搜索

[8419] 2014-11-12_假面攻击：你所有的iOS应用都在我们的手掌心

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2014-11-12_假面攻击：你所有的iOS应用都在我们的手掌心 假 面 攻 击 ： 你 所 有 的 i O S 应 用 都 在 我 们 的 手 掌 心 F r e e B u f   2 0 1 4 - 1 1 - 1 2 2 0 1 4 年 年 1 1 月 月 1 0 日 ， 火 眼 （ 日 ， 火 眼 （ F i r e e y e ） 移 动 安 全 研 究 人 员 发 现 那 种 使 用 ） 移 动 安 全 研 究 人 员 发 现 那 种 使 用 e n t e r p r i s e / a d - h o c 授 权 文 件 （ 授 权 文 件 （ p r o v i s i o n i n g ） 安 装 的 ） 安 装 的 i O S 应 用 会 替 换 掉 从 应 用 会 替 换 掉 从 A p p   S t o r e 下 载 的 正 版 下 载 的 正 版 i O S 应 用 ， 前 提 是 两 个 应 用 ， 前 提 是 两 个 a p p 使 用 的 是 相 同 的 使 用 的 是 相 同 的 b u n d l e   i d e n t i f i e r 。 。 这 个 恶 意 软 件 使 用 随 机 名 称 （ 比 如 这 个 恶 意 软 件 使 用 随 机 名 称 （ 比 如 “ 新 生 气 小 鸟 新 生 气 小 鸟 ” ） ， 诱 使 用 户 安 装 下 载 ， 但 安 装 后 就 会 发 现 ， 它 并 没 有 安 装 ） ， 诱 使 用 户 安 装 下 载 ， 但 安 装 后 就 会 发 现 ， 它 并 没 有 安 装 “ 生 气 生 气 小 鸟 小 鸟 ” ， 而 是 将 从 ， 而 是 将 从 A p p   S t o r e 下 载 的 合 法 应 用 替 换 掉 了 。 下 载 的 合 法 应 用 替 换 掉 了 。 所 有 从 A p p   S t o r e 上 下 载 的 应 用 都 能 被 替 换 掉 ， 除 了 i P h o n e 本 身 自 带 的 应 用 （ 如 M o b i l e   S a f a r i ） 。 这 个 漏 洞 出 现 的 原 因 是 这 个 漏 洞 出 现 的 原 因 是 i O S 并 没 有 严 格 要 求 使 用 相 同 并 没 有 严 格 要 求 使 用 相 同 b u n d l e   i d e n t i f i e r 的 应 用 的 证 书 要 匹 配 。 的 应 用 的 证 书 要 匹 配 。 目 前 我 们 发 现 漏 洞 存 在 的 版 本 有 i O S 7 . 1 . 1 、 7 . 1 . 2 、 8 . 0 、 8 . 1 以 及 8 . 1 . 1 b e t a ， i P h o n e 越 狱 和 非 越 狱 机 都 受 影 响 。 攻 击 者 利 用 该 漏 洞 的 方 式 可 通 过 无 线 网 络 或 U S B 。 我 们 将 这 一 漏 洞 命 名 为 “ 假 面 攻 击 ” 。 我 们 在 7 月 2 6 日 就 已 向 苹 果 公 司 报 告 了 这 一 漏 洞 。 最 近 克 劳 德 . 箫 发 现 “ W i r e L u r k e r ” 恶 意 程 序 。 在 仔 细 研 究 了 W i r e L u r k e r 后 ， 我 们 发 现 它 开 始 利 用 “ M a s q u e 攻 击 方 式 ” 的 有 限 形 式 通 过 U S B 来 公 司 i O S 设 备 。 假 面 攻 击 带 来 的 攻 击 破 坏 要 强 于 W i r e L u r k e r 。 M a s q u e 攻 击 能 导 致 i P h o n e 上 从 A p p   S t o r e 上 下 载 的 合 法 应 用 被 替 换 掉 ， 比 如 银 行 或 邮 件 应 用 。 这 意 味 着 攻 击 者 能 够 窃 取 用 户 的 银 行 凭 证 信 息 ， 只 要 恶 意 软 件 和 将 要 被 替 换 的 合 法 应 用 使 用 一 致 的 U I 界 面 。 