搜索

[10504] 2016-09-14_趋势科技：“不越狱装正版”？海马应用市场的广告程序已感染超7500万iOS用户

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-09-14_趋势科技：“不越狱装正版”？海马应用市场的广告程序已感染超7500万iOS用户 趋 势 科 技 ： “ 不 越 狱   装 正 版 ” ？ 海 马 应 用 市 场 的 广 告 程 序 已 感 染 超 7 5 0 0 万 i O S 用 户 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 9 - 1 4 可 能 在 很 多 人 看 来 ， 苹 果 i O S 系 统 相 对 严 格 的 应 用 分 发 机 制 一 定 程 度 令 i P h o n e 安 全 性 得 到 了 保 证 。 只 要 不 越 狱 ， 就 算 用 第 三 方 市 场 — — 那 些 市 场 也 不 过 是 起 到 应 用 分 发 导 流 的 作 用 ， 安 全 不 会 是 个 问 题 。 但 你 可 能 不 知 道 ， 国 内 有 个 名 为 海 马 苹 果 助 手 的 第 三 方 应 用 商 店 ， 宣 传 但 你 可 能 不 知 道 ， 国 内 有 个 名 为 海 马 苹 果 助 手 的 第 三 方 应 用 商 店 ， 宣 传 “ 不 越 狱 ， 装 正 版 不 越 狱 ， 装 正 版 ” ， 实 际 上 这 个 市 场 中 的 不 少 应 用 ， 实 际 上 这 个 市 场 中 的 不 少 应 用 都 植 入 了 广 告 程 序 。 其 用 户 正 在 不 知 不 觉 地 为 这 个 应 用 市 场 赚 钱 。 都 植 入 了 广 告 程 序 。 其 用 户 正 在 不 知 不 觉 地 为 这 个 应 用 市 场 赚 钱 。 趋 势 科 技 （ T r e n d   M i c r o ） 最 近 发 布 了 一 份 有 关 第 三 方 应 用 市 场 ， 滥 用 苹 果 开 发 者 企 业 项 目 的 报 告 ， 这 份 报 告 主 要 点 名 的 就 是 海 马 市 场 。 这 个 市 场 中 ， 我 的 世 界 、 P o k e n m o n   G o 、 T e r r a r i a 、 I n s t a g r a m 、 Q Q 等 应 用 都 存 在 问 题 ， 这 些 应 用 已 经 感 染 了 超 过 这 些 应 用 已 经 感 染 了 超 过 7 5 0 0 万 苹 果 万 苹 果 用 户 用 户 。 如 果 你 在 用 的 话 ， 可 要 小 心 了 ！ 重 新 打 包 应 用 再 分 发 重 新 打 包 应 用 再 分 发 海 马 市 场 并 非 将 用 户 导 流 到 苹 果 官 方 的 A p p   S t o r e ， 而 是 让 用 户 在 A p p   S t o r e 之 外 安 装 应 用 ， 而 且 的 确 是 不 需 要 用 户 越 狱 的 。 这 是 怎 么 做 到 的 呢 ？ 有 个 叫 做 应 用 侧 加 载 （ s i d e - l o a d i n g ） 的 方 案 ， 这 是 苹 果 专 门 为 企 业 市 场 准 备 的 。 苹 果 为 了 能 够 在 企 业 市 场 有 一 席 之 地 ， 尤 其 是 现 在 流 行 的 B Y O D （ 也 就 是 携 带 自 己 的 设 备 办 公 ） ， i O S 系 统 是 允 许 企 业 用 户 安 装 企 业 内 部 应 用 的 ， 这 些 应 用 不 需 要 经 过 A p p   S t o r e 的 审 核 。 海 马 苹 果 助 手 就 是 利 用 企 业 应 用 分 发 ， 伪 装 成 企 业 让 用 户 安 装 市 场 中 的 应 用 的 。 值 得 一 提 的 是 ， i O S   9 这 方 面 的 信 任 机 制 是 有 提 升 的 ， 其 中 包 括 采 用 分 层 认 证 过 程 — — 所 以 用 户 在 安 装 这 类 企 业 部 署 的 应 用 时 会 有 各 种 提 示 。 而 且 苹 果 会 撤 销 那 些 采 用 欺 骗 方 式 获 得 的 企 业 证 书 ， 这 也 能 一 定 程 度 阻 止 了 第 三 方 恶 意 应 用 在 i O S 系 统 中 的 部 署 。
