搜索

[12754] 2018-05-27_数字货币钱包安全白皮书

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-05-27_数字货币钱包安全白皮书 数 字 货 币 钱 包 安 全 白 皮 书 A d l e r I   F r e e B u f   2 0 1 8 - 0 5 - 2 7 前 言 前 言 区 块 链 技 术 的 迅 速 发 展 ， 使 得 数 字 货 币 渐 渐 走 入 的 大 众 的 视 线 ， 在 2 0 1 7 年 底 ， 这 股 热 潮 达 到 顶 峰 ， 直 接 搅 动 着 金 融 市 场 与 科 技 市 场 ， 大 量 的 数 字 货 币 交 易 流 水 催 生 了 数 字 钱 包 开 发 行 业 ，   根 据 钱 包 使 用 时 的 联 网 状 态 分 为 热 钱 包 和 冷 钱 包 。 随 着 各 种 数 字 货 币 的 诞 生 ， 为 了 方 便 用 户 记 录 地 址 和 私 钥 ， 官 方 会 同 时 发 布 全 节 点 钱 包 ， 例 如 B i t c o i n C o r e ， P a r i t y 钱 包   ， 同 时 也 有 一 些 第 三 方 公 司 为 了 进 一 步 提 高 用 户 体 验 ， 他 们 相 继 开 发 了 如 比 特 派 ， i m T o k e n ， A T o k e n ， 币 信 ， 币 包 等 钱 包 A P P ， 它 们 并 不 同 步 所 有 的 区 块 数 据 ， 因 此 称 其 为 轻 钱 包 ， 这 两 种 数 字 钱 包 都 属 于 热 钱 包 。 冷 钱 包 也 称 为 硬 件 钱 包 ， 常 见 的 冷 钱 包 有 库 神 钱 包 ， L e d g e r   N a n o   S ， T r e z o r 等 ， 由 于 私 钥 不 接 触 网 络 ， 相 对 安 全 性 也 较 高 。 不 过 由 于 业 务 场 景 的 快 速 迭 代 以 及 推 广 需 求 ， 无 论 热 钱 包 还 是 冷 钱 包 都 会 有 一 些 的 安 全 隐 患 会 被 忽 视 。 近 期 ， 我 们 对 应 用 市 场 上 流 通 的 热 钱 包 以 及 冷 钱 包 进 行 了 相 关 安 全 审 核 评 估 ， 发 现 了 很 多 安 全 问 题 ， 近 期 ， 我 们 对 应 用 市 场 上 流 通 的 热 钱 包 以 及 冷 钱 包 进 行 了 相 关 安 全 审 核 评 估 ， 发 现 了 很 多 安 全 问 题 ， 3 6 0 信 息 安 信 息 安 全 部 依 靠 通 过 对 各 类 攻 击 威 胁 的 深 入 分 析 及 多 年 的 安 全 大 数 据 积 累 ， 旨 在 区 块 链 时 代 为 数 字 货 币 钱 包 厂 商 提 供 全 部 依 靠 通 过 对 各 类 攻 击 威 胁 的 深 入 分 析 及 多 年 的 安 全 大 数 据 积 累 ， 旨 在 区 块 链 时 代 为 数 字 货 币 钱 包 厂 商 提 供 安 全 性 建 议 ， 保 障 厂 商 与 用 户 的 安 全 ， 因 此 发 布 数 字 货 币 钱 包 安 全 白 皮 书 为 其 作 为 参 考 。 安 全 性 建 议 ， 保 障 厂 商 与 用 户 的 安 全 ， 因 此 发 布 数 字 货 币 钱 包 安 全 白 皮 书 为 其 作 为 参 考 。 一 、 一 、   钱 包 钱 包 A P P 安 全 现 状 安 全 现 状 近 期 3 6 0 安 全 团 队 发 现 了 国 外 某 知 名 钱 包 A P P 的 一 个 钱 包 不 正 确 加 密 存 储 漏 洞 ， 其 钱 包 A P P 在 第 一 次 运 行 的 时 候 ， 默 认 为 用 户 创 建 一 个 新 钱 包 并 将 钱 包 文 件 未 加 密 存 储 在 系 统 本 地 ， 攻 击 者 可 以 读 取 存 储 的 钱 包 文 件 ， 通 过 对 钱 包 应 用 逆 向 分 析 等 技 术 手 段 ， 还 原 该 钱 包 的 算 法 逻 辑 ， 并 由 此 直 接 恢 复 出 用 户 的 助 记 词 以 及 根 密 钥 等 敏 感 数 据 。 我 们 对 目 前 热 门 的 近 二 十 款 钱 包 A P P 进 行 了 安 全 分 析 ， 从 应 用 运 行 开 始 ， 创 建 助 记 词 、 备 份 数 据 、 查 看 货 币 价 值 到 进 行 交 易 ， 如 下 图 我 们 的 模 拟 攻 击 流 程 。 图 ： 1 - 1   模 拟 黑 客 攻 击 流 程 由 于 数 字 货 币 交 易 的 一 个 安 全 重 点 就 是 运 行 环 境 ， A n d r o i d 是 一 个 非 常 庞 大 而 且 复 杂 的 系 统 ， A P P 的 运 行 环 境 ， 针 对 数 字 钱 包 本 身 的 功 能 设 计 ， 都 将 存 在 很 大 的 安 全 隐 患 ， 如 下 图 所 示 ， 我 们 将 发 现 的 安 全 风 险 较 大 的 点 进 行 归 纳 说 明 。
