搜索

[14895] 2019-12-04_Strandhogg漏洞：Android系统上的维京海盗

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-12-04_Strandhogg漏洞：Android系统上的维京海盗 S t r a n d h o g g 漏 洞 ： A n d r o i d 系 统 上 的 维 京 海 盗 零 日 情 报 局   F r e e B u f   2 0 1 9 - 1 2 - 0 4 当 银 行 卡 余 额 神 秘 消 失 ， 懵 不 。 这 次 跟 大 家 说 说 新 型 这 次 跟 大 家 说 说 新 型 A n d r o i d 应 用 漏 洞 ， 不 仅 能 让 银 行 卡 余 额 消 失 ， 还 会 偷 拍 监 听 的 那 种 。 应 用 漏 洞 ， 不 仅 能 让 银 行 卡 余 额 消 失 ， 还 会 偷 拍 监 听 的 那 种 。 昨 天 下 午 ， 挪 威 一 家 安 全 公 司 披 露 了 一 个 A n d r o i d 应 用 漏 洞 ， 并 用 描 述 维 京 海 盗 突 袭 战 术 的 单 词 S t r a n d H o g g 对 其 命 名 。 值 得 庆 幸 的 是 ， 谷 歌 已 采 取 措 施 解 决 该 漏 洞 ， 并 暂 停 了 受 影 响 的 应 用 程 序 。 至 于 银 行 卡 余 额 神 秘 消 失 事 件 ， 就 发 生 在 捷 克 共 和 国 的 多 家 银 行 。 不 法 攻 击 者 利 用 S t r a n d H o g g 漏 洞 ， 使 用 B a n k B o t 银 行 木 马 等 恶 意 软 件 ， 悄 无 声 息 地 盗 走 多 家 银 行 用 户 的 卡 内 余 额 ， 引 发 东 欧 金 融 机 构 安 全 服 务 商 的 多 方 求 助 。 S t r a n d H o g g ： 维 京 海 盗 式 ： 维 京 海 盗 式 A n d r o i d 应 用 漏 洞 应 用 漏 洞 S t r a n d H o g g 是 一 个 存 在 于 A n d r o i d 多 任 务 系 统 中 的 应 用 漏 洞 。 该 漏 洞 利 用 则 是 基 于 一 个 名 为 “ t a s k A f f i n i t y ” 的 A n d r o i d 控 件 设 置 ， 允 许 包 括 恶 意 应 用 在 内 的 任 意 程 序 ， 随 意 采 用 多 任 务 处 理 系 统 中 的 任 何 身 份 。 从 零 日 核 实 的 情 况 来 看 ， S t r a n d H o g g 漏 洞 确 实 存 在 于 A n d r o i d 的 多 任 务 系 统 中 ， 一 旦 已 安 装 恶 意 程 序 利 用 ， 就 能 让 恶 意 程 序 顺 利 伪 装 合 法 应 用 ， 获 得 更 高 的 权 限 ， 窃 取 信 息 或 进 行 任 意 恶 意 操 作 。 简 单 来 说 ， 就 是 中 招 后 ， 当 我 们 点 开 一 个 正 常 应 用 程 序 的 图 标 时 ， 利 用 S t r a n d h o g g 漏 洞 的 恶 意 应 用 可 以 拦 截 劫 持 这 个 任 务 ， 并 向 用 户 显 示 一 个 虚 假 的 应 用 界 面 。 这 时 ， 不 明 真 相 的 你 ， 会 毫 无 防 范 的 在 一 个 虚 假 的 界 面 ， 安 心 地 输 入 账 号 、 密 码 ， 以 及 进 行 任 意 操 作 。 殊 不 知 ， 那 些 涉 及 你 隐 私 的 敏 感 信 息 ， 输 入 后 都 会 第 一 时 间 发 送 给 攻 击 者 ， 攻 击 者 利 用 这 些 敏 感 信 息 ， 能 做 的 是 事 情 就 多 了 。 也 许 登 录 银 行 账 户 ， 窃 取 钱 财 反 倒 是 伤 害 相 对 较 小 的 攻 击 。 利 用 利 用 S t r a n d H o g g 能 做 哪 些 事 ？ 能 做 哪 些 事 ？ 访 问 摄 像 头 和 麦 克 风 ， 获 取 设 备 的 位 置 ， 读 取 S M S ， 捕 获 登 录 凭 据 （ 包 括 通 过 S M S 的 2 F A 代 码 ） ， 访 问 私 人 照 片 和 视 频 ， 访 问 联 系 人 … … 这 些 看 似 基 本 但 关 系 手 机 安 全 闭 环 的 功 能 ， 只 要 成 功 利 用 S t r a n d h o g g 漏 洞 ， 恶 意 应 用 都 可 以 请 求 上 述 权 限 。
