搜索

[9415] 2015-10-08_地方商业银行APP安全性分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-10-08_地方商业银行APP安全性分析 地 方 商 业 银 行 A P P 安 全 性 分 析 b t 0 s e a   F r e e B u f   2 0 1 5 - 1 0 - 0 8 0 x 0 0 、 业 务 需 求 、 业 务 需 求 国 内 国 内 1 3 3 家 地 方 商 业 银 行 作 为 商 业 领 域 国 外 家 地 方 商 业 银 行 作 为 商 业 领 域 国 外 I T 厂 商 和 商 家 必 争 之 地 ， 无 论 是 厂 商 和 商 家 必 争 之 地 ， 无 论 是 I T 基 础 设 施 建 设 、 容 灾 备 份 系 统 建 设 、 还 基 础 设 施 建 设 、 容 灾 备 份 系 统 建 设 、 还 是 信 息 安 全 建 设 等 ， 是 信 息 安 全 建 设 等 ， 各 家 银 行 各 家 银 行 都 做 的 如 火 如 荼 ， 当 然 ， 目 前 只 针 对 企 业 级 市 场 ， 很 少 有 银 行 愿 意 接 受 安 全 众 测 ， 原 都 做 的 如 火 如 荼 ， 当 然 ， 目 前 只 针 对 企 业 级 市 场 ， 很 少 有 银 行 愿 意 接 受 安 全 众 测 ， 原 因 很 简 单 ， 测 试 过 程 不 可 控 。 因 很 简 单 ， 测 试 过 程 不 可 控 。 但 是 I T 环 境 变 化 的 加 速 度 在 不 断 的 增 快 ， 面 临 目 前 严 重 的 安 全 态 势 ， 希 望 银 行 也 能 接 受 众 测 这 种 商 业 模 式 ， 或 者 由 众 测 小 伙 伴 把 自 己 的 测 试 经 验 写 成 P o C 代 码 的 形 式 s h a r e 给 厂 商 。 测 试 对 象 ： 1 3 3 家 商 业 银 行 0 x 0 1 、 测 试 流 程 方 法 、 测 试 流 程 方 法 针 对 银 行 的 业 务 接 口 ， 为 了 适 应 目 前 移 动 互 联 网 业 务 需 求 ， 各 个 地 方 商 业 都 相 继 推 出 了 自 家 的 银 行 A p p 。 但 是 对 于 这 种 新 的 商 业 模 式 和 业 务 接 口 ， 你 们 的 A p p 安 全 做 好 接 受 国 内 上 万 白 帽 子 的 众 测 的 准 备 了 么 ？ 对 于 银 行 类 目 前 有 相 关 业 务 审 核 标 准 。 银 联 的 移 动 终 端 支 付 应 用 软 件 安 全 规 范 应 该 算 是 其 中 之 一 。
那 么 ， 针 对 上 述 宽 泛 的 规 定 ， 需 要 具 体 化 A p p 测 试 方 向 。 下 面 我 以 北 京 银 行 a n d r o i d 客 户 端 为 例 进 行 分 析 。 N o . 1 、 源 代 码 安 全 、 源 代 码 安 全 ( 1 ) 、 反 编 译 源 码 、 反 编 译 源 码 首 先 通 过 A n d r o i d   k i l l e r 反 编 译   b o b . a p k
在 编 译 的 过 程 中 出 现 多 次 报 错 。 同 时 ， a n d r o i d   k i l l e r 没 有 识 别 到 是 哪 家 A P P 加 固 程 序 （ 以 前 分 析 其 他 工 程 的 时 候   可 以 识 别 梆 梆 安 全 、 爱 加 密 ） 所 以 ， 只 能 考 虑 其 他 办 法 识 别 ， 那 么 ， 加 固 的 核 心 是 处 理 d e x 文 件 ， 那 好 ， 进 入 虚 拟 机 中 找 到 c o m . r y t o n g . b a n k b j 的 l i b D e x h e l p e r . s o 文 件 ， 看 看 有 什 么 特 征 关 键 字 没 ？ 通 过 n o x _ a d b . e x e   p u l l   / d a t a / a p p - l i b / c o m . r y t o n g . b a n k b j - 1 / l i b D e x H e l p e r . s o   导 入 到 本 地 I D A   P r o 中 查 看 。
很 明 显 是 阿 里 云 的 A P P 加 固 （ a l i y u n ） 。   目 前 没 有 很 好 的 脱 壳 工 具 ， ， 只 能 是 看 有 限 的 j a v a 和 s m a l i 代 码 。 来 分 析 银 行 业 务 流 程 ， 当 然 ， 你 可 以 直 接 调 用 这 个 l i b 中 的 方 法 直 接 解 原 始 d e x ， 不 过 需 要 研 究 其 参 数 等 ， 还 有 人 家 存 在 的 一 些 防 盗 机 制 。 （ 随 着 分 析 的 深 入 ， 发 现 反 编 译 的 代 码 虽 然 经 过 混 淆 ， 但 是 基 本 上 了 解 其 原 理 够 用 ） ( 2 ) 、 硬 编 码 查 询 、 硬 编 码 查 询 思 路 ： 查 询 A n d r o i d M a n i f e s t . x m l 1 . 