搜索

[9257] 2015-08-21_Camera360被爆存在漏洞：数据存在泄露风险导致未经授权可访问他人照片

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2015-08-21_Camera360被爆存在漏洞：数据存在泄露风险导致未经授权可访问他人照片 C a m e r a 3 6 0 被 爆 存 在 漏 洞 ： 数 据 存 在 泄 露 风 险 导 致 未 经 授 权 可 访 问 他 人 照 片 F r e e B u f   2 0 1 5 - 0 8 - 2 1 许 多 流 行 许 多 流 行 A p p 都 存 在 隐 私 数 据 泄 漏 的 问 题 ， 我 们 在 谷 歌 应 用 商 店 中 发 现 了 一 款 名 为 都 存 在 隐 私 数 据 泄 漏 的 问 题 ， 我 们 在 谷 歌 应 用 商 店 中 发 现 了 一 款 名 为 C a m e r a 3 6 0 的 摄 影 的 摄 影 A p p 。 。 该 A p p 虽 然 能 够 让 用 户 的 照 片 变 得 十 分 漂 亮 ， 但 是 在 无 意 之 间 泄 漏 了 用 户 的 隐 私 数 据 ： 恶 意 攻 击 者 可 以 不 经 过 授 权 就 能 够 访 问 到 C a m e r a 3 6 0 用 户 的 云 账 户 和 相 册 。 在 此 之 前 ， F i r e E y e 研 究 人 员 在 C a m e r a 3 6 0 以 及 其 他 一 些 主 流 应 用 中 发 现 了 S S L 漏 洞 ， 这 些 漏 洞 可 以 使 用 中 间 人 攻 击 进 行 利 用 ， 并 且 其 对 用 户 的 隐 私 数 据 构 成 严 重 的 威 胁 。 安 卓 应 用 开 发 者 应 该 提 高 自 己 安 全 意 识 ， 为 用 户 提 供 更 安 全 的 移 动 体 验 ！ 概 要 及 简 介 概 要 及 简 介 C a m e r a 3 6 0 有 多 种 相 机 拍 摄 模 式 ， 能 拍 摄 出 不 同 风 格 、 不 同 特 效 的 照 片 ， 特 效 相 机 里 还 提 供 了 丰 富 的 特 效 滤 镜 ， 不 会 P S 可 轻 松 拍 出 大 师 级 照 片 。 它 还 支 持 拍 后 照 片 的 编 辑 ， 并 且 可 以 把 照 片 分 享 到 微 博 、 微 信 等 主 流 社 交 网 站 。 C a m e r a 3 6 0 全 球 用 户 近 4 . 5 亿 ， C a m e r a 3 6 0 还 提 供 云 服 务 ： 用 户 创 建 一 个 云 账 户 后 可 通 过 登 录 c l o u d . c a m e r a 3 6 0 . c o m 进 行 访 问 。
C a m e r a 3 6 0 通 过 验 证 用 户 名 和 密 码 来 保 护 云 ， 但 是 当 访 问 云 时 ， C a m e r a 3 6 0   A p p 将 会 在 安 卓 系 统 日 志 ( l o g c a t ) 以 及 网 络 通 信 中 以 加 密 方 式 泄 露 用 户 隐 私 数 据 。 应 用 可 以 读 取 l o g c a t ， 或 者 获 取 网 络 通 信 从 而 盗 取 数 据 。 假 设 恶 意 攻 击 者 现 在 与 你 处 在 同 一 W i F i 环 境 ， 可 以 使 用 W i F i   s n i f f i n g 轻 松 盗 取 你 的 数 据 ！ 泄 漏 的 隐 私 数 据 可 用 于 下 载 该 用 户 除 “ 私 密 专 辑 ” 外 的 所 有 照 片 ， 这 个 “ 私 密 专 辑 ” 是 用 户 另 外 设 置 的 一 个 密 码 。 在 安 卓 应 用 中 不 能 看 到 这 些 “ 私 密 专 辑 ” 照 片 ， 值 得 一 提 的 是 ： 所 有 从 设 备 上 传 到 云 上 的 数 据 默 认 情 况 下 都 是 非 “ 私 密 专 辑 ” ， 这 就 意 味 着 ： 隐 私 数 据 泄 露 后 ， 从 设 备 上 传 的 照 片 都 存 在 被 黑 客 盗 取 的 风 险 ！ 技 术 细 节 技 术 细 节 我 们 分 析 了 C a m e r a 3 6 0 最 新 版 本 的 6 . 2 以 及 之 前 的   6 . 1 . 2 ,   6 . 1 . 1   和   6 . 1 版 本 ， 发 现 所 有 版 本 都 存 在 数 据 泄 漏 的 问 题 。 泄 漏 的 数 据 可 以 通 过 下 述 方 法 不 经 授 权 访 问 用 户 照 片 ： 1 ) 使 用 泄 漏 的 凭 证 创 建 一 个 新 的 登 陆 会 话 ， 接 着 从 服 务 器 抓 取 图 片 的 k e y s ， 并 通 过 其 下 载 照 片 。 2 ) 劫 持 登 录 会 话 ， 使 用 泄 漏 的 t o k e n 下 载 照 片 3 ) 使 用 泄 漏 的 图 片 k e y s 不 通 过 身 份 验 证 直 接 下 载 照 片 当 然 ， 捕 获 的 网 络 通 信 中 的 照 片 可 轻 易 的 提 取 预 览 。 