搜索

[17490] 2017-11-06_如何用二维码钓出你的支付信息

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2017-11-06_如何用二维码钓出你的支付信息 如 何 用 二 维 码 钓 出 你 的 支 付 信 息 原 创   C O S E C   G e e k P w n   2 0 1 7 - 1 1 - 0 6 最 近   G o o g l e   官 方 应 用 商 店 下 架 了 一 批 冒 牌 应 用 ， 其 中 一 个 假 冒   W h a t s A p p   的 应 用 程 序 ， 更 让 超 过 一 百 万 人 中 招 ！ 由 于 使 用 了   U n i c o d e   定 义 的 空 格 符 号 ， 在 人 看 来 公 司 名 为 “ W h a t s A p p   I n c . ” ， 只 有 电 脑 自 动 检 测 系 统 会 识 别 为 “ W h a t s A p p + I n c % C 2 % A 0 ” ， 冒 ， 而 受 害 者 更 是 无 从 知 晓 。 相 信 经 过 这 次 事 件 之 后 ， 谷 歌 会 改 善 他 们 的 自 动 检 测 系 统 。 然 而 ， 1 1   月   1 3   日 在 美 国 加 州 山 景 城 计 算 机 历 史 博 物 馆 举 行 的 G e e k P w n   硅 谷 站 上 ， 两 位 就 职 于 某 世 界   5 0 0   强 企 业 的 高 级 工 程 师 、 安 全 研 究 员 李 伟 和 沈 里 将 向 谷 歌 验 证 码 服 务 系 统   r e C H A P C H A   发 起 挑 战 。 验 证 码 ， 全 名 为 全 自 动 区 分 计 算 机 和 人 类 的 图 灵 测 试 全 自 动 区 分 计 算 机 和 人 类 的 图 灵 测 试 （ C o m p l e t e l y   A u t o m a t e d   P u b l i c   T u r i n g   t e s t   t o   t e l l   C o m p u t e r s   a n d H u m a n s   A p a r t ） ， 为 了 证 明 区 分 作 为 人 类 的 你 和 计 算 机 不 同 ， 你 需 要 能 够 通 过 无 奇 不 有 的 验 证 码 考 验 。 但 是 ， 两 位 选 手 要 让 机 器 也 能 通 过 这 场 “ 图 灵 测 试 ” 。 在 人 机 博 弈 中 究 竟 谁 最 终 能 拔 得 头 筹 ， 目 前 仍 有 少 量 门 票 开 放 注 册 ， 现 场 虚 席 以 待 。 点 击 文 点 击 文 尾 尾 “ 阅 读 原 文 阅 读 原 文 ” 即 可 在 线 注 册 门 票 ！ 即 可 在 线 注 册 门 票 ！
回 归 正 题 ， 我 们 早 已 习 惯 了 在 日 常 生 活 中 使 用 手 机 扫 码 的 支 付 方 式 。 但 是 ， 随 之 而 来 的 安 全 威 胁 则 无 孔 不 入 。 在 G e e k P w n 2 0 1 7   上 海 站 现 场 ， 来 自 南 京 大 学 计 算 机 的 研 究 生   C O S E C   在 “ 极 客 沙 龙 ” 分 享 了 自 己 团 队 最 新 的 研 究 成 果 ： 远 程 盗 取 远 程 盗 取 用 户 支 付 工 具 的 登 录 密 码 和 支 付 密 码 。 用 户 支 付 工 具 的 登 录 密 码 和 支 付 密 码 。 换 句 话 说 ， 你 用 手 机 扫 码 支 付 的 时 候 ， 你 的 账 号 已 经 裸 奔 了 ， 不 仅 如 此 你 的 密 码 也 不 只 你 一 个 人 知 道 了 。 换 句 话 说 ， 你 用 手 机 扫 码 支 付 的 时 候 ， 你 的 账 号 已 经 裸 奔 了 ， 不 仅 如 此 你 的 密 码 也 不 只 你 一 个 人 知 道 了 。 C O S E C   表 示 完 成 这 样 的 攻 击 需 要 利 用 一 个 低 权 限 的 恶 意   A P P   检 测 到 相 机 启 动 ， 并 在 用 户 使 用 完 相 机 之 后 进 行 偷 拍 。 当 判 断 出 这 个 图 片 是 支 付 二 维 码 时 ， 支 付 跳 转 页 面 会 被 钓 鱼 界 面 覆 盖 ， 由 此 获 得 支 付 密 码 。