不 过 海 马 苹 果 助 手 频 繁 地 更 换 企 业 证 书 ， 保 证 这 些 恶 意 应 用 可 用 。 趋 势 科 技 在 报 告 中 提 到 ， 海 马 在 短 短 半 个 月 的 时 间 里 ， 就 换 了 5 个 不 同 的 证 书 。 这 些 证 书 都 是 从 合 法 企 业 盗 取 的 ， 一 般 在 地 下 黑 市 出 售 — — 这 类 证 书 的 价 格 大 约 在 3 0 0 美 元 左 右 。 这 点 小 开 销 相 比 海 马 市 场 从 包 含 广 告 的 应 用 中 赚 的 钱 ， 实 在 是 很 少 一 部 分 。 另 一 方 面 ， 虽 然 在 i O S   9 系 统 中 ， 侧 加 载 应 用 部 署 过 程 中 一 路 会 给 用 户 各 种 安 全 警 告 ， 但 用 户 一 般 根 本 就 不 会 在 意 这 些 警 告 ， 或 者 连 警 告 内 容 都 是 完 全 忽 略 的 。 于 是 7 8 0 0 万 用 户 被 这 类 重 新 打 包 进 了 广 告 程 序 的 应 用 感 染 ， 也 就 不 足 为 奇 了 。 感 染 后 有 何 影 响 ？ 感 染 后 有 何 影 响 ？ 海 马 市 场 中 有 2 款 修 改 版 的 《 P o k e m o n   G o 》 游 戏 ， 下 载 量 已 经 超 过 1 0 0 万 次 。 其 中 一 个 版 本 中 包 含 注 入 虚 假 G P S 地 理 位 置 数 据 的 p a y l o a d ， 这 样 就 能 绕 过 P o k e m o n   G o 本 身 的 地 理 位 置 限 制 了 ； 另 一 个 版 本 中 则 包 含 了 会 消 耗 用 户 流 量 的 动 态 库 （ a d   d y l i b ） ， 并 且 通 过 广 告 程 序 暴 露 用 户 个 人 数 据 。 海 马 市 场 中 包 含 相 同 动 态 库 的 应 用 有 下 面 这 些 ：
其 中 的 《 我 的 世 界 ： 口 袋 版 》 安 装 用 户 数 量 已 经 达 到 了 6 8 8 7 万 ； T e r r a r i a 应 用 也 已 经 有 超 过 6 0 0 万 次 的 装 机 量 。 J S O N 文 件 请 求 C & C 服 务 器 部 分 代 码 篡 改 版 P o k e m o n   G o 应 用 推 百 度 广 告 的 代 码 这 些 应 用 嵌 入 来 自 广 告 提 供 商 的 模 块 ， 比 如 I n m o b i 、 M o b v i s t a 、 A d s a i l e r 、 C h a n c e 、 点 入 和 百 度 等 。 相 关 的 J S O N 文 件 中 有 获 取 数 据 的 U R L 地 址 ： h x x p : / / s p a [ . ] h a d o b i [ . ] c o m / a p p 。 像 海 马 市 场 重 新 打 包 的 P o k e m o n   G o 应 用 中 ， 就 有 采 用 C & C 通 讯 的 多 个 组 件 ， 指 定 广 告 提 供
商 显 示 广 告 的 类 型 等 。 另 外 里 面 也 有 广 告 提 供 商 的 标 识 ， 这 是 广 告 提 供 商 支 付 费 用 所 需 的 。 动 态 库 确 认 要 显 示 的 广 告 后 ， 相 应 的 广 告 模 块 就 会 请 求 A P I   U R L ， 然 后 从 其 I P 地 址 拉 取 广 告 。 除 此 之 外 ， 趋 势 科 技 的 分 析 还 显 示 ： 这 些 应 用 为 了 让 广 告 投 放 更 加 准 确 ， 会 收 集 设 备 和 网 络 信 息 ， 包 括 I M S I 和 I M E I 码 ， 还 有 设 备 的 越 狱 状 态 、 设 备 名 、 I P 地 址 等 ， 信 息 都 会 发 往 C & C 服 务 器 。 实 际 上 除 了 海 马 市 场 之 外 ， 还 有 一 些 第 三 方 苹 果 市 场 也 在 做 类 似 的 事 情 ， 比 如 说 越 南 的 H i S t o r e 市 场 。 而 防 范 手 段 依 旧 是 老 三 样 ， 不 要 轻 易 下 载 来 自 不 受 信 任 的 第 三 方 市 场 的 应 用 ， 尤 其 是 那 些 部 署 非 官 方 渠 道 应 用 的 市 场 ， 其 中 的 应 用 很 可 能 被 篡 改 过 。 应 用 开 发 者 也 可 以 部 署 一 些 机 制 ， 防 止 自 己 的 应 用 被 轻 易 篡 改 ， 比 如 代 码 混 淆 ， 客 户 端 代 码 签 名 验 证 等 。 *   F r e e B u f 官 方 报 道 ， 作 者 ： 欧 阳 洋 葱 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理