搜索

[8567] 2015-01-07_看我七十二变：HTML5游戏重打包变身安卓恶意软件

文档创建者：s7ckTeam
浏览次数：54
最后更新：2025-01-17
2015-01-07_看我七十二变：HTML5游戏重打包变身安卓恶意软件 看 我 七 十 二 变 ： H T M L 5 游 戏 重 打 包 变 身 安 卓 恶 意 软 件 F r e e B u f   2 0 1 5 - 0 1 - 0 7 随 着 随 着 W 3 C 于 于 2 0 1 3 年 十 月 完 成 年 十 月 完 成 H T M L 5 标 准 制 定 后 ， 由 标 准 制 定 后 ， 由 H T M L 5 编 写 的 编 写 的 W E B 应 用 程 序 数 量 一 直 呈 快 速 增 长 趋 势 。 我 们 可 应 用 程 序 数 量 一 直 呈 快 速 增 长 趋 势 。 我 们 可 以 预 见 越 来 越 多 的 以 预 见 越 来 越 多 的 H T M L 5 应 用 可 能 被 攻 击 者 利 用 ， 由 普 通 应 用 可 能 被 攻 击 者 利 用 ， 由 普 通 W e b 应 用 重 新 打 包 为 恶 意 移 动 软 件 。 应 用 重 新 打 包 为 恶 意 移 动 软 件 。 F r e e B u f 小 科 普 小 科 普 W e b V i e w ( 网 络 视 图 网 络 视 图 ) ： ： 能 加 载 显 示 网 页 ， 可 以 将 其 视 为 一 个 浏 览 器 ， 它 使 用 了 W e b K i t 渲 染 引 擎 加 载 显 示 网 页 。 S D K （ （ S o f t w a r e   D e v e l o p m e n t   K i t ） ： ） ： 一 般 都 是 一 些 被 软 件 工 程 师 用 于 为 特 定 的 软 件 包 、 软 件 框 架 、 硬 件 平 台 、 操 作 系 统 等 建 立 应 用 软 件 的 开 发 工 具 的 集 合 。 H T M L 5 安 卓 应 用 安 全 现 状 安 卓 应 用 安 全 现 状 据 我 们 的 监 测 情 况 来 看 ， 在 据 我 们 的 监 测 情 况 来 看 ， 在 2 0 1 3 - 2 0 1 4 之 间 安 卓 平 台 的 之 间 安 卓 平 台 的 H T M L 5 程 序 量 新 增 加 了 程 序 量 新 增 加 了 2 0 0 % ， 而 ， 而 2 0 1 2 - 2 0 1 4 更 是 已 经 增 加 了 更 是 已 经 增 加 了 6 0 0 % 。 。 我 们 注 意 到 ， 我 们 注 意 到 ， H T M L 5 包 装 的 恶 意 软 件 或 包 装 的 恶 意 软 件 或 P U A s （ 潜 在 威 胁 软 件 （ 潜 在 威 胁 软 件 ) 的 数 量 也 在 增 长 ， 其 中 的 数 量 也 在 增 长 ， 其 中 2 0 1 4 年 近 年 近 5 0 % 的 的 H T M L 5 恶 意 软 恶 意 软 件 件 / P U A s 被 伪 装 为 游 戏 应 用 。 被 伪 装 为 游 戏 应 用 。 其 实 有 大 量 移 动 恶 意 软 件 及 潜 在 威 胁 软 件 被 伪 装 成 合 法 游 戏 应 用 的 例 子 ： 其 实 有 大 量 移 动 恶 意 软 件 及 潜 在 威 胁 软 件 被 伪 装 成 合 法 游 戏 应 用 的 例 子 ： 一 个 名 为 小 步 枪 （ 一 个 名 为 小 步 枪 （ T i n y   R i f l e s ） 的 ） 的 A P P 就 是 款 典 型 的 需 要 就 是 款 典 型 的 需 要 c o m . h t m l 5 . g a m e 2 包 的 包 的 H T M L 5 游 戏 游 戏 。 