搜索

[10153] 2016-05-31_“SandJacking”攻击：在未越狱的iOS设备上安装恶意应用

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-05-31_“SandJacking”攻击：在未越狱的iOS设备上安装恶意应用 “ S a n d J a c k i n g ” 攻 击 ： 在 未 越 狱 的   i O S   设 备 上 安 装 恶 意 应 用 v u l - w i s h   F r e e B u f   2 0 1 6 - 0 5 - 3 1 在 在 H I T B   2 0 1 6   会 议 中 ， 会 议 中 ， M i 3   S e c u r i t y 公 司 的 安 全 研 究 员 公 司 的 安 全 研 究 员 C h i l i k   T a m i r 发 表 了 一 个 关 于 发 表 了 一 个 关 于 “ S a n d J a c k i n g ” 攻 击 的 演 讲 ， 利 用 一 攻 击 的 演 讲 ， 利 用 一 个 未 打 补 丁 的 个 未 打 补 丁 的 i O S 漏 洞 在 未 越 狱 的 漏 洞 在 未 越 狱 的 i O S 设 备 上 使 用 恶 意 版 本 替 换 合 法 的 应 用 程 序 ， 获 取 设 备 的 敏 感 信 息 。 设 备 上 使 用 恶 意 版 本 替 换 合 法 的 应 用 程 序 ， 获 取 设 备 的 敏 感 信 息 。 开 发 一 个 以 A p p l e   i O S 系 统 为 目 标 的 恶 意 软 件 并 不 简 单 ， 首 先 ， i O S 中 的 应 用 程 序 都 运 行 在 沙 箱 中 以 防 止 其 他 进 程 访 问 。 沙 箱 中 包 含 文 档 、 数 据 库 、 c o o k i e s … … 其 中 的 任 何 一 项 都 会 导 致 严 重 的 信 息 泄 露 ， 因 此 保 护 沙 箱 十 分 重 要 。 苹 果 也 尝 试 要 求 所 有 通 过 官 网 应 用 商 店 发 布 的 应 用 程 序 使 用 证 书 签 名 ， 而 该 证 书 则 需 要 根 据 严 格 的 识 别 程 序 获 取 。 另 外 ， 苹 果 公 司 会 对 应 用 程 序 进 行 严 格 的 审 查 ， 其 安 装 过 程 也 会 经 过 全 面 的 验 证 。 尽 管 如 此 ， 还 是 有 一 些 攻 击 者 可 以 利 用 设 计 缺 陷 和 漏 洞 使 用 恶 意 软 件 感 染 设 备 。 例 如 W i r e L u r k e r ， Y i S p e c t e r ， X C o d e G h o s t ， Z e r g H e l p e r ， A c e D e c e i v e r 。 滥 用 苹 果 证 书 安 装 恶 意 软 件 滥 用 苹 果 证 书 安 装 恶 意 软 件 C h i l i k   T a m i r 在 会 上 演 示 了 攻 击 者 如 何 利 用 苹 果 最 新 推 出 的 开 发 功 能 安 装 恶 意 软 件 。 在 X c o d e   7 的 介 绍 中 ， 独 立 开 发 者 只 需 要 提 供 A p p l e   I D 就 可 以 获 取 证 书 ， 创 建 i O S 应 用 程 序 。 众 所 周 知 ， 创 建 A p p l e   I D 十 分 容 易 ， 创 建 者 只 需 要 提 供 一 个 用 户 名 和 一 个 电 子 邮 箱 — — 当 然 ， 这 些 都 无 法 证 实 是 否 真 实 。 但 是 应 用 程 序 的 开 发 者 并 不 想 将 这 些 类 型 的 证 书 上 传 到 应 用 商 店 ， 这 就 意 味 着 ， 他 们 可 以 不 受 苹 果 的 审 查 。 当 然 ， 相 比 那 些 通 过 正 规 程 序 获 取 证 书 的 应 用 ， 这 些 应 用 的 功 能 显 然 是 受 限 的 。 准 确 的 说 是 ， 这 些 应 用 程 序 不 允 许 访 问 苹 果 支 付 ， 应 用 程 序 域 ， 游 戏 中 心 ， i C l o u d ， 内 购 功 能 ， 存 折 / 钱 包 ， 并 且 它 们 不 能 使 用 推 送 通 知 。 然 而 ， 这 些 使 用 “ 匿 名 ” 证 书 创 建 的 应 用 仍 然 可 以 用 于 恶 意 软 件 ， 利 用 获 取 G P S 数 据 ， 访 问 受 害 者 的 地 址 簿 和 日 历 ， 泄 露 e x i f 数 据 ， 使 用 H e a l t h K i t 框 架 （ 用 于 健 康 和 健 身 应 用 ） 。 