搜索

[512] 2017-03-17_谈谈软件供应链污染

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2017-03-17_谈谈软件供应链污染 谈 谈 软 件 供 应 链 污 染 原 创   V e r o n i c a   A r k T e a m   2 0 1 7 - 0 3 - 1 7 2 0 1 5 年 年 9 月 ， 月 ， X c o d e G h o s t 事 件 爆 发 ， 超 过 事 件 爆 发 ， 超 过   4 0 0 0 个 不 同 版 本 的 苹 果 应 用 被 感 染 ， 该 事 件 影 响 了 中 国 近 一 亿 苹 果 手 机 用 户 个 不 同 版 本 的 苹 果 应 用 被 感 染 ， 该 事 件 影 响 了 中 国 近 一 亿 苹 果 手 机 用 户 ， 由 此 引 发 的 软 件 供 应 链 安 全 问 题 受 到 广 泛 关 注 ， 软 件 供 应 链 污 染 也 首 次 进 入 了 大 众 的 视 野 。 本 文 对 软 件 产 品 供 应 ， 由 此 引 发 的 软 件 供 应 链 安 全 问 题 受 到 广 泛 关 注 ， 软 件 供 应 链 污 染 也 首 次 进 入 了 大 众 的 视 野 。 本 文 对 软 件 产 品 供 应 链 污 染 进 行 简 要 介 绍 并 围 绕 软 件 供 应 链 污 染 危 害 、 安 全 事 件 分 析 和 防 范 几 方 面 展 开 。 链 污 染 进 行 简 要 介 绍 并 围 绕 软 件 供 应 链 污 染 危 害 、 安 全 事 件 分 析 和 防 范 几 方 面 展 开 。 0 × 0 1   简 介 简 介 鉴 于 业 内 目 前 对 于 软 件 供 应 链 尚 无 明 确 的 定 义 ， 本 文 结 合 广 义 的 供 应 链 概 念 以 及 本 文 的 研 究 内 容 ， 姑 且 将 软 件 产 品 供 应 链 及 其 污 染 定 义 如 下 ： 软 件 供 应 链 是 指 由 软 件 源 码 编 写 ， 源 码 编 译 ， 软 件 分 发 ， 软 件 下 载 ， 软 件 更 新 环 节 组 成 的 流 水 线 。 软 件 供 应 链 污 染 则 是 在 软 件 供 应 链 中 的 各 个 环 节 利 用 不 同 的 技 术 对 软 件 进 行 污 染 。 0 × 0 2   危 害 危 害 软 件 供 应 链 污 染 会 造 成 许 多 危 害 ， 主 要 包 括 泄 露 隐 私 信 息 、 恶 意 替 换 正 版 软 件 、 让 攻 击 者 获 得 系 统 控 制 权 限 等 ， 下 面 对 几 类 常 见 危 害 进 行 详 细 介 绍 。 a )         隐 私 信 息 泄 露 隐 私 信 息 泄 露 攻 击 者 通 过 在 软 件 产 品 中 加 入 键 盘 记 录 功 能 、 安 装 后 门 以 及 窃 取 密 码 等 方 式 ， 污 染 软 件 供 应 链 的 某 一 环 节 ， 读 取 使 用 者 的 隐 私 信 息 ， 其 中 不 仅 包 含 个 人 用 户 隐 私 信 息 ， 也 包 括 企 业 和 国 家 的 机 密 信 息 ， 攻 击 者 进 而 利 用 获 得 的 隐 私 信 息 敲 诈 勒 索 个 人 及 企 业 合 法 用 户 、 甚 至 出 卖 国 家 机 密 危 害 国 家 利 益 。 b )       恶 意 替 换 恶 意 替 换 在 一 些 “ 流 氓 软 件 ” 中 ， 商 家 结 合 社 会 工 程 学 方 法 污 染 软 件 供 应 链 的 下 载 环 节 ， 使 用 自 己 的 软 件 产 品 替 换 正 版 软 件 产 品 ， 导 致 用 户 下 载 到 的 是 “ 流 氓 软 件 ” ， 从 而 增 加 该 软 件 的 下 载 量 和 使 用 量 。 