1 、 、 A n d r o i d M a n i f e s t . x m l 高 德 地 图 A P I 调 用 < m e t a - d a t a   a n d r o i d : n a m e = " c o m . a m a p . a p i . v 2 . a p i k e y " a n d r o i d : v a l u e = " 2 6 1 b 1 1 c 1 6 6 7 7 e 0 7 3 8 b 3 2 c f c f 3 c 4 d 3 b c 8 "   / > 1 . 2 、 、 a s s e t 相 关 资 料 相 关 资 料 a s s e t c o n f i g . t x t   暴 露 和 安 全 相 关 的 信 息 开 发 模 式 下 联 网 获 取 c s s 、 l u a 和 i m a g e 的 接 口 G E T _ R E S F I L E _ U R I   / t e s t _ s / g e t _ p a g e ?   / / 启 动 时 ， 通 过 联 网 下 载 最 新 的 x h t m l 文 件 到 手 机 本 地 ， 通 过 l u a 加 载 。 S E S S I O N _ K E Y   p h o n e / g e t _ k e y s ?   / / 在 后 面 分 析 通 讯 秘 钥 中 ， 产 生 s e s s i o n   k e y 时 使 用 ， 通 过 手 机 号 产 生 s e s s i o n   k e y 加 密 信 道 当 前 版 本 t l s _ v e r s i o n   1 . 3   / / 在 后 面 分 析 通 讯 秘 钥 中 ， 判 断 t l s 版 本 用 ， 对 h t t p s 验 证 要 求 很 高 。 d y n a m i c k e y   / u s e r _ s / d y n a m i c k e y ?   一 字 一 密 接 口 ， E U L A . t x t : B e i j i n g   R Y T o n g   I n f o r m a t i o n   T e c h n o l o g y   C o . L T D   h t t p : / / r y t o n g . n e t /   融 易 通 开 发 的 。 1 . 3 、 、 A P P K E Y / A P P _ K E Y / a p i k e y
（ 1 ） X M P P   A p i k e y p a c k a g e   c o m . r y t o n g . p u s h ; L o g . i ( a ,   " a p i K e y = "   +   t h i s . f ) ; L o g . i ( a ,   " x m p p H o s t = "   +   t h i s . g ) ; L o g . i ( a ,   " x m p p P o r t = "   +   t h i s . h ) ; 通 过 l o g c a t 查 询 到 ： I / A n d r o i d p n _ s (   2 5 0 8 ) :   C a l l b a c k   A c t i v i t y . . . I / A n d r o i d p n _ s (   2 5 0 8 ) :   a p i K e y = b j p u s h I / A n d r o i d p n _ s (   2 5 0 8 ) :   x m p p H o s t = 6 1 . 1 3 5 . 2 3 2 . 2 1 5 I / A n d r o i d p n _ s (   2 5 0 8 ) :   x m p p P o r t = 5 2 2 2 （ 2 ） s e s s i o n   a p i k e y ( 3 ) 第 三 方 S D K a n d r o i d p n 做 消 息 推 送   是 基 于 X M P P 协 议 的 推 送 ， 建 议 更 改 成 最 新 的 M Q T T 协 议 。 因 为 X M P P 推 送 协 议 本 身 没 有 很 好 的 S S L 安 全 机 制 ， 需 要 自 己 在 上 层 实 现 ， 复 杂 。 当 然 也 可 以 使 用 国 内 互 联 网 厂 商 的 构 建 的 推 送 服 务 ， 例 如 ： 极 光 推 送 、 小 米 推 送 等 ， 安 全 问 题 有 推 送 服 务 厂 商 托 管 。 N o . 2 、 数 据 存 储 安 全 、 数 据 存 储 安 全 这 部 分 主 要 是 关 注 S h a r e d _ p r e f s s q l i t e   d a t a b a s e C o o k i e s   w e b v i e w 会 话 T o k e n 本 地 存 储 。 运 行 夜 神 a n d r o i d 模 拟 器 。 ( 1 ) 查 看 S h a r e d _ p r e f s 相 关 内 容
