搜索

[12210] 2018-01-07_穿透内网防线，USB自动渗透手法总结

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-01-07_穿透内网防线，USB自动渗透手法总结 穿 透 内 网 防 线 ， U S B 自 动 渗 透 手 法 总 结 原 创   G e e k O n l i n e   F r e e B u f   2 0 1 8 - 0 1 - 0 7 * 本 文 作 者 ： G e e k O n l i n e ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 U S B ( U n i v e r s a l   S e r i a l   B u s ) 原 意 是 指 通 用 串 行 总 线 ， 是 一 个 外 部 总 线 标 准 ， 用 于 规 范 电 脑 与 外 部 设 备 的 连 接 和 原 意 是 指 通 用 串 行 总 线 ， 是 一 个 外 部 总 线 标 准 ， 用 于 规 范 电 脑 与 外 部 设 备 的 连 接 和 通 讯 ， 这 套 标 准 在 通 讯 ， 这 套 标 准 在 1 9 9 4 年 底 由 英 特 尔 、 康 柏 、 年 底 由 英 特 尔 、 康 柏 、 I B M 、 、 M i c r o s o f t 等 多 家 公 司 联 合 提 出 ， 提 出 之 后 经 过 一 个 快 速 等 多 家 公 司 联 合 提 出 ， 提 出 之 后 经 过 一 个 快 速 的 发 展 成 功 替 代 串 口 和 并 口 等 标 准 ， 成 为 一 个 世 界 认 可 的 统 一 标 准 ， 被 当 代 的 海 量 设 备 使 用 ， 而 我 们 口 中 常 说 的 发 展 成 功 替 代 串 口 和 并 口 等 标 准 ， 成 为 一 个 世 界 认 可 的 统 一 标 准 ， 被 当 代 的 海 量 设 备 使 用 ， 而 我 们 口 中 常 说 的 的 U S B 其 实 是 指 采 用 其 实 是 指 采 用 U S B 接 口 标 准 的 可 移 动 存 储 介 质 ， 那 么 以 下 为 了 叙 述 方 便 我 们 便 用 接 口 标 准 的 可 移 动 存 储 介 质 ， 那 么 以 下 为 了 叙 述 方 便 我 们 便 用 U S B 或 或 U 盘 指 代 采 用 盘 指 代 采 用 U S B 接 口 标 准 的 可 移 动 存 储 介 质 来 详 细 介 绍 常 见 的 三 种 利 用 该 类 型 设 备 的 渗 透 手 法 。 接 口 标 准 的 可 移 动 存 储 介 质 来 详 细 介 绍 常 见 的 三 种 利 用 该 类 型 设 备 的 渗 透 手 法 。 一 、 一 、 a u t o r u n . i n f 自 动 播 放 自 动 播 放 在 早 期 的 互 联 网 发 展 中 ， 计 算 机 之 间 的 数 据 交 换 受 限 于 网 络 带 宽 ， 因 此 可 移 动 存 储 介 质 （ 软 盘 、 U 盘 等 ） 受 到 人 们 的 追 捧 ， 人 们 也 在 想 方 设 法 使 这 些 设 备 能 够 更 加 方 便 快 捷 的 帮 助 人 们 完 成 某 些 数 据 的 转 移 使 用 ， 而 自 动 播 放 功 能 就 是 在 这 个 背 景 下 被 工 程 师 们 开 发 出 来 ， 原 本 的 自 动 播 放 主 要 是 针 对 C D / D V D 多 媒 体 光 盘 ， 使 这 类 设 备 能 够 实 现 插 入 即 播 放 的 功 能 ， 而 针 对 W i n d o w s 安 装 介 质 ， 插 入 就 能 立 即 弹 出 安 装 程 序 ， 在 可 移 动 存 