搜索

[2203] 2020-11-17_能够对andriod的Facebook进行操作

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2020-11-17_能够对andriod的Facebook进行操作 能 够 对 a n d r i o d 的 F a c e b o o k 进 行 操 作 原 创   A S H L E Y   K I N G   E D I 安 全   2 0 2 0 - 1 1 - 1 7 P a r t   0 1 概 要 在 A n d r o i d 版 F a c e b o o k 中 发 现 了 一 个 安 全 漏 洞 ， 该 漏 洞 使 后 门 应 用 程 序 成 为 可 能 。 通 过 滥 用 开 发 深 层 链 接 ， 可 以 将 F a c e b o o k 的 打 包 版 本 发 送 到 包 含 自 定 义 代 码 的 设 备 。 在 这 篇 文 章 中 ， 我 谈 论 了 如 何 找 到 深 度 链 接 ， p a y l o a d 文 件 的 创 建 以 及 这 种 功 能 包 含 在 F a c e b o o k 的 生 产 版 本 中 为 什 么 是 一 个 安 全 漏 洞 。 P a r t   0 2 查 找 漏 洞 关 于 任 何 漏 洞 赏 金 计 划 ， 最 喜 欢 的 部 分 是 学 习 应 用 程 序 的 工 作 方 式 。 我 将 分 享 一 个 简 化 该 过 程 的 小 脚 本 。 F a c e b o o k   A n d r o i d   D e e p l i n k   S c r a p e r - 一 个 小 型 p y t h o n 脚 本 ， 旨 在 从 A P K 文 件 中 提 取 F a c e b o o k   D e e p l i n k s 运 行 F B L i n k B u i l d e r ， 我 们 可 以 将 生 成 的 深 层 链 接 与 应 用 程 序 的 先 前 版 本 进 行 比 较 。 由 此 ， 我 们 可 以 轻 松 地 发 现 两 个 版 本 之 间 进 行 了 哪 些 更 改 。 使 用 这 种 方 法 ， 我 发 现 了 易 受 攻 击 的 D e e p l i n k   ： 运 行 F B L i n k B u i l d e r ， 我 们 可 以 将 生 成 的 深 层 链 接 与 应 用 程 序 的 先 前 版 本 进 行 比 较 。 由 此 ， 我 们 可 以 轻 松 地 发 现 两 个 版 本 之 间 进 行 了 哪 些 更 改 。
使 用 这 种 方 法 我 发 现 了 易 受 攻 击 的 这 是 2 0 2 0 年 初 在 F B 4 A 的 生 产 版 本 中 首 次 引 入 的 。 参 数 应 该 是 任 何 主 机 名 /   I P 地 址 。 我 设 置 了 一 个 虚 拟 W e b 服 务 器 ， 并 以 我 的 本 地 I P 地 址 作 为 值 启 动 了 链 接 。 从 这 里 出 现 以 下 屏 幕 提 示 ： 现 在 ， 我 们 应 该 按 下 “ 启 用 量 子 ” 按 钮 并 重 新 启 动 应 用 程 序 。 重 新 启 动 该 应 用 程 序 后 ， 似 乎 没 有 任 何 变 化 。 翻 阅 不 同 的 活 动 后 ， 我 什 么 都 看 不 到 ， 所 以 我 决 定 检 查 流 量 。 不 久 前 ， F a c e b o o k 为 安 全 研 究 人 员 实 施 了 一 项 功 能 ， 可 以 通 过 代 理 引 导 流 量 。 使 用 此 功 能 ， 我 注 意 到 建 立 了 以 下 传 出 连 接 ： 第 一 个 消 息 请 求 传 递 一 些 基 本 设 备 信 息 并 启 动 W e b s o c k e t 连 接 。 经 过 一 番 研 发 之 后 ， 第 二 个 状 态 请 求 的 响 应 是 p a c k a g e r - s t a t u s : r u n n i n g 。 这 是 基 于 我 在 G i t h u b 上 找 到 的 一 些 R e a c t   N a t i v e 源 代 码 的 ： 一 旦 更 新 了 虚 拟 服 务 器 以 提 供 预 期 的 响 应 ， 便 发 出 了 新 请 求 ： 该 请 求 正 在 寻 找 存 储 在 打 包 捆 绑 包 中 的 F B 4 A 框 架 。 