搜索

[11052] 2017-02-22_偷车其实很简单你知道Android车控App有多不安全吗？

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2017-02-22_偷车其实很简单你知道Android车控App有多不安全吗？ 偷 车 其 实 很 简 单   |   你 知 道 A n d r o i d 车 控 A p p 有 多 不 安 全 吗 ？ 孙 毛 毛   F r e e B u f   2 0 1 7 - 0 2 - 2 2 卡 巴 斯 基 实 验 室 的 安 全 研 究 人 员 最 近 发 现 ： 黑 客 可 以 仅 仅 通 过 侵 入 卡 巴 斯 基 实 验 室 的 安 全 研 究 人 员 最 近 发 现 ： 黑 客 可 以 仅 仅 通 过 侵 入 A n d r o i d 车 控 车 控 A p p 轻 易 解 锁 汽 车 ， 上 百 万 汽 车 深 陷 被 窃 危 轻 易 解 锁 汽 车 ， 上 百 万 汽 车 深 陷 被 窃 危 机 。 机 。 汽 车 控 制 A p p 现 在 越 来 越 流 行 了 ， 这 些 应 用 可 以 帮 助 用 户 通 过 手 机 就 能 定 位 车 的 G P S 位 置 、 追 踪 汽 车 行 驶 路 线 、 锁 车 、 启 动 发 动 机 和 提 前 打 开 一 些 辅 助 设 备 等 等 功 能 ， 像 是 一 些 受 欢 迎 的 汽 车 品 牌 动 辄 就 有 超 过 上 百 万 用 户 。 但 是 在 研 究 人 员 分 析 了 7 款 流 行 车 控 A p p 之 后 发 现 ， 这 些 应 用 缺 乏 适 当 的 安 全 功 能 。 7 款 应 用 评 测 款 应 用 评 测 匿 名 监 测 了 7 款 A p p 后 ， 研 究 人 员 发 现 这 些 应 用 缺 乏 基 本 的 安 全 功 能 ， 才 让 用 户 暴 露 在 被 入 侵 的 风 险 之 中 。 他 们 主 要 将 分 析 的 重 点 放 在 ： 一 旦 用 户 的 手 机 已 经 被 恶 意 软 件 感 染 ， 有 什 么 可 实 施 的 对 策 ？ 如 下 图 所 示 ： 所 有 被 测 应 用 都 没 有 使 用 代 码 混 淆 处 理 ， 此 功 能 可 加 大 入 侵 者 逆 向 分 析 代 码 的 难 度 ； 也 无 任 一 应 用 进 行 了 代 码 完 整 性 检 查 ， 这 一 功 能 可 以 防 止 代 码 被 恶 意 篡 改 。 缺 乏 的 安 全 功 能 还 包 括 ： 为 应 用 程 序 窗 口 进 行 覆 盖 保 护 ， 检 验 r o o t 权 限 ， A p p 完 整 性 检 查 。
2 款 车 控 A p p 未 加 密 存 储 在 本 地 的 登 录 凭 证 ， 4 款 应 用 仅 仅 加 密 了 密 码 。 同 时 ， 这 些 A p p 还 将 每 辆 车 的 唯 一 识 别 号 码 （ V I N ） ， 甚 至 还 有 车 牌 号 都 以 明 文 . x m l 格 式 和 用 户 名 、 密 码 一 起 储 存 在 设 备 上 ， 这 种 错 误 都 是 十 分 危 险 的 。 像 是 使 用 o v e r l a y 保 护 技 术 来 防 止 其 他 应 用 覆 盖 合 法 应 用 显 示 某 些 钓 鱼 页 面 。 这 种 覆 盖 攻 击 是 移 动 恶 意 软 件 常 用 的 ， 入 侵 者 通 过 在 A p p 使 用 界 面 上 层 伪 造 一 个 登 录 界 面 ， 就 为 了 欺 骗 用 户 自 己 输 入 登 录 凭 证 。 A p p 也 不 会 去 检 验 用 户 是 否 拥 有 r o o t 权 限 ， 所 以 一 些 应 用 可 能 很 容 易 就 被 逆 向 编 译 ， 入 侵 者 可 以 读 取 A p p 代 码 或 将 调 试 数 据 储 存 在 手 机 S D 卡 中 。 