搜索

[12535] 2018-04-01_了解针对“所有”版本Android的Cloak&Dagger攻击

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2018-04-01_了解针对“所有”版本Android的Cloak&Dagger攻击 了 解 针 对 “ 所 有 ” 版 本 A n d r o i d 的 C l o a k   &   D a g g e r 攻 击 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 4 - 0 1 C l o a k & D a g g e r 攻 击 是 一 种 利 用 权 限 不 匹 配 问 题 来 访 问 攻 击 是 一 种 利 用 权 限 不 匹 配 问 题 来 访 问 A n d r o i d 设 备 的 攻 击 方 法 ， 版 本 在 设 备 的 攻 击 方 法 ， 版 本 在 7 . 1 . 2 及 以 下 的 及 以 下 的 A n d r o i d 设 备 都 会 受 到 这 种 攻 击 的 影 响 。 设 备 都 会 受 到 这 种 攻 击 的 影 响 。 C l o a k & D a g g e r 可 以 捕 获 用 户 的 可 以 捕 获 用 户 的 P I N 码 和 密 码 ， 并 且 能 够 帮 助 攻 击 者 在 不 会 被 检 码 和 密 码 ， 并 且 能 够 帮 助 攻 击 者 在 不 会 被 检 测 到 的 情 况 下 获 取 目 标 设 备 的 所 有 权 限 。 目 前 ， 厂 商 还 没 有 修 复 相 关 漏 洞 ， 而 且 安 全 社 区 也 没 有 很 好 的 解 决 方 测 到 的 情 况 下 获 取 目 标 设 备 的 所 有 权 限 。 目 前 ， 厂 商 还 没 有 修 复 相 关 漏 洞 ， 而 且 安 全 社 区 也 没 有 很 好 的 解 决 方 案 。 案 。 C l o a k & D a g g e r 攻 击 机 制 攻 击 机 制 C l o a k & D a g g e r 攻 击 主 要 针 对 的 是 两 个 功 能 ， 即 S Y S T E M _ A L E R T _ W I N D O W 和 B I N D _ A C C E S S I B I L I T Y _ S E R V I C E 。 如 果 应 用 程 序 得 到 了 这 两 个 权 限 ， 它 就 可 以 成 功 进 行 这 种 攻 击 。 S Y S T E M _ A L E R T _ W I N D O W 允 许 应 用 程 序 显 示 屏 幕 覆 盖 层 ， 例 如 通 知 等 等 。 B I N D _ A C C E S S I B I L I T Y _ S E R V I C E 则 允 许 应 用 程 序 跟 踪 和 查 询 手 机 屏 幕 所 显 示 的 元 素 ， 而 这 两 种 权 限 既 可 以 单 独 使 用 ， 也 可 以 配 合 使 用 。 S Y S T E M _ A L E R T _ W I N D O W 权 限 允 许 应 用 程 序 覆 盖 其 他 的 应 用 界 面 ， 如 果 我 们 从 G o o g l e P l a y 下 载 并 安 装 了 一 款 A p p ， A n d r o i d 默 认 会 赋 予 该 权 限 ， 并 不 需 要 得 到 用 户 同 意 。 这 也 就 意 味 着 ， 恶 意 A p p 同 样 可 以 在 后 台 悄 悄 获 取 该 权 限 ， 这 样 也 就 完 成 了 攻 击 的 第 一 个 阶 段 ， 即 在 用 户 毫 不 知 情 的 情 况 下 获 取 用 户 权 限 。 当 我 们 得 到 了 S Y S T E M _ A L E R T _ W I N D O W 权 限 之 后 ， 我 们 就 可 以 欺 骗 用 户 去 授 权 B I N D _ A C C E S S I B I L I T Y _ S E R V I C E 权 限 了 ， 这 一 步 可 以 通 过 在 A p p 中 嵌 入 视 频 或 利 用 社 工 技 术 来 实 现 。 B I N D _ A C C E S S I B I L I T Y _ S E R V I C E 是 什 么 ？ 