它 应 该 是 捆 绑 软 件 的 纯 文 本 版 本 ， 而 不 是 普 通 的 h b c   * 版 本 。 我 试 图 提 供 A P K 中 包 含 的 h b c 版 本 ， 但 是 一 旦 该 应 用 处 理 该 文 件 ， 它 将 完 全 使 F a c e b o o k 应 用 崩 溃 。 之 前 （ 2 0 1 9 年 之 前 ） ， 捆 绑 软 件 以 缩 小 格 式 存 储 在 A P K 的 /   a s s e t s   / 文 件 夹 中 。 在 2 0 1 8 年 末 ， F a c e b o o k 推 出 了 h b c （ *   H e r m e s   B y t e C o d e ） ， 除 了 使 核 心 脚 本 不 为 人 所 知 之 外 ， 它 还 大 大 减 少 了 A P K 的 大 小 。 虽 然 我 可 以 使 用 名 为 H B C d u m p 的 工 具 来 生 成 2 5 0 m b 的 捆 绑 包 转 储 ， 但 它 对 创 建 p a y l o a d 文 件 没 有 帮 助 。 P a r t   0 3 接 管 应 用 程 序 我 开 始 查 看 较 旧 版 本 的 A P K ， 并 将 纯 文 本 包 中 的 内 容 与 设 备 生 成 的 错 误 消 息 进 行 了 比 较 - 这 些 错 误 在 l o g c a t 中 可 见 ， 因 此 最 终 成 为 “ 捕 获 标 记 ” 练 习 。 这 是 我 发 现 的 ： ·   _ _ f b B a t c h e d B r i d g e   该 对 象 在 捆 绑 包 中 是 必 需 的 ， 由 与 应 用 程 序 同 步 的 各 种 功 能 组 成 。 ·   _ _ f b B a t c h e d B r i d g e . c a l l F u n c t i o n R e t u r n F l u s h e d Q u e u e   每 次 发 生 操 作 / 事 件 时 ， 都 会 从 后 端 代 码 中 调 用 此 函 数 。 还 有 一 些 其 他 先 决 条 件 ， 但 我 设 法 创 建 了 F a c e b o o k 成 功 下 载 和 执 行 捆 绑 软 件 所 需 的 准 系 统 。 D e e p l i n k   ： f b : / / r n q u a n t u m _ n o t i f i c a t i o n _ h a n d l e r / ? a d d r e s s = f b : / / r n q u a n t u m _ n o t i f i c a t i o n _ h a n d l e r / ? a d d r e s s = 1 9 2 . 1 6 8 . 0 . 2 : 8 2 2 4 。 1 .   h t t p : / / 1 9 2 . 1 6 8 . 0 . 2 : 8 2 2 4 /   m e s s a g e ？ d e v i c e   =   A n d r o i d   +   S D K   +   b u i l t   +   f o r   +   x 8 6   + - +   1 0   + - +   A P I   +   2 9 ＆ a p p   =   c o m . f a c e b o o k . k a t a n a ＆ c l i e n t i d   =   D e v S u p p o r t M a n a g e r I m p l 2 .   h t t p : / / 1 9 2 . 1 6 8 . 0 . 2 : 8 2 2 4 / 状 态 / c o m / f a c e b o o k / r e a c t / d e v s u p p o r t / D e v S e r v e r H e l p e r . j a v a 1 . h t t p : / / 1 9 2 . 1 6 8 . 0 . 2 : 8 2 2 4 / R K J S M o d u l e s / E n t r y P o i n t s   /   F b 4 a B u n d l e . b u n d l e ？ p l a t f o r m   =   a n d r o i d ＆ d e v   =   t r u e ＆ m i n i f y   =   f a l s e