图 : 1 - 2   T o p 5 的 安 全 隐 患 我 们 可 以 看 到 ， 在 无 r o o t 下 的 截 屏 、 录 屏 可 以 将 我 们 输 入 的 助 记 词 ， 交 易 密 码 等 信 息 进 行 得 到 ； 利 用 J a n u s 签 名 问 题 对 A P P 进 行 伪 造 ， 将 软 件 植 入 恶 意 代 码 ， 可 以 修 改 转 账 人 地 址 等 操 作 ， 这 些 都 会 令 用 户 的 钱 财 受 到 损 失 。 二 、 二 、   审 计 热 钱 包 安 全 隐 患 审 计 热 钱 包 安 全 隐 患 区 块 链 在 造 就 无 数 财 富 神 话 的 同 时 ， 伴 随 着 而 来 的 ， 是 一 系 列 已 经 发 生 的 区 块 链 攻 击 事 件 。 2 0 1 7 年 1 1 月 ， 以 太 坊 钱 包 P a r i t y 被 爆 漏 洞 ， 导 致 9 3 万 个 以 太 坊 被 冻 结 ， 价 值 2 . 8 亿 美 金 。 无 独 有 偶 ， 2 0 1 8 年 1 月 ， 日 本 最 大 比 特 币 交 易 所 C o i n c h e c k 被 黑 ， 价 值 5 . 3 亿 美 金 的 N E M 被 盗 。 可 见 ， 力 图 去 中 心 化 的 区 块 链 金 融 ， 并 不 符 合 大 众 脑 海 中 科 技 安 全 的 第 一 印 象 。 我 们 将 钱 包 A P P 分 为 A P P 端 与 服 务 端 ， 分 别 进 行 说 明 。 1 . 审 计 钱 包 审 计 钱 包 A P P 端 安 全 隐 患 端 安 全 隐 患 基 于 我 们 对 当 前 数 字 钱 包 A P P 的 安 全 现 状 分 析 ， 我 们 将 发 现 的 安 全 隐 患 进 行 归 纳 总 结 ， 如 下 文 。 图 ： 2 - 1   A P P 端 安 全 审 核 覆 盖 范 围 1 . 1 .   运 行 环 境 安 全 检 测 运 行 环 境 安 全 检 测 1 . 1 . 1 .   手 机 系 统 漏 洞 扫 描
钱 包 A P P 未 对 于 手 机 当 前 系 统 版 本 进 行 检 测 并 做 出 相 关 ， 将 导 致 已 知 漏 洞 对 手 机 系 统 的 损 害 ， 使 得 钱 包 A P P 容 易 被 黑 客 控 制 权 限 ， 我 们 将 扫 描 相 关 严 重 漏 洞 ， 判 断 当 前 手 机 系 统 安 全 性 。 1 . 1 . 2 .   R o o t 环 境 检 测 钱 包 A P P 未 对 于 手 机 环 境 进 行 r o o t 检 测 ， 会 导 致 A P P 运 行 在 已 r o o t 的 手 机 上 ， 使 得 A P P 相 关 核 心 执 行 过 程 被 逆 向 调 试 分 析 ， 我 们 将 会 扫 描 r o o t 常 见 手 段 ， 来 判 定 设 备 是 否 已 被 r o o t 。 1 . 1 . 3 .   A P P 完 整 性 检 测 钱 包 A P P 未 做 完 整 性 检 测 ， 会 导 致 黑 客 可 以 对 A P P 重 新 打 包 植 入 恶 意 代 码 ， 窃 取 用 户 助 记 词 ， 私 钥 等 敏 感 信 息 ， 我 们 将 进 行 模 拟 攻 击 ， 对 A P P 进 行 重 打 包 ， 修 改 验 证 机 制 来 判 定 是 否 可 利 用 此 漏 洞 。 1 . 1 . 4 .   网 络 代 理 检 测 A P P 在 运 行 中 ， 未 检 测 是 否 使 用 相 关 代 理 ， 将 会 导 致 协 议 交 互 过 程 中 网 络 数 据 被 黑 客 监 听 ， 我 们 将 进 行 模 拟 黑 客 攻 击 ， 确 认 是 否 安 全 。 1 . 1 . 5 .   网 络 安 全 检 测 钱 包 A P P 未 检 测 验 证 当 前 使 用 网 络 的 D N S 是 否 安 全 ， 将 会 会 存 在 被 劫 持 的 可 能 ， 导 致 一 些 网 络 回 传 的 数 据 被 黑 客 恶 意 修 改 ， 我 们 将 通 过 技 术 手 段 模 拟 黑 客 攻 击 ， 来 确 认 是 否 安 全 。 1 . 2   协 议 交 互 安 全 检 测 协 议 交 互 安 全 检 测 1 . 2 . 1 .   新 用 户 注 册 安 全 在 安 装 完 A P P 后 ， 新 用 户 需 要 进 行 注 册 ， 才 能 使 用 钱 包 A P P ， 在 这 个 注 册 过 程 中 ， 如 将 用 户 敏 感 信 息 上 传 至 服 务 器 ， 会 存 在 很 大 安 全 风 险 ， 比 如 传 输 过 程 或 服 务 器 上 被 黑 客 攻 击 获 取 注 册 信 息 ， 我 们 将 对 网 络 传 输 数 据 进 行 逆 向 分 析 ， 查 看 是 否 存 在 隐 患 。 