搜索

[28387] 2020-07-03_ATM沙盒测试历险记

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-19
2020-07-03_ATM沙盒测试历险记 A T M 沙 盒 测 试 历 险 记 B r u n o   O l i v e i r a   O t s 安 全   2 0 2 0 - 0 7 - 0 3 介 绍 在 大 流 行 之 前 ， 来 自 T r u s t w a v e 的 S p i d e r L a b s 的   N e i l   B u r r o w s 和 我 本 人 （ B r u n o   O l i v e i r a ） 被 指 派 到 中 美 洲 沿 岸 一 个 美 丽 国 家 的 A T M 交 易 。 以 前 ， 我 对 P o S （ 销 售 点 ） 设 备 有 一 定 的 经 验 ， 并 在 黑 客 会 议 上 的 自 助 服 务 亭 中 娱 乐 自 己 ， 但 以 前 从 未 接 触 过 A T M 。 在 这 个 传 奇 故 事 中 ， 我 的 同 伴 已 经 使 用 这 些 设 备 进 行 了 一 些 有 趣 的 黑 客 攻 击 ， 并 获 得 了 一 些 宝 贵 的 见 解 ， 可 以 在 我 们 订 婚 期 间 为 我 们 提 供 指 导 。 在 这 次 合 作 中 ， 我 们 与 两 个 不 同 的 品 牌 合 作 。 下 一 个 A T M 模 式 可 同 时 应 用 于 两 者 。 A T M 模 式 甚 至 我 们 以 前 都 无 法 接 触 / 破 解 A T M ， 事 实 上 我 们 知 道 A T M 只 是 一 台 简 单 的 P C ， 具 有 一 定 的 安 全 性 和 强 大 的 锁 定 功 能 ！ 我 们 列 举 了 一 些 挑 战 ， 这 些 挑 战 可 以 分 为 四 个 部 分 ： 物 理 ， 软 件 ， 操 作 系 统 和 网 络 。 物 理 部 分 由 锁 ， 篡 改 和 保 险 柜 组 成 。 每 个 供 应 商 都 使 用 特 定 的 组 件 制 造 商 ， 并 且 可 以 通 过 版 本 和 更 新 来 提 高 质 量 。 有 时 ， 客 户 可 能 会 在 不 与 A T M 供 应 商 联 系 的 情 况 下 更 新 其 锁 。 因 此 ， 每 个 A T M 都 有 其 独 特 的 特 征 。 物 理 部 分 还 包 括 U S B 或 其 他 端 口 （ 例 如 F i r e w i r e ） ， 访 问 该 端 口 可 能 允 许 攻 击 者 与 计 算 机 之 间 进 行 交 互 。 该 软 件 是 这 个 难 题 的 重 要 组 成 部 分 ， 因 为 它 提 供 了 用 户 与 机 器 之 间 的 接 口 ， 并 且 还 处 理 所 有 交 易 。 当 然 ， 这 包 括 A T M 余 额 和 取 款 - 我 们 的 主 要 目 标 。 该 软 件 通 常 与 称 为 C E N   /   X F S 或 X F S （ 金 融 服 务 扩 展 ） 的 标 准 A P I 配 合 使 用 ， 以 处 理 此 类 操 作 。 这 是 非 常 相 关 的 信 息 ， 因 为 可 以 利 用 这 些 信 息 进 行 折 衷 。 然 后 ， 我 们 有 了 可 以 操 纵 的 操 作 系 统 ， 以 试 图 防 止 对 文 件 和 应 用 程 序 的 未 经 授 权 的 访 问 。 有 许 多 技 术 可 以 绕 过 设 置 来 保 护 系 统 内 部 的 安 全 控 制 。 这 可 能 允 许 恶 意 软 件 执 行 。 每 个 供 应 商 也 在 舞 台 上 采 取 自 己 的 预 防 措 施 。 最 后 是 网 络 。 尽 管 大 多 数 应 用 程 序 通 过 加 密 流 量 进 行 工 作 ， 但 是 可 以 调 查 流 量 以 发 现 传 输 中 的 漏 洞 ， 在 这 些 漏 洞 中 可 以 识 别 纯 文 本 数 据 。 同 样 ， 在 这 种 情 况 下 ， 它 表 示 网 络 安 全 设 置 ， 用 于 在 通 过 T C P   /   U D P 端 口 接 收 和 发 送 数 据 时 保 护 A T M 的 外 围 。 在 该 架 构 的 每 个 元 素 中 ， 供 应 商 都 可 能 致 力 于 提 供 最 安 全 的 环 境 ， 而 作 为 测 试 人 员 ， 我 们 必 须 找 到 安 全 漏 洞 才 能 成 功 利 用 设 备 。 开 发 步 骤 在 探 索 剥 削 机 会 的 同 时 ， 我 们 为 参 与 制 定 了 一 些 目 标 ： H I D （ 人 机 界 面 设 备 ） 附 件 从 软 件 “ 沙 盒 ” 逃 脱 渗 透 / 渗 出 数 据 绕 过 应 用 程 序 控 制