现 在 要 自 动 交 付 捆 绑 包 ， 我 必 须 更 新 W e b 服 务 器 。 这 是 作 为 证 明 的 一 部 分 构 建 的 p y t h o n   W e b 服 务 器 ： 将 所 有 这 些 部 分 放 在 一 起 ， 我 便 能 够 通 过 开 发 D e e p l i n k 在 设 备 上 执 行 自 定 义 代 码 。 在 p o c 内 部 ， 我 演 示 了 如 何 捕 获 在 F a c e b o o k 应 用 程 序 中 键 入 的 内 容 。 它 会 捕 获 前 5 个 字 符 ， 并 在 写 出 您 在 日 志 文 件 中 键 入 的 内 容 时 引 发 异 常 以 使 应 用 程 序 崩 溃 。
P a r t   0 4 影 响 力 对 于 每 个 安 全 漏 洞 ， 您 都 必 须 定 义 影 响 ， 我 将 影 响 表 述 为 ： 可 以 物 理 访 问 设 备 的 任 何 人 （ 学 校 ， 企 业 ， 机 场 ， 警 察 等 ） 都 可 以 滥 用 此 类 型 的 漏 洞 。 创 建 持 久 连 接 后 ， 攻 击 者 可 以 随 时 通 过 覆 盖 默 认 捆 绑 到 设 备 的 方 式 来 提 供 自 定 义 J a v a S c r i p t 。 应 当 指 出 ， 此 漏 洞 最 初 是 由 F a c e b o o k 消 除 的 ， 已 关 闭 （ 不 适 用 ） ， 并 指 出 ： 任 何 熟 悉 管 理 服 务 器 和 编 写 代 码 的 用 户 都 将 能 够 控 制 应 用 程 序 的 运 行 方 式 。 对 于 创 建 的 任 何 浏 览 器 扩 展 程 序 或 手 动 应 用 程 序 也 是 如 此 。 用 户 还 可 以 代 理 其 所 有 H T T P 通 信 来 操 纵 这 些 请 求 。 仅 能 够 通 过 P o C 进 行 本 地 修 改 以 显 示 实 际 影 响 并 不 能 完 全 符 合 B u g 赏 金 的 条 件 。 P a r t   0 5 时 间 轴 — — 重 要 日 期 ·   2 0 2 0 年 6 月 2 0 日 - 报 告 给 F a c e b o o k ·   2 0 2 0 年 6 月 2 2 日 - 请 求 更 多 信 息 ·   2 0 2 0 年 6 月 2 3 日 - 提 供 更 多 信 息 ·   2 0 2 0 年 6 月 2 3 日 1 9   : 2 0 - 不 适 用 ·   2 0 2 0 年 6 月 2 3 日 1 9 :   3 9 - 公 开 发 布 ·   2 0 2 0 年 6 月 2 3 日 2 0 :   3 1 - 重 新 打 开 并 要 求 删 除 视 频 ·   2 0 2 0 年 6 月 2 4 日 - 已 分 类 ·   2 0 2 0 年 6 月 2 6 日 - 通 过 禁 用 Q u a n t u m 缓 解 了 该 问 题 ·   2 0 2 0 年 8 月 2 0 日 - 正 式 修 复 ·   2 0 2 0 年 9 月 1 7 日 - 已 收 到 付 款 P a r t   0 6 F a c e b o o k 安 全 团 队 的 回 应 审 查 了 此 问 题 后 ， 我 们 决 定 向 您 奖 励 。 以 下 是 奖 励 金 额 的 说 明 。 F a c e b o o k 通 过 B u g c r o w d 和 H a c k e r O n e 实 现 了 赏 金 奖 励 。 您 的 报 告 描 述 了 一 种 情 形 ， 在 这 种 情 况 下 ， 攻 击 者 可 能 欺 骗 了 用 户 ， 将 其 重 定 向 到 仅 限 开 发 人 员 的 设 置 ， 将 F a c e b o o k   A n d r o i d 应 用 程 序 配 置 为 连 接 到 攻 击 者 控 制 的 R e a c t   N a t i v e   D e v e l o p m e n t   S e r v e r ， 并 提 供 可 能 执 行 的 R e a c t   N a t i v e 代 码 通 过 应 用 程 序 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理