1 . 2 . 2 .   创 建 交 易 安 全 在 用 户 创 建 交 易 时 ， 交 易 双 方 的 账 号 如 果 没 有 二 次 验 证 ， 则 容 易 导 致 收 款 账 户 信 息 被 恶 意 替 换 后 无 法 知 道 ， 导 致 用 户 钱 财 损 失 问 题 ， 我 们 将 会 使 用 技 术 手 段 进 行 测 试 ， 验 证 钱 包 A P P 是 否 存 在 此 风 险 。 1 . 2 . 3 .   交 易 签 名 安 全 在 交 易 创 建 后 ， 发 送 正 式 签 名 交 易 过 程 ， 如 果 相 关 协 议 设 计 不 严 格 ， 会 导 致 用 户 财 产 受 到 损 失 ， 我 们 会 对 交 易 过 程 逻 辑 代 码 进 行 逆 向 分 析 ， 查 看 是 否 存 在 相 关 安 全 隐 患 。 1 . 2 . 4 .   交 易 完 毕 确 认 交 易 完 毕 后 ， 如 果 未 对 交 易 内 容 进 行 确 认 ， 会 导 致 使 用 户 清 晰 了 解 此 次 交 易 过 程 的 记 录 ， 在 A P P 上 无 法 记 录 相 关 信 息 ， 无 法 查 询 个 人 交 易 记 录 ， 我 们 会 对 此 过 程 进 行 分 析 ， 查 看 是 否 存 在 相 关 安 全 隐 患 。 1 . 2 . 5 .   余 额 查 询 安 全 钱 包 A P P 在 进 行 余 额 查 询 时 ， 无 论 是 从 货 币 官 方 服 务 器 ， 还 是 钱 包 厂 商 服 务 器 进 行 的 查 询 ， 应 严 格 对 其 返 回 给 客 户 端 的 数 据 进 行 完 整 性 验 证 ， 否 则 容 意 导 致 用 户 A P P 数 据 接 收 虚 假 、 异 常 信 息 ， 我 们 会 对 此 流 程 进 行 确 认 ， 查 看 是 否 存 在 安 全 隐 患 。 1 . 3   数 据 存 储 安 全 检 测 数 据 存 储 安 全 检 测 1 . 3 . 1   助 记 词 创 建 安 全 新 用 户 使 用 钱 包 A P P 时 ， 会 生 成 助 记 词 要 求 用 户 记 录 ， 此 过 程 是 否 有 检 测 截 屏 ， 录 屏 等 操 作 ， 如 未 进 行 安 全 检 测 ， 将 会 导 致 钱 包 核 心 敏 感 信 息 泄 露 ， 用 户 钱 财 损 失 。
1 . 3 . 2 .   助 记 词 存 储 安 全 助 记 词 生 成 后 ， 如 果 会 在 本 地 保 存 ， 在 本 地 保 存 时 是 明 文 存 储 ， 将 会 导 致 黑 客 进 行 攻 击 获 取 用 户 助 记 词 信 息 。 如 果 是 加 密 存 储 ， 加 密 算 法 安 全 性 不 高 ， 将 会 导 致 黑 客 可 以 逆 向 分 析 算 法 ， 将 加 密 数 据 进 行 恢 复 明 文 ， 导 致 用 户 助 记 词 信 息 泄 露 。 我 们 会 模 拟 黑 客 攻 击 ， 检 测 相 关 流 程 是 否 存 在 安 全 隐 患 。 1 . 3 . 3 .   私 钥 生 成 安 全 钱 包 A P P 在 新 用 户 私 钥 生 成 过 程 ， 相 关 算 法 如 果 可 被 逆 向 分 析 ， 会 导 致 黑 客 模 拟 生 成 的 私 钥 ， 使 用 户 的 钱 财 受 到 损 失 ， 我 们 将 会 模 拟 黑 客 攻 击 ， 逆 向 分 析 相 关 算 法 ， 确 认 是 否 存 在 此 安 全 隐 患 。 1 . 3 . 4 .   私 钥 储 存 安 全 私 钥 生 成 后 ， 如 果 会 在 本 地 保 存 ， 在 本 地 保 存 时 是 明 文 存 储 ， 将 会 导 致 黑 客 进 行 攻 击 获 取 用 户 私 钥 信 息 。 如 果 是 加 密 存 储 ， 加 密 算 法 安 全 性 不 高 ， 将 会 导 致 黑 客 可 以 逆 向 分 析 算 法 ， 将 加 密 数 据 进 行 恢 复 明 文 ， 导 致 用 户 私 钥 信 息 泄 露 。 我 们 会 模 拟 黑 客 攻 击 ， 检 测 相 关 流 程 是 否 存 在 安 全 隐 患 。 1 . 3 . 5 .   本 地 存 储 数 据 敏 感 性 检 测 在 本 地 存 储 数 据 时 ， 是 否 会 将 敏 感 信 息 保 存 在 本 地 ， 如 果 一 些 对 用 户 敏 感 的 信 息 保 存 在 本 地 ， 容 易 被 攻 击 者 进 行 逆 向 分 析 ， 我 们 会 对 其 进 行 逆 向 分 析 ， 查 看 本 地 是 否 存 在 敏 感 信 息 。 1 . 4   功 能 设 计 安 全 检 测 功 能 设 计 安 全 检 测 1 . 