搜索

[15256] 2020-04-15_因未启用HTTPS，利用漏洞可向TikTok用户推送虚假视频

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2020-04-15_因未启用HTTPS，利用漏洞可向TikTok用户推送虚假视频 因 未 启 用 H T T P S ， 利 用 漏 洞 可 向 T i k T o k 用 户 推 送 虚 假 视 频 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 4 - 1 5 近 日 ， 抖 音 海 外 版 近 日 ， 抖 音 海 外 版 T i k T o k 披 露 了 一 个 安 全 隐 患 ， 当 部 分 视 频 没 有 启 用 披 露 了 一 个 安 全 隐 患 ， 当 部 分 视 频 没 有 启 用 H T T P S 链 接 时 ， 容 易 受 到 黑 客 拦 截 追 链 接 时 ， 容 易 受 到 黑 客 拦 截 追 踪 、 甚 至 是 进 行 篡 改 攻 击 。 开 发 人 员 踪 、 甚 至 是 进 行 篡 改 攻 击 。 开 发 人 员 T a l a l   H a j   B a k t r y 和 和 T o m m y   M y s k 两 人 发 现 了 两 人 发 现 了 T i k T o k 这 一 漏 洞 ， 并 进 行 了 验 这 一 漏 洞 ， 并 进 行 了 验 证 。 结 果 发 现 安 卓 或 者 证 。 结 果 发 现 安 卓 或 者 i O S 客 户 端 的 客 户 端 的 T i k T o k 用 户 的 历 史 观 看 记 录 泄 露 ， 并 且 可 以 通 过 入 侵 本 地 网 络 ， 将 客 户 端 用 户 的 历 史 观 看 记 录 泄 露 ， 并 且 可 以 通 过 入 侵 本 地 网 络 ， 将 客 户 端 的 视 频 换 成 其 他 的 虚 假 视 频 。 的 视 频 换 成 其 他 的 虚 假 视 频 。 主 流 的 T i k T o k 账 号 劫 持 操 控 视 频 在 W H O 推 送 垃 圾 信 息 的 演 示 T i k T o k   A P P 使 用 不 安 全 的 H T T P 协 议 来 传 输 或 下 载 视 频 内 容 ， 就 和 其 他 有 大 量 用 户 群 体 的 媒 体 软 件 一 样 ， T i k T o k 依 赖 于 C D N （ 内 容 分 发 网 络 ） ， 按 地 理 位 置 分 享 海 量 数 据 。 T i k T o k 的 C D N 选 择 通 过 H T T P 传 输 视 频 和 其 他 媒 体 数 据 。 尽 管 这 种 放 能 够 改 善 数 据 的 传 输 性 能 ， 却 将 用 户 的 隐 私 置 于 风 险 之 中 。 H T T P 流 量 很 轻 易 地 就 可 以 被 追 踪 ， 甚 至 被 攻 击 者 篡 改 。 本 文 阐 释 了 攻 击 者 篡 改 T i k T o k 用 户 已 发 布 内 容 的 方 式 ， 即 使 是 认 证 过 的 帐 户 也 可 以 实 现 。
验 证 起 因 验 证 起 因 现 在 的 A P P 在 保 护 用 户 隐 私 和 展 示 信 息 完 整 度 方 面 往 往 备 受 期 待 。 然 而 ， A P P 使 用 不 安 全 的 H T T P 协 议 进 行 数 据 传 输 ， 往 往 也 不 能 保 证 用 户 接 收 到 的 数 据 不 被 监 视 或 者 篡 改 。 这 就 是 为 什 么 苹 果 要 在 i O S 9 中 引 入 A P P   传 输 协 议 ， 并 要 求 所 有 的 H T T P 连 接 转 为 使 用 加 密 的 H T T P S 。 