搜索

[9515] 2015-11-08_BlackhatEurope2015议题前瞻：当心你的手机

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2015-11-08_BlackhatEurope2015议题前瞻：当心你的手机 B l a c k h a t   E u r o p e   2 0 1 5 议 题 前 瞻 ： 当 心 你 的 手 机 R a b b i t   F r e e B u f   2 0 1 5 - 1 1 - 0 8 B l a c k h a t   E u r o p e   2 0 1 5 将 于 将 于 1 1 月 月 1 0 日 在 荷 兰 著 名 港 口 城 市 阿 姆 斯 特 丹 召 开 。 本 次 大 会 一 共 有 日 在 荷 兰 著 名 港 口 城 市 阿 姆 斯 特 丹 召 开 。 本 次 大 会 一 共 有 4 1 个 精 彩 议 题 ， 内 容 包 络 个 精 彩 议 题 ， 内 容 包 络 万 象 ， 总 有 一 款 是 你 所 喜 欢 的 ， 件 件 十 元 ， 每 件 十 元 ， 欢 迎 大 家 来 挑 选 。 转 入 正 题 ， 在 本 次 大 会 上 智 能 手 机 再 次 成 万 象 ， 总 有 一 款 是 你 所 喜 欢 的 ， 件 件 十 元 ， 每 件 十 元 ， 欢 迎 大 家 来 挑 选 。 转 入 正 题 ， 在 本 次 大 会 上 智 能 手 机 再 次 成 为 大 会 主 角 ， 来 自 世 界 各 地 的 黑 客 全 方 位 无 死 角 吊 打 智 能 手 机 ， 接 下 来 为 大 家 预 告 下 相 关 议 题 ， 揣 着 手 机 的 小 伙 伴 为 大 会 主 角 ， 来 自 世 界 各 地 的 黑 客 全 方 位 无 死 角 吊 打 智 能 手 机 ， 接 下 来 为 大 家 预 告 下 相 关 议 题 ， 揣 着 手 机 的 小 伙 伴 们 颤 抖 吧 ！ 们 颤 抖 吧 ！ 一 、 一 、 B a a S 安 不 安 全 安 不 安 全 智 能 手 机 应 用 往 往 需 要 远 程 存 储 数 据 。 不 过 ， 从 开 发 人 员 角 度 来 看 ， 创 建 和 维 护 服 务 后 端 是 耗 时 且 容 易 出 错 。 因 此 ， 来 自 亚 马 逊 、   谷 歌 和   F a c e b o o k   后 端 即 服 务 （ B a a S ） 厂 商 的 商 业 云 存 储 解 决 方 案 大 受 欢 迎 。 这 些 厂 商 提 供 为 通 用 服 务 提 供 简 单 的 A P I ， 如 管 理 数 据 库 记 录 或 文 件 。 添 加 几 个 库 类 和 几 行 代 码 便 足 以 完 成 云 端 和 A p p 之 间 的 一 次 交 互 ， 如 存 储 信 用 卡 数 据 。 这 个 模 型 虽 然 是 方 便 ， 但 是 我 们 想 知 道 它 在 实 际 中 是 否 安 全 （ 剧 透 ： 当 然 是 不 安 全 ） 。 研 究 人 员 将 会 演 示 许 多 B a a S 方 案 是 毫 无 安 全 可 言 ， 攻 击 者 可 以 毫 不 费 力 地 闯 入 开 发 人 员 的 服 务 后 端 。 研 究 人 员 调 查 了 大 约 2 0 0   万 个 A n d r o i d   A P P ， 结 果 令 人 相 当 震 惊 。 利 用 B a a S 方 案 中 严 重 的 配 置 错 误 ， 他 们 可 以 访 问 存 储 在 云 端 上 超 过 5 6 0 0   万 敏 感 的 用 户 记 录 。 