4 . 1 .   导 入 钱 包 功 能 安 全 用 户 使 用 导 入 钱 包 的 功 能 ， 是 会 将 之 前 用 户 存 储 在 系 统 中 的 私 钥 直 接 恢 复 ， 恢 复 过 程 如 果 被 监 控 ， 相 关 功 能 设 计 不 严 格 ， 会 导 致 在 此 过 程 被 黑 客 攻 击 ， 我 们 会 模 拟 黑 客 攻 击 ， 进 行 相 关 验 证 。 1 . 4 . 2 .   交 易 密 码 安 全 交 易 密 码 如 果 未 检 测 弱 口 令 ， 将 会 导 致 黑 客 对 密 码 进 行 猜 解 ， 直 接 进 行 交 易 ； 交 易 密 码 日 字 旁 本 地 存 储 ， 本 地 储 存 加 密 不 严 格 ， 则 会 导 致 黑 客 对 其 进 行 逆 向 分 析 ， 获 取 到 交 易 密 码 ， 我 们 将 模 拟 黑 客 攻 击 ， 验 证 此 安 全 隐 患 是 否 存 在 。 1 . 4 . 3 .   用 户 输 入 安 全 用 户 输 入 数 据 ， 如 果 功 能 设 计 不 严 格 ， 将 会 被 黑 客 监 听 窃 取 ； 如 果 采 用 第 三 方 键 盘 进 行 ， 未 对 用 户 输 入 逻 辑 做 校 验 ， 容 易 被 黑 客 监 听 获 取 敏 感 信 息 ， 我 们 将 会 模 拟 黑 客 攻 击 ， 查 看 相 关 流 程 是 否 严 格 ， 验 证 此 安 全 隐 患 是 否 存 在 。 1 . 4 . 4 .   转 账 地 址 安 全 检 测 钱 包 A P P 在 输 入 转 账 地 址 或 扫 描 二 维 码 转 账 地 址 后 ， 如 果 未 检 测 地 址 被 篡 改 ， 保 证 转 账 地 址 完 整 ， 会 导 致 用 户 钱 财 受 到 损 失 ， 我 们 将 会 模 拟 黑 客 攻 击 ， 查 看 相 关 流 程 是 否 存 在 安 全 隐 患 。 1 . 4 . 5 .   助 记 词 ， 私 钥 网 络 储 存 安 全 助 记 词 和 私 钥 应 当 禁 止 通 过 网 络 传 输 回 A P P 厂 商 ， 防 止 服 务 器 被 攻 击 用 户 数 据 与 钱 财 被 盗 取 ， 如 果 有 相 关 回 传 数 据 操 作 ， 容 易 导 致 用 户 数 据 与 钱 财 被 盗 。 我 们 将 逆 向 分 析 相 关 网 络 协 议 ， 查 看 是 否 存 在 相 关 安 全 隐 患 。 1 . 4 . 6 .   h t t p s 通 信 中 的 证 书 校 验 在 数 据 网 络 交 互 通 信 中 ， 如 果 使 用 h t t p s ， 未 对 证 书 做 严 格 的 校 验 ， 将 会 导 致 中 间 人 劫 持 攻 击 ， 黑 客 将 数 据 替 换 ， 导 致 用 户 在 A P P 上 收 到 虚 假 信 息 ， 我 们 将 会 模 拟 黑 客 攻 击 ， 对 此 过 程 进 行 验 证 ， 确 认 是 否 存 在 相 关 安 全 隐 患 。 2 . 审 计 钱 包 审 计 钱 包 A P P 服 务 端 安 全 隐 患 服 务 端 安 全 隐 患 服 务 端 作 为 区 块 链 数 字 钱 包 的 中 心 化 对 象 ， 显 然 已 是 黑 客 十 分 青 睐 的 攻 击 目 标 ， 安 全 是 其 健 壮 运 行 的 核 心 基 石 。
基 于 我 们 对 当 前 数 字 钱 包 服 务 端 的 安 全 现 状 分 析 ， 我 们 将 相 关 审 计 点 进 行 归 纳 总 结 ， 并 提 供 相 关 安 全 建 议 。 图 ： 2 - 2   钱 包 A P P 服 务 端 安 全 审 核 覆 盖 范 围 2 . 1   域 名 域 名 D N S 安 全 检 测 安 全 检 测 2 . 1 . 1 .   域 名 注 册 商 安 全 检 测 评 估 对 数 字 钱 包 所 用 域 名 注 册 商 ， 需 进 行 评 估 ， 防 止 钱 包 域 名 被 恶 意 社 工 篡 改 和 攻 击 。 建 议 使 用 国 内 外 排 名 靠 前 的 域 名 注 册 商 。 2 . 1 . 2 .   域 名 记 录 安 全 检 测 对 数 字 钱 包 接 口 所 用 域 名 及 其 解 析 记 录 ， 增 改 进 行 审 核 ， 并 定 期 复 查 ， 防 止 被 C N A M E / N S / S O A 劫 持 ， 做 好 权 限 管 理 和 日 志 收 集 。 数 字 钱 包 使 用 云 C D N 时 ， 合 理 配 置 相 关 参 数 ， 避 免 子 域 劫 持 ， 域 名 前 置 ， W e b 缓 存 欺 骗 等 安 全 问 题 ， 同 时 选 用 业 界 安 全 性 较 好 的 C D N 服 务 提 供 商 。 2 . 1 . 3 .   