我 们 惊 奇 得 发 现 ， 恶 意 程 序 甚 至 能 够 接 入 原 始 应 用 的 本 地 数 据 ， 而 且 当 原 始 应 用 被 替 换 掉 时 本 地 数 据 扔 保 留 了 下 来 。 这 些 本 地 数 据 中 可 能 包 含 缓 存 的 邮 件 ， 或 甚 是 登 陆 许 可 证 （ l o g i n - t o k e n s ） ， 以 后 恶 意 程 序 可 使 用 这 些 关 键 信 息 来 直 接 登 陆 用 户 账 户 。 目 前 ， 我 们 发 现 这 个 漏 洞 问 题 已 经 开 始 传 播 。 所 以 面 对 这 样 的 形 势 ， 我 们 认 为 有 必 要 让 公 众 了 解 详 细 情 况 ， 因 为 潜 在 的 危 险 可 能 影 响 到 每 一 个 人 。 与 此 同 时 ， 我 们 也 向 大 家 列 出 了 一 些 解 决 办 法 ， 帮 助 i O S 用 户 能 更 好 的 享 受 到 应 有 的 服 务 。 安 全 影 响 安 全 影 响 通 过 通 过 M a s q u e 攻 击 ， 攻 击 者 能 够 诱 使 受 害 者 下 载 安 装 恶 意 应 用 ， 使 用 伪 造 的 应 用 名 （ 攻 击 者 起 的 名 字 ） ， 而 且 该 恶 意 攻 击 ， 攻 击 者 能 够 诱 使 受 害 者 下 载 安 装 恶 意 应 用 ， 使 用 伪 造 的 应 用 名 （ 攻 击 者 起 的 名 字 ） ， 而 且 该 恶 意 应 用 会 将 合 法 的 应 用 替 换 掉 （ 使 用 相 同 的 应 用 会 将 合 法 的 应 用 替 换 掉 （ 使 用 相 同 的 b u n d l e   i d e n t i f i e r ） 。 ） 。 M a s q u e 攻 击 方 式 无 法 替 换 i P h o n e 自 带 的 应 用 ， 如 M o b i l e S a f a r i ， 但 就 是 能 替 换 从 A p p   S t o r e 下 载 的 应 用 。 经 过 我 们 的 总 结 发 现 ， 假 面 攻 击 会 带 来 以 下 严 重 的 安 全 后 果 ：
1 .   攻 击 者 会 模 仿 原 始 应 用 的 登 陆 界 面 以 窃 取 用 户 的 登 陆 凭 证 信 息 。 我 们 通 过 对 多 个 银 行 及 邮 件 应 用 已 经 验 证 了 这 个 事 实 。 就 是 说 这 个 恶 意 程 序 会 使 用 与 原 始 应 用 相 同 的 U I 界 面 欺 骗 用 户 ， 诱 使 他 们 输 入 自 己 的 登 陆 凭 证 信 息 ， 然 后 攻 击 者 将 凭 证 信 息 传 送 到 远 程 服 务 器 上 。 2 .   我 们 还 发 现 原 始 应 用 的 目 录 下 的 数 据 ， 比 如 说 本 地 数 据 缓 存 ， 即 使 在 原 始 应 用 被 替 换 掉 时 ， 这 些 本 地 数 据 仍 保 留 在 恶 意 应 用 的 本 地 目 录 中 。 所 以 恶 意 程 序 窃 取 了 这 些 敏 感 信 息 。 我 们 通 过 邮 件 类 应 用 证 实 了 这 个 事 实 ， 具 体 发 现 就 是 恶 意 软 件 窃 取 了 重 要 邮 件 的 本 地 缓 存 ， 然 后 将 这 些 信 息 上 传 到 其 远 程 服 务 器 上 。 3 .   M D M （ 移 动 设 备 管 理 ） 接 口 无 法 辨 别 恶 意 应 用 和 原 始 合 法 应 用 ， 如 果 它 们 使 用 的 是 相 同 的 b u n d l e   i d e n t i f i e r 。 目 前 M D M A P I 不 会 获 取 每 个 应 用 的 凭 证 信 息 （ c e r t i f i c a t e   i n f o r m a t i o n ） 。 这 样 的 话 ， M D M 也 就 很 难 发 现 此 类 攻 击 。 4 .   我 们 曾 在 病 毒 公 告 白 皮 书 2 0 1 4 （ A p p l e   w i t h o u t   a   s h e l l   –   i O S   u n d e r   t a r g e t e d   a t t a c k ） 中 提 到 过 ， 那 些 使 用 e n t e r p r i s e   p r o v i s i o n i n g 描 述 文 件 （ 我 们 都 将 其 称 作 “ E n P u b l i c 应 用 ” ） 的 应 用 不 受 苹 果 审 查 。 