换 异 常 、 数 组 越 界 访 问 异 常 、 类 未 定 义 异 常 、 序 列 化 反 序 列 化 异 常 。 像 上 面 提 到 的 组 件 安 全 ， 我 们 一 般 都 是 通 过 分 析 安 卓 的 a n d r o i d M a n i f e s t . x m l 文 件 来 判 断 的 。 A n d r o i d M a n i f e s t . x m l 是 A n d r o i d 应 用 的 入 口 文 件 ， 它 描 述 了 p a c k a g e 中 暴 露 的 组 件 （ a c t i v i t i e s ,   s e r v i c e s ,   等 等 ） ， 他 们 各 自 的 实 现 类 ， 各 种 能 被 处 理 的 数 据 和 启 动 位 置 。   除 了 能 声 明 程 序 中 的 A c t i v i t i e s ,   C o n t e n t P r o v i d e r s ,   S e r v i c e s ,   和 I n t e n t   R e c e i v e r s , 还 能 指 定 p e r m i s s i o n s 和 i n s t r u m e n t a t i o n （ 安 全 控 制 和 测 试 ） 。 通 过 分 析 这 个 m a n i f e s t . x m l 文 件 ， 我 们 还 可 以 发 现 例 如 应 用 数 据 备 份 和 应 用 可 调 式 这 些 漏 洞 。 当 然 这 些 漏 洞 一 般 属 于 比 较 低 危 的 漏 洞 ， 即 对 程 序 的 业 务 逻 辑 不 会 造 成 太 大 的 影 响 。 而 且 应 用 可 调 式 这 个 漏 洞 ， 其 实 即 使 设 置 了 d e b u g g a b l e 禁 止 攻 击 者 调 试 该 应 用 ， 也 不 能 够 阻 止 攻 击 者 对 应 用 进 行 调 试 ， 因 为 开 发 者 只 能 控 制 应 用 本 身 不 受 调 试 ， 但 控 制 不 了 用 户 的 系 统 。 攻 击 者 只 要 设 置 下 内 存 中 的 一 个 属 性 即 可 对 系 统 中 的 所 有 应 用 进 行 调 试 ， 无 论 应 用 是 否 设 置 可 被 调 试 。 但 ， 此 处 还 是 有 必 要 做 下 这 个 禁 止 调 试 的 设 置 的 ， 因 为 并 不 是 所 有 的 逆 向 分 析 者 都 知 道 能 够 绕 过 这 个 设 置 的 。 w e b v i e w 安 全 问 题 安 全 问 题 要 说 安 卓 客 户 端 应 用 中 比 较 严 重 的 漏 洞 ， 那 肯 定 是 w e b v i e w 方 面 的 漏 洞 了 。 现 在 很 多 A p p 里 都 内 置 了 W e b 网 页 ， 比 如 说 很 多 电 商 平 台 ， 淘 宝 、 京 东 、 聚 划 算 等 等 ， 如 下 图 ：
图 9   w e b v i e w 展 示 图
其 实 这 些 都 是 a n d r o i d 中 的 一 个 组 件 w e b v i e w 实 现 的 。 W e b V i e w 是 一 个 基 于 w e b k i t 引 擎 、 展 现 w e b 页 面 的 控 件 ， 它 的 作 用 是 显 示 和 渲 染 w e b 页 面 ， 直 接 使 用 h t m l 文 件 作 布 局 ， 与 j a v a s c r i p t 交 互 调 用 。 W e b v i e w 可 以 单 独 使 用 ， 也 可 以 结 合 其 他 子 类 一 起 使 用 。 W e b v i e w 最 常 用 的 子 类 有 W e b S e t t i n g s 类 、 W e b V i e w C l i e n t 类 、 W e b C h r o m e C l i e n t 类 。 这 里 就 不 做 过 多 介 绍 了 ， 如 果 对 安 卓 编 程 感 兴 趣 的 ， 可 以 百 度 查 找 更 多 资 料 。 