搜索

[8422] 2014-11-13_假面攻击（MasqueAttack）详细分析与利用

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2014-11-13_假面攻击（MasqueAttack）详细分析与利用 假 面 攻 击 （ M a s q u e   A t t a c k ） 详 细 分 析 与 利 用 X a r r a y   F r e e B u f   2 0 1 4 - 1 1 - 1 3 一 、 漏 洞 概 述 一 、 漏 洞 概 述 近 期 在 苹 果 近 期 在 苹 果 i O S 手 机 系 统 上 曝 光 的 两 个 漏 洞 ， 手 机 系 统 上 曝 光 的 两 个 漏 洞 ， W i r e L u r k e r 和 和 M a s q u e   A t t a c k , 影 响 了 影 响 了 i O S 目 前 到 目 前 到 8 . 1 . 1   b e t a 的 最 新 版 本 ， 而 的 最 新 版 本 ， 而 且 不 受 越 狱 和 非 越 狱 环 境 限 制 。 且 不 受 越 狱 和 非 越 狱 环 境 限 制 。 从 安 全 性 上 来 看 ， 前 者 W i r e L u r k e r 主 要 是 窃 取 用 户 的 设 备 标 识 信 息 ， 或 是 在 越 狱 的 环 境 下 会 安 装 恶 意 程 序 ， 盗 取 用 户 隐 私 数 据 ， 包 括 通 话 、 短 信 等 敏 感 数   据 。 在 而 后 者 是 通 过 使 用 相 同 的 b u n d l e   I D ， 替 换 手 机 上 已 有 从 a p p   s t o r e 上 下 载 安 装 的 A P P 应 用 程 序 ， 替 换 后 的 A P P 可 以 获 取 该 应 用 程 序 的 的 用 户 敏 感 数 据 ， 比 如 第 三 方 邮 件 应 用 下 邮 件 信 息 ， 也 可 以 作 为 跳 板 ， 通 过 已 知 漏   洞 绕 过 应 用 层 的 s a n d b o x 保 护 ， 对 系 统 层 进 行 攻 击 。 二 、 二 、 M a s q u e   A t t a c k 漏 洞 原 理 分 析 及 利 用 漏 洞 原 理 分 析 及 利 用 该 漏 洞 最 早 是 在 2 0 1 4 年 7 月 由 F i r e E y e 移 动 安 全 人 员 提 交 ， 通 过 使 用 企 业 账 户 安 装 A P P ， 替 代 通 过 苹 果 官 方 A P P S t o r e 安 装 的 A P P 应 用 ， 该 漏 洞   只 要 替 换 的 应 用 程 序 使 用 了 和 a p p s t o r e 安 装 的 应 用 程 序 有 相 同 的 b u n d l e   i d e n t i f i e r , 即 可 完 成 I P A 安 装 程 序 的 替 换 。 1 . 影 响 覆 盖 面 ： 影 响 覆 盖 面 ： 目 前 该 漏 洞 被 证 实 在 越 狱 和 非 越 狱 的 目 前 该 漏 洞 被 证 实 在 越 狱 和 非 越 狱 的   i O S   7 . 1 . 1 ,   7 . 1 . 2 ,   8 . 0 ,   8 . 1   及 其 及 其   8 . 1 . 1   b e t a 版 本 下 均 受 影 响 ， 我 们 实 测 环 境 为 版 本 下 均 受 影 响 ， 我 们 实 测 环 境 为 7 . 0 . 2 ， ， 7 . 1 . 1 ， ， 8 . 1 ， 基 本 可 以 通 杀 目 前 所 有 ， 基 本 可 以 通 杀 目 前 所 有 i O S 版 本 。 版 本 。 2 . 漏 洞 危 害 ： 漏 洞 危 害 ： 1 ) . 通 过 诱 导 用 户 替 换 A P P S t o r e 中 下 载 的 A P P 应 用 程 序 ， 因 为 做 了 二 次 封 装 和 改 动 ， 可 以 获 取 用 户 登 录 A P P 的 账 户 及 密 码 ，