D N S   服 务 安 全 检 测 域 名 解 析 服 务 ， 钱 包 厂 商 自 建 的 ， 做 好 上 线 前 的 审 计 和 运 行 后 的 定 期 复 查 。 使 用 第 三 方 D N S 解 析 服 务 的 ， 建 议 一 定 要 选 用 国 内 外 大 厂 商 ， 预 防 域 名 解 析 被 恶 意 社 工 或 利 用 漏 洞 篡 改 ， 或 拒 绝 服 务 攻 击 。 合 理 配 置 D N S 配 置 参 数 ， 预 防 伪 造 邮 件 , 证 书 校 验 , D N S S E C , 高 纬 度 攻 击 B G P 等 安 全 问 题 。 2 . 1 . 4 .   T L D / g T L D 安 全 检 测 建 议 使 用 o r g 等 顶 级 域 名 ， 不 要 选 用 小 众 后 缀 域 名 ， 防 止 被 恶 意 篡 改 和 劫 持 上 层 记 录 。 如 2 0 1 7 年 6 月 ， M a t t h e w 劫 持 i o 顶 级 域 . 2 . 1 . 5 .   全 网 多 节 点 D N S 解 析 监 测 选 用 排 名 靠 前 的 第 三 方 服 务 ， 使 用 全 球 不 同 节 点 对 D N S 记 录 进 行 解 析 ， 监 控 解 析 结 果 是 否 正 常 ， 是 否 被 污 染 篡 改 等 。 如 遇 大 面 积 故 障 ， 协 调 多 方 及 时 应 急 响 应 。 2 . 1 . 6 .   证 书 安 全 数 字 钱 包 内 置 证 书 时 ， 选 用 2 0 年 等 时 间 较 长 的 证 书 ， 避 免 A P P 升 级 迭 代 后 的 兼 容 问 题 。 同 时 建 议 选 择 国 内 外 知 名 证 书 机 构 签 发 的 证 书 ， 避 免 信 任 链 牵 连 问 题 。 2 . 2   主 机 实 例 安 全 检 测 主 机 实 例 安 全 检 测 2 . 2 . 1 .   口 令 安 全
审 计 数 字 钱 包 所 用 服 务 口 令 强 度 ， 建 议 设 置 为 强 密 码 ， S S H 类 使 用 证 书 登 陆 ， 最 好 前 置 堡 垒 机 。 2 . 2 . 2 .   系 统 安 全 数 字 钱 包 服 务 端 系 统 ， 高 危 漏 洞 及 时 更 新 ， 系 统 和 内 核 等 加 固 配 置 ， 减 轻 未 知 的 漏 洞 ， 预 防 被 攻 击 后 的 提 权 和 横 向 渗 透 等 操 作 。 2 . 2 . 3 .   访 问 控 制 数 字 钱 包 服 务 端 在 云 上 时 ， 云 安 全 组 A C L 是 其 第 一 道 防 线 ， 严 格 限 制 出 入 站 端 口 和 i p 的 开 放 ， 避 免 高 危 和 敏 感 服 务 暴 露 。 同 时 ， 控 制 敏 感 服 务 出 站 流 量 。 V P C 是 在 云 中 预 配 置 出 一 个 逻 辑 隔 离 的 环 境 ， 不 要 选 用 经 典 网 络 等 各 租 户 互 通 的 网 络 环 境 ， 预 防 阿 里 云 租 户 之 前 的 经 典 网 络 内 网 攻 击 路 线 。 数 字 钱 包 服 务 端 系 统 ， 使 用 I p t a b l e s 等 保 护 系 统 相 互 隔 离 ， 控 制 资 源 仅 可 信 域 连 接 。 2 . 2 . 4 .   日 志 审 计 搜 集 和 保 存 数 字 钱 包 服 务 端 各 种 日 志 ， 便 于 服 务 状 态 监 控 ， 故 障 排 查 ， 被 渗 透 后 的 溯 源 追 踪 等 。 日 志 保 存 时 间 至 少 6 个 月 以 上 。 2 . 2 . 5 .   冗 余 安 全 对 数 字 钱 包 核 心 系 统 进 行 冗 余 配 置 ， 保 证 服 务 的 高 可 用 。 定 期 进 行 系 统 快 照 ， 核 心 数 据 备 份 等 。 检 测 数 字 钱 包 账 户 下 E B S ( 区 块 存 储 ) ， R D S ( 云 数 据 库   ) ， A M I ( 主 机 镜 像 ) 等 所 有 快 照 和 备 份 服 务 ， 严 格 保 证 其 为 私 密 权 限 ， 防 止 意 外 暴 露 。 2 . 2 . 6 .   云 I A M 授 权 检 测 如 使 用 云 I A M ， 因 为 I A M 是 云 上 对 用 户 权 限 ， 资 源 权 限 控 制 的 一 种 服 务 ， 检 测 数 字 钱 包 使 用 过 程 中 的 配 置 安 全 问 题 。 妥 善 保 管 凭 证 ， 合 理 分 配 权 限 。 2 . 3   服 务 端 应 用 安 全 检 测 服 务 端 应 用 安 全 检 测 2 . 3 . 1 .   代 码 安 全 数 字 钱 包 A P P 代 码 和 服 务 端 代 码 , 上 线 前 进 行 进 行 安 全 审 核 ， 检 查 通 过 后 ， 允 许 上 线 。 每 次 改 动 代 码 后 ， 也 要 进 行 安 全 复 查 ， 同 时 定 期 进 行 黑 灰 盒 扫 描 测 试 。 