简 言 之 ， S t r a n d h o g g 漏 洞 让 我 们 的 手 机 不 再 对 恶 意 应 用 设 防 ， 且 这 种 不 设 防 ， 我 们 无 从 得 知 何 时 开 启 。 零 日 验 证 该 漏 洞 时 ， 就 成 功 将 恶 意 程 序 伪 装 成 一 合 法 应 用 ， 获 得 了 测 试 目 标 的 定 位 ， 当 然 ， 仅 用 于 测 试 ， 大 家 不 要 随 意 尝 试 。 略 让 人 恐 慌 的 是 ， 包 括 最 新 A n d r o i d 1 0 在 内 的 所 有 A n d r o i d 版 本 ， 都 存 S t r a n d h o g g 漏 洞 。 随 后 ， 零 日 逐 一 验 证 后 发 现 ， G o o g l e P l a y 商 店 内 可 用 的 前 5 0 0 个 A n d r o i d 应 用 程 序 ， 确 如 挪 威 安 全 公 司 说 的 那 样 ， 都 可 通 过 S t r a n d H o g g 攻 击 劫 持 所 有 应 用 程 序 的 进 程 以 执 行 恶 意 操 作 。 维 京 海 盗 维 京 海 盗 S t r a n d H o g g 的 独 特 之 处 的 独 特 之 处 1 、 无 需 、 无 需 r o o t 上 演 复 杂 攻 击 ： 上 演 复 杂 攻 击 ： S t r a n d H o g g 漏 洞 之 所 以 独 特 ， 主 要 是 因 为 它 最 大 限 度 地 利 用 了 A n d r o i d 多 任 务 系 统 弱 点 ， 无 需 r o o t 既 可 允 许 恶 意 程 序 伪 装 成 设 备 上 的 任 意 程 序 ， 帮 助 黑 客 实 施 复 杂 且 高 危 的 攻 击 。 2 、 无 法 检 测 、 无 法 检 测 S t r a n g h o d d 漏 洞 利 用 ： 漏 洞 利 用 ： 有 攻 就 有 防 ， 但 很 不 幸 的 是 ， 截 至 目 前 ， 针 对 S t r a n g h o d d 漏 洞 利 用 的 阻 止 方 式 ， 甚 至 是 相 对 可 靠 的 检 测 方 法 ， 都 还 没 有 出 现 。 普 通 用 户 只 能 通 过 一 些 不 鲜 明 的 异 常 发 现 问 题 ， 比 如 已 登 录 的 应 用 要 求 登 录 、 单 击 用 户 界 面 按 钮 链 接 时 不 起 作 用 ， 或 者 后 退 按 钮 无 法 正 常 工 作 。 3 、 扩 大 、 扩 大 U I 欺 骗 风 险 ： 欺 骗 风 险 ： U I 欺 骗 ， 很 多 人 听 说 过 。 甚 至 早 在 2 0 1 5 年 ， 宾 夕 法 尼 亚 州 立 大 学 就 曾 以 白 皮 书 的 形 式 ， 详 细 介 绍 了 可 用 于 U I 欺 骗 的 理 论 攻 击 。 而 S t r a n d H o g g 漏 洞 的 出 现 ， 多 个 程 序 同 时 遭 劫 持 等 情 况 ， 若 不 加 以 有 效 控 制 ， 一 旦 大 范 围 扩 散 ， 都 将 进 一 步 扩 大 U I 欺 骗 风 险 。 并 不 是 所 有 被 发 现 的 漏 洞 ， 都 会 被 利 用 ， 但 攻 击 者 绝 不 会 放 过 那 些 有 价 值 的 漏 洞 。 挪 威 安 全 公 司 就 明 确 指 出 ， 目 前 已 发 现 3 6 个 野 外 利 用 S t r a n d H o g g 漏 洞 的 应 用 程 序 ， 虽 然 这 些 应 用 都 不 能 直 接 通 过 g o o g l e P l a y 商 店 下 载 安 装 ， 但 并 不 能 保 证 用 户 下 载 的 应 用 程 序 是 否 曾 经 感 染 过 ， 因 为 这 3 6 个 应 用 程 序 作 为 第 二 阶 段 的 有 效 负 载 ， 已 经 安 装 在 了 一 些 用 户 的 设 备 上 。
S t r a n d H o g g 漏 洞 利 用 样 本 再 现 漏 洞 利 用 样 本 再 现 不 同 于 提 权 等 相 对 熟 悉 的 漏 洞 ， S t r a n d h o g g 漏 洞 的 威 胁 层 级 其 实 并 不 能 清 晰 的 界 定 ， 因 为 它 的 存 在 更 像 给 恶 意 程 序 开 了 一 道 门 ， 至 于 被 利 用 后 带 来 的 是 小 威 胁 ， 还 是 大 震 荡 ， 关 键 要 看 恶 意 程 序 本 身 是 威 胁 层 级 。 挪 威 安 全 公 司 披 露 S t r a n d H o g g 漏 洞 信 息 时 ， 就 以 第 一 次 监 测 到 利 用 S t r a n d H o g g 漏 洞 的 恶 意 软 件 为 样 本 ， 复 现 了 恶 意 软 件 利 用 S t r a n d H o g g 漏 洞 的 主 要 策 略 。 1 、 恶 意 程 序 利 用 、 恶 意 程 序 利 用 G o o g l e P l a y 分 发 分 发 通 常 情 况 下 ， 正 常 程 序 多 数 都 会 入 驻 G o o g l e   P l a y ， 而 利 用 S t r a n d H o g g 漏 洞 的 恶 意 程 序 ， 则 通 过 多 个 恶 意 下 载 器 安 装 ， 但 会 选 择 在 G o o g l e   P l a y 上 进 行 分 发 扩 散 。 