储 介 质 的 根 目 录 下 的 a u t o r u n . i n f 文 件 就 负 责 自 动 播 放 的 功 能 ， 如 图 1 所 示 ： 图 1   a u t o r u n . i n f 文 件 示 例 相 比 如 插 入 光 盘 的 操 作 ， U S B 的 可 操 作 性 更 好 ， 能 够 在 不 经 意 间 便 安 放 到 指 定 的 设 备 中 去 ， 因 此 如 果 这 里 的 a u t o r u n . i n f 文 件 是 存 放 在 U S B 根 目 录 中 ， 并 且 在 根 目 录 下 同 样 存 放 一 个 名 为 s e t u p . e x e 的 病 毒 文 件 ， 那 么 将 该 U S B 插 到 指 定 的 设 备 上 便 可 以 自 动 运 行 病 毒 使 主 机 在 不 知 不 觉 中 便 被 病 毒 感 染 。 当 然 ， 攻 击 者 能 够 使 用 此 类 方 式 进 行 有 效 的 攻 击 的 同 时 ， 微 软 也 给 出 了 相 对 应 的 解 决 方 案 ， 早 在 2 0 1 1 年 2 月 8 日 ， 微 软 就 提 供 了 名 为 K B 9 6 7 9 4 0 的 补 丁 ， 该 补 丁 限 定 W i n d o w s   X P 、 W i n d o w s   S e r v e r   2 0 0 3 、 V i s t a 和 W i n d o w s   S e r v e r   2 0 0 8 平 台 上 的 自 动 运 行 功 能 ， 不 过 由 于 是 可 选 补 丁 ， 由 用 户 自 主 选 择 进 行 安 装 ， 因 此 没 有 达 到 微 软 预 期 的 目 的 ， 因 此 后 续 由 提 供 了 补 丁 K B 9 7 1 0 2 9 通 过 自 动 更 新 功 能 推 送 至 用 户 系 统 ， 彻 底 阻 断 了 U S B 的 自 动 运 行 ， 对 利 用 该 手 法 进 行 传 播 的 病 毒 进 行 了 有 效 的 抑 制 。 那 么 U S B 利 用 a u t o r u n . i n f 进 行 攻 击 的 手 法 是 否 到 此 就 截 止 了 呢 ？ 答 案 是 否 定 的 ， 技 术 的 发 展 永 远 是 具 有 两 面 性 ， 在 带 给 人 们 方 便 快 捷 的 同 时 ， 也 在 人 们 头 顶 上 安 放 了 一 柄 达 摩 克 利 斯 之 剑 。 由 于 该 问 题 的 本 质 是 自 动 播 放 导 致 的 问 题 ， 至 此 的 解 决 措 施 并 不 是 针 对 自 动 播 放 进 行 的 ， 而 是 针 对 U S B 进 行 的 禁 止 操 作 ， 那 么 毫 无 疑 问 刻 录 到 光 盘 内 的 病 毒 还 是 会 被 自 动 执 行 ， 但 在 前 面 我 们 也 已 经 考 虑 过 插 入 光 盘 的 操 作 非 常 麻 烦 ， 很 难 在 别 人 不 经 意 间 完 成 攻 击 ， 那 么 我 们 重 新 思 考 能 否 在 U S B 上 做 一 些 操 作 。 比 较 容 易 想 到 的 方 法 就 是 让 U S B 被 系 统 识 别 为 光 盘 ， 那 么 写 在 U S B 中 的 病 毒 文 件 便 能 像 写 在 光 盘 中 一 样 被 自 动 执 行 ， 操 作 其 实 也 很 简 单 ， 主 要 分 为 两 个 步 骤 ： 1 .   使 用 量 产 工 具 将 U S B 量 产 为 C D - R O M 光 驱 ； 2 .   将 a u t o r u n . i n f 文 件 和 病 毒 文 件 制 作 成 I S O 文 件 写 入 U 盘 。 使 用 该 方 法 即 可 成 功 骗 过 操 作 系 统 ， 使 U S B 的 a u t o r u n 攻 击 依 旧 有 效 。