另 外 对 代 码 进 行 严 格 控 制 ， 防 止 上 传 到 G i t h u b 等 第 三 方 代 码 托 管 平 台 。 2 . 3 . 2 .   服 务 应 用 安 全 数 字 钱 包 服 务 端 应 用 上 线 前 ， 先 进 行 安 全 加 固 ， 运 行 时 保 持 低 权 限 运 行 ， 同 时 定 期 监 控 ， 黑 白 盒 扫 描 漏 洞 。 2 . 3 . 3 .   环 境 隔 离 数 字 钱 包 不 同 功 能 的 服 务 ， 建 议 模 块 化 运 行 ， 保 持 相 互 独 立 且 隔 离 ， 防 止 越 权 访 问 和 读 取 数 据 ， 减 轻 被 攻 击 后 的 横 向 渗 透 。 2 . 3 . 4 .   云 存 储 数 字 钱 包 如 使 用 类 似 A m a z o n   S 3 的 对 象 存 储 服 务 时 ， 严 格 控 制 权 限 问 题 ， 防 止 未 授 权 可 读 写 造 成 一 系 列 安 全 问 题 。 三 、 审 计 冷 钱 包 安 全 隐 患 三 、 审 计 冷 钱 包 安 全 隐 患 2 0 1 8 年 ， 技 术 处 于 全 球 领 先 的 硬 件 数 字 钱 包 制 造 商 L e d g e r 在 完 成 7 5 0 0 万 美 元 的 B 轮 融 资 后 被 爆 出 钱 包 设 计 存 在 缺 陷 ， 黑 客 可 通 过 恶 意 软 件 篡 改 钱 包 地 址 ， 并 将 数 字 货 币 转 给 黑 客 。 硬 件 钱 包 目 前 也 是 使 用 趋 势 ， 实 际 上 是 将 密 钥 保 存 在 了 硬 件 芯 片 当 中 ， 不 过 依 然 会 存 在 很 多 安 全 风 险 ， 我 们 将 从 以 下
几 点 说 明 。 图 ： 3 - 1   冷 钱 包 安 全 审 核 覆 盖 范 围 设 备 系 统 安 全 机 制 设 备 系 统 安 全 机 制 1 . 1   硬 件 钱 包 是 否 存 在 联 网 控 制 设 备 在 使 用 过 程 中 ， 是 否 有 联 网 操 作 ， 是 否 全 程 隔 绝 物 理 网 络 ， 如 未 做 相 关 设 计 ， 黑 客 的 攻 击 面 则 会 变 大 ， 导 致 设 备 更 加 容 易 被 攻 击 。 1 . 2   硬 件 钱 包 系 统 安 全 检 测 设 备 是 否 保 留 蓝 牙 ， w i f i ， n f c 相 关 近 景 协 议 模 块 ， 是 否 有 安 全 防 护 措 施 ， 是 否 有 漏 洞 扫 描 。 1 . 3   硬 件 钱 包 系 统 漏 洞 更 新 机 制 如 何 设 备 存 在 漏 洞 ， 更 新 机 制 是 如 何 进 行 的 ， 在 更 新 过 程 中 ， 是 设 备 与 电 脑 进 行 连 接 刷 机 还 是 什 么 方 式 ， 如 未 校 验 系 统 完 整 性 ， 则 导 致 更 新 刷 入 的 系 统 无 法 控 制 ， 刷 入 黑 客 修 改 的 恶 意 系 统 ， 对 所 有 流 程 进 行 控 制 。 1 . 4   设 备 丢 失 锁 定 方 案 是 否 有 健 全 的 机 制 对 设 备 丢 失 模 式 进 行 判 定 ， 将 设 备 锁 定 , 如 未 做 相 关 设 计 ， 则 容 易 导 致 用 户 钱 财 受 到 损 失 。 设 备 访 问 权 限 控 制 设 备 访 问 权 限 控 制 2 . 1   是 否 允 许 用 户 对 设 备 进 行 连 接 调 试 对 设 备 是 否 加 入 了 严 格 的 权 限 控 制 ， 防 止 攻 击 者 对 设 备 进 行 连 接 调 试 ， 分 析 转 账 中 功 能 实 现 部 分 ， 交 易 过 程 中 本 地 数 据 读 取 等 。 2 . 2   是 否 允 许 用 户 对 设 备 存 储 区 进 行 读 写 对 于 设 备 存 储 区 ， 是 否 有 做 严 格 加 密 ， 对 存 储 区 的 权 限 控 制 是 否 严 格 ， 如 不 严 格 ， 则 会 被 黑 客 进 行 拆 机 对 存 储 区 做 分 析 提 取 数 据 。 2 . 3   是 否 允 许 用 户 对 设 备 内 存 进 行 转 储 分 析 对 设 备 被 调 试 是 否 有 做 检 测 ， 防 止 内 存 数 据 泄 露 ， 如 未 做 相 关 设 计 ， 则 会 导 致 黑 客 进 行 数 据 采 集 和 逆 向 分 析 。 2 . 4   是 否 采 用 加 密 芯 片 私 钥 存 储 是 否 采 用 加 密 芯 片 保 存 相 关 信 息 ， 运 行 系 统 和 私 钥 存 储 是 否 分 离 ， 如 未 采 用 ， 则 安 全 性 相 对 会 低 。 业 务 功 能 实 现 机 制 业 务 功 能 实 现 机 制 3 . 1   设 备 使 用 密 码 设 置 是 否 提 醒 用 户 设 置 解 锁 密 码 ， 解 锁 手 势 或 指 纹 解 锁 ， 错 误 密 码 解 锁 时 间 周 期 ， 设 备 交 易 密 码 强 度 是 否 为 较 高 ， 如 未 有 完 善 的 密 码 设 置 控 制 ， 则 在 设 备 丢 失 后 无 法 被 人 直 接 进 入 查 看 个 人 隐 私 信 息 ， 进 行 交 易 。
