搜索

[8650] 2015-02-02_移动云存储服务平台Parse下的iOS安全分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-02-02_移动云存储服务平台Parse下的iOS安全分析 移 动 云 存 储 服 务 平 台 P a r s e 下 的 i O S 安 全 分 析 F r e e B u f   2 0 1 5 - 0 2 - 0 2 P a r s e ： ： 专 为 移 动 应 用 提 供 后 台 服 务 的 云 平 台 专 为 移 动 应 用 提 供 后 台 服 务 的 云 平 台 P a r s e 是 由 是 由   Y C   孵 化 出 来 的 、 专 为 移 动 应 用 提 供 后 台 服 务 的 云 计 算 平 台 ， 为 开 发 者 包 办 繁 琐 的 后 台 服 务 ， 让 开 发 者 只 孵 化 出 来 的 、 专 为 移 动 应 用 提 供 后 台 服 务 的 云 计 算 平 台 ， 为 开 发 者 包 办 繁 琐 的 后 台 服 务 ， 让 开 发 者 只 需 专 注 于 具 体 的 开 发 工 作 。 它 提 供 任 意 数 据 保 存 、 照 片 或 其 它 文 件 存 储 、 发 送 推 送 通 知 、 创 建 用 户 帐 号 、 使 用 地 理 需 专 注 于 具 体 的 开 发 工 作 。 它 提 供 任 意 数 据 保 存 、 照 片 或 其 它 文 件 存 储 、 发 送 推 送 通 知 、 创 建 用 户 帐 号 、 使 用 地 理 位 置 数 据 、 添 加 位 置 数 据 、 添 加   F a c e b o o k / T w i t t e r   帐 号 登 陆 等 等 服 务 。 帐 号 登 陆 等 等 服 务 。 P a r s e 向 移 动 端 开 发 者 提 供 了 许 多 实 用 的 功 能 ， 比 如 云 数 据 存 储 ， 推 送 通 知 ， 使 用 情 况 报 告 ， 崩 溃 日 志 统 计 ， 代 码 托 管 ， 后 台 作 业 以 及 其 他 一 些 功 能 。 相 对 于 提 供 的 这 些 功 能 来 说 ， 本 文 比 较 在 意 的 是 云 计 算 的 核 心 ， 云 数 据 存 储 。 相 对 于 提 供 的 这 些 功 能 来 说 ， 本 文 比 较 在 意 的 是 云 计 算 的 核 心 ， 云 数 据 存 储 。 所 有 的 云 数 据 都 是 存 储 在 所 谓 的 定 制 类 目 中 （ 普 通 的 数 据 类 表 ） 或 许 正 是 或 许 正 是 P a r s e 这 种 简 单 的 产 品 体 验 ， 让 开 发 者 遗 忘 了 安 全 问 题 以 及 漏 洞 。 这 种 简 单 的 产 品 体 验 ， 让 开 发 者 遗 忘 了 安 全 问 题 以 及 漏 洞 。 P a r s e 安 全 性 分 析 安 全 性 分 析 你 可 以 给 这 些 类 目 设 置 不 同 的 客 户 端 权 限 ： G E T ,   F I N D ,   U P D A T E ,   C R E A T E ,   D E L E T E   , A D D   F I E L D S 。 在 默 认 情 况 下 所 有 都 是 公 开 的 。 当 然 ， 大 多 数 开 发 者 在 配 置 表 的 时 候 往 往 都 忽 视 了 这 一 点 。
我 在 P a r s e 平 台 上 有 一 个 项 目 ， 在 配 置 A O L s 上 面 花 费 了 大 量 时 间 ， 所 以 我 十 分 感 兴 趣 其 他 开 发 者 是 如 何 配 置 他 们 在 P a r s e 上 的 账 户 的 。 有 一 对 密 钥 是 用 来 连 接 P a r s e 账 户 与 手 机 应 用 ： A p p l i c a t i o n   I D   和   C l i e n t   K e y .   为 了 对 云 数 据 进 行 操 作 ， 我 们 必 须 找 到 这 些 密 钥 。 这 就 让 我 们 使 用 i d b ( 一 款 令 人 惊 艳 的 I O S 渗 透 测 试 程 序 ) [ h t t p s : / / g i t h u b . c o m / d m a y e r / i d b ] - - - 破 解 应 用 的 二 进 制 文 件 吧 。 在 解 密 过 程 中 ， 我 们 可 以 检 查 下 N S U s e r D e f a u l t s （ 一 个 常 见 的 存 储 这 些 数 据 的 地 方 ） 正 如 你 看 到 的 ， 没 有 任 何 收 获 。 让 我 们 回 到 破 解 应 用 二 进 制 文 件 的 地 方 ， 使 用 H o p p e r （ 一 款 反 汇 编 软 件 ） 我 们 将 从 一 个 应 用 中 寻 找 到 P a r s e 的 密 钥 正 如 我 们 之 前 预 料 的 ， 连 接 P a r s e 的 密 钥 就 在 这 里 。 接 下 来 我 们 将 分 析 P a r s e 数 据 结 构 以 及 客 户 权 限 。 下 一 步 就 是 识 别 P a r s e 的 表 名 。 实 际 上 ， 我 们 在 前 面 那 张 截 图 中 就 已 经 找 到 C l i e n t K e y 了 ， 这 里 有 想 当 多 的 r e g i s t e r S u b c l a s s 函 数 调 用 。 每 个 类 都 有 一 个 p a r s e C l a s s N a m e 函 数 用 来 返 回 一 个 对 应 的 P a r s e 表 名 。