是 什 么 ？ B I N D _ A C C E S S I B I L I T Y _ S E R V I C E 允 许 应 用 程 序 发 现 显 示 在 手 机 屏 幕 上 的 U I 对 象 ， 查 询 内 容 ， 并 与 它 们 进 行 交 互 ， 这 些 小 工 具 可 以 让 残 疾 人 用 户 更 加 轻 松 地 使 用 A n d r o i d 设 备 。 考 虑 到 安 全 性 方 面 的 问 题 ， 这 种 权 限 必 须 用 户 在 设 置 界 面 单 独 的 菜 单 中 开 启 才 能 激 活 。 比 如 说 ， 恶 意 软 件 可 以 向 用 户 请 求 该 权 限 ， 然 后 再 请 求 窗 口 上 添 加 额 外 的 显 示 层 ， 而 这 一 层 显 示 的 请 求 是 一 些 无 害 请 求 ， 并 留 下 原 本 请 求 窗 口 中 的 “ O K ” 按 钮 。 当 用 户 点 击 “ O K ” 之 后 ， 恶 意 A p p 将 能 够 跟 踪 屏 幕 上 的 对 象 ， 并 与 他 们 进 行 交 互 了 （ 甚 至 还 可 以 修 改 内 容 ） 。 因 此 ， 如 果 恶 意 A p p 获 取 到 了 这 种 权 限 ， 后 果 就 会 很 严 重 了 。
所 以 ， 当 攻 击 者 得 到 了 这 个 权 限 后 ， 他 们 就 能 够 实 现 键 盘 记 录 和 钓 鱼 攻 击 ， 甚 至 是 安 装 其 他 恶 意 软 件 以 实 现 深 入 攻 击 。 如 何 发 动 如 何 发 动 C l o a k   &   D a g g e r 攻 击 攻 击 当 恶 意 软 件 获 取 到 上 述 这 两 种 权 限 之 后 ， 攻 击 者 可 以 实 现 以 下 几 种 攻 击 （ 不 仅 限 于 此 ） ： 1 .   攻 击 者 可 修 改 用 户 所 见 的 内 容 ； 2 .   攻 击 者 可 以 控 制 用 户 输 入 ； 3 .   攻 击 者 可 以 控 制 屏 幕 显 示 的 内 容 ； 4 .   攻 击 者 可 以 通 过 安 装 木 马 和 其 他 恶 意 软 件 来 窃 取 用 户 数 据 ； 接 下 来 ， 我 们 详 细 介 绍 一 下 攻 击 者 可 以 发 动 的 攻 击 类 型 和 步 骤 。 一 、 点 击 劫 持 覆 盖 攻 击 一 、 点 击 劫 持 覆 盖 攻 击 攻 击 者 可 以 利 用 这 种 技 术 来 获 取 目 标 设 备 的 管 理 员 权 限 ， 目 前 也 有 很 多 恶 意 软 件 可 以 实 现 这 种 攻 击 。 如 下 图 所 示 ， 恶 意 软 件 可 以 在 屏 幕 上 显 示 一 个 “ 安 装 完 成 ” 的 对 话 框 ， 并 带 有 “ 继 续 ‘ 按 钮 。 实 际 上 ， 这 是 一 个 T Y P E _ S Y T E M _ O V E R L A Y 窗 口 ， 其 真 实 意 图 是 要 激 活 设 备 的 管 理 员 权 限 。 根 据 A n d r o i d   A P I 文 档 的 描 述 ， T Y P E _ S Y T E M _ O V E R L A Y 是 系 统 覆 盖 窗 口 ， 它 需 要 显 示 在 所 有 内 容 之 上 ， 而 且 不 能 接 收 输 入 焦 点 。 所 以 当 用 户 点 击 了 “ 继 续 ” 按 钮 之 后 ， 点 击 事 件 将 会 传 递 给 真 实 设 备 管 理 员 激 活 窗 口 的 “ 激 活 ” 按 钮 。 二 、 安 全 二 、 安 全 P I N 码 窃 取 码 窃 取 当 安 全 屏 幕 键 盘 生 成 辅 助 事 件 时 ， 这 种 攻 击 就 可 以 执 行 了 。 甚 至 在 屏 幕 锁 定 状 态 下 ， 针 对 辅 助 A p p 设 计 的 恶 意 应 用 仍 然 可 以 查 看 到 P I N 码 的 输 入 事 件 。