谷 歌 也 改 变 了 A n d r i o i d   P i e 中 的 网 络 安 全 默 认 设 置 ， 屏 蔽 所 有 H T T P 的 明 文 流 量 。 与 此 同 时 ， 苹 果 和 谷 歌 也 为 开 发 人 员 提 供 了 一 种 退 出 H T T P S 的 方 法 ， 以 实 现 向 后 兼 容 。 然 而 ， 这 只 是 常 规 中 的 例 外 情 况 ， 大 多 数 A P P 已 经 过 渡 到 H T T P S 。 截 至 发 文 ， T i k T o k   i O S （ 1 5 . 5 . 6 版 本 ） 和 安 卓 （ 1 5 . 7 . 4 版 本 ） 仍 使 用 未 加 密 的 H T T P 来 连 接 T i k T o k 的 C D N 。 开 发 人 员 使 用 W i r e s h a r k 进 行 T i k T o k   A P P 的 流 量 捕 获 和 分 析 ， 事 实 上 ， 在 这 个 过 程 中 是 很 难 遗 漏 通 过 H T T P 传 输 的 大 量 数 据 的 。 如 果 仔 细 检 查 网 络 数 据 包 ， 可 以 清 晰 地 发 现 这 些 传 输 的 视 频 或 者 图 片 都 是 未 加 密 的 。 因 此 ， 可 以 说 T i k T o k 继 承 了 所 有 已 知 的 H T T P 漏 洞 。 任 何 T i k T o k   A P P 和 T i k T o k   C D N 之 间 的 路 由 器 都 能 够 轻 而 易 举 地 查 看 用 户 下 载 和 观 看 的 历 史 记 录 。 公 共 w i f i 运 营 商 、 互 联 网 服 务 供 应 商 以 及 情 报 机 构 都 可 以 不 费 吹 灰 之 力 便 收 集 到 这 些 数 据 。 图 1 ： T i k T o k 使 用 的 H T T P 网 络 流 量 T i k T o k 通 过 H T T P 传 输 的 数 据 内 容 包 含 ： 视 频 ： 应 用 显 示 的 所 有 视 频 个 人 资 料 照 片 ： T i k T o k 帐 户 的 个 人 资 料 照 片 视 频 静 止 图 像 ： 下 载 视 频 时 显 示 的 视 频 预 览 图 像 捕 获 的 数 据 表 明 ， 视 频 是 从 以 下 域 名 下 载 的 ： h t t p : / / v 1 9 . m u s c d n . c o m h t t p : / / v 2 1 . m u s c d n . c o m h t t p : / / v 3 4 . m u s c d n . c o m 另 外 ， 个 人 资 料 照 片 和 静 止 图 像 可 从 h t t p : / / p 1 6 . m u s c d n . c o m 下 载 。 以 上 列 出 的 各 种 内 容 都 易 于 追 踪 。 比 如 ， 观 看 的 历 史 记 录 可 以 从 h t t p : / / v 3 4 . m u s c d n . c o m 下 载 捕 获 的 网 络 流 量 中 创 建 。 而 且 ， 中 间 人 攻 击 可 以 改 变 下 载 内 容 。 比 如 ， 将 帐 户 的 个 人 资 料 照 片 用 其 他 伪 造 的 照 片 替 代 。 然 而 ， 替 换 照 片 不 像 替 换 视 频 那 么 关 键 。 能 够 替 换 视 频 产 生 的 影 响 力 才 是 更 大 的 。 因 此 ， 攻 击 者 可 以 利 用 一 个 名 人 的 或 者 是 可 信 的 账 号 ， 替 换 其 中 的 视 频 ， 传 播 垃 圾 信 息 和 虚 假 事 实 ， 这 种 影 响 力 是 很 可 怕 的 。
