搜索

[13455] 2018-11-24_关于移动终端的短信安全分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-11-24_关于移动终端的短信安全分析 关 于 移 动 终 端 的 短 信 安 全 分 析 原 创   白 帽 子 1 1 1   F r e e B u f   2 0 1 8 - 1 1 - 2 4 短 信 是 公 众 接 收 信 息 的 重 要 途 径 ， 也 是 网 站 登 录 页 面 识 别 用 户 本 人 的 一 个 有 效 手 段 。 网 站 通 过 用 户 手 机 号 及 对 短 信 是 公 众 接 收 信 息 的 重 要 途 径 ， 也 是 网 站 登 录 页 面 识 别 用 户 本 人 的 一 个 有 效 手 段 。 网 站 通 过 用 户 手 机 号 及 对 应 手 机 号 接 收 到 的 短 信 验 证 码 ， 来 识 别 一 个 有 效 用 户 ， 用 户 则 通 过 官 方 短 信 验 证 码 登 录 进 网 站 。 此 外 ， 短 信 还 应 手 机 号 接 收 到 的 短 信 验 证 码 ， 来 识 别 一 个 有 效 用 户 ， 用 户 则 通 过 官 方 短 信 验 证 码 登 录 进 网 站 。 此 外 ， 短 信 还 可 以 用 来 传 播 链 接 用 于 便 捷 操 作 。 正 是 由 于 短 信 的 重 要 性 与 便 捷 性 才 越 来 越 受 到 攻 击 者 的 关 注 ， 短 信 攻 击 案 例 可 以 用 来 传 播 链 接 用 于 便 捷 操 作 。 正 是 由 于 短 信 的 重 要 性 与 便 捷 性 才 越 来 越 受 到 攻 击 者 的 关 注 ， 短 信 攻 击 案 例 很 多 ， 本 文 主 要 从 短 信 嗅 探 、 短 信 轰 炸 、 钓 鱼 短 信 、 短 信 盗 取 四 方 面 来 总 结 基 于 移 动 终 端 短 信 的 安 全 问 题 ， 针 很 多 ， 本 文 主 要 从 短 信 嗅 探 、 短 信 轰 炸 、 钓 鱼 短 信 、 短 信 盗 取 四 方 面 来 总 结 基 于 移 动 终 端 短 信 的 安 全 问 题 ， 针 对 每 种 攻 击 方 式 的 实 际 案 例 、 攻 击 分 析 、 防 范 方 法 进 行 解 析 。 对 每 种 攻 击 方 式 的 实 际 案 例 、 攻 击 分 析 、 防 范 方 法 进 行 解 析 。   一 、 短 信 嗅 探 一 、 短 信 嗅 探 1 .   通 过 嗅 探 短 信 验 证 码 ， 获 得 重 要 账 户 登 录 权 限 通 过 嗅 探 短 信 验 证 码 ， 获 得 重 要 账 户 登 录 权 限 C C T V 2 采 访 了 几 位 经 受 短 信 嗅 探 的 被 攻 击 者 ， 被 攻 击 者 一 般 都 是 夜 里 收 到 一 系 列 手 机 验 证 码 ， 因 为 凌 晨 是 1 - 4 点 的 时 间 ， 被 攻 击 者 一 般 没 在 意 ， 之 后 早 上 醒 来 发 现 银 行 账 户 有 消 费 ， 或 者 利 用 个 人 名 义 进 行 借 贷 行 为 。 如 下 视 频 截 图 所 示 ， 图 1 . 3 中 的 设 备 就 是 利 用 改 装 的 手 机 制 作 成 的 嗅 探 设 备 ， 攻 击 者 嗅 探 指 定 手 机 号 的 验 证 码 ， 通 过 社 会 工 程 得 到 用 户 的 私 人 信 息 包 括 银 行 卡 号 、 身 份 证 号 等 ， 后 利 用 验 证 码 登 录 进 指 定 手 机 号 机 主 的 银 行 账 户 ， 后 开 通 小 众 快 捷 支 付 平 台 ， 然 后 开 始 消 费 操 作 ， 转 账 过 程 中 的 验 证 码 也 通 过 嗅 探 得 到 。 图 1 . 1 ： C C T V 2 经 济 信 息 联 播 节 目 截 图 1 （ 展 示 被 攻 击 者 手 机 截 屏 ）