运 行 它 以 后 ， 浏 览 器 除 了 。 运 行 它 以 后 ， 浏 览 器 除 了 会 加 载 会 加 载 H T M L 5 游 戏 ， 还 会 通 过 代 码 注 入 恶 意 广 告 游 戏 ， 还 会 通 过 代 码 注 入 恶 意 广 告 S D K 。 。 该 款 恶 意 应 用 目 前 已 经 在 该 款 恶 意 应 用 目 前 已 经 在 G o o g l e   P l a y 中 下 架 ， 我 们 将 它 定 义 中 下 架 ， 我 们 将 它 定 义 为 潜 在 威 胁 软 件 （ 为 潜 在 威 胁 软 件 （ P U A ） 。 ） 。
H T M L 5 安 卓 恶 意 软 件 的 两 种 攻 击 方 式 安 卓 恶 意 软 件 的 两 种 攻 击 方 式 经 我 们 分 析 得 出 ， H T M L 5 打 包 的 恶 意 软 件 主 要 使 用 两 种 攻 击 方 式 ： 方 法 一 方 法 一 . 初 始 化 本 地 网 络 视 图 初 始 化 本 地 网 络 视 图 这 是 一 种 非 常 受 黑 客 欢 迎 的 攻 击 方 式 ， 使 用 它 并 不 用 改 变 H T M L 5 应 用 的 代 码 。 黑 客 只 需 要 初 始 化 一 个 本 地 网 络 视 图 ， 加 载 本 地 或 远 程 的 H T M L 5 / J a v a S c r i p t / C S S 代 码 即 可 。 这 样 主 程 序 仍 能 运 行 ， 而 产 生 的 却 是 新 的 安 卓 应 用 。 然 而 ， 大 多 数 黑 客 并 不 会 在 这 里 止 步 ， 因 为 只 把 w e b 应 用 转 为 安 卓 应 用 是 完 全 没 有 意 义 的 。 黑 客 在 大 多 数 时 候 会 在 发 布 应 用 之 前 ， 就 将 恶 意 代 码 注 入 其 中 。 这 样 打 包 应 用 的 话 ， 恶 意 代 码 和 正 常 代 码 会 在 源 里 分 离 。 黑 客 只 需 要 关 心 注 入 的 部 分 代 码 ， 而 不 用 太 在 意 H T M L 5 的 那 部 分 ， 这 样 使 得 代 码 逻 辑 清 晰 简 单 。 方 法 二 方 法 二 . 把 把 H T M L 5 应 用 打 包 ， 通 过 中 间 件 注 入 恶 意 应 用 打 包 ， 通 过 中 间 件 注 入 恶 意 J S 代 码 代 码 随 着 安 卓 越 来 越 受 大 众 的 欢 迎 ， 许 多 中 间 件 由 此 诞 生 ， 方 便 人 们 开 发 跨 平 台 的 应 用 。 中 间 件 是 一 种 第 三 方 软 件 / 框 架 ， 在 应 用 和 操 作 系 统 之 间 作 桥 梁 之 用 。 对 于 H T M L 5 与 相 关 w e b 应 用 ， 现 今 有 几 种 开 源 框 架 支 持 跨 平 台 开 发 ， 比 如 ： P h o n e g a p ,   A p a c h e   C o r d o v a ,   C r o s s w a l k ,   C o c o o n j s 等 等 ， 而 且 这 些 中 间 件 通 常 都 支 持 H T M L 5 ， 其 中 一 个 典 型 例 子 就 是 A p a c h e   C o r d o v a 。 除 了 使 用 网 络 视 图 的 H T M L 5 / J a v a S c r i p t / C S S 代 码 外 ， 适 用 于 那 些 中 间 件 的 应 用 通 常 都 基 于 那 些 框 架 核 心 库 运 行 ， 就 如 那 些 定