因 此 ， 攻 击 者 就 是 利 用 这 一 漏 洞 ， 使 用 i O S 私 有 A P I 进 行 强 大 的 攻 击 活 动 ， 比 如 像 后 台 监 控 （ C V E - 2 0 1 4 - 1 2 7 6 ） 和 模 仿 i C l o u d 的 U I 界 面 来 窃 取 用 户 的 A p p l e   I D 和 密 码 的 活 动 。 5 .   攻 击 者 通 过 M a s q u e 攻 击 还 能 绕 过 正 常 应 用 的 沙 盒 ， 然 后 通 过 利 用 i O S 已 知 漏 洞 获 取 r o o t 权 限 ， 比 如 之 前 盘 古 团 队 进 行 的 攻 击 活 动 。 举 例 举 例 我 们 在 进 行 实 验 时 ， 使 用 了 一 个 内 部 应 用 ， 用 的 b u n d l e   i d e n t i f i e r 是 “ c o m . g o o g l e . G m a i l ” ， 应 用 名 字 为 “ 新 生 气 小 鸟 ” 。 我 们 通 过 e n t e r p r i s e 凭 证 给 这 款 应 用 签 名 。 当 我 们 从 网 站 上 安 装 这 款 应 用 时 ， 它 便 替 换 了 i P h o n e 上 原 始 的 G m a i l 应 用 。 图 1
图 1 展 示 了 整 个 过 程 ， 图 1 中 的 a 、 b 展 示 了 合 法 的 G m a i l 应 用 已 安 装 在 i P h o n e 设 备 上 ， 而 且 有 2 2 封 未 读 邮 件 。 图 1 中 c 展 示 受 害 者 被 引 诱 去 安 装 下 载 （ 从 网 上 ） 一 个 名 为 “ 新 生 气 小 鸟 ” 的 内 部 应 用 。 需 要 注 意 的 是 “ 新 生 气 小 鸟 ” 是 这 个 恶 意 程 序 的 名 称 ， 其 实 攻 击 者 可 以 把 它 设 置 成 任 意 的 名 字 。 但 这 个 恶 意 程 序 用 户 的 b u n d l e   i d e n t i f i e r 是 “ c o m . g o o g l e . G m a i l ” 。 当 用 户 点 击 “ 安 装 ” 后 ， 图 1 中 d 展 示 的 是 安 装 过 程 中 内 部 应 用 替 换 了 原 始 应 用 。 图 1 中 e 展 示 原 始 G m a i l 应 用 被 内 部 应 用 替 换 。 安 装 完 后 ， 当 用 户 打 开 G m a i l 应 用 时 ， 用 户 就 自 动 登 录 到 一 个 U I 几 乎 完 全 一 致 ， 只 是 在 界 面 上 方 能 看 到 一 小 行 字 “ 没 错 ， 你 上 钩 了 ” 的 应 用 ， 呵 呵 ， 这 只 是 我 们 恶 作 剧 为 了 向 大 家 展 示 这 一 攻 击 过 程 提 前 设 置 好 的 信 息 。 在 真 实 攻 击 活 动 中 ， 攻 击 者 可 不 会 跟 你 这 么 礼 貌 。 与 此 同 时 ， 原 始 应 用 的 本 地 缓 存 邮 件 数 据 ， 在 一 个 s q l i t e 3 数 据 库 以 清 晰 文 本 形 式 储 存 的 数 据 ， 在 图 2 中 展 示 ， 就 被 上 传 到 远 程 的 服 务 器 上 。 注 意 注 意 M a s q u e 整 个 攻 击 过 程 完 全 是 在 无 线 网 络 下 进 行 的 ， 并 没 有 依 靠 将 一 个 设 备 连 接 到 一 台 电 脑 上 。 整 个 攻 击 过 程 完 全 是 在 无 线 网 络 下 进 行 的 ， 并 没 有 依 靠 将 一 个 设 备 连 接 到 一 台 电 脑 上 。 图 2 视 频 视 频 h t t p : / / v . y o u k u . c o m / v _ s h o w / i d _ X O D I 0 M T U z M T A 0 . h t m l 解 决 办 法 和 预 防 方 法 解 决 办 法 和 预 防 方 法 i O S 用 户 可 以 采 取 以 下 三 个 步 骤 来 降 低 被 攻 击 的 风 险 ： 1 .   