搜索

[480] 2016-07-25_PokémonGo安全问题浅析

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-07-25_PokémonGo安全问题浅析 P o k é m o n   G o   安 全 问 题 浅 析 c i r c l e z h o u   A r k T e a m   2 0 1 6 - 0 7 - 2 5 眼 下 最 活 跃 的 A R （ 增 强 现 实 ） 手 游 口 袋 妖 怪 （ P o k é m o n G o ） 在 全 球 的 下 载 量 已 经 突 破 1 5 0 0 万 次 。 这 款 “ 现 象 级 ” （ 规 模 之 大 形 成 了 一 种 社 会 现 象 ） 的 A P P 由 任 天 堂 、 P o k é m o n   公 司 和 谷 歌 N i a n t i c L a b s 公 司 联 合 制 作 开 发 ， 结 合 了 A R 技 术 和 L B S （ 基 于 地 理 位 置 服 务 ） 技 术 ， 给 玩 家 提 供 前 所 未 有 的 游 戏 体 验 。 P o k é m o n   G o 在 市 场 上 获 得 了 巨 大 了 名 气 和 社 会 影 响 力 ， 并 迅 速 成 为 了 安 卓 和 I O S 平 台 中 最 受 欢 迎 的 游 戏 。 口 袋 妖 怪 是 一 款 对 现 实 世 界 中 出 现 的 精 灵 进 行 探 索 捕 捉 、 战 斗 以 及 交 换 的 游 戏 。 玩 家 可 以 通 过 智 能 手 机 在 现 实 世 界 里 发 现 精 灵 ， 进 行 抓 捕 和 战 斗 。 目 前 该 应 用 已 经 在 美 国 、 新 西 兰 、 澳 大 利 亚 等 2 7 国 家 正 式 上 线 。 中 国 地 区 仍 然 处 于 I P + G P S 双 锁 定 的 状 态 。 随 着 随 着 P o k é m o n   G o 的 风 靡 ， 这 款 的 风 靡 ， 这 款 A P P 所 带 来 的 安 全 问 题 也 引 起 了 越 来 越 广 泛 的 关 注 。 本 文 针 对 所 带 来 的 安 全 问 题 也 引 起 了 越 来 越 广 泛 的 关 注 。 本 文 针 对 P o k é m o n   G o 面 临 的 安 全 面 临 的 安 全 风 险 做 了 简 单 的 介 绍 及 分 析 并 提 出 了 一 些 安 全 建 议 。 风 险 做 了 简 单 的 介 绍 及 分 析 并 提 出 了 一 些 安 全 建 议 。 一 、 用 户 信 息 泄 露 风 险 一 、 用 户 信 息 泄 露 风 险 使 用 使 用 G o o g l e 账 户 登 录 用 户 面 临 隐 私 泄 露 风 险 。 账 户 登 录 用 户 面 临 隐 私 泄 露 风 险 。 该 游 戏 最 初 版 本 允 许 玩 家 使 用 自 己 的 谷 歌 账 户 直 接 登 录 游 戏 ， 在 登 录 过 程 中 用 户 并 不 会 收 到 任 何 有 关 该 A P P 对 谷 歌 账 户 访 问 权 限 的 提 示 信 息 ， 但 是 如 果 用 户 登 录 自 己 的 谷 歌 账 户 查 看 该 应 用 获 得 的 权 限 信 息 ， 就 会 发 现 该 应 用 对 用 户 的 谷 歌 账 户 有 “ 完 全 访 问 权 限 ” （ F u l l   A c c e s s ） 。 谷 歌 官 方 帮 助 页 面 中 对 谷 歌 官 方 帮 助 页 面 中 对 “ 完 全 访 问 权 限 完 全 访 问 权 限 ” 的 解 释 是 ： 的 解 释 是 ：   “ 如 果 你 授 权 给 一 个 应 用 程 序 对 谷 歌 账 户 的 完 全 访 问 权 限 ， 这 意 味 着 它 能 修 改 几 乎 关 于 你 谷 歌 账 户 的 所 有 信 息 。 ”
让 我 们 来 看 看 如 果 你 使 用 谷 歌 账 户 登 录 P o k é m o n G o ，   N i a n t i c 公 司 将 获 得 哪 些 权 限 ： ( 1 ) 浏 览 你 所 有 的 G m a i l 邮 件 ( 2 ) 以 你 的 身 份 发 送 邮 件 ( 3 ) 访 问 并 可 以 删 除 你 所 有 的 G o o g l e d r i v e 文 件 ( 4 ) 查 看 你 的 搜 索 历 史 以 及 你 的 地 图 导 航 历 史 ( 5 ) 访 问 你 存 储 在 G o o g l e P h o t o s 中 的 任 何 隐 私 照 片 ( 6 ) 其 他 各 种 信 息 同 时 ， 如 果 用 户 使 用 G m a i l 邮 件 作 为 用 户 授 权 认 证 机 制 （ 比 如 修 改 密 码 ） ， N i a n t i c 公 司 也 有 很 大 可 能 获 得 你 其 他 网 站 账 户 的 访 问 权 限 。 