搜索

[15791] 2020-08-31_IoT设备入口：亚马逊Alexa漏洞分析

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2020-08-31_IoT设备入口：亚马逊Alexa漏洞分析 I o T 设 备 入 口 ： 亚 马 逊 A l e x a 漏 洞 分 析 原 创   K r i s t o n   F r e e B u f   2 0 2 0 - 0 8 - 3 1 A m a z o n   A l e x a ， 通 常 称 为 “   A l e x a ” ， 是 由 A m a z o n 开 发 的 A I 虚 拟 助 手 ， 能 够 进 行 语 音 交 互 ， 音 乐 播 放 ， 设 置 警 报 和 其 他 任 务 ， 可 作 为 家 庭 自 动 化 系 统 智 能 控 制 设 备 。 预 计 到 2 0 2 0 年 底 会 售 出 超 过 2 亿 个 支 持 A l e x a 的 设 备 。 综 述 综 述 如 今 ， 虚 拟 助 手 已 成 为 家 用 电 器 和 设 备 控 制 器 的 桥 梁 入 口 ， 确 保 它 的 安 全 至 关 变 得 重 要 ， 保 护 用 户 隐 私 更 是 重 中 之 重 。 研 究 发 现 ， 某 些 A m a z o n   /   A l e x a 子 域 易 受 跨 域 资 源 共 享 （ C O R S ） 配 置 错 误 和 跨 站 点 脚 本 攻 击 。 这 些 漏 洞 使 攻 击 者 能 够 ： 1 、 在 用 户 的 A l e x a 帐 户 上 静 默 安 装 应 用 s k i l l 2 、 在 用 户 的 A l e x a 帐 户 中 获 取 所 有 已 安 装 s k i l l 列 表 3 、 静 默 删 除 s k i l l 4 、 获 取 受 害 者 的 语 音 记 录 5 、 获 取 受 害 者 的 个 人 信 息 受 害 目 标 只 需 单 击 一 下 攻 击 者 特 制 的 A m a z o n 链 接 就 会 中 招 。 技 术 细 节 技 术 细 节 使 用 A l e x a 移 动 应 用 s k i l l 进 行 测 试 ， 发 现 其 通 过 S S L 进 行 通 信 ， 通 过 使 用 F r i d a   S S L 绕 过 S S L   P i n n i n g 分 析 流 量 ， 以 明 文 形 式 查 看 流 量 。 查 看 流 量 时 发 现 s k i l l 配 置 了 错 误 的 C O R S 策 略 ， 允 许 从 任 何 其 他 A m a z o n 子 域 发 送 A j a x 请 求 ， 这 可 能 允 许 攻 击 者 在 一 个 A m a z o n 子 域 上 代 码 注 入 ， 从 而 对 另 一 个 A m a z o n 子 域 进 行 跨 域 攻 击 。 R e q u e s t : R e s p o n s e :
这 些 请 求 将 返 回 A l e x a 上 所 有 已 安 装 的 s k i l l 列 表 ， 并 且 还 会 在 响 应 中 发 回 C S R F 令 牌 ， 如 下 所 示 ： 可 以 使 用 此 C S R F 令 牌 在 目 标 上 执 行 操 作 ， 例 如 远 程 安 装 和 启 用 新 s k i l l 。 为 使 攻 击 成 功 ， 需 要 利 用 A m a z o n 子 域 中 的 X S S 漏 洞 ， 可 以 利 用 C S R F 攻 击 和 C O R S 错 误 配 置 ， 假 冒 受 害 者 使 用 其 A l e x a 帐 户 执 行 操 作 。 在 以 下 对 t r a c k . a m a z o n . c o m 的 请 求 中 ， 有 两 个 参 数 ： p a g i n a t i o n T o k e n 和 p a g e S i z e 。
将 p a g e S i z e 更 改 为 非 数 字 字 符 ， 可 在 服 务 器 端 造 成 错 误 ， 并 反 馈 到 客 户 端 ， 收 到 状 态 码 5 0 0 和 一 个 J S O N 响 应 。 响 应 的 内 容 类 型 是 t e x t / h t m l ， 从 而 能 够 操 纵 参 数 来 实 现 代 码 执 行 ， 如 下 所 示 ： 现 在 可 以 使 用 此 代 码 注 入 以 受 害 人 的 凭 据 触 发 对 A j a x 的 请 求 ， 发 送 至 s k i l l s t o r e . a m a z o n . c o m 。 上 面 的 请 求 将 所 有 c o o k i e 发 送 到 s k i l l - s t o r e . a m a z o n . c o m ， 从 响 应 中 窃 取 了 c s r f T o k e n ， 使 用 此 c s r f T o k e n 进 行 C S R F 攻 击 ， 并 在 受 害 者 的 A l e x a 帐 户 静 默 安 装 。 以 下 是 用 于 安 装 I D 为 B 0 7 K K J Y F S 9 的 s k i l l 的 完 整 P O C 代 码 ： 该 s k i l 可 从 A l e x a   S k i l l 商 店 获 得 ：
受 害 者 点 击 恶 意 链 接 ， 该 s k i l l 即 会 添 加 到 其 A l e x a 帐 户 中 ：