我 们 这 就 来 看 看 这 些 表 的 结 构 吧 ： P F Q u e r y   * q u e r y   = [ P F Q u e r y   q u e r y W i t h C l a s s N a m e : @ " P a r s e C l a s s N a m e " ] ; [ q u e r y f i n d O b j e c t s I n B a c k g r o u n d W i t h B l o c k : ^ ( N S A r r a y   * o b j e c t s ,   N S E r r o r   * e r r o r )   {         N S L o g ( @ " % @ " ,   o b j e c t s ) ; } ] ; 我 们 尝 试 获 取 访 问 许 可 ， 确 定 如 何 影 响 应 用 的 运 行 状 况 。 需 要 我 们 做 的 是 向 P a r s e 提 交 一 个 查 询 ， 并 分 析 其 返 回 结 果 。 为 此 ， 我 写 了 一 个 小 工 具   P a r s e R e v e a l e r [ h t t p s : / / g i t h u b . c o m / i g r e k d e / P a r s e R e v e a l e r ] 简 化 了 一 些 操 作 ， 使 得 整 个 过 程 更 加 的 方 便 快 捷 。
从 权 限 列 表 中 我 们 可 以 得 知 ， 开 发 者 尝 试 将 产 品 做 的 更 安 全 ， 但 是 这 点 还 是 不 够 。 这 里 就 展 示 一 下 我 们 可 以 实 现 操 纵 的 C h a t M e s s a g e 类 。 一 个 十 分 危 险 的 漏 洞 是 攻 击 者 可 任 意 修 改 聊 天 内 容 ： 一 个 十 分 危 险 的 漏 洞 是 攻 击 者 可 任 意 修 改 聊 天 内 容 ： P F Q u e r y   * q u e r y   =   [ P F Q u e r y   q u e r y W i t h C l a s s N a m e : @ " C h a t M e s s a g e " ] ; [ q u e r y   w h e r e K e y : @ " m e s s a g e "   e q u a l T o : @ " П р и в е т ,   Х а б р ! " ] ;   [ q u e r y   f i n d O b j e c t s I n B a c k g r o u n d W i t h B l o c k : ^ ( N S A r r a y   * o b j e c t s ,   N S E r r o r   * e r r o r )   {         P F O b j e c t   * o b j e c t   =   [ o b j e c t s   f i r s t O b j e c t ] ;         o b j e c t [ @ " m e s s a g e " ]   =   @ " Х а б р ,   я   т е б я   н е н а в и ж у ! " ;               [ o b j e c t   s a v e I n B a c k g r o u n d ] ; } ] ;
更 严 重 的 漏 洞 在 于 错 误 的 数 据 映 射 算 法 ， 造 成 可 以 遍 历 所 有 聊 天 信 息 。 由 于 ， 不 填 写 发 件 人 字 段 ， 应 用 就 会 崩 溃 。 更 严 重 的 漏 洞 在 于 错 误 的 数 据 映 射 算 法 ， 造 成 可 以 遍 历 所 有 聊 天 信 息 。 由 于 ， 不 填 写 发 件 人 字 段 ， 应 用 就 会 崩 溃 。 如 果 发 送 一 个 无 效 的 聊 天 信 息 ， 当 有 人 打 开 聊 天 窗 口 的 时 候 就 会 崩 溃 。 如 果 发 送 一 个 无 效 的 聊 天 信 息 ， 当 有 人 打 开 聊 天 窗 口 的 时 候 就 会 崩 溃 。 何 为 业 界 良 心 何 为 业 界 良 心 当 你 发 现 你 安 装 的 应 用 存 在 这 些 问 题 ， 不 要 责 怪 当 你 发 现 你 安 装 的 应 用 存 在 这 些 问 题 ， 不 要 责 怪 P a r s e ， 它 仅 仅 是 为 开 发 者 节 约 了 后 端 开 发 的 成 本 ， 一 切 的 一 切 都 全 ， 它 仅 仅 是 为 开 发 者 节 约 了 后 端 开 发 的 成 本 ， 一 切 的 一 切 都 全 凭 开 发 者 的 良 心 ！ 凭 开 发 者 的 良 心 ！ [ 参 考 来 源 参 考 来 源 i n f o s e c i n s t i t u t e ， 翻 译 ， 翻 译 / 鸢 尾 ， 转 载 请 注 明 来 自 鸢 尾 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理