当 然 ， N i a n t i c 公 司 计 划 进 行 全 球 个 人 信 息 窃 取 的 可 能 性 不 大 ， 这 个 漏 洞 可 能 仅 仅 是 一 时 疏 忽 造 成 的 。 具 体 的 细 节 我 们 不 得 而 知 ， 官 方 也 就 该 问 题 发 表 了 声 明 ， 并 针 对 该 问 题 首 次 对 P o k é m o n   G o 发 布 了 更 新 版 本 （ v e r s i o n   1 . 0 . 1 ） 。 在 声 明 中 ， 官 方 承 认 了 上 述 问 题 ， 同 时 表 示 N i a n t i c 公 司 仅 仅 只 会 获 取 用 户 最 基 本 的 谷 歌 账 户 信 息 。 谷 歌 官 方 也 证 实 了 N i a n t i c 公 司 并 未 获 取 除 了 用 户 的 I D 和 邮 箱 地 址 外 的 其 他 信 息 。 不 管 是 否 真 如 N i a n t i c 公 司 和 谷 歌 所 言 ， P o k é m o n G o 确 实 拥 有 用 户 谷 歌 账 户 的 完 全 访 问 权 限 ， 在 这 个 信 息 泄 露 事 件 频 发 的 时 代 ， 这 对 那 些 没 有 及 时 更 新 应 用 的 用 户 来 说 无 疑 是 一 个 巨 大 的 安 全 威 胁 。 二 、 恶 意 软 件 威 胁 二 、 恶 意 软 件 威 胁 从 第 三 方 市 场 下 载 来 源 不 可 信 的 从 第 三 方 市 场 下 载 来 源 不 可 信 的 P o k é m o n   G o 使 用 户 面 临 恶 意 软 件 威 胁 。 使 用 户 面 临 恶 意 软 件 威 胁 。 P o k é m o n G o 在 全 球 范 围 的 流 行 ， 使 得 这 款 应 用 成 为 攻 击 者 的 目 标 。 虽 然 P o k é m o n   G o 已 经 在 全 球 2 7 个 国 家 正 式 上 线 ， 但 对 于 那 些 还 无 法 在 官 方 应 用 商 店 下 载 到 游 戏 的 用 户 ， 去 第 三 方 A P P 市 场 下 载 来 源 不 可 信 的 应 用 成 为 了 很 多 人 的 选 择 ， 而 这 也 为 攻 击 者 发 动 攻 击 提 供 可 能 。 P r o o f p o i n t 的 研 究 人 员 就 发 现 了 被 感 染 的 P o k é m o n G o   A P K 。 这 个 A P K 包 含 了 一 个 叫 做 D r o i d J a c k （ 也 被 称 为 S a n d r o R A T ） 的 恶 意 工 具 ， 它 可 以 攻 击 安 卓 设 备 ， 为 攻 击 者 种 下 后 门 。 D r o i d J a c k 是 一 个 远 程 控 制 工 具 ， 它 能 让 攻 击 者 完 全 控 制 受 害 者 的 手 机 。 该 远 控 工 具 在 此 前 曾 被 赛 门 铁 克 和 卡 巴 斯 基 等 安 全 公 司 报 道 过 。 虽 然 这 个 恶 意 的 A P K 并 没 有 被 大 规 模 的 下 载 ， 但 是 它 的 上 传 时 间 距 离 官 方 在 新 西 兰 和 澳 大 利 亚 正 式 上 线 P o k é m o n   G o 仅 仅 只 有 7 2 小 时 。 下 图 显 示 了 恶 意 的 P o k é m o n   G o 应 用 的 登 陆 界 面 ， 该 界 面 与 合 法 的 P o k é m o n   G o 应 用 的 登 陆 界 面 完 全 相 同 ， 用 户 几 乎 不 可 能 从 界 面 上 发 现 他 们 安 装 的 是 恶 意 应 用 。  
恶 意 A P K 登 录 界 面 合 法 A P K 登 录 界 面 从 第 三 方 安 卓 市 场 下 载 的 口 袋 妖 怪 A P P 目 前 有 两 种 方 式 来 判 断 是 否 是 恶 意 的 A P K 。 第 一 种 方 式 可 以 通 过 A P K 的 S H A 2 5 6 哈 希 值 来 判 断 。 合 法 A P K 的 S H A 2 5 6 哈 希 值 如 下 ： 8 b f 2 b 0 8 6 5 b e f 0 6 9 0 6 c d 8 5 4 4 9 2 d e c e 2 0 2 4 8 2 c 0 4 c e 9 c 5 e 8 8 1 e 0 2 d 2 b 6 2 3 5 6 6 1 a b 6 7 而 目 前 已 经 分 析 出 的 该 恶 意 A P K 的 S H A 2 5 6 哈 希 值 则 是 ：