图 2   量 产 工 具 分 配 静 态 C D R O M 空 间 图 3   将 a u t o r u n . i n f 文 件 和 病 毒 文 件 制 作 成 I S O 文 件
图 4   将 I S O 文 件 写 入 C D R O M 空 间 图 5   插 入 U S B 设 备 后 自 动 运 行 示 例 程 序 演 示 视 频 演 示 视 频
至 此 ， 将 制 作 好 的 U S B 插 入 设 置 有 光 盘 自 动 播 放 的 主 机 上 便 会 自 动 运 行 该 U S B 中 的 e x e 文 件 ， 这 个 原 理 就 是 将 U S B 伪 装 成 一 个 光 盘 从 而 能 够 实 现 a u t o r u n 的 功 能 ， 当 然 ， 在 人 们 逐 渐 意 识 到 这 个 问 题 并 全 部 关 闭 自 动 播 放 功 能 时 ， 此 类 攻 击 也 就 完 全 失 效 ， 我 们 也 不 得 不 承 认 U S B 的 a u t o r u n 的 时 代 确 实 已 经 过 去 。 二 、 二 、 U S B   o r   K e y b o a r d 在 谈 论 这 类 攻 击 手 法 时 我 们 先 了 解 一 下 什 么 是 H I D 协 议 ， H I D ( H u m a n   I n t e r f a c e   D e v i c e ) 是 一 种 计 算 机 协 议 ， 约 定 了 计 算 机 在 完 成 通 讯 过 程 时 所 要 遵 守 规 则 ， H I D 协 议 使 得 设 备 之 间 无 需 安 装 驱 动 就 能 进 行 交 互 ， 基 于 H I D 协 议 的 U S B 设 备 有 U S B 键 盘 、 鼠 标 等 。 通 过 以 上 我 们 也 可 以 思 考 既 然 键 盘 、 鼠 标 这 些 设 备 都 是 通 过 U S B 接 口 与 计 算 机 进 行 通 讯 的 ， 那 么 我 们 使 用 的 U 盘 可 不 可 以 模 拟 成 鼠 标 或 者 键 盘 ， B a d U S B 就 是 通 过 对 U 盘 的 固 件 进 行 逆 向 重 新 编 程 ， 使 U 盘 伪 装 成 一 个 U S B 键 盘 ， 并 通 过 虚 拟 键 盘 输 入 集 成 到 U 盘 固 件 中 的 指 令 和 代 码 进 行 攻 击 ， 插 入 U 盘 后 便 有 一 个 无 形 的 键 盘 输 入 指 令 进 行 恶 意 操 作 。 那 么 我 们 通 过 某 宝 购 买 的 一 个 固 件 可 编 程 的 U S B 模 拟 攻 击 者 的 操 作 使 大 家 对 这 种 攻 击 方 式 有 一 个 大 体 了 解 ： 1 .   首 先 我 们 需 要 下 载 开 发 软 件 ， 这 里 我 使 用 的 是 首 先 我 们 需 要 下 载 开 发 软 件 ， 这 里 我 使 用 的 是 A r d u i n o 。 。
图 6   开 发 软 件 主 界 面 2 .   自 己 编 写 自 己 编 写 p a y l o a d 或 者 到 指 定 的 网 站 下 载 现 成 的 或 者 到 指 定 的 网 站 下 载 现 成 的 p a y l o a d ， 在 此 我 们 编 写 一 个 窃 取 ， 在 此 我 们 编 写 一 个 窃 取 w i f i 密 码 然 后 发 送 到 指 定 密 码 然 后 发 送 到 指 定 f t p 服 服 务 器 的 程 序 。 务 器 的 程 序 。 图 7   代 码 部 分 展 示