从 代 码 部 分 可 以 看 到 ， 当 恶 意 应 用 在 一 个 或 多 个 活 动 上 设 置 t a s k A f f i n i t y ， 以 匹 配 任 何 第 三 方 应 用 的 p a c k a g e N a m e 时 ， 漏 洞 利 用 就 会 发 挥 作 用 。 然 后 ， 通 过 与 清 单 中 的 a l l o w T a s k R e p a r e n t i n g = “ t r u e ” 组 合 ， 或 通 过 使 用 I n t e n t . F L A G _ A C T I V I T Y _ N E W _ T A S K 的 i n t e n t 标 志 启 动 活 动 ， 将 恶 意 活 动 置 于 目 标 任 务 的 内 部 和 顶 部 。 这 时 ， 恶 意 应 用 就 成 功 劫 持 了 目 标 ， 而 当 用 户 再 一 次 点 开 目 标 应 用 时 ， 恶 意 程 序 就 会 伪 装 成 正 常 程 序 ， 显 示 使 用 界 面 迷 惑 用 户 。 2 、 伪 装 多 个 正 常 程 序 、 伪 装 多 个 正 常 程 序 同 时 开 N 个 应 用 ， 是 现 代 人 的 日 常 ， 而 在 S t r a n d H o g g 漏 洞 利 用 威 胁 下 ， A n d r o i d 的 多 任 务 处 理 系 统 也 给 恶 意 程 序 打 开 方 便 之 门 。 在 同 一 时 间 推 出 两 个 （ 或 更 多 ） 活 动 a n d r o i d . a p p . A c t i v i t y ＃ s t a r t A c t i v i t i e s （ a n d r o i d . c o n t e n t . I n t e n t   [ ] ） , 恶 意 程 序 就 可 以 利 用 S t r a n d H o g g 漏 洞 。 在 后 台 同 时 伪 装 成 两 款 正 常 应 用 作 恶 。
同 样 ， 被 攻 击 用 户 除 了 可 能 看 到 设 备 轻 微 闪 烁 外 ， 根 本 无 从 发 现 恶 意 程 序 的 攻 击 行 为 。 只 有 我 们 查 看 时 ， 输 入 a d b s h e l l   d u m p s y s   a c t i v i t y   a c t i v i t i e s ， 才 可 以 看 到 攻 击 活 动 已 经 存 在 ， 且 一 直 潜 伏 到 下 次 启 动 该 应 用 程 序 为 止 。 3 、 、 A l l o w T a s k   R e p a r e n t i n g （ 任 务 重 编 ） （ 任 务 重 编 ） 当 伪 装 的 正 常 程 序 再 次 启 动 后 ， 利 用 S t r a n d H o g g 漏 洞 的 恶 意 程 序 曝 出 了 一 个 名 为 a l l o w T a s k R e p a r e n t i n g 的 新 属 性 。 它 会 让 A n d r o i d 操 作 系 统 重 新 评 估 所 有 任 务 和 活 动 ， 并 在 启 动 相 关 任 务 前 ， 先 查 找 标 记 有 此 属 性 的 活 动 并 将 其 移 动 。 这 样 ， 恶 意 程 序 就 会 根 据 新 一 次 启 动 程 序 的 情 况 ， 及 时 更 新 屏 幕 上 显 示 的 内 容 。
从 样 本 来 看 ， S t r a n d H o g g 漏 洞 确 实 给 恶 意 程 序 广 开 大 门 。 零 日 反 思 零 日 反 思 A n d r o i d 漏 洞 是 个 老 生 常 谈 的 话 题 ， 但 并 不 能 因 此 就 忽 视 它 的 威 胁 。 在 A n d r o i d 操 作 系 统 这 片 开 源 的 大 海 上 ， 其 实 不 仅 有 S t r a n d H o g g 漏 洞 这 样 的 维 京 海 盗 式 战 术 ， 还 有 各 种 各 样 已 知 未 知 的 漏 洞 威 胁 ， 虽 然 经 过 十 多 年 的 发 展 ， 在 各 路 技 术 人 员 的 努 力 下 ， 让 A n d r o i d 操 作 系 统 漏 洞 威 胁 趋 于 稳 定 ， 但 我 们 并 不 能 掉 以 轻 心 ， 因 为 不 法 分 子 的 攻 击 ， 时 刻 在 发 生 。 * 本 文 作 者 ： 本 文 作 者 ： 0 d a y 情 报 局 ， 转 载 请 注 明 来 自 情 报 局 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理