1 5 d b 2 2 f d 7 d 9 6 1 f 4 d 4 b d 9 6 0 5 2 0 2 4 d 3 5 3 b 3 f f 4 b d 1 3 5 8 3 5 d 2 6 4 4 d 9 4 d 7 4 c 9 2 5 a f 3 c 4 第 二 种 方 式 可 以 通 过 查 看 已 安 装 的 P o k é m o n G o 的 权 限 来 进 行 判 断 。 图 1 显 示 了 合 法 A P K 权 限 。 下 图 2 则 显 示 了 包 含 了 D r o i d J a c k 恶 意 A P K 在 基 本 权 限 （ 图 1 ） 基 础 上 增 加 的 权 限 。                      
通 过 更 进 一 步 的 分 析 发 现 嵌 入 了 D r o i d J a c k 的 P o k é m o n   G o 版 本 比 合 法 的 版 本 在 结 构 框 架 上 增 加 了 3 个 包 ： a b n e t . d r o i d j a c k . s e r v e r                      
这 个 D r o i d J a c k   远 程 访 问 工 具 被 配 置 与 域 名 为 p o k e m o n . n o - i p . o r g 的 C & C 服 务 器 通 过 1 3 3 7 端 口 进 行 通 信 。 这 个 域 名 绑 定 在 动 态 I P 地 址 上 ， 该 域 名 指 向 一 个 属 于 土 耳 其 的 N O - I P . o r g 网 站 。 这 个 网 站 过 去 也 曾 被 攻 击 者 利 用 ， 对 恶 意 软 件 操 作 进 行 掩 护 。
虽 然 这 个 恶 意 的 A P K 并 没 有 大 规 模 的 传 播 ， 但 是 它 也 从 一 定 程 度 上 说 明 了 网 络 攻 击 者 可 以 利 用 P o k é m o n   G o 来 诱 导 全 世 界 范 围 内 的 用 户 安 装 他 们 的 恶 意 软 件 ， 从 而 实 施 大 范 围 的 网 络 犯 罪 。 三 、 用 户 人 身 安 全 三 、 用 户 人 身 安 全 基 于 地 理 位 置 服 务 的 游 戏 方 式 可 能 产 生 很 多 意 想 不 到 的 安 全 问 题 。 基 于 地 理 位 置 服 务 的 游 戏 方 式 可 能 产 生 很 多 意 想 不 到 的 安 全 问 题 。 P o k é m o n G o 是 基 于 谷 歌 地 图 来 实 现 地 理 位 置 信 息 服 务 相 关 的 功 能 的 ， 游 戏 上 所 显 示 的 地 图 跟 现 实 世 界 相 关 联 ， 游 戏 地 图 是 基 于 现 实 世 界 中 的 地 图 而 生 成 ， 其 中 有 稍 作 简 化 ， 而 游 戏 中 的 角 色 位 置 是 基 于 玩 家 在 现 实 世 界 中 的 地 理 位 置 信 息 而 定 的 。 可 以 说 游 戏 里 的 世 界 是 对 现 实 世 界 的 抽 象 和 映 射 。 P o k é m o n G o 基 于 L B S 的 游 戏 方 式 无 疑 是 其 最 吸 引 人 的 地 方 之 一 ， 这 种 游 戏 方 式 关 注 人 与 人 之 间 的 互 动 和 交 流 ， 但 是 游 戏 中 的 一 些 设 定 也 很 容 易 被 一 些 不 法 分 子 利 用 。
美 国 密 苏 里 州 奥 法 伦 地 区 警 察 局 公 开 的 一 份 声 明 中 ， 有 四 名 犯 罪 嫌 疑 人 涉 嫌 利 用 P o k é m o n   G o 实 施 抢 劫 。 这 四 名 犯 罪 嫌 疑 人 利 用 P o k é m o n   G o 当 中 的 精 灵 驿 站 （ P o k é S t o p s ） 做 标 记 来 吸 引 玩 家 上 钩 ， 进 而 实 施 抢 劫 。 美 国 奥 兰 多 市 最 近 也 报 道 了 2 起 用 户 在 玩 P o k é m o n G o 过 程 中 由 于 忽 视 周 围 环 境 而 被 抢 劫 的 事 件 。 P o k é m o n G o 这 种 游 戏 方 式 在 促 进 人 与 人 之 间 交 流 的 同 时 ， 也 对 其 用 户 的 人 身 安 全 产 生 了 很 多 不 确 定 的 威 胁 。 注 ： 游 戏 中 有 两 类 地 点 会 吸 引 玩 家 的 聚 集 ： 道 馆 （ 道 馆 （ G y m s ） ： ） ： 道 馆 是 一 个 异 步 的 P V P （ p l a y e r s v e r s u s   p l a y e r s ） 区 域 ， 口 袋 道 馆 一 般 位 于 城 市 里 的 各 大 知 名 景 点 。 