S u - A - C y d e r 工 具 工 具 T a m i r 发 布 了 一 个 名 为 S u - A - C y d e r 的 P O C 工 具 ， 可 以 创 建 恶 意 的 版 本 快 速 替 换 i O S 设 备 中 的 合 法 应 用 。 该 工 具 创 建 的 程 序 与 合 法 的 应 用 发 挥 同 样 的 功 能 ， 但 是 其 中 包 含 恶 意 的 功 能 ， 使 攻 击 者 可 以 该 应 用 的 完 全 控 制 和 访 问 权 限 。 由 于 S u - A - C y d e r 设 计 成 在 目 标 设 备 连 接 计 算 机 时 ， 使 用 恶 意 应 用 替 换 合 法 应 用 ， 因 此 该 工 具 及 其 威 胁 向 量 更 适 用 于 具 有 高 度 针 对 性 的 攻 击 ， 例 如 攻 击 者 可 以 接 触 目 标 设 备 并 已 知 密 码 。
然 而 ， T a m i r 指 出 ， S u - A - C y d e r 攻 击 还 有 一 些 可 利 用 场 景 。 例 如 ， 想 要 监 视 其 配 偶 和 子 女 的 人 ， 拥 有 多 个 设 备 访 问 权 的 手 机 维 修 店 员 ， 企 业 员 工 将 设 备 交 给 I T 技 术 人 员 等 。 在 i O S   8 . 3 版 本 发 布 之 前 ， 攻 击 者 可 以 很 容 易 地 通 过 为 恶 意 软 件 分 配 一 个 类 似 的 标 识 符 （ 绑 定 I D ） 并 在 设 备 上 安 装 （ 覆 盖 原 有 版 本 ） 来 替 换 合 法 的 应 用 。 i O S   8 . 3 版 本 之 后 ， 苹 果 禁 止 与 存 在 I D 相 似 的 A p p l e   I D 安 装 应 用 。 S a n d J a c k i n g 攻 击 攻 击 T a m i r 发 现 了 一 种 新 的 方 法 ， 并 将 其 命 名 为 S a n d J a c k i n g ， 攻 击 者 可 利 用 该 方 法 在 最 新 版 本 的 i O S 设 备 中 使 用 S u - A - C y d e r 技 术 。 尽 管 苹 果 在 应 用 安 装 过 程 中 会 打 补 丁 ， 但 是 它 忽 略 了 恢 复 过 程 。 这 就 使 得 拥 有 访 问 权 限 的 攻 击 者 可 以 创 建 备 份 ， 删 除 合 法 应 用 ， 安 装 恶 意 版 本 ， 然 后 从 备 份 中 恢 复 设 备 ， 该 恢 复 不 会 删 除 恶 意 应 用 ， 攻 击 者 可 以 访 问 该 应 用 相 关 的 所 有 数 据 。 值 得 注 意 的 是 ， 该 恶 意 应 用 只 能 为 攻 击 者 提 供 应 用 沙 箱 的 访 问 权 限 。 这 意 味 着 攻 击 者 需 要 为 每 个 目 标 应 用 程 序 创 建 值 得 注 意 的 是 ， 该 恶 意 应 用 只 能 为 攻 击 者 提 供 应 用 沙 箱 的 访 问 权 限 。 这 意 味 着 攻 击 者 需 要 为 每 个 目 标 应 用 程 序 创 建 恶 意 版 本 。 但 是 恶 意 版 本 。 但 是 T a m i r 认 为 如 果 考 虑 自 动 化 的 话 这 将 不 会 成 为 阻 碍 攻 击 者 的 难 题 。 认 为 如 果 考 虑 自 动 化 的 话 这 将 不 会 成 为 阻 碍 攻 击 者 的 难 题 。 在 会 议 上 ， T a m i r 以 S k y p e 为 例 演 示 了 S a n d J a c k i n g 攻 击 。 他 在 一 次 采 访 中 说 ， S a n d J a c k i n g 攻 击 已 经 在 多 个 流 行 应 用 中 成 功 测 试 。 恶 意 应 用 安 装 后 ， 用 户 很 难 发 现 它 与 原 程 序 的 区 别 — — 用 户 需 要 查 看 应 用 的 证 书 和 设 备 配 置 ， 验 证 该 应 用 是 否 来 自 合 法 的 开 发 者 。 该 S a n d J a c k i n g 漏 洞 在 2 0 1 5 年 1 2 月 被 研 究 人 员 发 现 ， 并 在 1 月 报 告 给 苹 果 ， 苹 果 已 经 确 认 了 该 漏 洞 ， 但 是 还 没 有 发 布 补 丁 。 该 漏 洞 修 复 后 ， T a m i r 会 发 布 利 用 该 漏 洞 利 用 工 具 。 * 原 文 地 址 ： s e c u r i t y w e e k ， v u l _ w i s h 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理