那 么 问 题 来 了 ： 我 们 要 想 实 现 这 样 的 攻 击 ， 主 要 得 解 决 两 个 问 题 ： 我 们 要 想 实 现 这 样 的 攻 击 ， 主 要 得 解 决 两 个 问 题 ： 1 .     怎 样 才 能 在 用 户 不 知 情 的 情 况 下 调 用 照 相 机 进 行 拍 照 ； 怎 样 才 能 在 用 户 不 知 情 的 情 况 下 调 用 照 相 机 进 行 拍 照 ； 2 .     怎 样 才 能 够 让 用 户 不 对 钓 鱼 界 面 起 疑 心 。 怎 样 才 能 够 让 用 户 不 对 钓 鱼 界 面 起 疑 心 。   调 用 拍 照 调 用 拍 照 首 先 ， 在   A n d r o i d   手 机 上 想 进 行 拍 照 有 两 个 办 法 ， 一 个 是 向 系 统 照 相 机 发 起 调 用 向 系 统 照 相 机 发 起 调 用 ， 另 一 个 是 利 用 利 用   A n d r o i d   相 关 的 相 关 的   A P I   进 行 进 行 自 定 义 拍 照 自 定 义 拍 照 。 本 来 处 于 安 全 考 虑 ， G o o g l e   规 定 开 发 者 在 调 用 摄 像 头 拍 照 的 时 候 ， 需 要 实 时 地 利 用 一 个   V i e w   向 用 户 展 示 预 览 图 ， 这 样 子 用 户 就 能 够 通 过 有 无 预 览 图 来 判 断 照 相 机 是 否 已 经 打 开 了 ， 但 不 幸 的 是 ， V i e w   的 大 小 是 可 以 由 开 发 者 自 定 义 的 ， 这 意 味 着 ， 只 要 这 意 味 着 ， 只 要 开 发 者 将 开 发 者 将   V i e w   的 大 小 设 置 的 足 够 小 ， 那 么 就 可 以 在 用 户 不 知 情 的 情 况 下 调 用 摄 像 头 进 行 拍 照 了 。 的 大 小 设 置 的 足 够 小 ， 那 么 就 可 以 在 用 户 不 知 情 的 情 况 下 调 用 摄 像 头 进 行 拍 照 了 。 “ 我 们 把 恶 意   A p p   偷 拍 的 内 容 返 回 服 务 器 端 ， 解 析 看 看 是 不 是 用 来 支 付 的 二 维 码 。 ”
钓 鱼 界 面 钓 鱼 界 面 解 决 自 然 这 个 问 题 ， 主 要 利 用   A n d r o i d   系 统 上 的 共 享 内 存 的 泄 露 的 问 题 ， A n d r o i d   上 运 行 的 每 个   A P P   都 有 一 个 对 应 的 独 立 进 程 ， 进 程 号 是   P I D ， 然 后 在 这 个   P I D   文 件 夹 下 有 一 个   s t a t m   的 文 件 ， 这 个 文 件 下 有   A P P   所 对 应 的 共 享 虚 拟 内 存 的 信 息 ， 当 A P P   的 界 面 发 生 变 化 时 ， 比 如 在 这 个   A P P   里 面 的 一 个 界 面 跳 到 另 一 个 界 面 ， 或 者 是   A P P   进 入 后 台 ， 这 个 信 息 都 会 发 生 一 定 的 变 化 。 不 幸 的 是 这 个 文 件 的 对 其 它   A P P   是 公 开 的 ， 恶 意   A P P   可 以 读 取 支 付 平 台 的 对 应 的 进 程 下 的   s t a t m   文 件 的 内 容 ， 利 用 里 面 记 录 的 共 享 虚 拟 内 存 信 息 的 变 化 来 判 断 现 在 用 户 处 于 支 付 流 程 的 哪 一 步 ， 一 旦 判 断 用 户 处 于 支 付 密 码 的 界 面 ， 就 跳 出 钓 鱼 界 面 。