下 载 应 用 时 ， 除 了 A p p   S t o r e 不 要 去 乱 七 八 糟 的 第 三 方 下 载 平 台 2 .   不 要 点 击 第 三 方 网 页 给 你 弹 出 的 一 个 弹 框 内 显 示 的 安 装 提 示 （ 如 图 3 ） ， 不 管 弹 框 内 写 的 是 什 么 信 息 都 不 要 相 信 。 弹 框 内 的 信 息 都 是 攻 击 者 使 用 吸 引 人 的 字 眼 来 诱 使 用 户 点 击 的 。 3 .   当 打 开 一 款 a p p 时 ， 如 果 i O S 给 你 发 出 警 告 信 息 “ 不 受 信 任 的 应 用 开 发 者 （ 图 3 ） ” ， 请 选 择 “ 不 信 任 ” ， 然 后 立 即 卸 载 这 款 应 用
检 查 一 下 ， 是 否 已 经 通 过 M a s q u e 攻 击 活 动 下 载 了 很 多 应 用 了 ， i O S 7 用 户 可 以 检 查 安 装 在 他 们 i P h o n e 上 的 e n t e r p r i s e   p r o v i s i o n i n g 描 述 文 件 ， 这 一 信 息 表 明 了 M a s q u e 攻 击 可 能 植 入 的 恶 意 软 件 的 签 名 身 份 。 路 径 是 路 径 是 “ S e t t i n g s   –   >   G e n e r a l   - >   P r o f i l e s ”   f o r “ P R O V I S I O N I N G   P R O F I L E S ” 。 。 i O S 7 用 户 可 以 向 相 关 安 全 部 门 上 报 可 疑 的 p r o v i s i o n i n g 描 述 文 件 。 删 除 p r o v i s i o n i n g 描 述 文 件 可 以 防 止 e n t e r p r i s e 签 名 应 用 （ 依 靠 p r o v i s i o n i n g 描 述 文 件 才 能 运 行 的 应 用 ） 运 行 。 但 是 i O S 8 设 备 未 显 示 已 经 安 装 在 设 备 上 的 p r o v i s i o n i n g 描 述 文 件 ， 我 们 建 议 用 户 需 要 更 加 谨 慎 ， 在 安 装 应 用 程 序 时 。 我 们 在 7 月 份 时 已 向 苹 果 报 告 了 此 漏 洞 。 因 为 目 前 苹 果 推 出 的 标 准 防 御 手 段 或 接 口 无 法 预 防 此 次 攻 击 ， 我 们 希 望 苹 果 能 够 向 专 业 的 安 全 技 术 设 备 供 应 商 提 供 更 为 强 大 的 接 口 ， 以 保 护 企 业 用 户 不 受 此 类 攻 击 的 影 响 。 在 此 ， 我 们 要 感 谢 火 眼 团 队 成 员 在 此 ， 我 们 要 感 谢 火 眼 团 队 成 员 N o a h   J o h n s o n 和 和 A n d r e w   O s h e r o f f ， 感 谢 他 们 为 ， 感 谢 他 们 为 d e m o 视 频 做 出 的 贡 献 。 此 外 ， 我 们 还 视 频 做 出 的 贡 献 。 此 外 ， 我 们 还 想 感 谢 想 感 谢 K y r k s e n   S t o r e r 和 和 L y n n   T h o r n e ， 感 谢 他 们 为 这 次 博 文 做 出 的 贡 献 ， 尤 其 ， 还 要 感 谢 ， 感 谢 他 们 为 这 次 博 文 做 出 的 贡 献 ， 尤 其 ， 还 要 感 谢 Z h e n g   B u ， 感 谢 他 提 供 的 珍 ， 感 谢 他 提 供 的 珍 贵 的 评 论 和 反 馈 。 贵 的 评 论 和 反 馈 。
原 文 链 接 ： h t t p : / / w w w . f i r e e y e . c o m / b l o g [ 原 文 作 者 原 文 作 者   H u i   X u e ， ， T a o   W e i ， ， Y u l o n g   Z h a n g ， 翻 译 作 者 ， 翻 译 作 者   s i l e n c e z t ， ， 转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理