比 如 邮 箱 账 户 密 码 或 者 银 行 账 户 密 码 2 ) . 该 A P P 应 用 下 的 隐 私 数 据 ， 比 如 配 置 信 息 ， 缓 存 文 件 ， 本 地 s q l i t e 数 据 库 3 ) . 虽 然 苹 果 对 应 用 有 s a n d b o x 保 护 ， 只 能 获 取 该 应 用 下 的 敏 感 数 据 ， 但 是 可 以 通 过 已 有 的 漏 洞 绕 过 s a n d b o x 保 护 机 制 对 系 统 层 进 行 攻 击 3 . 攻 击 途 径 ： 攻 击 途 径 ： 可 通 过 U S B 连 接 安 装 或 者 无 线 网 络 安 装 A P P ： 1 ) . U S B 连 接 方 式 使 用 P C 与 手 机 端 底 层 驱 动 l i b i m o b i l e d e v i c e 通 讯 ， 在 非 越 狱 的 情 况 下 将 替 换 的 A P P 安 装 到 手 机 中 ， 上 面 提 到 的 M A C   O S X 系 统 平 台 的 W i r e L u r k e r 木 马 程 序 就 是 通 过 这 种 方 式 实 现 的 2 ) . 无 线 网 络 环 境 下 可 通 过 短 信 、 i M e s s a g e 、 邮 件 中 包 含 一 个 链 接 的 方 式 诱 导 用 户 去 安 装 ， 导 致 原 有 通 过 A P P S t o r e 下 载 的 A P P 被 替 换 ， 这 种 方 式 受 众 面 更 广 。 4 . 攻 击 条 件 ： 攻 击 条 件 ： 1 ) . 替 换 的 A P P 需 要 企 业 证 书 重 新 签 名 并 二 次 打 包 ， 当 然 越 狱 手 机 就 不 需 要 一 定 是 重 新 签 名 ， 可 以 直 接 下 发 安 装 ( 已 安 装 a p p s y n c ) 2 ) . 只 能 替 换 A P P S t o r e 安 装 的 应 用 程 序 ， 如 系 统 自 带 程 序 ， 如 S a f a r i 无 法 通 过 该 方 式 替 换 5 . 漏 洞 利 用 流 程 ： 漏 洞 利 用 流 程 ： 1 ) . 通 过 c l u t c h 等 i p a 解 密 工 具 解 密 从 A P P S t o r e 上 下 载 的 A P P 程 序 这 是 苹 果 的 安 全 保 护 机 制 ， 通 过 A P P S t o r e 发 布 的 应 用 都 有 代 码 签 名 保 护 机 制 ， 是 D i g i t a l   R i g h t s   M a n a g e m e n t ( D R M ) 的 一 种 形 式 ， 可 以 通 过 在 越 狱 手 机 下 利 用 c l u t c h 工 具 解 密 重 新 打 包 ， 实 现 逻 辑 是 程 序 在 运 行 态 时 把 解 密 部 分 的 内 容 提 取 出 来   覆 盖 原 有 加 密 地 址 段 2 ) . 修 改 A P P 程 序 的 二 进 制 程 序 通 过 I D A 逆 向 或 者 动 态 调 试 的 方 式 找 到 程 序 中 调 用 的 一 些 函 数 ， 对 函 数 实 现 重 新 封 装 ， 修 改 逻 辑 执 行 ， 执 行 重 写 后 函 数 。 3 ) . 重 新 签 名 打 包 利 用 企 业 证 书 重 新 打 包 A P P ， 确 认 重 新 打 包 的 A P P 使 用 了 相 同 的 b u n d l e   i d e n t i f i e r 6 ． 漏 洞 原 理 重 现 ： ． 漏 洞 原 理 重 现 ： 这 里 我 们 通 过 漏 洞 原 理 重 现 下 如 何 替 换 a p p s t o r e 下 载 的 a p p ， 利 用 相 同 的 b u n d l e   i d e n t i f i e r ， 对 原 有 A P P S t o r e 中 应 用 程 序 进 行 替 换 1 ) . 先 读 取 b u n d l e   I D ， 比 如 某 社 交 A P P ， 可 以 通 过 l i b i m o b i l e d e v i c e 方 式 读 取 到 原 有 社 交 A P P 和 打 开 后 正 常 运 行 的 界 面 ：
2 ) . 解 压 分 析 原 有 A P P ， 修 改 替 换 原 有 A P P ， 通 过 企 业 账 户 重 新 签 名 封 装 打 包 ， 这 里 我 们 对 a p p 执 行 文 件 进 行 了 替 换 ， 越 狱 环 境 下 不 需 要 企 业 账 户 签 名 也 可 直 接 安 装 3 ) . 诱 导 用 户 下 载 安 装 我 们 提 供 的 网 站 的 A P P 应 用 ， 安 装 替 换 包 4 ) . 安 装 完 成 后 打 开 原 有 社 交 A P P 发 现 已 变 为 某 银 行 A P P 应 用