图 1 . 2 ： C C T V 2 经 济 信 息 联 播 节 目 截 图 2 ( 采 访 被 攻 击 者 ) 图 1 . 3 ： C C T V 2 经 济 信 息 联 播 节 目 截 图 2 ( 展 示 短 信 嗅 探 设 备 ) 2 .   攻 击 分 析 攻 击 分 析 该 攻 击 通 过 靠 近 受 害 者 ， 在 基 站 通 信 范 围 内 ， 利 用 G S M 制 式 2 G 的 漏 洞 ， 嗅 探 受 害 者 手 机 号 的 G S M 短 信 ， 得 到 短 信 验 证 码 ， 而 后 社 会 工 程 得 到 的 该 手 机 号 对 应 的 个 人 信 息 ， 包 括 银 行 卡 等 信 息 ， 试 图 登 录 进 含 有 资 金 或 隐 私 等 有 利 益 的 账 号 ， 进 行 资 金 转 移 或 者 隐 私 盗 取 等 攻 击 活 动 。 该 手 段 利 用 的 漏 洞 处 于 2 G 阶 段 ， 但 是 现 在 4 G 普 及 ， 按 理 说 不 容 易 利 用 ， 所 以 高 级 一 些 的 攻 击 手 法 是 干 扰 3 G / 4 G ， 使 得 手 机 降 级 到 2 G ， 随 后 发 起 攻 击 。 随 着 运 营 商 技 术 提 升 ， 攻 击 者 的 手 段 也 在 升 级 ， 攻 坚 战 一 直 在 持 续 。 3 .   防 范 建 议 防 范 建 议 保 护 私 人 信 息 ： 身 份 证 号 、 手 机 号 、 银 行 卡 号 、 各 种 平 台 的 账 号 都 是 个 人 敏 感 信 息 ， 注 意 一 切 需 要 获 取 这 些 信 息 的 合 法 性 ， 登 录 网 站 平 台 的 时 候 注 意 是 否 官 网 ， 尽 量 不 要 点 击 非 官 方 的 链 接 ， 而 是 手 动 输 入 官 网 地 址 。 睡 前 关 机 ： 这 样 短 信 验 证 码 就 无 法 被 嗅 探 得 到 ， 但 是 这 种 方 式 不 可 取 ， 因 为 关 机 也 同 样 阻 断 了 其 他 正 常 通 信 ， 比 如 家
人 的 紧 急 联 系 等 。 换 电 信 卡 ： 在 以 往 警 方 协 办 的 案 例 中 ， 未 发 现 电 信 用 户 遭 受 该 类 攻 击 的 情 况 ， 电 信 2 G 采 用 的 不 是 G S M 制 式 ， 而 是 安 全 一 些 的 C D M A 制 式 ， 所 以 ， 换 电 信 卡 ， 在 一 定 程 度 上 ， 可 以 避 免 一 部 分 的 短 信 嗅 探 。 及 时 处 理 ： 发 现 手 机 出 现 大 量 非 本 人 得 到 的 验 证 码 ， 尤 其 是 银 行 账 户 的 登 录 验 证 码 后 ， 及 时 查 看 账 号 资 金 信 息 或 冻 结 账 户 ， 若 符 合 短 信 嗅 探 的 特 征 ， 及 时 报 警 ， 因 为 攻 击 者 离 得 位 置 很 近 ， 早 报 警 可 以 增 加 抓 获 的 可 能 性 。 二 、 短 信 轰 炸 二 、 短 信 轰 炸 1 .   轰 炸 机 泛 滥 ， 获 取 便 捷 轰 炸 机 泛 滥 ， 获 取 便 捷 短 信 轰 炸 因 获 得 方 便 ， 使 得 网 上 一 直 存 在 此 类 攻 击 。 某 论 坛 的 账 号 为 江 阴 某 的 用 户 ， 在 论 坛 发 帖 贴 出 被 轰 炸 的 证 据 ， 如 图 2 . 1 所 示 。 C C T V 针 对 此 类 案 件 也 有 相 应 的 报 道 ， 名 为 “ 呼 死 你 ” 的 短 信 轰 炸 机 ， 以 一 定 的 价 格 贩 卖 轰 炸 行 为 ， 微 博 搜 索 “ 短 信 轰 炸 机 ” 竟 然 出 现 专 门 从 事 此 类 行 径 的 账 号 ， 且 配 置 类 似 “ 买 家 秀 ” 的 图 片 。