c )         重 定 向 系 统 控 制 重 定 向 系 统 控 制 部 分 被 污 染 的 软 件 会 重 定 向 系 统 控 制 从 而 允 许 攻 击 者 远 程 控 制 计 算 机 。 攻 击 者 运 用 具 有 命 令 — 控 制 功 能 的 软 件 接 管 特 定 活 动 ， 控 制 计 算 机 进 行 软 件 原 本 设 计 目 的 之 外 的 活 动 ， 并 且 通 常 情 况 下 用 户 对 此 毫 不 知 情 。 0 × 0 3   安 全 事 件 安 全 事 件 发 生 在 软 件 供 应 链 各 环 节 的 污 染 屡 见 不 鲜 ， 下 面 通 过 对 主 要 安 全 事 件 的 简 要 分 析 对 各 环 节 污 染 进 行 说 明 。 a )         源 码 编 写 源 码 编 写 2 0 1 3 年 美 国 “ 棱 镜 门 ” 事 件 曝 光 ， 以 思 科 公 司 为 代 表 的 科 技 巨 头 利 用 其 占 有 的 市 场 优 势 在 科 技 产 品 中 隐 藏 “ 后 门 ” ， 协 助 美 国 政 府 对 世 界 各 国 实 施 大 规 模 信 息 监 控 ， 随 时 获 取 各 国 最 新 动 态 。
思 科 公 司 多 款 主 流 路 由 器 产 品 被 曝 出 在 V P N 隧 道 通 讯 和 加 密 模 块 存 在 预 置 式 “ 后 门 ” ， 即 技 术 人 员 在 源 码 编 写 过 程 中 已 经 将 “ 后 门 ” 放 置 在 产 品 中 ， 利 用 “ 后 门 ” 可 以 获 取 密 钥 等 核 心 敏 感 数 据 。 b )       源 码 编 译 源 码 编 译 文 章 一 开 始 提 到 的 X c o d e G h o s t 污 染 原 理 就 是 软 件 应 用 在 编 译 过 程 中 被 强 制 加 入 了 恶 意 的 库 文 件 ， X c o d e G h o s t 污 染 流 程 图 如 下 。 在 该 事 件 中 ， 攻 击 者 发 现 开 发 人 员 从 官 方 途 径 获 取 X c o d e 编 译 器 困 难 的 现 象 ， 从 苹 果 官 方 网 站 取 得 开 发 工 具 X c o d e ， 植 入 恶 意 程 序 ， 然 后 将 被 污 染 的   X c o d e 上 传 到 百 度 网 盘 或 者 其 他 常 见 的 下 载 论 坛 ， 利 用 黑 帽 S E O 的 方 式 提 高 恶 意 X c o d e 的 搜 索 排 名 。 开 发 者 下 载 遭 到 污 染 的   X c o d e ， 然 后 使 用 被 污 染 的 X c o d e 开 发 A P P ， 这 些   A P P   会 自 动 连 线 到 恶 意 X c o d e 内 建 C & C 服 务 器 ， 向 攻 击 者 服 务 器 回 传 A P P   用 户 的 个 人 信 息 ， 并 接 受 攻 击 者 服 务 器 控 制 进 行 非 法 操 作 。 此 次 X c o d e G h o s t 事 件 中 ， 使 用 被 污 染 X c o d e 开 发 的 恶 意 A P P   数 量 超 过 四 千 个 ， 包 括 用 户 群 非 常 庞 大 的 Q Q 、 微 信 、 滴 滴 打 车 等 应 用 ， 受 害 用 户 近 一 亿 人 。 c )         软 件 分 发 与 下 载 软 件 分 发 与 下 载 近 日 ， 第 三 方 安 全 机 构 火 绒 安 全 实 验 室 发 布 了 一 份 报 告 称 ， 用 户 在 百 度 旗 下 两 个 网 站 h t t p : / / w w w . s k y c n . n e t / 和 h t t p : / / s o f t . h a o 1 2 3 .
