设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [20965] 2020-04-16_攻防演练-移动端的攻击与防护 ...
返回列表 发新帖
查看: 1|回复: 0

[20965] 2020-04-16_攻防演练-移动端的攻击与防护

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2020-04-16_攻防演练-移动端的攻击与防护 攻 防 演 练 - 移 动 端 的 攻 击 与 防 护 L e m o n S e c   2 0 2 0 - 0 4 - 1 6 复 杂 安 全 威 胁 下 的 移 动 端 困 境 智 能 手 机 的 普 及 随 之 推 动 了 手 机 a p p 的 快 速 发 展 ， 当 前 手 机 a p p 可 涉 及 小 到 沟 通 聊 天 、 外 卖 预 定 、 车 票 预 定 、 旅 游 预 定 、 购 物 、 新 闻 浏 览 等 ， 大 到 银 行 投 资 理 财 、 医 院 挂 号 、 支 付 交 易 等 ， 一 个 人 的 一 天 活 动 基 本 可 依 赖 手 机 完 成 。 正 因 为 对 a p p 的 大 量 普 及 ， 很 多 软 件 开 发 商 都 看 到 了 这 块 市 场 带 来 的 利 益 ， 随 着 利 益 的 驱 动 ， 各 种 各 样 的 a p p 层 出 不 穷 ， a p p 的 市 场 也 是 鱼 龙 混 杂 。 速 成 化 的 a p p 在 安 全 方 面 并 没 有 得 到 很 好 的 保 证 ， 进 几 年 通 过 a p p 泄 露 个 人 信 息 的 事 件 也 层 出 不 穷 。 通 过 大 数 据 分 析 ， 对 当 前 手 机 手 机 上 常 用 a p p 做 了 统 计 数 表 如 下 ： 移 动 端 攻 击 思 路 与 防 护 移 动 端 攻 击 思 路 与 防 护 信 息 收 集 ： 尽 可 能 多 的 去 搜 集 目 标 环 境 各 类 信 息 。 目 的 是 获 取 渗 透 目 标 的 准 确 信 息 ， 以 了 解 目 标 组 织 的 运 作 方 式 ， 确 定 最 佳 的 进 攻 路 线 。 发 现 企 业 总 部 边 缘 资 产 ： 通 过 对 目 标 资 产 的 信 息 收 集 ， 可 发 现 企 业 边 缘 资 产 ， 开 放 在 外 网 的 移 动 端 应 用 ， 开 放 在 外 网 的 应 用 接 口 ， 泄 露 在 外 网 的 员 工 信 息 、 用 户 信 息 等 ； 发 现 下 属 单 位 、 分 公 司 资 产 ： 通 过 对 目 标 资 产 的 信 息 收 集 ， 可 发 现 目 标 企 业 下 属 分 支 单 位 、 分 公 司 等 会 自 己 研 发 一 些 移 动 端 A P P 、 微 信 公 众 号 接 口 等 资 产 ， 其 中 部 分 资 产 总 部 并 不 知 情 ； 通 过 信 息 收 集 ， 可 以 发 现 企 业 下 属 单 位 、 分 公 司 的 资 产 ， 并 进 行 漏 洞 挖 掘 与 利 用 ； 发 现 企 业 不 明 资 产 泄 露 ： 通 过 对 目 标 的 信 息 泄 露 的 收 集 ， 可 发 现 目 标 企 业 下 属 分 支 单 位 员 工 、 分 公 司 员 工 等 、 技 术 人 员 等 ， 安 全 意 识 低 造 成 企 业 信 息 泄 露 、 用 户 信 息 泄 露 、 服 务 器 数 据 库 账 号 密 码 泄 露 等 情 况 ； 信 息 收 集 重 要 性 通 过 信 息 收 集 ， 发 现 企 业 目 标 大 量 资 产 以 及 信 息 泄 露 ， 攻 击 者 根 据 收 集 到 的 资 产 进 行 深 度 利 用 ； 企 业 容 易 忽 视 的 ： 1 .   公 有 云 资 产 ， 因 为 有 的 业 务 部 门 和 分 支 机 构 公 有 云 申 请 都 不 经 过 I T 部 门 ， 上 面 却 放 了 大 量 业 务 数 据 。 2 .   开 发 商 / 外 包 商 的 资 产 。 