这 里 我 要 吐 个 槽 了 ， 北 京 银 行 怎 么 还 用 x m p p 协 议 做 消 息 推 送 呢 ？ 让 我 想 起 来 前 段 时 间 被 破 解 的 京 东 智 能 家 电 的 洗 衣 机 的 破 解 案 例 ， 协 议 本 身 没 有 任 何 加 密 。 而 且 服 务 地 址 暴 露 ， 很 容 易 被 入 侵 ， 然 后 列 举 出 来 有 多 少 客 户 端 D e v i c e I D 在 x m p p 服 务 器 上 ， 并 且 可 以 伪 造 钓 鱼 推 送 消 息 。 （ 后 来 查 找 源 代 码 ， 发 现 X M P P 使 用 S m a c k   A P I 调 用 ， 同 时 又 证 书 调 用 ， 暂 时 是 安 全 的 ） 当 然 在 这 里 没 有 发 现 有 价 值 的 泄 露 数 据 。 不 过 结 合 阅 读 混 淆 的 反 编 译 源 代 码 发 现 ： 源 代 码 位 置 ： c o m . r y t o n g . p u s h . u . c l a s s .   x m p p _ p a s s w o r d 使 用 D E S C i p h e r 做 的 加 密 ， 那 也 可 以 D E S C i p h e r 解 密 函 数 实 现 解 密 。 ( 2 ) 查 看 S q l i t e   d a t a b a s e 相 关 内 容 通 过 n o x _ a d b . e x e   p u l l   / d a t a / d a t a / c o m . r y t o n g . b a n k b j / d a t a b a s e / d a t a b a s e . s q l   导 入 到 本 地 S Q L i t e   D a t a b a s e   b r o w s e r 中 查 看
这 个 就 有 点 说 不 过 去 了 ， 你 不 能 把 中 国 银 行 的 账 号 明 文 存 储 吧 ？ 要 不 加 密 s q l i t e 数 据 库 ， 要 么 加 密 存 储 在 数 据 库 中 的 字 段 。 ( 3 ) C o o k i e s   w e b v i e w 会 话 在 w i n d o w s 上 建 立 d r o z e r 环 境 检 查 ， > n o x _ a d b . e x e   f o r w a r d   t c p : 3 1 4 1 5   t c p : 3 1 4 1 5   / / 在 P C 上 使 用 a d b 进 行 端 口 转 发 ， 转 发 到 D r o z e r 使 用 的 端 口 3 1 4 1 5 ， 选 择 D r o z e r > E m b e d d e d   S e r v e r > E n a b l e d   / / 在 A n d r o i d 设 备 上 开 启 D r o z e r   A g e n t   > C : P r o g r a m   F i l e s d r o z e r > D r o z e r . b a t c o n s o l e   c o n n e c t   / / 在 P C 上 开 启 D r o z e r   c o n s o l e 运 行   a p p . p a c k a g e . a t t a c k s u r f a c e   c o m . r y t o n g . b a n k b j
运 行   a p p . a c t i v i t y . i n f o   - a   c o m . r y t o n g . b a n k b j 看 到 这 里 ， 大 家 都 明 白 了 ， 已 经 没 有 利 用 的 可 能 性 ， P A S S 。 N o . 3 、 数 据 传 输 安 全 、 数 据 传 输 安 全 ( 1 ) 通 讯 秘 钥 分 析 先 访 问 一 下 h t t p s : / / e b a n k . b a n k o f b e i j i n g . c o m . c n / p e r b a n k / e A c c o u n t . d o   查 看 一 下 网 站 的 C A 证 书 。 没 有 坏 到 使 用 自 签 名 证 书 。
但 是 ， 经 过 F i d d l e r 代 理 抓 包 发 现 无 法 得 到 H T T P S 的 流 量 。 然 后 在 反 编 译 源 代 码 中 搜 索   X 5 0 9 T r u s t M a n a g e r   、 H o s t n a m e V e r i f i e r   、   s e t H o s t n a m e V e r i f i e r 、 A L L O W _ A L L _ H O S T N A M E _ V E R I F I E R 等 关 键 字 搞 清 楚 其 生 成 证 书 的 流 程 ： 研 究 一 ： 研 究 一 ： S a y   H e l l o ， ，   验 证 服 务 端 签 名 验 证 服 务 端 签 名 p a c k a g e   c o m . r y t o n g . t o o l s . c l i e n t h e l l o ;
研 究 二 、 研 究 二 、 A E S   密 钥 交 换 （ 密 钥 交 换 （   r s a   +   b a s e 6 4   +   h m a c ） ） H m a c   是 本 机 m a c 地 址 做 相 应 的 处 理 ， 从 代 码 来 看 是 做 过 M D 5 和 S H A 1 的 加 密 处 理 。 p a c k a g e   c o m . r y t o n g . a p p . e m p ;
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理