W e b v i e w 这 个 组 件 可 谓 是 一 个 两 面 刀 ， 一 方 面 ， 它 的 出 现 可 以 减 轻 客 户 端 开 发 的 负 担 ， 将 程 序 的 主 要 逻 辑 放 到 服 务 端 上 进 行 实 现 ， 本 地 只 要 使 用 w e b v i e w 加 载 相 应 的 网 页 即 可 ， 但 如 果 配 置 不 恰 当 ， 就 可 能 存 在 远 程 命 令 执 行 漏 洞 。 相 关 的 c v e 有 c v e - 2 0 1 2 - 6 6 3 6 ， c v e - 2 0 1 4 - 1 9 3 9 ， c v e - 2 0 1 4 - 7 2 2 4 。 c v e - 2 0 1 2 - 6 6 3 6 这 个 漏 洞 是 源 于 程 序 没 有 正 确 限 制 使 用 W e b V i e w . a d d J a v a s c r i p t I n t e r f a c e 方 法 。 远 程 攻 击 者 可 通 过 使 用 J a v a   R e f l e c t i o n   A P I   利 用 该 漏 洞 执 行 任 意 J a v a   对 象 的 方 法 。 c v e - 2 0 1 4 - 1 9 3 9   这 个 漏 洞 是 由 于 j a v a / a n d r o i d / w e b k i t / B r o w s e r F r a m e . j a v a   使 用   a d d J a v a s c r i p t I n t e r f a c e   A P I   并 创 建 了 S e a r c h B o x I m p l 类 的 对 象 ， 攻 击 者 可 通 过 访 问 s e a r c h B o x J a v a B r i d g e _   接 口 利 用 该   漏 洞 执 行 任 意 J a v a 代 码 。 c v e - 2 0 1 4 - 7 2 2 4   攻 击 者 主 要 是 利 用 了 a c c e s s i b i l i t y 和 a c c e s s i b i l i t y T r a v e r s a l   这 两 个   J a v a   B r i d g e 来 执 行 远 程 攻 击 代 码 。 W e b v i e w 远 程 命 令 执 行 的 产 生 还 需 要 依 赖 j a v a 的 反 射 机 制 。 W e b v i e w   中 的 a d d J a v a s c r i p t I n t e r f a c e 方 法 可 以 往   W e b V i e w 里 注 入 了 一 个   J a v a   O b j e c t ,   而 这 个 J a v e   O b j e c t   的 方 法 可 以 被 J a v a s c r i p t   访 问 。 之 所 以 提 供   a d d J a v a s c r i p t I n t e r f a c e ，   是 为 了 W e b V i e w 中 的 J a v a s c r i p t 可 以 和 本 地 的   A p p   通 讯 。 这 确 实 是 一 个 很 强 大 的 功 能 ， 这 么 做 的 好 处 在 于 本 地 A p p 逻 辑 不 变 的 情 况 下 ， 不 需 要 升 级 A p p   就 可 以 对 程 序 进 行 更 新 ， 修 改 相 应 的   W e b 页 面 就 可 以 了 。 但 是 在 A n d r o i d   的 早 期 版 本 并 没 有 对 可 以 访 问 的 方 法 做 限 制 ， 利 用   J a v a   的 反 射 机 制 ， 可 以 调 用 任 意 对 象 的 任 意 方 法 ， 这 就 是 W e b V i e w   漏 洞   的 根 本 成 因 。 a p k 更 新 包 攻 击 更 新 包 攻 击   ( 中 间 人 攻 击 中 间 人 攻 击 ) 上 面 提 及 的 几 个 漏 洞 是 安 卓 应 用 中 比 较 常 见 也 是 影 响 比 较 大 的 漏 洞 ， 还 有 一 些 漏 洞 相 对 影 响 比 较 轻 ， 但 如 果 利 用 得 当 它 的 危 害 还 是 比 较 严 重 的 。 比 如 中 间 人 攻 击 ， 它 需 要 攻 击 者 和 受 害 者 处 于 同 一 个 局 域 网 下 ， 受 害 者 的 流 量 受 到 攻 击 者 的 控 制 。 