开 发 商 / 外 包 商 一 般 给 甲 方 外 包 开 发 信 息 系 统 ， 开 发 商 / 外 包 商 公 司 内 部 也 会 自 建 G i t / S V N 等 源 代 码 管 理 服 务 器 ， 存 有 已 经 交 付 给 甲 方 的 信 息 系 统 源 码 ， 而 开 发 商 / 外 包 商 的 源 码 系 统 管 理 安 全 能 力 和 甲 方 相 比 可 能 就 差 几 个 量 级 了 。 后 果 就 是 ： 通 过 获 得 的 源 码 ， 发 现 系 统 应 用 0 d a y ， 从 而 控 制 甲 方 已 上 线 信 息 系 统 。    
针 对 移 动 端 攻 击 思 路 ： 等 同 于 w e b 应 用 的 测 试 方 式 ： 1 .     大 多 移 动 端 接 口 与 W E B 使 用 共 同 接 口 ， 通 过 抓 包 方 式 可 对 接 口 进 行 测 试 ， 攻 击 者 可 对 移 动 端 应 用 进 行 命 令 执 行 、 S Q L 注 入 、 X S S 等 测 试 ； （ 代 码 漏 洞 ） 2 .     攻 击 者 对 移 动 端 应 用 的 I P 资 产 进 行 扫 描 ， C 段 、 子 域 名 等 信 息 收 集 ； ( 信 息 收 集 ) 3 .   攻 击 者 对 服 务 器 漏 洞 、 端 口 漏 洞 、 架 构 漏 洞 的 挖 掘 （ 系 统 、 架 构 漏 洞 ） 4 .   信 息 收 集 ： 外 包 商 、 技 术 研 发 人 员 等 ， 将 代 码 共 享 造 成 敏 感 信 息 泄 露 ； （ 信 息 泄 露 ） 5 .   测 试 环 境 对 外 接 口 忘 记 关 闭 ， 被 攻 击 者 利 用 直 接 拿 到 测 试 环 境 服 务 器 权 限 ； （ 测 试 环 境 ）   A P P 业 务 特 有 不 同 点 ： 1 .   企 业 对 w e b 应 用 的 防 护 较 强 ， 相 对 来 说 ， 忽 略 对 移 动 端 的 防 护 ， 攻 击 者 更 容 易 通 过 移 动 端 应 用 找 到 漏 洞 ； （ 防 护 弱 ） 2 .   企 业 对 移 动 端 的 防 护 ， 更 多 的 依 赖 于 加 壳 保 护 ， 如 被 攻 击 者 逆 向 脱 壳 成 功 ， 移 动 端 代 码 逻 辑 漏 洞 与 系 统 漏 洞 较 多 ； （ 依 赖 于 加 壳 保 护 ） 3 .   在 W E B 应 用 门 户 网 站 有 w a f 等 防 护 的 情 况 下 ， 移 动 端 可 能 无 任 何 安 全 设 备 防 护 ， 攻 击 可 对 移 动 端 应 用 进 行 命 令 执 行 、 S Q L 注 入 、 X S S 等 测 试 然 后 利 用 漏 洞 进 入 服 务 器 ； （ 代 码 漏 洞 ） 4 .   4 移 动 端 基 本 都 是 带 登 录 注 册 界 面 ， 大 多 存 在 短 信 炸 弹 等 逻 辑 漏 洞 ， 或 泄 露 用 户 信 息 ， 以 及 账 号 弱 口 令 等 问 题 ； （ 代 码 逻 辑 漏 洞 ） 5 .   移 动 端 中 j s 信 息 泄 露 比 较 多 ， j s 处 理 不 当 会 泄 露 用 户 信 息 ， 以 及 泄 露 更 多 资 产 信 息 ； （ j s 信 息 泄 露 ） 线 上 环 境 对 架 构 信 息 泄 露 较 多 ， 如 开 放 的 t o m c a t 、 w e b l o g i c 等 后 端 界 面 ， 攻 击 者 可 根 据 中 间 件 版 本 对 以 往 漏 洞 进 行 测 试 利 用 ， 便 于 攻 击 者 收 集 到 更 多 的 移 动 端 应 用 信 息 。 （ 应 用 架 构 信 息 泄 露 ） 6 .   移 动 端 反 编 译 二 次 打 包 后 ， 伪 造 真 实 移 动 端 进 行 钓 鱼 （ 二 次 打 包 ） 7 .   业 务 集 成 涉 及 大 多 第 三 方 接 口 ， 比 如 支 付 接 口 、 线 上 客 户 、 充 值 缴 费 等 ， 第 三 方 业 务 接 口 的 安 全 防 护 能 力 、 敏 感 信 息 的 保 护 等 措 施 可 能 较 弱 。 