这 些 记 录 包 括 A n d r o i d   A P P 处 理 的 各 种 各 样 的 敏 感 数 据 :   医 疗 信 息 、   信 用 卡 数 据 、   照 片 、   音 频 和 视 频 记 录 、 资 金 交 易 记 录 等 。 甚 至 一 些 应 用 程 序 包 含 控 制 远 程 存 储 的 认 证 凭 据 。 攻 击 者 可 以 劫 持 A m a z o n   S 3 服 务 ， 进 而 能 够 修 改 敏 感 的 客 户 数 据 库 ， 将 恶 意 代 码 添 加 到 知 名 网 站 ， 或 在 云 端 上 直 接 运 行 恶 意 软 件 。 为 发 现 和 验 证 A n d r o i d   A P P 中 不 安 全 的 B a a S 解 决 方 案 ， 研 究 人 员 研 发 了 自 动 化 漏 洞 利 用 生 成 器 ， 从 A P P 中 提 取 身 份 凭 据 ， 并 获 得 各 个 B a a S 后 端 的 访 问 权 限 。 二 、 二 、 A n d r o b u g s   F r a m e w o r k ： 新 款 ： 新 款 A n d r o i d 应 用 漏 洞 扫 描 器 应 用 漏 洞 扫 描 器 A n d r o B u g s   F r a m e w o r k 是 一 个 免 费 的 A n d r o i d 漏 洞 分 析 系 统 ， 帮 助 开 发 人 员 或 渗 透 测 试 人 员 发 现 潜 在 的 安 全 漏 洞 。 在 A n d r o i d 系 统 中 ， 每 个 应 用 的 安 全 性 是 通 过 为 其 创 建 一 个 独 立 的 L i n u x 用 户 和 组 来 区 分 每 个 应 用 的 权 限 。 当 一 个 恶 意 A p p 可 以 通 过 缺 陷 或 监 听 网 络 数 据 包 （ 如 中 间 人 攻 击 ） 来 窃 取 窃 取 合 法 A P P 的 内 部 隐 私 信 息 时 ， 便 存 在 可 利 用 的 安 全 漏 洞 。 如 果 攻 击 者 需 要 获 得 R o o t 权 限 （ 像 安 装 X p o s e d 框 架 ） 或 物 理 接 触 手 机 才 能 实 施 攻 击 ， 人 们 通 常 不 认 为 它 是 一 个 有 效 的 漏 洞 。 此 议 题 将 会 演 示 A n d r o B u g s   F r a m e w o r k 如 何 寻 找 有 效 的 安 全 漏 洞 ， 帮 助 A n d r o i d 开 发 人 员 减 少 他 们 的 应 用 被 攻 击 或 被 “ 黑 掉 ” 的 风 险 。 此 外 ， 这 个 系 统 可 以 在 上 百 万 的 A P P 中 快 速 有 效 地 查 找 所 有 可 能 的 潜 在 安 全 漏 洞 。 他 们 已 经 使 用 A n d r o B u g s 框 架 在 多 家 公 司 开 发 的 A n d r o i d 应 用 或 S D K 发 现 安 全 漏 洞 ， 类 似 F a c k b o o k 、 推 特 、 雅 虎 、 谷 歌 安 卓 、 华 为 、 E v e r n o t e 、 阿 里 巴 巴 、 A T & T 和 新 浪 等 。 而 且 发 现 的 漏 洞 已 经 获 得 相 应 公 司 确 认 ， 并 出 现 在 厂 商 致 谢 榜 上 。 此 次 演 讲
