搜索

[28036] 2020-01-08_国际版抖音TikTok利用SMS破解用户账户并存在多个漏洞

文档创建者：s7ckTeam
浏览次数：69
最后更新：2025-01-19
2020-01-08_国际版抖音TikTok利用SMS破解用户账户并存在多个漏洞 国 际 版 抖 音 T i k T o k 利 用 S M S 破 解 用 户 账 户 并 存 在 多 个 漏 洞 O t s 安 全   2 0 2 0 - 0 1 - 0 8 T i k T o k 是 2 0 1 9 年 下 载 量 排 名 第 三 的 应 用 程 序 ， 它 受 到 用 户 隐 私 权 的 严 格 审 查 ， 审 查 具 有 政 治 争 议 的 内 容 并 出 于 国 家 安 全 的 考 虑 ， 但 尚 未 结 束 ， 因 为 数 十 亿 T i k T o k 用 户 的 安 全 性 现 在 受 到 质 疑 。 著 名 的 中 国 病 毒 视 频 共 享 应 用 程 序 包 含 潜 在 危 险 的 漏 洞 ， 这 些 漏 洞 可 能 使 远 程 攻 击 者 仅 通 过 了 解 目 标 受 害 者 的 移 动 数 量 即 可 劫 持 任 何 用 户 帐 户 。 在 与 T h e   H a c k e r   N e w s 私 下 共 享 的 一 份 报 告 中 ， C h e c k   P o i n t 的 网 络 安 全 研 究 人 员 透 露 ， 将 多 个 漏 洞 链 接 在 一 起 可 以 使 他 们 远 程 执 行 恶 意 代 码 ， 并 未 经 受 害 者 的 同 意 代 表 受 害 者 执 行 有 害 的 操 作 。 报 告 的 漏 洞 包 括 严 重 性 较 低 的 问 题 ， 例 如 S M S 链 接 欺 骗 ， 开 放 重 定 向 和 跨 站 点 脚 本 （ X S S ） ， 这 些 漏 洞 结 合 在 一 起 可 以 使 远 程 攻 击 者 能 够 执 行 有 重 大 影 响 的 攻 击 ， 其 中 包 括 ： 从 受 害 者 的 T i k T o k 个 人 资 料 中 删 除 任 何 视 频 ， 将 未 经 授 权 的 视 频 上 传 到 受 害 者 的 T i k T o k 个 人 资 料 中 ， 公 开 公 开 的 “ 隐 藏 ” 视 频 ， 揭 示 保 存 在 帐 户 中 的 个 人 信 息 ， 例 如 私 人 地 址 和 电 子 邮 件 。 技 术 细 节 技 术 细 节 短 信 链 接 欺 骗 短 信 链 接 欺 骗 在 我 们 的 研 究 过 程 中 ， 我 们 发 现 有 可 能 代 表 T i k T o k 将 S M S 消 息 发 送 到 任 何 电 话 号 码 。 在 T i k T o k 的 主 要 网 站 ： w w w . t i k t o k . c o m 上 ， 有 一 项 功 能 可 以 让 用 户 向 自 己 发 送 S M S 消 息 以 下 载 该 应 用 程 序 ： 向 受 害 者 发 送 S M S 消 息 的 攻 击 者 可 以 使 用 代 理 工 具 （ 例 如 B u r p   S u i t e ） 捕 获 H T T P 请 求 。 该 手 机 参 数 中 ， 短 信 将 发 送 到 与 电 话 号 码 D O W N L O A D _ U R L 参 数 是 将 要 出 现 在 S M S 消 息 中 的 链 接 ：
发 送 短 信 验 证 ：
更 改 d o w n l o a d _ u r l 参 数 将 导 致 欺 骗 的 S M S 消 息 ， 其 中 包 含 攻 击 者 选 择 键 入 的 链 接 。 以 下 屏 幕 截 图 演 示 了 包 含 恶 意 链 接 的 欺 骗 性 S M S 消 息 。 为 了 演 示 ， 我 们 使 用 以 下 链 接 –   h t t p s : / / a t t a c k e r . c o m ：
包 含 h t t p s : / / a t t a c k e r . c o m 链 接 的 欺 骗 性 S M S 消 息 ：
深 层 链 接 使 攻 击 者 可 以 意 图 深 层 链 接 使 攻 击 者 可 以 意 图 在 A n d r o i d 手 机 上 对 T i k T o k 应 用 程 序 进 行 反 向 工 程 时 ， 我 们 发 现 它 具 有 “ 深 层 链 接 ” 功 能 ， 可 以 通 过 浏 览 器 链 接 在 应 用 程 序 中 调 用 意 图 。 应 用 程 序 侦 听 的 意 图 是 “   h t t p s : / / m . t i k t o k . c o m ” 架 构 和 “   m u s i c a l ： / / ” 自 定 义 架 构 ：