下 面 提 供 了 更 多 的 细 节 。 创 建 一 个 登 录 会 话 创 建 一 个 登 录 会 话 C a m e r a   3 6 0 应 用 使 用 H T T P S 协 议 访 问 服 务 器 ， 这 也 意 味 着 敏 感 的 登 录 数 据 无 法 在 网 络 通 信 数 据 中 轻 易 读 取 。 在 登 录 过 程 中 ， 该 A p p 会 向 l o g c a t 记 录 敏 感 数 据 （ 该 文 件 可 以 通 过 在 设 备 上 运 行 的 其 他 其 他 应 用 读 取 ） C a m e r a   3 6 0 记 录 用 户 邮 箱 地 址 ， 密 码 h a s h 以 及 其 他 相 关 数 据 。 这 个 数 据 一 旦 泄 露 ， 它 就 可 以 创 建 一 个 单 独 的 的 登 录 会 话 。 作 为 登 录 请 求 的 回 应 ， 服 务 器 会 返 回 一 个 t o k e n ， 用 户 i d 以 及 账 户 其 他 信 息 。 这 个 t o k e n 和 用 户 i d 可 以 从 服 务 器 抓 取 所 有 非 “ 私 密 专 辑 ” 照 片 的 k e y 。 使 用 这 个 k e y s 目 录 下 的 所 有 照 片 你 都 可 以 进 行 下 载 了 ！ 以 下 为 测 试 时 生 成 的 l o g 信 息 ：
通 过 逆 向 ： 我 们 发 现 它 H T T P S 登 录 地 址 ， 上 述 l o g 信 息 中 的 数 据 可 以 通 过 这 个 H T T P S 请 求 来 创 建 一 个 登 录 会 话 。 以 下 为 不 带 测 试 参 数 的 U R L 地 址 ： 任 何 A p p 都 可 读 取 l o g c a t ， 盗 取 其 登 录 数 据 并 创 建 专 属 我 们 自 己 的 登 录 会 话 。 L o g c a t 可 以 通 过 捕 获 R E A D _ L O G S 许 可 进 行 读 取 ， 在 A n d r o i d   4 . 0 版 本 及 以 下 所 有 的 应 用 都 可 以 进 行 访 问 ， 但 在 A n d r o i d   4 . 1   ( J e l l y   B e a n ) 谷 歌 就 开 始 禁 止 第 三 方 A p p 使 用 了 。 但 是 在 已 经 r o o t 了 的 设 备 ， 应 用 可 以 通 过 提 升 权 限 来 获 取 这 个 许 可 。 通 过 逆 向 我 们 还 发 现 ： 密 码 h a s h 为 双 M D 5 。 通 过 字 典 攻 击 ， 攻 击 者 获 取 原 始 密 码 。 利 用 彩 虹 表 或 者 b r u t e   f o r c e 生 成 一 个 字 符 串 与 h a s h 值 进 行 匹 配 。 密 码 破 解 相 当 重 要 ， 因 为 h a s h 可 以 直 接 用 来 创 建 一 个 登 录 会 话 。 密 码 h a s h 以 及 获 取 的 邮 箱 地 址 可 以 用 来 登 录 C a m e r a 3 6 0 应 用 或 者 云 。 泄 漏 的 泄 漏 的 t o k e n 劫 持 会 话 劫 持 会 话 作 为 应 用 登 录 请 求 的 回 应 ， 服 务 器 返 回 一 个 t o k e n ， 用 户 i d 以 及 账 户 其 他 相 关 信 息 。 C a m e r a   3 6 0 应 用 使 用 这 个 t o k e n 和 用 户 i d 来 进 行 验 证 。 以 下 为 我 们 测 试 账 号 获 取 到 的 服 务 器 返 回 信 息 ： 这 个 t o k e n 是 一 直 不 变 的 ， 即 使 用 户 登 出 之 后 依 旧 有 效 ， 因 为 会 话 变 量 仅 仅 只 是 从 客 户 端 进 行 了 删 除 ， 而 没 有 在 服 务 端 进 行 删 除 。 因 此 ， 无 论 何 时 何 地 使 用 这 个 t o k e n 都 可 以 成 功 的 发 送 请 求 。 C a m e r a   3 6 0 应 用 在 l o g c a t 和 网 络 通 信 数 据 中 泄 漏 这 个 t o k e n ， 用 户 i d ， a p p 和 设 备 相 关 信 息 。 任 何 安 卓 A p p 都 可 读 取 l o g c a t ， 所 有 运 行 网 络 嗅 探 器 设 备 或 者 与 目 标 设 备 在 同 一 W i F i 环 境 下 的 设 备 都 可 以 盗 取 这 些 数 据 。 这 些 泄 漏 的 数 据 可 以 用 来 向 服 务 器 发 送 未 经 授 权 的 请 求 ， 并 从 云 端 下 载 照 片 。 l o g c a t 中 泄 漏 的 数 据 中 泄 漏 的 数 据 在 登 录 过 程 中 C a m e r a   3 6 0 在 l o g c a t 泄 漏 的 数 据 ， 以 及 用 户 打 开 他 们 的 云 账 户 进 行 操 作 。 以 下 为 这 两 种 情 况 收 到 的 l o g 信 息 的 示 例 ： 在 上 述 信 息 中 ，   " u i d "   和   " u s e r I d " 都 为 相 同 的 用 户 i d ， " u s e r T o k e n "   以 及   " l o c a l k e y " 的 值 也 是 相 同 的 t o k e n 值 。