将 会 纰 漏 一 些 著 名 厂 商 产 品 中 的 安 全 漏 洞 ， 作 为 介 绍 在 A n d r o B u g s 中 所 实 现 漏 洞 向 量 的 真 实 案 例 。 三 、 三 、 A n d r o i d 备 份 通 道 泄 露 身 份 认 证 凭 据 备 份 通 道 泄 露 身 份 认 证 凭 据 认 证 协 议 的 安 全 性 严 重 依 赖 于 身 份 凭 据 （ 或 a u t h e n t i c a t o r s ） 的 机 密 性 ， 像 口 令 或 会 话 标 识 。 不 过 ， 不 像 基 于 浏 览 器 的 W e b 应 用 程 序 ， 由 高 度 成 熟 的 浏 览 器 管 理 身 份 凭 证 ， A n d r o i d   A P P 不 得 不 自 己 实 现 身 份 凭 据 的 管 理 。 研 究 人 员 发 现 大 多 A P P 只 是 简 单 地 把 身 份 凭 据 写 入 持 久 性 存 储 ， 并 委 托 底 层 A n d r o i d 操 作 系 统 进 行 处 理 。 因 此 ， 身 份 凭 据 可 能 经 由 被 攻 击 的 备 份 通 道 泄 露 出 去 。 此 次 ， 演 讲 者 在 以 前 被 忽 视 的 攻 击 向 量 上 进 行 首 次 系 统 性 的 调 查 。 他 们 发 现 G o o g l e   P l a y 上 几 乎 所 有 数 据 备 份 相 关 A P P 都 允 许 任 何 具 有 互 联 网 和 S D 卡 访 问 权 限 的 A P P 访 问 其 备 份 数 据 。 利 用 这 种 泄 露 方 式 ， 恶 意 A P P 可 以 窃 取 其 他 A P P 的 身 份 认 证 凭 据 ， 或 获 得 已 认 证 会 话 的 完 全 控 制 权 。 演 讲 者 通 过 构 建 一 款 名 为 A u t h S n i f f e r 漏 洞 验 证 （ P O C ）   A P P ， 演 示 攻 击 可 以 非 常 隐 蔽 有 效 地 进 行 。 同 时 ， 他 们 发 现 在 1 1 7 款 排 名 靠 前 的 被 测 A P P 中 ， 有 8 0 款 （ 6 8 . 4 % ） 实 现 的 认 证 方 案 会 受 到 这 种 威 胁 。 四 、 四 、 A n d r o i d 模 糊 测 试 ： 挖 掘 模 糊 测 试 ： 挖 掘 A n d r o i d 系 统 组 件 漏 洞 的 诀 窍 系 统 组 件 漏 洞 的 诀 窍 该 议 题 重 点 关 注 在 A n d r o i d 系 统 多 个 核 心 组 件 内 挖 掘 各 种 安 全 漏 洞 的 方 法 。 这 个 议 题 着 眼 于 这 种 方 法 背 后 的 通 用 思 路 ， 并 通 过 实 际 发 现 的 漏 洞 示 例 ， 展 示 这 种 思 路 是 如 何 应 用 到 A n d r o i d 系 统 上 的 真 实 目 标 。 经 过 测 试 ， 他 们 发 现 一 些 组 件 存 在 漏 洞 ： S t a g e f r i g h t 框 架 、 媒 体 服 务 进 程 、 A n d r o i d   A P K 安 装 进 程 、 i n s t a l l d 守 护 进 程 、 d e x 2 0 a t 、 A R T 等 。 此 次 演 示 会 涵 盖 多 个 主 题 ， 首 先 从 实 际 的 模 糊 测 试 过 程 开 始 ， 包 括 数 据 / 种 子 生 成 、 测 试 用 例 执 行 、 记 录 和 筛 选 机 制 、 解 决 类 似 b u g 重 现 的 挑 战 、 整 理 归 纳 不 同 的 问 题 以 及 基 于 严 重 性 对 问 题 排 序 。 第 二 部 分 的 讲 稿 将 会 讲 解 基 于 这 个 思 路 开 发 的 多 个 工 具 。 演 讲 者 将 会 更 多 从 技 术 创 新 角 度 上 探 讨 工 具 的 实 现 ， 以 及 所 发 现 的 问 题 、 发 布 的 C V E 记 录 、 以 及 可 能 被 利 用 的 方 式 。 五 、 你 的 时 空 信 息 是 否 安 全 ？ 