3 . 2   创 建 钱 包 助 记 词 安 全 新 用 户 使 用 钱 包 时 创 建 助 记 词 ， 私 钥 过 程 是 否 安 全 ， 是 否 本 地 保 存 ， 本 地 保 存 如 何 来 做 ， 如 相 关 功 能 设 计 未 考 虑 安 全 性 ， 则 会 导 致 相 关 数 据 被 逆 向 调 试 分 析 泄 露 ， 对 用 户 钱 财 造 成 损 失 。 3 . 3   交 易 过 程 安 全 对 于 收 账 地 址 是 否 完 全 显 示 ， 是 否 有 验 证 地 址 被 修 改 ， 如 未 校 验 ， 则 容 易 使 用 户 转 账 转 错 ， 钱 财 受 到 损 失 。 。 3 . 4   数 据 存 储 安 全 有 哪 些 数 据 是 保 存 在 存 储 设 备 上 ， 私 钥 储 存 方 式 如 何 ， 是 否 保 存 在 设 备 存 储 卡 上 ， 被 外 部 获 取 ， 如 相 关 功 能 设 计 不 完 善 ， 则 容 易 被 黑 客 攻 击 。 3 . 5   系 统 完 整 性 安 全 设 备 系 统 是 否 有 严 格 的 完 整 性 校 验 ， 用 于 自 检 设 备 是 否 被 人 刷 机 ， 正 品 保 障 ， 否 则 容 易 在 设 备 出 厂 经 销 地 方 被 黑 客 或 攻 击 者 进 行 篡 改 。 四 、 总 结 四 、 总 结 现 阶 段 ， 市 面 上 有 大 量 良 莠 不 齐 的 数 字 货 币 钱 包 存 在 ， 而 不 少 开 发 团 队 在 以 业 务 优 先 的 原 则 下 ， 暂 时 对 自 身 钱 包 产 品 的 安 全 性 并 未 做 到 足 够 的 防 护 ， 一 旦 出 现 安 全 性 问 题 会 导 致 大 量 用 户 出 现 账 户 货 币 被 盗 ， 而 由 于 数 字 货 币 实 现 的 特 殊 性 ， 被 盗 资 产 非 常 难 以 追 回 ， 因 此 钱 包 的 安 全 性 是 至 关 重 要 的 。 我 们 团 队 会 不 断 跟 进 钱 包 安 全 ， 为 区 块 链 生 态 安 全 贡 献 一 份 力 量 。   对 于 漏 洞 等 级 的 相 关 说 明 ， 我 们 做 了 一 下 总 结 ， 如 下 表 ： 名 称 名 称 等 级 等 级 危 害 危 害 助 记 词 创 建 过 程 不 安 全 高 级 助 记 词 的 创 建 过 程 如 果 允 许 被 录 屏 ， 截 屏 等 操 作 ， 会 导 致 助 记 词 被 窃 取 助 记 词 不 安 全 存 储 高 级 助 记 词 明 文 或 者 弱 加 密 存 储 ， 黑 客 在 拿 到 后 可 以 暴 力 解 密 出 来 导 致 助 记 词 被 窃 取 私 钥 不 安 全 生 成 高 级 私 钥 生 成 过 程 存 在 问 题 ， 导 致 攻 击 者 可 模 拟 私 钥 生 成 ， 造 成 私 钥 被 窃 取 私 钥 不 安 全 存 储 高 级 私 钥 使 用 不 安 全 存 储 可 能 导 致 恶 意 应 用 获 取 到 私 钥 ， 造 成 私 钥 被 窃 取 硬 件 钱 包 助 记 词 不 安 全 存 储 高 级 助 记 词 的 不 安 全 存 储 可 能 导 致 助 记 词 被 窃 取 转 账 地 址 可 篡 改 高 级 如 果 恶 意 软 件 可 以 篡 改 转 账 地 址 将 会 导 致 用 户 将 数 字 货 币 转 到 黑 客 账 户 服 务 器 弱 口 令 高 级 服 务 器 使 用 弱 口 令 ， 黑 客 极 易 拿 下 服 务 器 权 限 硬 件 钱 包 系 统 漏 洞 攻 击 高 级 不 进 行 定 期 扫 描 系 统 漏 洞 可 能 会 存 在 漏 洞 ， 导 致 黑 客 攻 击 获 取 邮 件 钱 包 权 限 本 地 敏 感 信 息 不 安 全 存 储 中 级 本 地 敏 感 信 息 不 安 全 存 储 可 能 导 致 敏 感 信 息 的 泄 露 钱 包 导 入 过 程 不 安 全 中 级 钱 包 导 入 的 时 候 如 果 允 许 录 屏 截 屏 会 导 致 密 钥 泄 露 交 易 密 码 弱 口 令 中 级 如 果 交 易 密 钥 使 用 弱 口 令 ， 黑 客 可 以 暴 力 破 解 并 操 作 账 户 用 户 输 入 不 安 全 中 级 用 户 输 入 如 果 被 黑 客 监 听 或 者 劫 持 ， 关 键 信 息 可 能 会 被 黑 客 猜 测 出 来 助 记 词 / 私 钥 回 传 中 级 数 字 钱 包 开 发 商 