搜索

[15079] 2020-03-01_扩大Android攻击面：ReactNativeAndroid应用程序分析

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-03-01_扩大Android攻击面：ReactNativeAndroid应用程序分析 扩 大 A n d r o i d 攻 击 面 ： R e a c t   N a t i v e   A n d r o i d 应 用 程 序 分 析 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 3 - 0 1 R e a c t   N a t i v e 是 一 款 移 动 端 应 用 程 序 框 架 ， 由 于 该 框 架 允 许 开 发 人 员 使 用 是 一 款 移 动 端 应 用 程 序 框 架 ， 由 于 该 框 架 允 许 开 发 人 员 使 用 R e a c t 和 原 生 平 台 功 能 ， 目 前 有 很 多 和 原 生 平 台 功 能 ， 目 前 有 很 多 A n d r o i d 和 和 i O S 应 用 程 序 都 是 基 于 该 框 架 进 行 开 发 的 。 应 用 程 序 都 是 基 于 该 框 架 进 行 开 发 的 。 在 进 行 常 规 的 侦 察 时 ， 我 们 通 常 会 将 注 意 力 放 在 尽 可 能 地 扩 大 攻 击 面 上 。 因 此 我 们 需 要 深 入 研 究 各 种 针 对 移 动 平 台 开 发 的 应 用 程 序 ， 以 便 找 到 更 多 的 A P I 或 其 他 有 意 思 的 东 西 ， 比 如 说 A P I 密 钥 之 类 的 敏 感 信 息 。 在 这 篇 文 章 中 ， 我 们 将 介 绍 如 何 根 据 A P K 文 件 来 获 取 到 R e a c t   N a t i v e   J a v a S c r i p t ， 并 根 据 这 些 信 息 分 析 出 A P I 以 及 其 他 敏 感 信 息 。 一 般 来 说 ， 在 对 A n d r o i d 应 用 程 序 进 行 逆 向 分 析 时 ， 我 们 需 要 使 用 d e x 2 j a r 来 对 A P K 文 件 进 行 反 编 译 ， 然 后 使 用 J D - G U I 来 进 行 下 一 步 分 析 。 那 么 在 处 理 R e a c t   N a t i v e 应 用 程 序 时 ， 如 果 应 用 程 序 拥 有 原 生 代 码 的 话 ， 就 非 常 方 便 了 ， 但 是 在 大 多 数 情 况 下 ， 应 用 程 序 的 核 心 逻 辑 都 是 用 R e a c t   J a v a S c r i p t 实 现 的 ， 而 这 部 分 代 码 可 以 在 无 需 d e x 2 j a r 的 情 况 下 获 取 到 。 请 注 意 ： d e x 2 j a r 的 工 作 原 理 是 将 J a v a 字 节 码 转 换 为 D a l v i k 字 节 码 。 因 此 ， 我 们 无 法 保 证 所 有 的 输 出 都 是 有 效 的 ， 此 时 就 需 要 使 用 S m a l i 工 具 来 分 析 D a l v i k 字 节 码 了 。 从 从 R e a c t   N a t i v e   A P K 获 取 获 取 J a v a S r i p t 在 这 个 例 子 中 ， 我 们 将 从 下 面 这 个 R e a c t   N a t i v e 应 用 程 序 中 提 取 出 J a v a S c r i p t 代 码 ： c o m . r e a c t _ n a t i v e _ e x a m p l e s ： 【 点 我 获 取 】 下 载 了 上 面 这 个 A P K 文 件 之 后 ， 使 用 下 列 命 令 将 其 提 取 至 一 个 新 的 文 件 夹 中 ： 切 换 到 新 创 建 的 “ R e a c t N a t i v e ” 目 录 ， 然 后 找 到 “ a s s e t s ” 目 录 。 在 这 个 文 件 夹 中 ， 找 到 一 个 名 为 “ i n d e x . a n d r o i d . b u n d l e ” 的 文 件 ， 这 个 文 件 将 包 含 所 有 的 R e a c t   J a v a S c r i p t 代 码 。 映 射 文 件 映 射 文 件 如 果 你 能 找 到 一 个 名 叫 “ i n d e x . a n d r o i d . b u n d l e . m a p ” 的 文 件 ， 你 就 可 以 直 接 分 析 源 代 码 了 。 m a p 文 件 中 包 含 了 源 码 映 射 关 系 ， 可 以 帮 助 我 们 映 射 出 代 码 中 的 识 别 符 。 如 果 你 要 逆 向 分 析 的 R e a c t   N a t i v e 应 用 程 序 的 a s s e t s 文 件 夹 中 拥 有 这 个 映 射 文 件 ， 你 就 可 以 在 该 目 录 中 创 建 一 个 名 为 “ i n d e x . h t m l ” 的 文 件 来 利 用 这 个 映 射 文 件 了 ， “ i n d e x . h t m l ” 文 件 的 内 容 如 下 ： 保 存 文 件 ， 然 后 在 G o o g l e   C h r o m e 中 打 开 。 接 下 来 ， 打 开 开 发 者 工 具 栏 ， 点 击 “ S o u r c e ” 标 签 ， 你 就 可 以 查 看 到 映 射 出 的 J a v a S c r i p t 文 件 了 ： 敏 感 凭 证 与 节 点 敏 感 凭 证 与 节 点 R e a c t   N a t i v e 应 用 程 序 的 其 中 一 种 模 式 是 它 需 要 使 用 一 种 第 三 方 数 据 库 ， 例 如 F i r e b a s e 。 在 我 们 之 前 的 研 究 过 程 中 ， 发 现 了 很 多 没 有 正 确 使 用 F i r e b a s e 认 证 模 型 的 应 用 程 序 ， 其 中 就 涉 及 到 A P I 密 钥 的 不 正 确 使 用 。 比 如 说 ， D o n a l d   D a t e r s 应 用 程 序 就 会 受 到 这 种 攻 击 向 量 的 威 胁 ， 具 体 可 以 参 考 这 篇 【 文 章 】 。 