网 络 控 制 在 绕 过 物 理 部 分 并 打 开 自 动 柜 员 机 之 后 ， 这 些 机 器 全 部 由 我 们 控 制 。 U S B 端 口 打 开 后 ， 将 启 用 U S B 端 口 ， 并 且 两 个 A T M 都 可 用 。 这 使 我 们 能 够 插 入 H I D 设 备 并 继 续 进 行 操 作 。 逃 离 沙 盒 – 第 一 台 A T M 供 应 商 在 第 一 台 A T M 中 ， 我 们 无 法 使 用 包 括 M i c r o s o f t 帮 助 的 快 捷 键 来 调 用 任 何 应 用 程 序 或 资 源 ， M i c r o s o f t 帮 助 以 “ 有 帮 助 ” 而 闻 名 ， 其 被 调 用 时 会 突 破 门 控 系 统 或 沙 箱 。 默 认 操 作 员 模 式 密 码 发 现 操 作 员 模 式 受 默 认 密 码 （ “   0 0 0 0 0 0 ” ） 保 护 后 ， 我 们 发 现 可 以 修 改 设 置 以 允 许 我 们 跳 至 M i c r o s o f t 帮 助 。 能 够 突 破 沙 箱 之 后 ， 我 们 可 以 搜 索 “   c m d ” 打 开 。 起 初 这 并 不 容 易 。 我 尝 试 了 多 个 应 用 程 序 ， 例 如 资 源 管 理 器 ， 记 事 本 和 其 他 运 气 不 佳 的 应 用 程 序 。 我 们 很 快 发 现 上 下 文 菜 单 被 禁 用 。 这 意 味 着 无 法 使 用 右 键 单 击 来 执 行 应 用 程 序 。 因 此 ， 我 们 无 法 使 用 “ 打 开 / 保 存 文 件 ” 功 能 ， 无 法 与 系 统 文 件 进 行 交 互 以 打 开 “ c m d ” 应 用 程 序 。 逃 离 沙 盒 - 第 二 个 A T M 供 应 商 在 第 二 台 A T M 中 ， 在 使 用 A L T   +   T A B 键 从 A T M 应 用 程 序 移 动 到 桌 面 后 ， 我 们 可 以 调 用 帮 助 （ W i n   +   F 1 ） 。 至 此 ， 我 们 认 为 已 经 完 成 ， 可 以 使 用 与 1 s t   A T M 相 同 的 过 程 。 但 是 ， a ， “   c m d . e x e ” 被 禁 用 。 在 第 二 个 A T M 供 应 商 中 启 用 了 上 下 文 菜 单 ， 因 此 我 们 能 够 使 用 M i c r o s o f t 帮 助 打 开 诸 如 n o t e p a d . e x e 之 类 的 应 用 程 序 ， 但 是 在 尝 试 使 用 “ 打 开 / 保 存 文 件 ” 时 ， 我 们 无 法 看 到 磁 盘 上 的 文 件 ， 只 能 在 磁 盘 上 看 到 文 件 。 自 己 的 目 录 。 应 用 了 某 种 监 禁 - 与 第 一 台 A T M 不 同 ， 在 那 里 可 以 不 受 限 制 地 浏 览 所 有 文 件 。
但 是 ， 在 从 “ 系 统 ” 中 以 r o o t 用 户 搜 索 文 件 时 ， 我 们 可 以 访 问 磁 盘 上 的 任 何 文 件 。 我 们 仍 然 无 法 执 行 “   c m d . e x e ” ， 但 是 幸 运 的 是 ， 我 们 可 以 搜 索 并 运 行 “   c o m m a n d . c o m ” ， 它 也 具 有 在 系 统 上 执 行 命 令 的 相 同 功 能 。 渗 透 / 渗 出 数 据 在 第 一 个 A T M 供 应 商 上 ， U S B 大 容 量 存 储 被 禁 用 ， 因 此 我 们 在 本 地 计 算 机 上 使 用 F T P 服 务 器 将 文 件 传 输 到 A T M 。 