在 一 个 比 较 主 流 的 平 台 ， 比 如 T i k T o k ， 误 导 性 或 者 虚 假 性 视 频 会 产 生 很 大 的 风 险 。 这 也 是 中 间 人 攻 击 的 潜 在 动 因 。 接 下 来 的 部 分 ， 将 进 一 步 挖 掘 背 后 的 技 术 原 理 。 验 证 过 程 验 证 过 程 两 位 开 发 人 员 准 备 了 一 组 伪 造 的 视 频 ， 并 将 其 托 管 在 模 仿 T i k T o k   C D N 服 务 器 行 为 的 服 务 器 上 ， 即 v 3 4 . m u s c d n . c o m 。 简 单 起 见 ， 他 们 只 搭 建 了 一 个 替 换 视 频 的 场 景 ， 尽 管 也 可 替 换 个 人 资 料 照 片 ， 但 是 这 里 保 持 不 变 。 而 且 ， 这 里 只 模 仿 一 台 视 频 服 务 器 的 行 为 ， 这 样 可 以 很 好 地 将 真 实 视 频 和 虚 假 视 频 进 行 混 合 ， 看 起 来 更 真 实 可 信 。 为 了 能 够 让 T i k T o k 显 示 伪 造 的 视 频 ， 首 先 需 要 将 其 定 向 到 虚 假 的 服 务 器 上 。 因 为 虚 假 服 务 器 冒 充 了 T i k T o k 服 务 器 ， 所 以 A P P 无 法 识 别 ， 且 会 连 接 到 这 个 虚 假 服 务 器 上 。 这 样 子 A P P 就 会 “ 盲 目 ” 地 推 送 服 务 器 上 的 视 频 了 。 将 A P P 定 向 到 虚 假 服 务 器 也 不 难 ； 只 需 要 在 v 3 4 . m u s c d n . c o m 网 站 中 写 入 D N S 记 录 ， 这 记 录 会 将 域 名 映 射 到 虚 假 服 务 器 的 I P 地 址 上 。 只 要 攻 击 者 有 用 户 连 接 的 路 由 器 访 问 路 径 ， 这 就 很 容 易 实 现 了 。 首 先 ， 将 v 3 4 . m u s c d n . c o m 域 名 映 射 到 虚 假 服 务 器 的 记 录 添 加 到   D N S 服 务 器 上 。 其 次 ， 将 感 染 路 由 器 配 置 成 使 用 上 一 步 中 处 理 过 的 D N S 服 务 器 。 现 在 ， 当 T i k T o k   A P P 查 找 v 3 4 . m u s c d n . c o m 的 I P 地 址 时 ， 这 个 配 置 过 的 D N S 服 务 器 就 会 返 回 虚 假 服 务 器 的 I P 地 址 。 最 后 ， A P P 会 将 所 有 后 续 调 用 发 送 到 冒 充 T i k T o k 的 假 服 务 器 上 。 这 一 过 程 可 以 由 以 下 任 何 一 方 实 行 ： W i f i 运 营 商 ： 公 共 w i f i 网 络 的 运 营 商 可 以 将 路 由 器 配 置 为 使 用 损 坏 的 D N S 服 务 器 V P N 供 应 商 ： 恶 意 的 V P N 供 应 商 可 以 为 其 用 户 配 置 损 坏 的 D N S 服 务 器 互 联 网 服 务 提 供 商 （ I S P ） ： 电 信 公 司 等 互 联 网 服 务 提 供 商 可 以 完 全 访 问 其 客 户 的 互 联 网 连 接 。 他 们 可 以 为 客 户 配 置 损 坏 的 D N S 服 务 器 ， 以 交 换 内 容 或 跟 踪 用 户 活 动 政 府 和 情 报 机 构 ： 在 某 些 国 家 / 地 区 ， 政 府 和 情 报 机 构 可 以 强 迫 I S P 安 装 跟 踪 或 更 改 数 据 的 工 具 如 果 这 些 组 织 不 可 信 ， 那 么   用 户 的 T i k T o k 观 看 的 内 容 就 已 经 被 篡 改 或 者 说 不 安 全 了 。 事 实 上 ， 任 何 使 用 H T T P 的 网 络 服 务 都 可 以 进 行 这 一 步 的 操 作 。 图 2 ： W i r e s h a r k 分 析 的 T i k T o k 流 量 图 2 显 示 了 定 向 到 虚 假 服 务 器 的 H T T P 网 络 流 量 。 突 出 显 示 的 一 行 即 A P P 发 出 的 视 频 请 求 ， 指 向 的 正 是 虚 假 服 务 器 的 I P 地 址 1 9 2 . 1 6 8 . 1 3 . 2 。 虚 假 服 务 器 选 择 虚 假 视 频 并 将 其 返 回 到 A P P 中 ， 正 如 视 频 中 展 示 的 那 样 ， 用 户 开 始 播 放 攻 击 者
