搜索

[647] 2018-08-18_AUTHSCOPE自动化挖掘在线服务中的授权漏洞

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-08-18_AUTHSCOPE自动化挖掘在线服务中的授权漏洞 A U T H S C O P E : 自 动 化 挖 掘 在 线 服 务 中 的 授 权 漏 洞 A r k T e a m   2 0 1 8 - 0 8 - 1 8 作 者 ： { L I G } @ A r k T e a m 原 文 作 者 ： C h a o s h u n   Z u o ,   Q i n g c h u a n   Z h a o ,   Z h i q i a n g L i n 原 文 标 题 ： A U T H S C O P E :   T o w a r d s   A u t o m a t i c D i s c o v e r y   o f   V u l n e r a b l e   A u t h o r i z a t i o n s   i n   O n l i n e   S e r v i c e s 原 文 会 议 ： 2 0 1 7   A C M   S I G S A C   C o n f e r e n c e   o n C o m p u t e r   a n d   C o m m u n i c a t i o n s   S e c u r i t y . 当 从 客 户 端 访 问 私 人 受 保 护 资 源 时 ， 服 务 提 供 商 必 须 实 现 恰 当 的 访 问 控 制 以 防 止 信 息 泄 漏 。 然 而 ， 并 不 是 所 有 的 服 务 提 供 商 在 实 现 认 证 和 授 权 时 都 遵 循 了 最 佳 做 法 ， 导 致 了 各 种 各 样 的 访 问 控 制 漏 洞 。 为 了 更 好 地 理 解 这 类 威 胁 并 识 别 这 些 漏 洞 ， 本 文 设 计 了 一 个 自 动 化 执 行 移 动 应 用 并 识 别 其 中 访 问 控 制 漏 洞 的 工 具 — A u t h S c o p e 。 为 了 实 现 对 于 大 规 模 的 移 动 应 用 中 授 权 漏 洞 的 全 自 动 挖 掘 ， 对 每 一 个 移 动 应 用 程 序 进 行 注 册 是 不 现 实 的 ， 因 此 本 文 选 择 实 现 了 F a c e b o o k   L o g i n 作 为 第 三 方 登 录 服 务 的 移 动 应 用 作 为 研 究 对 象 。 A u t h S c o p e 的 组 成 如 下 所 示 ， 主 要 有 3 个 关 键 部 分 ： 图 1   A u t h S c o p e 的 执 行 过 程   1   用 户 认 证 后 的 消 息 生 成 用 户 认 证 后 的 消 息 生 成 。 对 于 A n d r o i d ， 每 一 个 活 动 （ a c t i v i t y ） 都 在 m a n i f e s t 文 件 中 定 义 了 。 通 过 解 析 视 图 的 U I 元 素 ， 然 后 触 发 与 元 素 绑 定 的 活 动 来 进 行 自 动 化 地 认 证 以 及 产 生 消 息 。 由 于 F a c e b o o k L o g i n 登 录 的 U I 元 素 大 多 在 首 页 ， 因 此 识 别 并 触 发 登 录 活 动 是 很 容 易 的 ， 接 着 本 文 使 用 D F S 算 法 来 探 索 下 一 层 应 用 活 动 从 而 触 发 尽 可 能 多 的 请 求 消 息 。 2   协 议 字 段 的 识 别 协 议 字 段 的 识 别 。 在 此 过 程 中 ， 首 先 使 用 消 息 序 列 联 配 和 值 差 异 （ M e s s a g e   A l i g n m e n t   a n d   V a l u e D i f f i n g ） 的 方 法 来 识 别 出 请 求 消 息 中 的 协 议 字 段 ， 第 一 步 将 两 个 用 户 的 不 同 请 求 消 息 按 照 所 标 记 好 的 序 列 进 行 比 对 ， 对 字 段 值 不 相 同 的 字 段 标 记 为 需 要 检 测 的 字 段 ， 第 二 步 将 同 一 用 户 在 不 同 时 间 的 相 同 请 求 进 行 比 对 ， 对 字 段 值 不 同 的 字 段 取 消 标 记 。 由 此 得 到 最 终 需 要 检 测 的 字 段 。 需 要 注 意 的 是 ， R E S T   A P I 中 ， 协 议 字 段 可 能 出 现 在 U R L s 中 。 3   漏 洞 的 识 别 漏 洞 的 识 别 。 漏 洞 的 识 别 主 要 是 通 过 分 析 客 户 端 与 服 务 端 之 间 的 流 量 进 行 的 。 在 此 过 程 中 ， 本 文 使 用 中 间 人 代 理 拦 截 第 一 个 过 程 中 产 生 的 请 求 消 息 ， 将 A l i c e 的 请 求 中 待 检 测 的 协 议 字 段 轮 流 地 替 换 为 B o b 相 应 的 请 求 中 的 相 应 的 字 段 值 ， 得 到 了 A l i c e ’ s   R e q u e s t 2 ， 然 后 将 请 求 发 送 给 服 务 端 ， 分 析 响 应 结 果 。 若 A l i c e ’ s   R e s p o n s e 2 与 B o b ’ s   R e s p o n s e 结 果 一 样 ， 则 将 其 标 记 为 存 在 访 问 控 制 漏 洞 。 本 文 考 虑 了 对 于 公 共 资 源 的 访 问 ， 增 加 了 游 客 的 请 求 响 应 分 析 ， 若 游 客 相 应 的 请 求 响 应 结 果 与 认 证 后 的 请 求 响 应 结 果 一 样 ， 则 取 消 标 记 。 得 到 最 终 的 检 测 结 果 。 最 后 ， 本 文 通 过 使 用 X p o s e d 框 架 来 驱 动 移 动 应 用 执 行 ， B u r p S u i t e 作 为 中 间 人 代 理 以 及 设 计 实 现 的 A u t h S c o p e 对 G o o g l e   P l a y 中 4 8 3 8 个 流 行 移 动 应 用 进 行 了 测 试 ， 识 别 出 来 3 0 6 个 应 用 中 的 5 9 7 个 0 - d a y 漏 洞 ，
导 致 账 户 劫 持 和 信 息 泄 漏 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理