将 私 钥 / 助 记 词 等 数 据 回 传 可 能 导 致 私 钥 / 助 记 词 的 泄 露 查 询 越 权 中 级 如 果 用 户 数 据 在 钱 包 服 务 器 进 行 存 储 ， 越 权 漏 洞 会 泄 露 用 户 信 息 未 进 行 系 统 漏 洞 扫 描 中 级 未 进 行 系 统 漏 洞 扫 描 ， 系 统 可 能 存 在 能 被 黑 客 利 用 的 漏 洞 ， 可 能 被 黑 客 窃 取 到 关 键 数 据 域 名 解 析 被 篡 改 中 级 域 名 解 析 被 篡 改 会 导 致 劫 持 钱 包 域 名 D N S 污 染 中 级 D N S 被 污 染 可 能 导 致 用 户 被 劫 持 ， 可 能 被 钓 鱼 窃 取 用 户 账 户 密 码 身 份 证 等 信 息 服 务 器 未 定 期 进 行 漏 洞 扫 描 中 级 服 务 器 未 定 期 做 漏 洞 扫 描 可 能 会 存 在 高 危 漏 洞 ， 导 致 被 黑 客 入 侵 拿 下 权 限 云 服 务 器 未 做 访 问 控 制 中 级 服 务 器 未 做 访 问 控 制 服 务 器 未 进 行 日 志 审 计 中 级 服 务 器 未 定 期 审 计 日 志 可 能 会 导 致 黑 客 长 期 控 制 服 务 器 核 心 代 码 泄 露 中 级 服 务 器 和 数 字 钱 包 核 心 代 码 泄 露 容 易 被 黑 客 获 取 到 审 计 出 漏 洞
服 务 器 应 用 存 在 漏 洞 中 级 存 在 漏 洞 的 服 务 器 容 易 被 黑 客 攻 击 ， 泄 露 用 户 敏 感 数 据 服 务 器 未 实 行 环 境 隔 离 中 级 服 务 器 未 实 现 运 行 环 境 隔 离 可 能 会 导 致 其 它 恶 意 应 用 窃 取 到 用 户 敏 感 数 据 云 存 储 不 安 全 配 置 中 级 使 用 第 三 方 云 存 储 上 存 储 数 字 钱 包 数 据 时 需 做 严 格 权 限 控 制 硬 件 钱 包 无 丢 失 应 急 机 制 中 级 当 用 户 丢 失 硬 件 钱 包 ， 如 无 丢 失 应 急 机 制 ， 可 能 导 致 账 户 被 盗 硬 件 钱 包 可 调 式 中 级 硬 件 钱 包 可 调 式 可 导 致 程 序 运 行 时 关 键 数 据 泄 露 硬 件 钱 包 固 件 可 读 写 中 级 攻 击 者 可 以 通 过 芯 片 引 脚 进 行 固 件 的 提 取 ， 导 致 固 件 被 逆 向 分 析 硬 件 钱 包 芯 片 未 加 密 中 级 未 加 密 的 芯 片 降 低 了 被 逆 向 分 析 的 难 度 硬 件 钱 包 未 设 置 密 码 中 级 硬 件 钱 包 未 设 置 密 码 可 能 在 丢 失 后 被 直 接 用 于 转 账 ， 令 用 户 处 于 极 高 的 风 险 下 硬 件 钱 包 存 储 不 安 全 中 级 如 果 存 储 设 备 可 读 写 会 导 致 敏 感 信 息 的 泄 露 硬 件 钱 包 固 件 完 整 性 未 校 验 中 级 未 检 测 固 件 完 整 性 ， 可 能 导 致 固 件 被 篡 改 ， 植 入 恶 意 代 码 导 致 交 易 风 险 h t t p s 证 书 不 严 格 校 验 中 级 证 书 不 严 格 校 验 可 导 致 中 间 人 攻 击 名 称 名 称 等 级 等 级 危 害 危 害 图 ： 4 - 1   漏 洞 风 险 等 级 列 表 五 、 关 于 我 们 五 、 关 于 我 们 3 6 0 信 息 安 全 部 致 力 于 保 护 内 部 安 全 和 业 务 安 全 ， 抵 御 外 部 恶 意 网 络 攻 击 ， 并 逐 步 形 成 了 一 套 自 己 的 安 全 防 御 体 系 ， 积 累 了 丰 富 的 安 全 运 营 和 对 突 发 安 全 事 件 应 急 处 理 经 验 ， 建 立 起 了 完 善 的 安 全 应 急 响 应 系 统 ， 对 安 全 威 胁 做 到 早 发 现 ， 早 解 决 ， 为 安 全 保 驾 护 航 。 技 术 能 力 处 于 业 内 领 先 水 平 ， 培 养 出 了 较 多 明 星 安 全 团 队 及 研 究 员 ， 研 究 成 果 多 次 受 国 内 外 厂 商 官 方 致 谢 ， 如 微 软 、 谷 歌 、 苹 果 等 ， 多 次 受 邀 参 加 国 内 外 安 全 大 会 议 题 演 讲 。 目 前 主 要 研 究 方 向 有 区 块 链 安 全 、 W E B 安 全 、 移 动 安 全 （ A n d r o i d 、 i O S ） 、 网 络 安 全 、 云 安 全 、 I O T 安 全 、 等 多 个 方 向 ， 基 本 覆 盖 互 联 网 安 全 主 要 领 域 。 * 本 文 作 者 ： 3 6 0   信 息 安 全 部 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理