攻 击 流 程 攻 击 流 程 攻 击 可 以 通 过 几 种 不 同 的 方 式 进 行 ： 1 、 用 户 点 击 恶 意 链 接 ， 将 其 定 向 到 攻 击 者 具 有 代 码 注 入 的 a m a z o n . c o m 。 2 、 攻 击 者 将 带 有 用 户 C o o k i e 的 新 A j a x 请 求 发 送 到 a m a z o n . c o m / a p p / s e c u r e / y o u r - s k i l l s - p a g e ， 并 在 响 应 中 获 取 A l e x a 帐 户 上 所 有 已 安 装 s k i l l 列 表 以 及 C S R F 令 牌 。 3 、 攻 击 者 使 用 C S R F 令 牌 从 上 一 步 中 收 到 的 列 表 中 删 除 一 项 常 用 s k i l l 。 4 、 攻 击 者 安 装 与 删 除 s k i l l 具 有 相 同 调 用 短 语 的 s k i l l 。 5 、 用 户 尝 试 使 用 调 用 短 语 ， 触 发 攻 击 者 s k i l l 。 攻 击 能 力 攻 击 能 力 获 取 获 取 s k i l l 列 表 列 表 以 下 请 求 可 使 攻 击 者 查 看 受 害 者 整 个 s k i l l 列 表 ： 静 默 删 除 已 安 装 静 默 删 除 已 安 装 s k i l l 以 下 请 求 使 攻 击 者 可 以 从 受 害 者 帐 户 中 删 除 一 项 s k i l l ： 获 取 受 害 者 语 音 历 史 记 录 获 取 受 害 者 语 音 历 史 记 录 以 下 请 求 可 以 使 攻 击 者 通 过 A l e x a 获 取 受 害 者 的 语 音 记 录 ， 导 致 个 人 信 息 的 暴 露 ， 例 如 银 行 数 据 历 史 记 录 。
亚 马 逊 不 会 记 录 银 行 登 录 凭 据 ， 但 会 记 录 用 户 互 动 ， 攻 击 者 利 用 s k i l l 来 访 问 受 害 者 的 互 动 并 获 取 其 数 据 历 史 记 录 。 个 人 受 害 者 的 信 息 个 人 受 害 者 的 信 息 以 下 请 求 可 用 于 获 取 用 户 个 人 信 息 ， 例 如 家 庭 住 址 等 。 总 结 总 结 智 能 家 居 中 经 常 会 使 用 虚 拟 助 手 来 控 制 物 联 网 设 备 ， 例 如 灯 ， 空 调 ， 吸 尘 器 ， 电 力 和 娱 乐 。 在 过 去 的 十 年 中 ， 它 们 越 来 越 受 欢 迎 ， 并 在 我 们 的 日 常 生 活 中 发 挥 重 要 作 用 ， 而 且 随 着 技 术 的 发 展 ， 它 们 将 变 得 更 加 普 及 。 但 物 联 网 设 备 天 生 就 容 易 受 到 攻 击 ， 仍 缺 乏 足 够 的 安 全 性 ， 网 络 罪 犯 一 直 在 寻 找 破 坏 设 备 的 新 方 法 。 本 文 提 出 了 此 类
物 联 网 设 备 桥 梁 方 面 的 薄 弱 环 节 ， 必 须 时 刻 确 保 它 们 的 安 全 ， 防 止 黑 客 渗 透 到 智 能 家 居 中 。 参 考 链 接 参 考 链 接 h t t p s : / / r e s e a r c h . c h e c k p o i n t . c o m / 2 0 2 0 / a m a z o n s - a l e x a - h a c k e d / 精 彩 推 荐 精 彩 推 荐 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理