搜索

[16414] 2021-02-08_Shazam地理位置漏洞分析：单击链接即可窃取用户的准确位置

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2021-02-08_Shazam地理位置漏洞分析：单击链接即可窃取用户的准确位置 S h a z a m 地 理 位 置 漏 洞 分 析 ： 单 击 链 接 即 可 窃 取 用 户 的 准 确 位 置 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 2 - 0 8 漏 洞 概 述 漏 洞 概 述 近 期 ， 研 究 人 员 在 流 行 的 S h a z a m 应 用 程 序 中 发 现 了 一 个 漏 洞 。 在 该 漏 洞 的 帮 助 下 ， 攻 击 者 只 需 单 击 一 个 链 接 就 可 以 窃 取 用 户 的 精 确 位 置 ！ 目 前 ， 受 该 漏 洞 影 响 的 用 户 数 量 已 经 超 过 了 一 个 亿 ， 攻 击 者 只 需 要 通 过 单 击 链 接 即 可 访 问 受 应 用 程 序 权 限 保 护 的 设 备 功 能 。 实 际 上 ， 如 果 攻 击 者 更 聪 明 的 话 ， 这 个 漏 洞 也 可 以 被 转 换 为 零 点 击 漏 洞 。 但 不 幸 的 是 ， 苹 果 和 谷 歌 拒 绝 为 这 个 漏 洞 提 供 任 何 的 漏 洞 奖 励 ， 不 过 大 家 不 用 担 心 ， 因 为 问 题 已 经 解 决 了 … 该 漏 洞 同 时 影 响 了 A n d r o i d 和 i O S 设 备 ， 并 且 已 被 标 记 为 了 C V E - 2 0 1 9 - 8 7 9 1 和 C V E - 2 0 1 9 - 8 7 9 2 。 漏 洞 分 析 漏 洞 分 析 S h a z a m 在 整 个 应 用 程 序 中 的 功 能 导 航 部 分 使 用 了 D e e p L i n k 技 术 ， 但 是 在 对 该 应 用 程 序 进 行 分 析 的 过 程 中 研 究 人 员 发 现 在 导 出 某 个 D e e p L i n k （ 负 责 在 w e b v i e w 中 加 载 网 站 ） 时 并 没 有 对 其 参 数 进 行 验 证 ， 从 而 允 许 外 部 资 源 来 对 其 进 行 控 制 。 这 个 w e b v i e w 包 含 一 些 J a v a S c r i p t 接 口 ， 允 许 内 容 与 A n d r o i d & i O S   A P I 进 行 通 信 ， 从 而 可 以 提 取 特 定 的 设 备 信 息 以 及 用 户 最 后 已 知 的 精 确 位 置 。 存 在 问 题 的 D e e p L i n k 为 “ s h a z a m : / / l a u n c h u r l ? u r l = ” ， 这 里 的 u r l 参 数 可 以 是 一 个 网 站 ， 也 可 以 是 J a v a S c r i p t 脚 本 。 当 w e b v i e w 加 载 时 ， 应 用 程 序 将 附 加 一 个 名 为 W e b V i e w J a v a s c r i p t B r i d g e 的 J a v a S c r i p t 接 口 ， 该 接 口 可 以 听 过 w i n d o w 对 象 进 行 访 问 。 通 过 对 应 用 程 序 进 行 反 编 译 之 后 ， 我 们 弄 清 楚 了 这 些 接 口 的 运 行 机 制 。 分 析 发 现 ， 这 这 两 个 对 象 提 供 了 两 个 主 要 函 数 ， 即 e t M e s s a g e H a n d l e r 和 s e n d M e s s a g e 。 s e t M e s s a g e H a n d l e r 是 一 个 函 数 ， 我 们 可 以 重 写 它 来 捕 获 通 过 s e n d M e s s a g e 函 数 请 求 的 操 作 所 对 应 的 响 应 信 息 。 这 个 函 数 需 要 一 个 J S O N 对 象 ， 其 中 将 包 含 另 外 两 个 参 数 ， 即 t y p e 和 d a t a 。 经 过 编 码 之 后 ， 我 们 设 计 出 了 下 列 P o C ：
整 个 攻 击 流 程 大 致 如 下 图 示 所 示 ： 整 个 攻 击 流 程 大 致 如 下 图 示 所 示 ： 漏 洞 影 响 漏 洞 影 响 在 这 种 攻 击 技 术 的 帮 助 下 ， 攻 击 者 就 可 以 轻 松 地 消 除 目 标 用 户 的 匿 名 性 保 护 了 。 在 坏 人 手 中 ， 这 可 能 是 危 险 的 。 只 要 掌 握 了 正 确 的 方 法 ， 就 可 以 辨 认 出 隐 藏 在 网 络 背 后 的 匿 名 用 户 。 这 样 一 来 ， 隐 私 问 题 也 就 变 成 了 道 德 问 题 甚 至 是 法 律 问 题 了 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理