三 、 手 机 屏 幕 解 锁 三 、 手 机 屏 幕 解 锁 辅 助 A p p 还 可 以 在 手 机 锁 定 的 情 况 下 注 入 事 件 ， 辅 助 A p p 可 以 通 过 注 入 事 件 来 输 入 P I N 码 屏 并 解 锁 手 机 ， 然 后 实 施 下 一 步 攻 击 ， 而 且 整 个 过 程 可 以 在 手 机 不 亮 屏 的 情 况 下 完 成 。 四 、 四 、 A p p 静 默 安 装 静 默 安 装 这 也 是 这 种 攻 击 技 术 最 巧 妙 的 地 方 ， 当 目 标 设 备 感 染 了 初 始 阶 段 的 恶 意 A p p 之 后 ， 它 还 可 以 安 装 其 他 的 恶 意 软 件 （ 例 如 木 马 ） ， 并 请 求 获 取 完 整 控 制 权 限 。 更 重 要 的 是 ， 整 个 过 程 都 可 以 在 后 台 瞧 瞧 完 成 ， 而 且 不 会 显 示 应 用 程 序 安 装 窗 口 ， 并 且 还 会 禁 用 程 序 的 卸 载 按 钮 。 五 、 启 用 所 有 权 限 五 、 启 用 所 有 权 限 当 恶 意 A p p 安 装 完 成 之 后 ， 它 可 以 通 过 自 动 点 击 来 获 取 目 标 设 备 的 完 整 权 限 。 六 、 击 键 推 断 六 、 击 键 推 断 在 这 种 攻 击 技 术 的 帮 助 下 ， 只 拥 有 Y S T E M _ A L E R T _ W I N D O W 权 限 的 应 用 程 序 也 有 可 能 获 取 到 目 标 用 户 在 屏 幕 键 盘 上 输 入 的 内 容 。 此 时 ， 恶 意 A p p 需 要 在 虚 拟 键 盘 的 每 一 个 键 上 添 加 额 外 的 透 明 覆 盖 层 ， 这 些 覆 盖 层 不 会 拦 截 点 击 事 件 ， 这 里 需 要 涉 及 到 键 盘 的 底 层 设 计 。 如 果 点 击 事 件 是 从 不 同 的 覆 盖 层 传 递 过 来 的 ， 那 么 F L A G _ W I N D O W _ I S _ O B S C U R E D 标 识 将 会 设 置 为 “ t r u e ‘ ， 再 配 合 上 运 动 事 件 和 叠 加 层 堆 栈 的 顺 序 ， 攻 击 者 可 以 大 致 推 测 出 用 户 的 按 键 情 况 。 七 、 键 盘 七 、 键 盘 A p p 劫 持 劫 持 这 种 攻 击 允 许 攻 击 者 通 过 键 盘 劫 持 来 窃 取 用 户 输 入 的 数 据 。 一 般 来 说 ， 当 A p p 显 示 密 码 输 入 文 本 框 时 ， g e t T e x t 方 法 将 会 返 回 一 个 空 字 符 串 。 但 是 在 B I N D _ A C C E S S I B I L I T Y _ S E R V I C E 权 限 的 帮 助 下 ， 键 盘 A p p 本 身 将 会 被 视 作 普 通 的 非 特 权 A p p ， 而 每 一 个 按 键 所 生 成 的 键 盘 事 件 都 将 被 记 录 下 来 。
八 、 目 标 密 码 窃 取 八 、 目 标 密 码 窃 取 辅 助 服 务 可 以 用 来 检 测 目 标 用 户 启 动 的 应 用 程 序 ， 攻 击 者 可 以 显 示 一 个 看 似 像 用 户 名 和 密 码 编 辑 框 的 可 视 层 来 窃 取 用 户 密 码 。 但 是 ， 当 用 户 在 输 入 完 凭 证 并 点 击 “ 提 交 “ 按 钮 之 后 ， 这 些 信 息 将 会 发 送 到 攻 击 者 的 服 务 器 上 。 九 、 九 、 2 F A 令 牌 窃 取 令 牌 窃 取 现 在 很 多 网 站 服 务 或 应 用 程 序 都 采 用 了 双 因 素 身 份 验 证 功 能 （ 2 F A ） 来 验 证 用 户 的 合 法 性 。 通 过 这 种 攻 击 技 术 ， 攻 击 者 可 以 完 全 控 制 目 标 设 备 ， 并 读 取 用 户 的 短 信 消 息 ， 从 而 获 取 到 访 问 令 牌 。 十 、 广 告 劫 持 十 、 广 告 劫 持 恶 意 软 件 可 以 知 道 一 款 A p p 显 示 广 告 的 时 间 和 位 置 ， 并 在 目 标 位 置 通 过 额 外 的 可 视 层 来 显 示 其 他 的 广 告 ， 并 以 此 来 牟 利 。 *   参 考 来 源 ： i n f o s e c i n s t i t u t e ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理