图 2 . 1 ： 短 信 轰 炸 截 图 （ 来 自 某 论 坛 发 帖 ）
图 2 . 2 ： “ 呼 死 你 ” 调 查 （ 来 自 C C T V 1 3 新 闻 报 道 ）
图 2 . 3 ： 账 号 为 “ 呼 死 你 短 信 电 话 轰 炸 机 器 人 ” 的 公 开 微 博 信 息 （ 来 自 微 博 截 图 ） 2 .   攻 击 分 析 攻 击 分 析 此 类 攻 击 使 得 受 害 者 在 短 时 间 内 收 到 大 量 骚 扰 短 信 ， 手 机 因 为 一 直 在 接 收 短 信 、 电 话 ， 故 而 无 法 正 常 接 收 其 他 非 攻 击 者 的 短 信 、 电 话 ， 影 响 手 机 的 正 常 使 用 。 一 种 是 收 了 甲 方 的 钱 之 后 骚 扰 受 害 者 ， 一 种 是 攻 击 者 主 动 攻 击 受 害 者 ， 并 索 要 一 定 金 额 以 免 除 轰 炸 。 此 类 攻 击 不 易 防 范 ， 因 为 手 机 设 置 黑 名 单 比 较 有 针 对 性 ， 而 短 信 轰 炸 机 的 来 电 手 机 号 或 者 发 送 短 信 的 手 机 号 一 直 在 变 化 且 多 样 。 一 种 短 信 轰 炸 机 利 用 大 量 的 手 机 号 码 对 受 害 者 进 行 攻 击 ， 一 种 则 使 用 互 联 网 第 三 方 接 口 发 送 垃 圾 短 信 轰 炸 ， 不 会 泄 露 自 己 手 机 号 码 。 3 .   防 范 建 议 防 范 建 议 网 站 方 面 ： 建 议 网 站 的 登 录 页 面 部 门 ， 在 点 击 获 取 验 证 码 环 节 增 加 图 片 验 证 码 的 步 骤 ， 可 以 过 滤 掉 机 器 自 动 化 点 击 网 站 验 证 码 的 部 分 。 另 外 ： 在 网 页 登 录 页 面 的 获 取 验 证 码 部 分 ， 增 加 时 间 限 制 ， 1 分 钟 内 或 者 5 分 钟 内 就 发 一 次 验 证 码 ， 可 以 防 止 网 站 被 轰 炸 机 利 用 ， 给 用 户 不 好 的 用 户 体 验 。
受 害 者 方 面 ： 在 接 收 到 短 信 轰 炸 的 时 候 ， 尤 其 是 被 勒 索 缴 纳 一 定 金 额 以 免 除 攻 击 的 时 候 ， 一 定 留 存 证 据 ， 然 后 向 相 关 部 门 反 映 ， 如 1 2 3 2 1 网 络 不 良 与 垃 圾 信 息 举 报 受 理 中 心 （ 网 址 ： h t t p s : / / w w w . 1 2 3 2 1 . c n ， 电 话 0 1 0 - 1 2 3 2 1 ， 微 信 微 博 账 号 " 1 2 3 2 1 举 报 中 心 " ） ， 如 若 出 现 严 重 情 况 ， 如 诈 骗 等 ， 建 议 尽 快 报 警 处 理 。 此 外 ， 手 机 也 经 过 一 定 处 理 ： 设 置 黑 名 单 、 设 置 拦 截 陌 生 来 电 、 安 装 第 三 方 拦 截 软 件 、 启 用 语 音 信 箱 等 。 图 2 . 4 ： h t t p s : / / w w w . 1 2 3 2 1 . c n 官 网 首 页   三 、 钓 鱼 短 信 三 、 钓 鱼 短 信 1 .   短 信 中 夹 带 的 虚 假 链 接 ， 诱 骗 点 击 短 信 中 夹 带 的 虚 假 链 接 ， 诱 骗 点 击 短 信 是 主 要 的 与 外 界 沟 通 的 窗 口 ， 尤 其 在 用 于 确 认 、 登 录 等 方 面 ， 这 就 让 攻 击 者 钻 了 空 子 。 