选 中 的 虚 假 视 频 了 。 请 注 意 ， 只 有 视 频 请 求 被 定 向 到 伪 造 的 服 务 器 。 下 载 个 人 资 料 照 片 和 静 止 图 像 的 请 求 被 定 向 到 真 实 服 务 器 ， 按 原 计 划 这 些 保 持 不 变 。 相 比 之 下 ， 图 1 显 示 了 使 用 I P   9 2 . 1 2 2 . 1 8 8 . 1 6 2 发 送 到 真 实 T i k T o k 服 务 器 的 类 似 视 频 请 求 。 图 3   英 国 红 十 字 会 账 号 显 示 的 已 被 篡 改 的 视 频 开 发 人 员 创 建 的 伪 造 视 频 提 供 了 有 关 C O V I D - 1 9 的 误 导 性 信 息 。 这 说 明 错 误 信 息 的 传 播 很 大 程 度 挂 钩 当 时 热 点 事 件 。 如 演 示 视 频 和 图 3 - 6 所 示 ， 这 些 虚 假 视 频 出 现 在 受 欢 迎 的 验 证 帐 户 上 伪 造 的 视 频 ， 例 如 @   w h o ， @   b r i t i s h r e d c r o s s ， @ a m e r i c a n r e d c r o s s ， @   t i k t o k ， @   l o r e n g r a y 和 @ d a l i a 。 （ @ l o r e n g r a y 有 超 过 4 , 2 0 0 万 关 注 者 和 2 3 亿 个 赞 ）
图 4   黑 客 入 侵 的 视 频 出 现 在 T i k T o k 的 账 号 上 （ i O S ）
图 5   黑 客 入 侵 的 视 频 出 现 在 L o r e n   G r a y 的 帐 户 （ i O S ） 上
图 6 ： 黑 客 入 侵 的 视 频 出 现 在 W H O 的 帐 户 （ A n d r o i d ） 上 简 而 言 之 ， 只 有 连 接 到 家 庭 路 由 器 的 用 户 才 能 看 到 这 些 恶 意 内 容 。 但 是 ， 如 前 所 示 ， 如 果 一 个 受 欢 迎 的 D N S 服 务 器 被 黑 客 入 侵 ， 其 中 包 括 损 坏 的 D N S 记 录 ， 则 会 大 规 模 出 现 具 有 误 导 性 信 息 、 虚 假 新 闻 或 恶 意 视 频 ， 这 并 不 是 完 全 不 可 能 的 。 结 论 结 论 目 前 ， 使 用 H T T P 传 输 敏 感 数 据 的 方 式 尚 未 消 失 。 如 图 所 示 ， H T T P 为 服 务 器 模 拟 和 数 据 操 控 打 开 了 大 门 。 开 发 人 员
成 功 拦 截 了 T i k T o k 的 流 量 ， 并 欺 骗 了 该 应 用 程 序 推 送 虚 假 视 频 ， 就 像 它 们 是 由 账 号 本 身 所 发 布 的 那 样 。 对 于 那 些 在 网 络 圈 “ 唯 恐 天 下 不 乱 ” 、 利 用 虚 假 信 息 传 谣 造 谣 的 人 来 说 ， 这 的 确 是 一 个 “ 完 美 ” 的 工 具 。 * 参 考 来 源 ： 参 考 来 源 ： m y s k . b l o g ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理