第 三 方 外 包 商 一 直 都 是 攻 击 者 利 用 较 多 的 入 口 点 ； （ 第 三 方 业 务 接 口 ）     移 动 端 防 护 思 路 ： 1 .   业 务 功 能 逻 辑 的 安 全 ： 防 止 数 据 包 重 放 、 短 信 炸 弹 、 0 元 支 付 、 优 惠 券 刷 单 等 逻 辑 漏 洞 ； 2 .   代 码 安 全 ： 防 止 S Q L 注 入 、 X S S 、 C S R F 、 命 令 执 行 等 代 码 漏 洞 ； 3 .   端 口 漏 洞 ： 除 了 8 0 8 0 、 4 4 3 必 须 开 放 端 口 外 ， 不 开 放 非 必 须 开 放 端 口 ； 4 .   系 统 漏 洞 ： 服 务 器 补 丁 的 更 新 、 系 统 漏 洞 的 防 护 ； 5 .   测 试 环 境 的 防 护 ： 测 试 环 境 不 开 放 在 外 网 ； 因 特 殊 需 求 开 放 在 外 网 的 测 试 环 境 ， 测 试 中 需 加 强 防 范 ， 测 试 完 毕 后 立 马 关 闭 ； 6 .   边 缘 资 产 ： 对 资 产 的 定 期 梳 理 ， 边 缘 资 产 的 定 期 排 查 ， 发 现 开 放 后 忘 关 闭 资 产 系 统 要 及 时 关 闭 ； 7 .   信 息 泄 露 ： 外 包 商 、 分 支 机 构 、 分 公 司 、 技 术 人 员 、 员 工 等 泄 露 在 外 网 的 资 产 定 期 进 行 线 上 排 查 ， 发 现 后 立 马 进 行 清 除 ； 8 .   病 毒 库 检 测 ： 对 病 毒 软 件 、 木 马 文 件 的 安 全 检 测 发 现 ； 9 .   边 界 安 全 ： 边 界 安 全 防 护 ， 其 中 包 括 安 全 产 品 的 部 署 ， w a f 、 i d s 、 i p s 等 部 署 ； 1 0 .   定 期 的 安 全 渗 透 检 查 、 安 全 基 线 检 查 、 服 务 器 漏 扫 等 ； 1 1 .   对 外 包 商 、 第 三 方 接 口 服 务 商 的 管 理 要 求 ， 以 及 信 息 的 安 全 存 储 等 1 2 .   网 路 架 构 的 安 全 规 划 ， 测 试 环 境 与 生 产 环 境 、 办 公 环 境 做 到 严 格 隔 离 ；     通 用 防 护 思 路 ： 1 . 安 全 隔 离 ：
2 . A D 防 护 — 检 查 准 备 阶 段 ： 3 . A D 防 护 — 加 固 阶 段 ： 4 .   A D 防 护 — 检 测 阶 段 ：
5 . 账 号 的 防 护 ： 高 权 限 一 律 清 理 ， 限 制 使 用 范 围 ， 每 次 使 用 后 确 认 。 应 用 权 限 通 过 日 志 分 析 检 测 滥 用 。 关 注 备 份 账 户 、 可 修 改 权 限 账 户 的 使 用 。 终 端 2 4 小 时 重 启 一 次 。 （ 对 抗 终 端 权 限 抓 取 类 攻 击 ）               安 全 对 一 些 涉 及 到 直 接 的 金 钱 交 易 或 个 人 隐 私 相 关 的 应 用 的 重 要 性 是 不 言 而 喻 的 。 A n d r o i d 系 统 由 于 其 开 源 的 属 性 ， 市 场 上 针 对 开 源 代 码 定 制 的 R O M 参 差 不 齐 ， 在 系 统 层 面 的 安 全 防 范 和 易 损 性 都 不 一 样 ， A n d r o i d 应 用 市 场 对 a p p 的 审 核 相 对 i O S 来 说 也 比 较 宽 泛 ， 为 很 多 漏 洞 提 供 了 可 乘 之 机 。
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:24 , Processed in 0.193377 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表