开 源 设 备 实 施 时 间 和 位 置 欺 骗 攻 击 五 、 你 的 时 空 信 息 是 否 安 全 ？ 开 源 设 备 实 施 时 间 和 位 置 欺 骗 攻 击 阿 里 巴 巴 安 全 研 究 人 员 发 现 一 种 利 用 低 成 本 软 件 无 线 电 （ S D R ） 设 备 实 施 G P S 欺 骗 的 方 法 ， 其 中 i P h o n e 和 A p p l e   W a t c h 均 受 影 响 。 i O S 和 A n d r o i d 上 地 图 应 用 同 样 可 以 被 欺 骗 ， 你 甚 至 可 以 生 成 U b e r 位 置 欺 骗 信 息 ， 从 而 攻 击 基 于 位 置 的 服 务 （ L B S ） 应 用 。 接 下 来 ， 研 究 人 员 会 检 查 智 能 设 备 使 用 的 其 他 常 见 获 取 定 位 的 方 法 ， 例 如 i B e a c o n 、 B L E 、 W I F I 等 。 同 时 ， 研 究 人 员 将 会 展 示 一 个 d e m o ， 演 示 如 何 搜 集 W I F I   S S I D 数 据 ， 然 后 搭 建 伪 造 的 W I F I 热 点 来 欺 骗 A n d r o i d 上 的 W I F I 定 位 系 统 。 最 后 ， 研 究 人 员 也 会 给 出 一 些 建 议 来 防 御 这 类 欺 骗 攻 击 。 六 、 六 、 R o o t 检 测 的 糟 糕 现 状 检 测 的 糟 糕 现 状 “ R o o t ” 设 备 是 安 全 和 企 业 应 用 程 序 的 一 个 薄 弱 环 节 。 因 为 这 些 设 备 已 被 解 锁 ， 用 户 和 应 用 程 序 可 以 获 取 底 层 系 统 的 访 问 权 限 。 用 户 可 以 利 用 R o o t 访 问 权 限 ， 绕 过 B Y O D 保 护 数 据 的 机 制 。 而 与 此 同 时 ， 恶 意 软 件 也 可 以 借 此 便 利 窃 取 设 备 上 的 个 人 和 商 业 隐 私 数 据 。 正 因 如 此 ， 安 全 应 用 和 企 业 应 用 往 往 要 识 别 出 “ R o o t ” 设 备 ， 并 报 告 这 些 设 备 已 受 到 破 坏 。 在 这 个 演 讲 上 ， 研 究 人 员 分 析 最 受 欢 迎 的 A n d r o i d 安 全 应 用 以 及 市 场 主 流 的 B Y O D 解 决 方 案 ， 查 明 它 们 如 何 是 识 别 “ R o o t ” 设 备 。 他 们 使 用 常 见 开 源   A n d r o i d   逆 向 框 架 来 剖 析 上 述 应 用 程 序 ， 发 现 攻 击 者 可 以 轻 易 绕 过 这 些 R o o t 检 测 。 最 后 ， 演 讲 者 会 展 示 一 个 简 单 工 具 A n d r o P o s e r ， 征 服 已 发 现 的 所 有 R o o t 检 测 方 法 ， 从 而 让 被 “ R o o t ” 过 的 设 备 看 起 来 是 未 被 “ R o o t ” 。
总 结 ， 随 着 移 动 智 能 设 备 与 人 们 日 常 生 活 和 工 作 结 合 的 越 来 越 紧 密 ， 安 全 威 胁 无 处 不 在 ， 但 对 于 整 个 安 全 行 业 来 讲 ， 处 处 陷 阱 ， 处 处 机 遇 嘛 。 * 参 考 来 源 ： b l a c k h a t ， F B 资 深 作 者 R a b b i t _ R u n 整 理 报 道 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理