为 了 从 i n d e x . a n d r o i d . b u n d l e 中 提 取 F i r e b a s e   A P I 密 钥 ， 我 们 需 要 提 取 出 下 列 字 符 串 ： F I R E B A S E _ A P I _ K E Y F I R E B A S E _ A U T H _ D O M A I N F I R E B A S E _ D B _ U R L F I R E B A S E _ B U C K E T a p i K e y u n z i p   R e a c t   N a t i v e   E x a m p l e s _ v 1 . 0 _ a p k p u r e . c o m . a p k   - d   R e a c t N a t i v e < s c r i p t   s r c = " i n d e x . a n d r o i d . b u n d l e " > < / s c r i p t >
例 子 如 下 ： 除 了 查 找 F i r e b a s e 凭 证 之 外 ， 我 们 还 可 以 利 用 i n d e x . a n d r o i d . b u n d l e 来 分 析 A P I 节 点 。 在 我 们 需 要 逆 向 分 析 的 R e a c t   N a t i v e 应 用 程 序 中 ， 我 们 通 过 在 C h r o m e 中 浏 览 提 取 到 的 J a v a S c r i p t 文 件 ， 我 们 能 够 找 到 大 量 的 A P I 节 点 ： F i r e b a s e 接 口 分 析 接 口 分 析 下 面 的 P y t h o n 脚 本 可 以 用 来 跟 F i r e b a s e 数 据 库 进 行 交 互 ， 在 使 用 该 脚 本 之 前 ， 请 使 用 “ p i p   i n s t a l l   p y r e b a s e ” 命 令 来 安 装 p y r e b a s e ： 上 述 脚 本 将 会 针 对 给 定 的 F i r e b a s e 数 据 库 进 行 身 份 认 证 ， 然 后 输 出 数 据 库 中 的 呢 日 哦 那 个 。 当 然 了 ， 只 有 当 我 们 给 该 脚 本 提 供 目 标 F i r e b a s e 数 据 库 的 A P I 密 钥 时 ， 脚 本 才 会 有 权 限 来 读 取 数 据 库 中 的 内 容 。 如 果 你 还 想 对 目 标 数 据 库 进 行 类 似 写 入 之 类 的 操 作 ， 请 参 考 P y r e b a s e 的 【 操 作 手 册 】 。 总 结 总 结 在 这 篇 文 找 你 盖 章 ， 我 们 演 示 了 如 何 分 析 R e a c t   N a t i v e   A n d r o i d 应 用 程 序 以 及 其 对 应 的 J a v a S c r i p t 代 码 。 一 般 来 说 ， 通 过 分 析 应 用 程 序 A P K 文 件 中 的 J a v a S c r i p t ， 我 们 可 以 提 取 出 目 标 应 用 中 的 敏 感 凭 证 数 据 以 及 A P I 节 点 。 *   参 考 来 源 ： 参 考 来 源 ： a s s e t n o t e ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐   g r e p   - r n i s   ' a p i K e y '   i n d e x . a n d r o i d . b u n d l e . . .   o m i t t e d   f o r   b r e v i t y   . . . i n i t i a l i z e A p p ( { a p i K e y : " A I z a S y D o k h X 9 f z F l J M f X j w b i i G - 2 f G D h i 4 k L P F I " , a u t h D o m a i n : " r e a c t - n a t i v e - e x a m p l e s - b c c 4 d . f i r e b a s e a p p . c o m " , d a t a b a s e U R L : " h t t p s : / / r e a c t - n a t i v e - e x a m p l e s - b c c 4 d . f i r e b a s e i o . c o m " , p r o j e c t I d : " r e a c t - n a t i v e - e x a m p l e s - b c c 4 d " , s t o r a g e B u c k e t : " " , m e s s a g i n g S e n d e r I d : " 9 2 8 4 9 7 3 4 2 4 0 9 " } ) ; . . .   o m i t t e d   f o r   b r e v i t y   . . . i m p o r t   p y r e b a s e c o n f i g   =   {     " a p i K e y " :   " F I R E B A S E _ A P I _ K E Y " ,     " a u t h D o m a i n " :   " F I R E B A S E _ A U T H _ D O M A I N _ I D . f i r e b a s e a p p . c o m " ,     " d a t a b a s e U R L " :   " h t t p s : / / F I R E B A S E _ A U T H _ D O M A I N _ I D . f i r e b a s e i o . c o m " ,     " s t o r a g e B u c k e t " } f i r e b a s e   =   p y r e b a s e . i n i t i a l i z e _ a p p ( c o n f i g ) d b   =   f i r e b a s e . d a t a b a s e ( ) p r i n t ( d b . g e t ( ) )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理