使 用 S M S 链 接 欺 骗 漏 洞 的 攻 击 者 可 以 发 送 包 含 上 述 架 构 的 自 定 义 链 接 。 由 于 自 定 义 链 接 将 包 含 “   u r l   ” 参 数 ， 因 此 移 动 应 用 程 序 将 打 开 一 个 W e b 视 图 （ 浏 览 器 ） 窗 口 ， 并 从 移 动 应 用 程 序 转 到 以 该 参 数 编 写 的 网 页 。 任 何 请 求 将 与 用 户 的 c o o k i e 一 起 发 送 。 为 了 演 示 ， 我 们 使 用 以 下 链 接 ： 以 下 屏 幕 截 图 演 示 了 深 层 链 接 的 解 析 ： 移 动 应 用 程 序 打 开 一 个 W e b 视 图 （ 浏 览 器 ） 窗 口 ， 并 转 到 h t t p : / / 1 0 . 1 0 . 1 0 . 1 1 3 : 8 0 0 0   – 由 攻 击 者 控 制 的 W e b 服 务 器 – 使 攻 击 者 有 可 能 代 表 用 户 发 送 请 求 。 使 用 域 正 则 表 达 式 旁 路 打 开 重 定 向 使 用 域 正 则 表 达 式 旁 路 打 开 重 定 向 在 我 们 的 研 究 过 程 中 ， 我 们 发 现 有 可 能 向 受 害 者 发 送 恶 意 链 接 ， 从 而 导 致 将 受 害 者 重 定 向 到 恶 意 网 站 。 重 定 向 打 开 了 无 需 用 户 同 意 即 可 完 成 跨 站 点 脚 本 （ X S S ） ， 跨 站 点 请 求 伪 造 （ C S R F ） 和 敏 感 数 据 暴 露 攻 击 的 可 能 性 。 当 攻 击 者 发 送 源 自 T i k t o k 的 域 的 合 法 登 录 链 接 时 ， 就 会 发 生 重 定 向 ： h t t p s   : / / l o g i n . t i k t o k . c o m   。 我 们 发 现 ， 登 录 请 求 可 以 包 含 H T T P   G E T 参 数 r e d i r e c t _ u r l ， 该 示 例 是 登 录 请 求 的 示 例 ， 该 登 录 请 求 将 在 成 功 登 录 尝 试 后 重 定 向 用 户 - h t t p s : / / l o g i n . t i k t o k . c o m / ? r e d i r e c t _ u r l = h t t p s : / / w w w . t i k t o k . c o m r e d i r e c t i o n 参 数 将 根 据 以 下 验 证 正 则 表 达 式 将 受 害 者 重 定 向 到 t i k t o k 的 域 网 页 （ 仅 限 客 户 端 ） ：
由 于 验 证 正 则 表 达 式 未 正 确 验 证 r e d i r e c t _ u r l 参 数 的 值 ， 因 此 发 现 重 定 向 过 程 容 易 受 到 攻 击 。 而 是 ， 正 则 表 达 式 会 验 证 以 t i k t o k . c o m 结 尾 的 参 数 值 。 通 过 t i k t o k . c o m 可 以 重 定 向 到 任 何 内 容 。 出 于 演 示 目 的 ， 攻 击 者 可 以 将 用 户 重 定 向 到 h t t p : / / w w w . a t t a c k e r - t i k t o k . c o m 网 站 ， 并 如 上 所 述 进 行 进 一 步 的 攻 击 。 跨 站 脚 本 （ 跨 站 脚 本 （ X S S ） ） 随 着 研 究 的 继 续 ， 我 们 发 现 T i k t o k 的 子 域 h t t p s : / / a d s . t i k t o k . c o m 容 易 受 到 X S S 攻 击 ， 这 种 攻 击 是 将 恶 意 脚 本 注 入 到 原 本 良 性 和 可 信 任 的 网 站 中 。 a d s 子 域 包 含 一 个 帮 助 中 心 ， 您 可 以 在 其 中 找 到 有 关 如 何 在 T i k t o k 中 创 建 和 发 布 广 告 的 信 息 。 可 从 h t t p s : / / a d s . t i k t o k . c o m / h e l p / 获 得 的 帮 助 中 心 包 含 一 个 搜 索 漏 洞 。 