3 .   写 好 代 码 后 在 工 具 选 项 里 配 置 好 开 发 板 型 号 和 端 口 号 ， 然 后 验 证 并 上 传 程 序 到 写 好 代 码 后 在 工 具 选 项 里 配 置 好 开 发 板 型 号 和 端 口 号 ， 然 后 验 证 并 上 传 程 序 到 U S B 设 备 中 ， 当 上 传 完 成 后 设 备 中 ， 当 上 传 完 成 后 B a d U S B 便 开 始 了 它 的 恶 意 行 为 便 开 始 了 它 的 恶 意 行 为 ( 模 拟 成 键 盘 去 执 行 相 关 的 恶 意 操 作 模 拟 成 键 盘 去 执 行 相 关 的 恶 意 操 作 ) ， 为 了 展 示 效 果 因 此 没 有 将 命 令 行 隐 藏 。 ， 为 了 展 示 效 果 因 此 没 有 将 命 令 行 隐 藏 。 图 8   b a d u s b 模 拟 键 盘 进 行 命 令 行 操 作 图 9   窃 取 的 w i f i 名 和 密 码 文 件 演 示 视 频 演 示 视 频
通 过 此 类 型 的 攻 击 手 法 可 以 成 功 攻 陷 w i n 1 0 主 机 并 窃 取 w i f i 密 码 发 送 至 指 定 的 f t p 服 务 器 ， 只 需 要 插 上 攻 击 者 特 制 的 u 盘 还 可 以 实 现 其 他 更 为 恶 意 的 操 作 行 为 ， 比 如 植 入 木 马 等 ， 由 于 该 类 攻 击 是 伪 装 U S B 为 键 盘 设 备 实 现 ， 同 时 该 手 法 也 可 以 使 U S B 伪 装 成 网 卡 进 行 D N S 劫 持 攻 击 ， 这 类 型 的 攻 击 主 要 就 是 利 用 了 系 统 对 于 兼 容 性 的 要 求 ， 所 以 在 设 计 U S B 标 准 时 没 有 要 求 每 个 U S B 设 备 像 网 络 设 备 一 样 可 以 被 唯 一 识 别 ， 因 此 才 让 攻 击 者 有 机 可 乘 。 三 、 三 、   终 极 武 器 ： 漏 洞 终 极 武 器 ： 漏 洞 如 果 说 前 面 两 种 攻 击 手 法 有 什 么 相 似 之 处 ， 那 么 可 以 说 之 前 的 手 法 中 U 盘 总 是 在 伪 装 成 其 他 设 备 进 行 攻 击 。 那 么 利 用 漏 洞 可 以 让 U S B 设 备 不 再 进 行 任 何 伪 装 ， 其 中 在 U S B 设 备 上 运 用 最 著 名 的 三 个 漏 洞 m s 1 0 - 0 4 6 ， m s 1 5 - 0 2 0 和 c v e - 2 0 1 7 - 8 4 6 4 ， 也 是 微 软 最 危 险 的 三 个 快 捷 方 式 漏 洞 ， 下 面 我 们 以 m s 1 0 - 0 4 6 漏 洞 为 例 介 绍 该 类 漏 洞 在 U S B 设 备 上 运 用 手 法 ， 从 而 使 大 家 对 此 类 攻 击 手 法 有 一 定 的 了 解 。 首 先 我 们 来 熟 悉 一 下 m s 1 0 - 0 4 6 漏 洞 ， 谈 到 这 个 漏 洞 那 么 我 们 不 得 不 提 及 一 下 为 了 反 对 伊 朗 的 核 武 器 项 目 而 出 现 的 震 网 病 毒 计 划 ， 震 网 病 毒 使 用 了 多 个 0 d a y 漏 洞 来 攻 击 w i n d o w s 系 统 ， 以 破 坏 伊 朗 的 核 试 验 的 离 心 机 。 直 到 2 0 1 5 年 2 月 ， 卡 巴 斯 基 全 球 研 究 与 分 析 团 队 才 发 布 了 在 0 8 年 震 网 病 毒 攻 击 的 技 术 细 节 。 