一 种 案 例 是 ， 苹 果 手 机 用 户 在 手 机 被 偷 盗 后 ， 一 般 会 开 启 丢 失 模 式 以 锁 住 手 机 ， 后 在 官 网 操 作 一 番 寻 求 定 位 丢 失 手 机 ， 犯 罪 分 子 不 知 道 账 号 密 码 无 法 刷 机 。 这 时 候 ， 犯 罪 分 子 给 丢 失 手 机 的 用 户 发 送 如 图 3 . 1 所 示 的 一 条 短 信 ， 短 信 中 夹 带 着 一 条 虚 假 链 接 ， 苹 果 用 户 因 焦 急 或 不 懂 苹 果 找 回 的 确 切 流 程 ， 误 认 为 是 官 方 短 信 ， 点 击 链 接 输 入 进 自 己 的 账 号 （ A p p l e I D ） 和 密 码 ， 让 犯 罪 分 子 得 到 账 号 和 密 码 ， 进 而 解 锁 机 器 ， 方 便 的 进 行 刷 机 操 作 。
图 3 . 1 ： 丢 失 设 备 定 位 消 息 （ 来 自 微 博 截 图 ） 另 一 种 案 例 是 ， 攻 击 者 利 用 伪 基 站 ， 假 冒 官 方 号 码 ， 如 某 某 银 行 ， 发 送 一 条 带 有 虚 假 链 接 的 短 信 ， 如 图 3 . 2 所 示 的 一 条 短 信 ， 短 信 中 的 网 址 仿 照 正 确 网 址 ， 在 被 攻 击 者 点 击 后 输 入 正 确 的 信 息 ， 攻 击 者 就 可 以 获 得 账 号 、 密 码 等 被 攻 击 者 填 写 的 正 确 信 息 ， 进 而 登 录 进 被 攻 击 者 的 银 行 账 号 等 进 行 资 金 消 费 等 操 作 。 图 3 . 2 ： 伪 基 站 假 冒 官 方 短 信 （ 来 自 百 度 图 片 ） 2 .   攻 击 分 析 攻 击 分 析 此 类 攻 击 利 用 了 一 部 分 社 会 工 程 的 方 法 ， 诱 导 用 户 相 信 短 信 内 容 ， 如 果 用 户 识 别 出 端 倪 ， 不 点 击 短 信 中 的 链 接 ， 或 者 直 接 到 官 网 去 进 行 操 作 ， 那 么 后 续 的 欺 诈 过 程 就 会 中 断 ， 用 户 不 会 受 到 其 他 损 失 ， 无 非 收 到 个 垃 圾 短 信 而 已 。 伪 基 站 仿 冒 官 方 短 信 防 不 胜 防 ， 所 以 请 大 家 务 必 提 高 警 惕 ， 所 有 操 作 都 从 官 方 平 台 入 口 登 录 ， 就 可 以 保 护 自 己 的 财 产 。 3 .   防 范 建 议 防 范 建 议
识 别 发 送 端 （ 不 保 险 ） ： 若 发 送 端 是 私 人 号 码 ， 而 发 送 的 消 息 是 官 方 的 ， 可 以 判 断 定 有 问 题 ， 以 此 提 高 安 全 意 识 ， 忽 略 短 信 中 的 提 醒 ， 拒 绝 点 击 短 信 链 接 。 官 方 平 台 操 作 ： 光 识 别 发 送 端 是 不 保 险 的 ， 因 为 伪 基 站 可 以 伪 造 官 方 号 码 ， 所 以 如 果 短 信 说 的 是 银 行 卡 等 官 方 的 内 容 ， 可 以 从 官 网 网 站 登 录 银 行 账 户 查 看 余 额 ， 拒 绝 点 击 短 信 链 接 。 四 、 短 信 盗 取 四 、 短 信 盗 取 1 .   恶 意 软 件 盗 取 短 信 恶 意 软 件 盗 取 短 信 安 卓 手 机 因 安 卓 系 统 的 开 放 性 一 直 是 黑 客 的 重 点 关 注 对 象 ， 很 多 恶 意 软 件 自 带 很 高 的 权 限 ， 可 以 直 接 读 取 短 信 、 通 讯 录 等 个 人 信 息 ， 而 且 不 容 易 删 除 掉 ， 一 旦 下 载 就 对 攻 击 者 敞 开 了 信 息 流 通 的 大 门 ， f r e e b u f 针 对 S p y D e a l e r 进 行 过 深 度 剖 析 （ h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 4 0 0 5 9 . h t m l ） ， 该 恶 意 软 件 可 窃 取 多 种 多 样 的 信 息 ， 包 括 短 信 、 微 信 等 ， 且 早 在 2 0 1 5 年 1 0 月 和 2 0 1 6 年 2 月 ， 就 已 有 受 感 染 用 户 对 该 恶 意 软 件 发 起 了 一 些 讨 论 。 