7 ． 如 何 防 御 ： ． 如 何 防 御 ： 因 为 苹 果 默 认 非 越 狱 环 境 和 通 过 A P P S t o r e 安 装 的 A P P 为 保 证 其 安 全 的 机 制 ， 但 是 忽 略 了 通 过 企 业 账 户 进 行 木 马 传 播 的 方 式 ， 目 前 还 没 有 好 的 防 御 方 法 ， 但 是 可 以 有 一 些 手 段 可 以 规 避 类 似 的 恶 意 程 序 1 ) . 不 要 安 装 非 a p p l e 官 方 A p p   S t o r e 或 第 三 方 用 户 开 发 的 应 用 程 序 的 2 ) . 不 要 点 击 通 过 短 信 、 i M e s s a g e 、 邮 件 弹 出 的 第 三 方 网 页 上 的 安 装 a p p 程 序 3 ) . 如 果 安 装 程 序 显 示 ， “ 不 受 信 任 的 应 用 程 序 开 发 ” , 请 谨 慎 安 装 三 、 总 结 三 、 总 结 本 文 分 析 了 近 期 i O S 上 被 曝 光 的 影 响 较 大 的 M a s q u e   A t t a c k 漏 洞 的 详 细 分 析 、 形 成 原 理 及 利 用 过 程 。 影 响 了 i O S 系 统 目 前 到 8 . 1 . 1 b e t a 的 最 新 版 本 ， 而 且 不 受 越 狱 和 非 越 狱 环 境 限 制 。 附 录 附 录 参 考 资 料 ： 参 考 资 料 ： 1 . O n   t h e   F e a s i b i l i t y   o f   L a r g e - S c a l e   I n f e c t i o n s   o f   i O S   D e v i c e s h t t p s : / / w w w . u s e n i x . o r g / s y s t e m / f i l e s / c o n f e r e n c e / u s e n i x s e c u r i t y 1 4 / s e c 1 4 - p a p e r - w a n g - t i e l e i . p d f ​ 2 . M a s q u e   A t t a c k :   A l l   Y o u r   i O S   A p p s   B e l o n g   t o   U s h t t p : / / w w w . f i r e e y e . c o m / b l o g / t e c h n i c a l / c y b e r - e x p l o i t s / 2 0 1 4 / 1 1 / m a s q u e - a t t a c k - a l l - y o u r - i o s - a p p s - b e l o n g - t o - u s . h t m l 3 . P a l o   A l t o   N e t w o r k s ， W I R E L U R K E R : A   N e w   E r a   i n   i O S   a n d   O S   X   M a l w a r e h t t p s : / / w w w . p a l o a l t o n e t w o r k s . c o m / c o n t e n t / d a m / p a l o a l t o n e t w o r k s - c o m / e n _ U S / a s s e t s / p d f / r e p o r t s / U n i t _ 4 2 / u n i t 4 2 - w i r e l u r k e r . p d f ​ 4 . P a l o   A l t o   N e t w o r k s ， W i r e L u r k e r   f o r   W i n d o w s h t t p : / / r e s e a r c h c e n t e r . p a l o a l t o n e t w o r k s . c o m / 2 0 1 4 / 1 1 / w i r e l u r k e r - w i n d o w s / 转 载 ： 转 载 ： h t t p : / / b o b a o . 3 6 0 . c n / l e a r n i n g / d e t a i l / 9 0 . h t m l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理