而 震 网 病 毒 正 是 通 过 U S B 驱 动 器 进 行 感 染 从 而 渗 透 入 伊 朗 的 关 键 内 网 环 境 中 ， 而 U S B 的 感 染 过 程 正 是 利 用 了 m s 1 0 - 0 4 6 漏 洞 ， 微 软 在 2 0 1 0 年 8 月 发 布 了 补 丁 以 显 示 白 名 单 的 机 制 来 防 御 此 类 攻 击 ， 然 而 根 据 数 据 显 示 在 发 布 补 丁 的 4 年 时 间 内 该 补 丁 是 失 败 的 ， 所 有 的 w i n d o w s 系 统 还 是 能 被 震 网 病 毒 所 攻 击 。 既 然 漏 洞 是 快 捷 方 式 文 件 漏 洞 ， 那 么 我 们 就 先 了 解 一 下 快 捷 方 式 文 件 的 格 式 ： 图 1 0   快 捷 方 式 文 件 格 式 根 据 官 方 资 料 我 们 知 道 了 触 发 该 漏 洞 的 数 据 保 存 在 S h e l l   I t e m   I d   L i s t 段 中 ， 所 以 我 们 先 了 解 一 下 该 段 的 具 体 数 据 结
构 ： 该 段 为 一 个 可 选 段 ， 有 头 文 件 中 的 字 段 决 定 文 件 中 是 否 有 该 段 ， c b 标 识 该 字 段 的 大 小 ， a b I D 是 可 变 结 构 ， 存 储 具 体 数 据 ， 里 面 具 体 含 义 并 未 公 开 ， 但 第 0 项 里 的 数 据 是 不 能 修 改 的 ， 否 则 . l n k 文 件 无 法 运 行 。 触 发 该 漏 洞 的 原 理 就 是 s h e l l 3 2 . d l l 会 根 据 S h e l l   I t e m   I d 加 载 快 捷 方 式 图 标 未 对 被 加 载 的 项 目 进 行 有 效 性 校 验 ， 造 成 了 攻 击 者 可 以 构 造 特 殊 的 S h e l l   I t e m   I d 来 加 载 这 个 恶 意 D L L ， 而 由 于 触 发 该 漏 洞 需 要 C P L 加 载 机 制 ， 因 此 并 不 是 所 有 快 捷 方 式 文 件 都 能 触 发 这 个 漏 洞 ， 只 有 指 向 控 制 面 板 下 面 功 能 的 快 捷 方 式 才 能 触 发 这 个 漏 洞 。 下 面 我 们 就 来 构 造 一 个 该 漏 洞 文 件 并 执 行 我 们 想 要 执 行 的 任 意 文 件 ： 1 .   创 建 任 意 一 个 控 制 面 板 程 序 的 快 捷 方 式 并 使 用 二 进 制 编 辑 工 具 编 辑 好 指 定 字 段 的 内 容 ， 此 次 我 们 使 用 键 盘 的 创 建 任 意 一 个 控 制 面 板 程 序 的 快 捷 方 式 并 使 用 二 进 制 编 辑 工 具 编 辑 好 指 定 字 段 的 内 容 ， 此 次 我 们 使 用 键 盘 的 快 捷 方 式 为 例 进 行 文 件 构 造 ， 将 偏 移 为 快 捷 方 式 为 例 进 行 文 件 构 造 ， 将 偏 移 为 0 x 7 A 到 到 0 x 7 D 的 二 进 制 数 据 的 二 进 制 数 据 x x   F F   F F   F F 修 改 为 修 改 为 0 0   0 0   0 0   0 0 ， 再 将 偏 移 ， 再 将 偏 移 为 为 0 x 8 E 处 的 文 件 路 径 改 写 为 我 们 想 要 执 行 的 处 的 文 件 路 径 改 写 为 我 们 想 要 执 行 的 d l l 文 件 路 径 。 文 件 路 径 。 图 1 1   修 改 正 常 的 指 向 控 制 面 板 快 捷 方 式 示 意 图 2 .   