下 图 左 右 示 例 分 别 为 英 文 和 中 文 社 区 讨 论 截 图 ： 图 4 . 1 :   英 文 和 中 文 社 区 讨 论 截 图 ( 来 自 f r e e b u f 截 图 ) 2 .   攻 击 分 析 攻 击 分 析 安 卓 系 统 开 放 性 较 好 ， 也 带 来 了 相 应 的 弱 点 ， 各 种 提 权 的 漏 洞 很 容 易 被 恶 意 软 件 利 用 以 提 高 软 件 针 对 系 统 的 权 利 ， 继 而 侦 听 各 种 信 息 ， 影 响 用 户 隐 私 安 全 。 恶 意 软 件 通 过 识 别 软 件 权 限 ， 若 非 r o o t 权 限 ， 则 下 载 相 应 文 件 ， 进 行 提 权 操 作 ， 防 不 胜 防 。 3 .   防 范 建 议 防 范 建 议 用 户 方 面 ： 谨 慎 下 载 应 用 ， 尽 量 从 官 方 应 用 下 载 平 台 下 载 应 用 ， 保 证 应 用 经 过 一 定 的 审 核 流 程 后 才 上 架 ， 可 以 减 少 一 些 插 件 的 困 扰 。 应 用 平 台 方 面 ： 增 加 应 用 审 核 ， 出 台 相 关 政 策 ， 约 束 软 件 上 架 。 五 、 总 结 五 、 总 结 本 文 所 述 的 关 于 移 动 终 端 的 短 信 安 全 不 一 定 完 全 全 面 ， 但 是 可 以 给 广 大 用 户 一 些 启 发 ， 短 信 作 为 重 要 的 信 息 验 证 手 段 ， 需 要 得 到 足 够 的 安 全 重 视 。 在 用 户 方 面 ， 需 要 重 视 个 人 信 息 的 保 密 ， 不 在 非 官 方 网 站 输 入 自 己 的 账 号 和 密 码 ， 尤
其 是 提 防 长 得 像 的 链 接 ； 需 要 了 解 诈 骗 原 理 ， 理 解 套 路 ， 遇 到 资 金 安 全 要 及 时 官 方 求 助 或 冻 结 或 追 溯 ， 及 时 保 留 证 据 进 行 举 报 ， 严 重 则 报 警 ； 如 果 是 安 卓 用 户 ， 下 载 需 谨 慎 ， 尽 量 官 方 下 载 或 者 权 威 应 用 平 台 下 载 ； 非 电 信 卡 用 户 可 以 试 着 换 到 电 信 卡 以 避 免 一 定 程 度 的 短 信 嗅 探 。 在 非 用 户 方 面 ， 网 页 平 台 尤 其 是 有 资 金 操 作 的 平 台 ， 应 在 登 录 及 转 账 等 操 作 步 骤 增 加 多 因 子 认 证 和 重 复 操 作 的 时 间 限 制 ， 尤 其 是 涉 及 资 金 转 账 的 步 骤 ， 尽 量 采 用 密 码 与 验 证 码 结 合 的 方 式 ； 应 用 平 台 应 增 加 审 核 条 件 ， 增 加 A P P 权 限 限 制 ， 识 别 插 件 是 否 有 害 如 挖 矿 ， 出 台 一 定 的 惩 罚 措 施 以 提 高 安 全 基 线 ， 尤 其 是 安 卓 应 用 类 平 台 。 针 对 安 全 的 研 究 机 构 、 企 业 应 及 时 关 注 安 全 问 题 ， 提 出 安 全 建 议 ， 为 社 会 维 护 安 全 稳 定 。 * 本 文 原 创 作 者 ： 白 帽 子 本 文 原 创 作 者 ： 白 帽 子 1 1 1 ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理