在 道 馆 中 ， 玩 家 可 以 挑 战 敌 对 阵 营 的 口 袋 妖 怪 ， 或 者 与 己 方 阵 营 的 口 袋 妖 怪 进 行 训 练 。 道 馆 需 要 玩 家 从 “ 红 ” 、 “ 黄 ” 、 “ 蓝 ” 三 个 阵 营 中 选 择 自 己 的 所 属 。 玩 家 需 要 尽 可 能 多 的 为 己 方 阵 营 占 领 道 馆 ， 从 而 获 得 更 多 资 源 。 所 以 道 馆 往 往 会 吸 引 很 多 玩 家 聚 集 。 精 灵 驿 站 （ 精 灵 驿 站 （ P o k é S t o p s ） ： ） ： 精 灵 驿 站 会 随 机 出 现 在 游 戏 地 图 中 的 任 何 地 方 （ 一 般 存 在 于 公 园 ， 超 市 或 是 其 他 热 闹 的 地 方 ） ， 它 对 应 着 现 实 世 界 中 的 某 一 地 标 ， 精 灵 驿 站 相 隔 一 定 时 间 便 会 刷 新 道 具 ， 玩 家 可 以 在 此 免 费 获 得 物 品 ， 因 此 ， 精 灵 驿 站 也 会 吸 引 大 量 玩 家 前 往 。 四 、 安 全 建 议 四 、 安 全 建 议 基 于 以 上 几 点 安 全 威 胁 ， 现 提 出 如 下 安 全 建 议 ： ( 1 )   使 用 谷 歌 账 号 登 陆 游 戏 的 用 户 下 载 使 用 最 新 版 本 P o k é m o n   G o （ v e r s i o n   1 . 0 . 1 ） ， 并 登 录 自 己 的 G o o g l e 账 户 检 查 游 戏 授 权 情 况 ( 2 ) 尽 量 不 要 从 第 三 方 A P P 市 场 下 载 来 源 未 知 的 P o k é m o n G o 应 用 ， 目 前 游 戏 暂 未 正 式 上 线 的 区 域 最 好 等 待 游 戏 上 线 后 从 官 方 的 A P P 市 场 下 载 应 用 ， 用 户 可 以 登 陆 “ I s   P o k é m o n   G o   A v a i l a b l e   y e t ? ” 网 站 设 置 区 域 正 式 上 线 提 醒 ( 3 )   玩 家 在 进 行 游 戏 过 程 中 最 好 不 要 去 安 全 状 况 不 清 楚 的 区 域 五 、 总 结 五 、 总 结 P o k é m o n G o 这 款 现 象 级 的 应 用 在 全 球 范 围 内 掀 起 一 波 又 一 波 的 热 潮 ， 但 我 们 仍 需 要 保 持 冷 静 ， 对 其 存 在 的 安 全 性 问 题 进 行 关 注 和 思 考 ， 在 体 验 游 戏 乐 趣 的 同 时 ， 注 意 保 护 我 们 的 个 人 信 息 安 全 、 隐 私 安 全 甚 至 是 人 身 安 全 。 参 考 文 献 参 考 文 献 h t t p : / / a d a m r e e v e . t u m b l r . c o m / p o s t / 1 4 7 1 2 0 9 2 2 0 0 9 / p o k e m o n - g o - i s - a - h u g e - s e c u r i t y - r i s k h t t p : / / w w w . t h e a t l a n t i c . c o m / t e c h n o l o g y / a r c h i v e / 2 0 1 6 / 0 7 / p o k e m o n - g o - i s - a - n o - g o - f o r - s e c u r i t y / 4 9 0 8 6 5 / h t t p s : / / w w w . p r o o f p o i n t . c o m / u s / t h r e a t - i n s i g h t / p o s t / d r o i d j a c k - u s e s - s i d e - l o a d - b a c k d o o r e d - p o k e m o n - g o - a n d r o i d - a p p h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 9 0 2 3 . h t m l h t t p : / / w w w . t h e v e r g e . c o m / 2 0 1 6 / 7 / 1 0 / 1 2 1 4 2 4 3 4 / p o k e m o n - g o - a r m e d - r o b b e r i e s - m i s s o u r i 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理