在 搜 索 功 能 中 找 到 了 X S S 攻 击 的 注 入 点 。 当 攻 击 者 尝 试 执 行 搜 索 时 ， 将 使 用 q 参 数 和 搜 索 到 的 字 符 串 作 为 其 值 ， 向 W e b 应 用 程 序 服 务 器 执 行 H T T P   G E T 请 求 。 以 下 屏 幕 截 图 显 示 了 攻 击 者 执 行 的 合 法 搜 索 ， 搜 索 单 词 “   p w n e d ” ： h t t p s : / / a d s . t i k t o k . c o m / h e l p / s e a r c h ? q = p w n e d 攻 击 者 试 图 将 J a v a S c r i p t 代 码 注 入 q 参 数 （ 注 入 的 值 是 U R L 编 码 的 ） 。 为 了 演 示 的 目 的 ， 我 们 弹 出 了 一 个 警 告 窗 口 ， 内 容 为 “   x s s ” ： h t t p s : / / a d s . t i k t o k . c o m / h e l p / s e a r c h ? q = % 2 2 % 3 C s c r i p t % 2 0 s r c % 2 0 % 3 D j a v a s c r i p t % 3 A a l e r t % 2 8 % 2 9 % 3 E
攻 击 者 接 管 ： 攻 击 者 接 管 ： 代 表 用 户 执 行 操 作 代 表 用 户 执 行 操 作 跨 站 请 求 伪 造 （ 跨 站 请 求 伪 造 （ C S R F ） ） 在 这 一 点 上 ， 我 们 有 两 个 不 同 的 流 程 ， 我 们 可 以 代 表 单 击 我 们 发 送 的 链 接 的 任 何 受 害 者 （ 如 S M S 链 接 欺 骗 中 所 述 ） 执 行 J a v a S c r i p t 代 码 –   X S S 和 开 放 重 定 向 （ 将 用 户 重 定 向 到 将 执 行 的 恶 意 网 站 ）   J a v a S c r i p t 代 码 并 使 用 受 害 者 的 C o o k i e 向 T i k t o k 发 送 请 求 ） 。 由 于 缺 乏 反 跨 站 点 请 求 伪 造 机 制 ， 我 们 意 识 到 ， 无 需 受 害 者 的 同 意 ， 我 们 就 可 以 执 行 J a v a S c r i p t 代 码 并 代 表 受 害 者 执 行 操 作 。 删 除 视 频 可 以 通 过 H T T P   G E T 请 求 删 除 视 频 ， 网 址 为 h t t p s : / / a p i - t . t i k t o k . c o m / a w e m e / v 1 / a w e m e / d e l e t e / ? a w e m e _ i d = v i d e o _ i d 使 用 如 上 所 述 的 J a v a S c r i p t 执 行 ， 我 们 可 以 发 送 H T T P   G E T 请 求 以 及 攻 击 者 希 望 删 除 的 视 频 的 所 需 a w e m e _ i d （ 视 频 I D ） 。 以 下 屏 幕 截 图 演 示 了 视 频 I D   6 7 5 5 3 7 3 6 1 5 0 3 9 9 9 1 0 4 5 的 请 求 删 除 ： 网 络 服 务 器 响 应 指 示 视 频 已 成 功 删 除 ：
创 建 视 频 创 建 视 频 为 了 在 受 害 者 的 供 稿 上 创 建 视 频 ， 攻 击 者 首 先 必 须 发 送 一 个 请 求 ， 在 其 自 己 的 供 稿 上 创 建 视 频 。 视 频 创 建 请 求 会 生 成 一 个 新 的 视 频 I D 。 此 时 ， 攻 击 者 将 复 制 视 频 创 建 请 求 并 将 其 丢 弃 。 其 次 ， 攻 击 者 使 用 如 上 所 述 的 J a v a S c r i p t 执 行 ， 发 布 他 复 制 的 视 频 创 建 请 求 ， 并 代 表 受 害 者 发 送 H T T P   P O S T 请 求 。 以 下 屏 幕 截 图 演 示 了 在 受 害 者 的 供 稿 上 创 建 视 频 的 请 求 ：
服 务 器 响 应 指 示 视 频 已 成 功 创 建 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理