更 有 趣 的 是 ， 竟 然 没 有 一 个 车 载 A p p 会 检 测 是 否 设 备 已 经 被 r o o t e d ， 即 某 些 用 户 由 于 在 一 些 非 官 方 的 A p p 商 城 下 载 应 用 而 导 致 手 机 被 开 了 后 门 。 偷 车 并 不 难 偷 车 并 不 难 一 旦 A n d r o i d 车 控 A p p 被 黑 了 ， 入 侵 者 就 可 以 远 程 解 锁 汽 车 并 关 闭 警 报 系 统 。 “ 理 论 上 来 说 ， 入 侵 者 在 窃 取 凭 证 之 后 就 可 以 获 得 对 汽 车 的 控 制 权 了 ， 但 并 不 意 味 着 他 就 能 这 么 简 单 地 把 汽 车 开 走 。 在 这 种 犯 罪 条 件 下 ， 最 关 键 的 还 是 启 动 汽 车 。
因 此 ， 在 入 侵 者 上 车 之 后 ， 还 需 要 使 用 一 个 编 程 单 元 在 车 载 系 统 重 新 编 写 一 个 新 密 钥 。 现 在 再 让 我 们 回 想 一 下 ， 几 乎 所 有 的 车 控 应 用 都 允 许 解 锁 车 门 ， 那 么 就 意 味 着 汽 车 报 警 系 统 没 用 了 。 因 此 ， 入 侵 者 可 以 在 不 触 发 任 何 警 报 的 情 况 下 就 偷 偷 摸 摸 的 迅 速 偷 车 。 ” 虽 然 以 明 文 的 形 式 来 储 存 登 录 凭 证 很 明 显 是 一 个 新 手 才 会 犯 的 错 ， 但 是 安 全 研 究 人 员 指 出 每 个 车 控 A p p 都 需 要 车 主 利 用 S M S 短 信 或 车 主 声 控 的 允 许 才 能 解 锁 汽 车 也 不 是 什 么 好 办 法 。 每 个 A p p 存 在 一 个 白 名 单 ， 只 有 白 名 单 上 的 手 机 号 码 才 被 允 许 控 制 汽 车 ， 然 而 ， 就 算 有 白 名 单 的 存 在 ， 入 侵 者 依 然 有 获 取 r o o t 权 限 或 偷 偷 在 用 户 手 机 安 装 木 马 来 窃 取 详 细 登 录 信 息 等 手 段 。 一 旦 成 功 窃 取 登 录 信 息 ， 入 侵 者 就 能 在 车 附 近 使 用 其 他 设 备 登 录 ， 同 时 禁 用 用 户 手 机 的 扬 声 器 和 屏 幕 ， 所 以 用 户 根 本 不 会 意 识 到 自 己 的 车 已 经 被 其 他 设 备 登 录 控 制 了 。 “ 此 外 ， 车 主 所 面 临 的 风 险 并 不 仅 限 于 车 被 偷 ， 如 果 有 入 侵 者 在 访 问 汽 车 之 后 恶 意 篡 改 某 些 元 素 很 有 可 能 还 会 造 成 交 通 事 故 ， 导 致 人 员 伤 亡 。 ” — — 卡 巴 斯 基 卡 巴 斯 基 的 安 全 专 家 警 告 ： 车 控 A p p 的 安 全 问 题 不 能 再 被 忽 略 了 ， 这 些 隐 患 的 存 在 简 直 是 为 偷 车 贼 提 供 了 绝 妙 的 机 会 。 应 该 参 考 银 行 使 用 的 应 用 来 对 这 些 车 控 A p p 进 行 安 全 配 置 。 “ 车 本 来 就 是 一 种 昂 贵 的 工 具 ， 所 以 对 待 车 辆 安 全 的 态 度 应 该 不 亚 于 对 银 行 账 户 。 ” 卡 巴 斯 基 研 究 专 家 提 到 。 相 关 这 七 款 相 关 这 七 款 A p p 的 安 全 问 题 详 情 ， 参 见 卡 巴 斯 基 的 报 告 内 容 （ 点 击 这 里 ） 的 安 全 问 题 详 情 ， 参 见 卡 巴 斯 基 的 报 告 内 容 （ 点 击 这 里 ） * 参 考 来 源 ： s e c u r i t y a f f a i r s ， I B T ， F B 小 编 孙 毛 毛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理