因 为 我 们 在 插 入 因 为 我 们 在 插 入 U S B 设 备 之 前 并 不 知 道 系 统 将 会 给 我 们 分 配 的 驱 动 器 号 是 多 少 ， 根 据 原 有 系 统 的 磁 盘 数 量 的 设 备 之 前 并 不 知 道 系 统 将 会 给 我 们 分 配 的 驱 动 器 号 是 多 少 ， 根 据 原 有 系 统 的 磁 盘 数 量 的 不 同 分 配 给 我 们 不 同 分 配 给 我 们 U S B 的 驱 动 器 号 也 不 同 ， 因 此 我 们 需 要 将 构 造 的 的 驱 动 器 号 也 不 同 ， 因 此 我 们 需 要 将 构 造 的 L N K 文 件 拷 贝 多 份 ， 并 在 每 一 份 填 入 不 同 的 驱 文 件 拷 贝 多 份 ， 并 在 每 一 份 填 入 不 同 的 驱 动 器 号 ， 到 达 动 器 号 ， 到 达 U S B 设 备 对 不 同 主 机 都 具 有 攻 击 性 。 设 备 对 不 同 主 机 都 具 有 攻 击 性 。
图 1 2   解 决 分 配 不 同 驱 动 器 号 的 执 行 问 题 3 .   至 此 我 们 构 造 的 恶 意 至 此 我 们 构 造 的 恶 意 U S B 就 完 成 了 ， 该 就 完 成 了 ， 该 U S B 在 插 入 主 机 后 便 会 自 动 运 行 存 放 在 在 插 入 主 机 后 便 会 自 动 运 行 存 放 在 U S B 中 的 恶 意 中 的 恶 意 d l l 文 件 ， 用 户 点 文 件 ， 用 户 点 进 进 U S B 查 看 内 容 时 便 会 将 查 看 内 容 时 便 会 将 d l l 文 件 自 动 执 行 起 来 了 。 文 件 自 动 执 行 起 来 了 。 图 1 3   查 看 U S B 内 容 时 自 动 执 行 了 内 部 的 D L L 文 件 演 示 视 频 演 示 视 频
至 此 ， 利 用 m s 1 0 - 0 4 6 漏 洞 构 造 的 恶 意 U S B 已 经 完 成 ， 使 用 该 U S B 插 入 主 机 便 可 以 执 行 任 意 d l l 程 序 ， 不 过 由 于 本 次 利 用 的 漏 洞 比 较 久 远 因 此 试 验 是 在 w i n d o w s   x p   s p 2 环 境 下 进 行 的 ， 如 果 利 用 后 续 的 m s 1 5 - 0 2 0 或 者 c v e - 2 0 1 7 - 8 4 6 4 构 造 出 的 恶 意 U S B 则 可 以 使 现 今 大 部 分 没 有 打 补 丁 的 主 机 中 招 ， 该 恶 意 U S B 的 构 造 旨 在 让 大 家 了 解 U S B 利 用 漏 洞 攻 击 的 手 法 。 而 对 于 该 漏 洞 产 生 的 原 因 在 网 上 也 有 十 分 详 尽 的 分 析 资 料 ， 在 此 笔 者 不 再 赘 述 。 总 结 总 结 在 互 联 网 刚 刚 发 展 时 数 据 在 网 络 上 的 交 换 受 限 于 带 宽 ， 因 此 U S B 存 储 介 质 得 到 了 飞 速 的 发 展 ， 在 为 人 们 带 来 方 便 的 同 时 也 给 人 们 带 来 了 对 于 技 术 安 全 运 用 的 思 考 ， 在 未 来 随 着 网 络 带 宽 的 不 断 发 展 ， U 盘 的 重 要 性 可 能 也 会 逐 渐 降 低 ， 但 过 去 使 用 U 盘 进 行 攻 击 的 种 种 手 法 却 给 了 我 们 一 个 又 一 个 深 刻 的 教 训 ， 希 望 人 们 能 够 在 吸 取 这 些 教 训 之 后 能 够 重 新 审 视 技 术 的 发 展 ， 也 更 加 重 视 对 于 技 术 的 安 全 运 用 ， 使 科 技 能 够 朝 着 更 加 健 康 安 全 的 方 向 稳 健 的 发 展 。 * 本 文 作 者 ： G e e k O n l i n e ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理