c o m /   下 载 任 何 软 件 时 ， 都 会 被 植 入 恶 意 软 件 ， 使 得 软 件 分 发 与 下 载 环 节 受 到 污 染 ， 百 度 方 面 在 3 月 3 日 也 发 表 声 明 承 认 问 题 真 实 存 在 ， 并 致 歉 用 户 。 用 户 使 用 h a o 1 2 3 下 载 器 下 载 软 件 的 同 时 ， 下 载 器 会 在 后 台 静 默 释 放 和 执 行 一 个 名 为 n v M u l t i t a s k . e x e 的 释 放 器 ， 进 而 向 用 户 电 脑 植 入 恶 意 代 码 。 即 使 用 户 不 做 任 何 操 作 直 接 关 闭 下 载 器 ， 恶 意 代 码 也 会 被 植 入 。 下 图 是 下 载 器 向 用 户 计 算 机 植 入 恶 意 代 码 示 意 图 。 d )       软 件 更 新 软 件 更 新 在 H a v e x   A P T 事 件 中 ， 攻 击 者 在 I C S （ I n d u s t r i a l   C o n t r o l   S y s t e m s   ， 工 业 控 制 系 统 ） 软 件 升 级 包 中 插 入 H a v e x 恶 意 文 件 ， 用 被 污 染 的 软 件 升 级 包 替 换 正 版 升 级 包 ， H a v e x 程 序 在 工 控 系 统 软 件 升 级 的 同 时 被 下 载 和 执 行 。 下 面 是 H a v a x 污 染 软 件 更 新 环 节 的 流 程 示 意 图 。 攻 击 实 施 过 程 中 ， 攻 击 者 利 用 水 坑 攻 击 ， 首 先 入 侵 I C S 软 件 供 应 商 主 站 ， 污 染 正 版 软 件 升 级 包 ， 以 I C S 软 件 供 应 商 为 跳 板 来 实 现 对   I C S 的 攻 击 ， 在 I C S 下 载 安 装 升 级 包 的 同 时 ， H a v e x 文 件 得 以 成 功 进 入   I C S   内 部 。 0 × 0 4   防 范 防 范
上 文 针 对 各 环 节 的 攻 击 给 出 了 具 体 实 例 ， 在 网 络 世 界 里 ， 软 件 供 应 链 污 染 情 况 层 出 不 穷 ， 被 污 染 的 软 件 会 结 合 各 种 社 会 工 程 学 的 方 法 渗 透 到 我 们 的 生 活 中 ， 比 如 将 污 染 软 件 与 合 法 软 件 进 行 捆 绑 、 网 页 中 虚 假 消 息 或 者 弹 框 、 钓 鱼 邮 件 等 。 虽 然 软 件 供 应 链 污 染 情 况 大 量 存 在 ， 但 并 不 意 味 着 我 们 对 软 件 供 应 链 污 染 毫 无 办 法 ， 下 面 介 绍 几 点 防 范 措 施 。 a )   谨 慎 下 载 免 费 软 件 ， 并 使 用 虚 拟 机 运 行 不 明 来 源 的 软 件 ， 尽 量 从 官 网 等 正 规 渠 道 获 取 软 件 b )   操 作 系 统 中 尽 量 使 用 非 管 理 员 账 户 c )   对 于 可 疑 电 子 邮 件 或 图 片 保 持 警 觉 d )   不 要 轻 信 要 求 您 下 载 软 件 的 弹 出 窗 口 e )   安 装 使 用 防 病 毒 软 件 参 考 材 料 ： 参 考 材 料 ： 1 . h t t p s : / / w w w . u s e n i x . o r g / s y s t e m / f i l e s / c o n f e r e n c e / u s e n i x s e c u r i t y 1 6 / s e c 1 6 _ p a p e r _ n e l m s . p d f 2 . h t t p s : / / h g i . r u b . d e / m e d i a / e m m a / v e r o e f f e n t l i c h u n g e n / 2 0 1 3 / 0 9 / 1 8 / b a c k d o o r D e t e c t i o n - C C S 1 3 . p d f 3 . h t t p : / / n e w s . 1 6 3 . c o m / 1 7 / 0 3 0 3 / 2 3 / C E L 1 R 7 8 C 0 0 0 1 8 A O R . h t m l 4 . h t t p : / / p i n g l u n . y o u t h . c n / w z t t / 2 0 1 4 0 5 / t 2 0 1 4 0 5 2 6 _ 5 2 6 1 6 9 9 . h t m 5 . h t t p s : / / w w w . g s e a . c o m . c n / b l o g / t o p i c / q q _ p h o n e _ m a n a g e r - t r a f f i c - h i j a c k i n g 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 : 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理