网 络 通 信 中 泄 漏 的 数 据 网 络 通 信 中 泄 漏 的 数 据 A p p 通 过 H T T P S 协 议 发 送 登 录 请 求 ， 但 是 在 接 下 来 的 验 证 t o k e n 和 用 户 i d 却 使 用 H T T P 协 议 。 在 网 络 通 信 数 据 中 这 种 未 加 密 的 数 据 十 分 好 读 取 。 下 面 为 获 取 的 H T T P 请 求 ： 使 用 使 用 t o k e n 和 用 户 和 用 户 i d 下 载 照 片 下 载 照 片 利 用 泄 漏 的 t o k e n ， 用 户 i d 以 及 应 用 其 他 的 相 关 数 据 ， 使 用 下 述 H T T P 请 求 可 以 获 取 用 户 照 片 ： 这 些 H T T P 请 求 可 以 使 用 两 种 不 同 的 方 式 下 载 照 片 ， 下 面 我 们 就 来 讲 一 讲 ： * 抓 取 照 片 抓 取 照 片 k e y s 上 面 提 到 的 所 有 H T T P 请 求 都 可 以 用 来 从 服 务 器 抓 取 照 片 k e y s ， 下 面 为 服 务 器 返 回 的 测 试 请 求 ： 响 应   " h t t p : / / c l o u d . c a m e r a 3 6 0 . c o m / v 2 / p a g e / t i m e l i n e ? . . . . " 响 应   " h t t p : / / c l o u d . c a m e r a 3 6 0 . c o m / v 2 / p a g e / g e t N e w ? . . . "
k e y s 可 以 从 服 务 器 响 应 中 抓 取 使 用 ， 下 面 的 H T T P 请 求 可 用 来 下 载 照 片 绕 过 网 络 云 登 录 页 面 绕 过 网 络 云 登 录 页 面 H T T P   G E T 请 求 既 可 以 用 来 抓 取 照 片 k e y s ， 也 可 用 来 用 来 绕 过 C a m e r a   3 6 0 的 网 络 云 登 陆 " h t t p s : / / c l o u d . c a m e r a 3 6 0 . c o m / l o g i n " 。 在 浏 览 器 中 执 行 任 何 一 个 请 求 都 可 以 获 取 用 户 登 录 ， 因 为 这 些 请 求 中 包 含 了 身 份 验 证 t o k e n 。 用 户 在 浏 览 器 选 项 卡 中 键 入 其 中 一 个 U R L s ， 得 到 的 是 一 个 已 经 登 录 的 云 端 首 页 。 使 用 泄 漏 的 照 片 使 用 泄 漏 的 照 片 k e y s 进 行 下 载 进 行 下 载 C a m e r a   3 6 0 的 云 相 册 中 可 以 获 取 最 新 的 照 片 k e y s 。 其 记 录 了 收 到 的 服 务 器 响 应 l o g c a t 信 息 ， 下 面 为 详 细 信 息 ： 这 些 记 录 的 k e y s 可 以 通 过 有 权 限 读 取 l o g c a t 的 应 用 来 盗 取 。 这 些 k e y s 是 由 u s e r I D ， 随 后 跟 着 的 i m a g e   i d 组 成 ， 正 如 前 面 提 到 的 ， 可 以 使 用 这 些 k e y s 配 合 H T T P 请 求 下 载 照 片 ： 这 是 照 片 的 永 久 链 接 ， 不 会 过 期 的 。 可 以 不 提 供 凭 证 或 者 身 份 验 证 的 t o k e n 直 接 下 载 照 片 。 从 捕 获 的 通 信 数 据 提 取 照 片 从 捕 获 的 通 信 数 据 提 取 照 片 从 服 务 器 收 集 的 照 片 ， 可 以 从 捕 获 的 网 络 通 信 数 据 中 提 取 。 这 些 都 没 用 进 行 加 密 ， 提 取 操 作 十 分 简 单 ：
小 编 结 语 小 编 结 语 从 应 用 厂 商 知 道 连 接 服 务 器 使 用 安 全 的 H T T P S 协 议 ， 我 们 还 是 能 够 看 出 厂 商 是 知 道 安 全 这 个 东 西 的 。 这 里 小 编 想 问 了 ， 既 然 自 家 是 搞 移 动 应 用 的 ， 难 道 安 卓 的 l o g c a t   公 司 没 有 一 个 人 去 注 意 过 ？ *   参 考 来 源 F i r e E y e ， 译 者 / 鸢 尾   转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理