在 第 二 家 A T M 供 应 商 上 ， 启 用 了 U S B 大 容 量 存 储 ， 从 而 可 以 插 入 U S B 闪 存 驱 动 器 来 复 制 文 件 。 网 络 连 接 我 们 之 所 以 只 能 与 A T M 通 信 ， 是 因 为 可 以 访 问 A T M 主 板 上 的 网 络 访 问 权 限 - 在 某 些 情 况 下 ， 还 提 供 了 带 有 连 接 器 的 电 缆 。 这 使 我 们 能 够 连 接 和 接 收 来 自 第 一 台 A T M 的 连 接 。
绕 过 应 用 程 序 控 制 即 使 可 以 在 操 作 系 统 中 进 行 保 护 ， 客 户 端 还 是 很 常 见 的 是 采 用 附 加 保 护 层 来 控 制 允 许 哪 些 二 进 制 文 件 在 系 统 上 运 行 。 应 用 程 序 控 件 将 白 名 单 中 可 以 执 行 的 特 定 二 进 制 文 件 ， 以 防 止 恶 意 文 件 。 为 了 绕 过 这 两 个 A T M 的 应 用 程 序 控 制 ， 我 们 使 用 了 . N E T 软 件 包 中 批 准 的 二 进 制 M S B u i l d . e x e 和 C ＃ 代 码 。 这 使 我 们 能 够 在 系 统 上 运 行 任 何 东 西 ， 包 括 抄 表 器 有 效 负 载 。 我 们 还 使 用 R u n D L L 3 2 . e x e ， 并 将 我 们 的 特 殊 代 码 编 译 为 D L L 。 此 代 码 利 用 X F S   A P I 来 处 理 A T M 上 的 事 务 。 然 后 使 用 该 应 用 程 序 从 机 器 中 提 取 测 试 资 金 ， 这 是 我 们 的 最 终 目 标 ！ 附 加 功 能 B I O S 密 码 密 码 第 一 个 A T M 使 用 默 认 的 B I O S 密 码 （ “   * * * * * * *   1 2 3 4 5 ” ） 运 行 ， 因 此 我 们 可 以 更 改 引 导 顺 序 以 使 用 任 何 其 他 便 携 式 系 统 并 调 查 已 安 装 的 系 统 。
磁 盘 加 密 磁 盘 加 密 这 两 个 A T M 都 没 有 磁 盘 加 密 。 在 B I O S 上 使 用 默 认 密 码 的 第 一 台 A T M 上 ， 可 以 从 系 统 中 收 集 重 要 文 件 ， 包 括 S A M 数 据 库 。 W i n d o w s   7 生 命 周 期 终 止 生 命 周 期 终 止 尽 管 这 两 个 A T M 都 已 经 停 产 ， 并 且 M i c r o s o f t 不 再 发 布 任 何 安 全 补 丁 ， 但 它 们 都 在 运 行 W i n d o w s   7 。 结 论 尽 管 这 些 技 术 相 对 众 所 周 知 ， 但 是 我 们 仍 然 在 世 界 各 地 运 行 着 许 多 旧 的 / 过 时 的 / 不 良 的 A T M 版 本 。 该 主 题 仍 然 需 要 更 多 关 注 ， 在 这 次 参 与 中 ， 我 们 看 到 了 一 些 有 趣 的 事 情 。 虽 然 第 一 台 A T M 禁 用 了 上 下 文 菜 单 和 U S B 大 容 量 存 储 ， 但 它 是 在 本 地 管 理 员 下 运 行 的 。 第 二 台 A T M 禁 止 执 行 “   c m d . e x e ” ， 试 图 入 狱 用 户 ， 并 在 受 限 访 问 下 运 行 。 这 使 我 们 感 到 奇 怪 ， 为 什 么 不 将 所 有 强 化 技 术 应 用 于 一 个 ？ 这 可 能 会 使 我 们 更 难 ; ） A T M 机 渗 透 测 试 的 攻 防 实 践 ： 机 渗 透 测 试 的 攻 防 实 践 ： h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / t e r m i n a l / 1 1 9 3 3 8 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理