这 时 候 就 要 考 虑 钓 鱼 界 面 的 真 实 的 问 题 了 ， 如 果 不 够 真 实 的 话 就 是 白 费 工 夫 了 ， A n d r o i d   的 界 面 是 存 储 在 一 个   s t a c k   里 ， 一 层 叠 着 一 层 地 显 示 给 用 户 ， 然 后 可 以 通 过 一 些   A P I ， 比 如   s t a r t A c t i v i t y   将 恶 意   A P P   的 界 面 跳 到 最 顶 上 来 ， 把 真 实 的 支 付 界 面 压 下 去 ， 这 时 候 用 户 看 到 的 界 面 已 经 是 一 个 钓 鱼 界 面 ， 在 这 个 钓 鱼 界 面 里 ， 有 很 多 地 方 是 透 明 的 ， 因 为 原 来 的 真 实 的 街 面 上 有 一 些 信 息 是 不 能 够 被 覆 盖 的 ， 比 如 支 付 的 头 像 和 金 额 ， 还 有 银 行 卡 信 息 。 所 以 ， 只 能 覆 盖 输 入 密 码 的 区 域 和 密 码 显 示 框 的 区 域 。 针 对 性 防 护 针 对 性 防 护 接 下 来 说 一 说 防 护 ， 经 过 测 试 过 市 场 上 的 几 款 主 流 的 检 测 软 件 ， 发 现 他 们 都 没 有 能 够 检 测 出 这 类 攻 击 。 主 要 从 以 下 三 方 面 提 出 保 护 措 施 ： 首 先 ， 是 市 场 上 的 防 御 措 施 ：
其 次 是 支 付 平 台 的 开 发 者 的 防 御 措 施 ； 最 后 是 用 户 自 己 采 取 相 应 保 护 措 施 。 这 里 主 要 从 前 两 方 面 提 出 保 护 措 施 。 市 场 上 的 保 护 措 施 ， 它 们 是 没 有 办 法 检 测 出 这 个 问 题 。 我 们 提 出 的 解 决 方 式 ， 主 要 是 针 对 这 类 攻 击 能 够 成 功 实 现 的 两 个 主 要 原 因 ， 一 个 是 静 默 拍 照 ， 另 一 个 则 是 钓 鱼 界 面 可 以 任 意 跳 出 进 行 覆 盖 。 静 默 拍 照 是 自 定 义 拍 照 界 面 的 ， 所 以 在 实 现 过 程 中 ， 肯 定 会 调 用   t a k e P i c t u r e   这 个 函 数 ， 如 果 是 用 户 自 己 想 要 拍 照 的 话 ， 那 么 用 户 有 一 个 操 作 ， 比 如 点 击 或 是 触 摸 屏 幕 来 调 用 这 个 拍 照 界 面 拍 照 ， 如 果 通 过 静 态 分 析 ， 检 测   t a k e P i c t u r e   这 个 函 数 的 调 用 流 程 图 时 没 有 发 现   c l i c k   或 是   t o u c h   这 样 的 监 听 操 作 ， 那 么 这 个   t a k e P i c t u r e   就 很 危 险 了 。 跳 出 钓 鱼 界 面 ， 主 要 是 通 过 另 一 个 函 数   s t a r t A c t i v i t y 。 同 样 ， 我 们 需 要 分 析 ， 在   A p p   中 是 否 存 在 着 这 么 一 条 动 作 ： 监 听 用 户 的 界 面 ， 跳 出 界 面 ， 如 果 存 在 这 样 的 流 程 ， 并 配 合 上 第 一 点 的 检 测 ， 那 么 很 大 程 度 上 是 可 以 做 到 检 测 到 这 类 攻 击 的 。
然 后 在 开 发 者 方 面 的 话 ， 建 议 开 发 者 在 开 发 的 时 候 ， 对 支 付 流 程 进 行 一 个 锁 定 ， 当 用 户 处 于 支 付 流 程 的 时 候 ， 不 允 许 其 他 界 面 的 跳 出 ， 除 非 用 户 从 流 程 中 结 束 。   最 后 ， 谢 谢 大 家 关 注 ！ 福 利 时 间 在 本 文 评 论 留 言 回 答 “ 哪 一 个 瞬 间 让 你 觉 得 安 卓 / 苹 果 / 诺 基 亚 等 手 机 超 级 棒 ？ ” 点 赞 前 三 名 将 获 得 极 棒 极 棒 2 0 1 7 极 客 限 量 胸 牌 极 客 限 量 胸 牌 一 个 ！ 1 1   月   8   日   0 0 : 0 0   截 止 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理