制 的 浏 览 器 一 样 。 由 于 那 些 中 间 件 强 大 的 A P I 给 开 发 者 提 供 了 许 多 便 捷 ， 他 们 只 需 要 使 用 J S 代 码 就 能 与 安 卓 进 行 交 互 。 换 句 话 说 ， 如 果 H T M L 5 应 用 利 用 了 中 间 件 的 特 性 ， 可 以 轻 松 进 行 恶 意 代 码 注 入 和 执 行 。 结 语 结 语 H T M L 5 使 得 开 发 更 强 大 的 w e b 应 用 变 得 更 加 简 单 ， 因 其 开 发 的 w e b 应 用 的 平 台 低 依 赖 性 ， 一 定 程 度 上 在 安 卓 平 台 上 有 着 较 大 优 势 。 对 于 开 发 者 来 说 ， 跨 平 台 开 发 的 难 度 降 低 ， 可 以 说 是 一 次 开 发 多 方 通 用 （ W O R A ） 并 不 会 在 跨 平 台 上 耗 费 精 力 。 对 于 用 户 来 说 ， 他 们 可 以 在 不 同 的 移 动 平 台 分 享 喜 爱 的 应 用 。 这 些 意 味 着 使 用 H T M L 5 进 行 w e b 应 用 开 发 ， 对 于 诸 方 都 是 有 利 的 。 当 然 ， 跨 平 台 也 会 带 来 隐 患 比 如 跨 平 台 注 入 ， 当 然 ， 跨 平 台 也 会 带 来 隐 患 比 如 跨 平 台 注 入 ， J S 代 码 保 护 的 机 制 太 少 ， 导 致 代 码 保 护 的 机 制 太 少 ， 导 致 w e b 应 用 可 以 被 轻 松 复 制 和 重 新 打 包 。 应 用 可 以 被 轻 松 复 制 和 重 新 打 包 。 理 论 上 来 讲 ， 通 过 代 码 注 入 和 重 新 打 包 ， 黑 客 可 以 剽 窃 任 何 他 们 想 要 的 理 论 上 来 讲 ， 通 过 代 码 注 入 和 重 新 打 包 ， 黑 客 可 以 剽 窃 任 何 他 们 想 要 的 H T M L 5 的 跨 平 台 的 跨 平 台 w e b 应 用 。 应 用 。 在 未 来 ， 我 们 可 以 预 见 到 这 种 由 在 未 来 ， 我 们 可 以 预 见 到 这 种 由 H T M L 5 开 发 的 恶 意 软 件 可 以 通 杀 不 同 的 移 动 平 台 （ 比 如 开 发 的 恶 意 软 件 可 以 通 杀 不 同 的 移 动 平 台 （ 比 如 I O S ， 安 卓 ， ， 安 卓 ， W i n P h o n e ） 。 ） 。 为 了 避 免 这 种 情 况 ， 开 发 者 应 多 花 点 精 力 在 代 码 混 淆 和 使 用 其 他 编 码 技 巧 ， 这 样 在 一 定 程 度 上 可 以 保 护 他 们 的 应 用 为 了 避 免 这 种 情 况 ， 开 发 者 应 多 花 点 精 力 在 代 码 混 淆 和 使 用 其 他 编 码 技 巧 ， 这 样 在 一 定 程 度 上 可 以 保 护 他 们 的 应 用 程 序 。 家 庭 用 户 需 要 使 用 新 的 应 用 程 序 时 ， 最 好 去 官 方 应 用 商 店 下 载 。 程 序 。 家 庭 用 户 需 要 使 用 新 的 应 用 程 序 时 ， 最 好 去 官 方 应 用 商 店 下 载 。 [ 参 考 来 源 参 考 来 源   趋 势 科 技 趋 势 科 技 , 由 由 F r e e B u f 小 编 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理