中 间 人 攻 击 能 干 什 么 ？ 弹 个 x s s 吗 ？ 获 取 用 户   c o o k i e ？ 当 然 这 里 显 然 获 取 用 户 c o o k i e 没 有 用 ， 应 该 是 t o k e n   信 息 。 在 移 动 端 攻 击 中 ， 中 间 人 攻 击 利 用 得 当 甚 至 可 以 导 致 远 程 命 令 执 行 。 比 如 控 制 应 用 更 新 时 下 载 的 更 新 包 ， 将 其 替 换 为 恶 意 的 攻 击 数 据 包 ， 应 用 没 有 对 更 新 包 做 必 要 的 签 名 校 验 就 执 行 了 这 个 被 攻 击 者 改 造 后 的 返 回 包 中 的 更 新 程 序 ， 这 就 可 能 导 致 恶 意 程 序 程 序 被 执 行 。 五 、 五 、 A p k 漏 洞 静 态 扫 描 工 具 实 现 漏 洞 静 态 扫 描 工 具 实 现 1 、 项 目 介 绍 、 项 目 介 绍 对 于 客 户 端 的 漏 洞 检 测 ， 目 前 没 有 什 么 好 的 扫 描 引 擎 。 前 一 段 时 间 调 研 了 下 某 数 字 公 司 ， 某 梆 ， 某 加 密 的 a p k 安 全 扫 描 工 具 ， 效 果 一 般 ， 基 本 差 不 多 ， 都 是 基 于 反 编 译 后 的 源 码 进 行 的 简 单 漏 洞 验 证 。 那 么 我 们 是 否 也 可 以 自 己 写 一 个 自 动 化 检 测 工 具 呢 ？ 我 此 前 也 自 己 写 了 一 个   a p k 自 动 化 漏 扫 工 具 。 下 面 我 来 讲 一 下 我 的 实 现 思 路 ， 首 先 我 们 知 道 ， 我 们 主 要 的 分 析 对 象 是 A n d r o i d M a n i f e s t . x m l 和 d e x   文 件 ， 但 这 两 个 都 是 编 译 后 的 二 进 制 文 件 ， 我 们 需 要 将 他 们 反 编 译 出 来 。 反 编 译   A n d r o i d M a n i f e s t . x m l 需 要 用 到 的 工 具 是 A X M L P r i n t e r . j a r ， 而 反 编 译   d e x 文 件 需 要 用 到 的 文 件 是   b a k s m a l i . j a r 。 其 实 这 两 个 j a r 包 也 是 一 些 逆 向 工 具 常 用 的   j a r 包 。 我 们 来 看 下   a n d r o i d 逆 向 助 手 这 款 反 编 译 工 具 的 程 序 目 录 ：
图 1 0   安 卓 逆 向 助 手 程 序 目 录 这 个 名 叫 a n d r o i d 逆 向 助 手 的 逆 向 工 具 主 要 就 是 用 了 这 两 个 工 具 实 现 对 A n d r o i d M a n i f e s t   和   d e x 文 件 进 行 反 编 译 的 。 我 们 的 自 动 化 漏 扫 工 具 中 只 要 编 写 相 应 的 逻 辑 ， 调 用 这 两 个 工 具 将 A n d r o i d M a n i f e s t 和 d e x   文 件 反 编 译 出 来 后 ， 我 们 就 可 以 通 过 匹 配 一 些 漏 洞 特 征 ， 对 漏 洞 进 行 检 测 了 。 下 面 是 项 目 目 录 结 构 的 简 要 介 绍 ： 图 1 1   A p k 漏 洞 扫 描 项 目 目 录 及 简 介 首 先 我 们 需 要 应 用 的 包 名 ， 然 后 对 a p p l i c a t i o n 的 一 些 设 置 进 行 检 测 ， 如 是 否 允 许 备 份 ， 是 否 可 调 式 等 ； 然 后 获 得 a c v i t i y   ，   s e r v i c e ， c o n t e n t   p r o v i d e r ， b r o a d c a s t   r e c e i v e r   这 四 个 组 件 的 一 些 配 置 信 息 ， 判 断 其 是 否 可 导 出 ； 然 后 获 取
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理