搜索

[9894] 2016-03-10_云存储平台&服务安全分析报告

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-03-10_云存储平台&服务安全分析报告 云 存 储 平 台 & 服 务 安 全 分 析 报 告 简 单   F r e e B u f   2 0 1 6 - 0 3 - 1 0 1 .   概 要 概 要 本 报 告 展 示 了 一 种 新 型 的 攻 击 ， 我 们 称 之 为 本 报 告 展 示 了 一 种 新 型 的 攻 击 ， 我 们 称 之 为 “ M a n   i n   t h e   c l o u d （ （ M I T C ） ） ” 。 。 M I T C 攻 击 将 常 见 的 文 件 同 步 服 务 （ 如 攻 击 将 常 见 的 文 件 同 步 服 务 （ 如 G o o g l e D r i v e 、 、 D r o p b o x ） 作 为 它 的 ） 作 为 它 的 C & C 、 数 据 泄 露 和 远 程 访 问 基 础 设 施 。 不 用 使 用 任 何 的 、 数 据 泄 露 和 远 程 访 问 基 础 设 施 。 不 用 使 用 任 何 的 e x p ， 只 需 简 单 的 重 构 下 这 ， 只 需 简 单 的 重 构 下 这 些 服 务 就 可 将 它 们 转 化 成 一 个 灾 难 性 的 攻 击 工 具 ， 并 且 还 不 容 易 被 常 见 的 安 全 检 测 方 法 检 测 到 。 些 服 务 就 可 将 它 们 转 化 成 一 个 灾 难 性 的 攻 击 工 具 ， 并 且 还 不 容 易 被 常 见 的 安 全 检 测 方 法 检 测 到 。 感 染 阶 段 中 ， M I T C 不 需 要 使 用 任 何 的 恶 意 代 码 或 者 e x p ， 所 以 很 难 检 测 到 ， 也 很 容 易 被 感 染 。 另 外 借 助 于 同 步 协 议 ， 要 想 从 正 常 的 流 量 中 区 分 出 恶 意 流 量 几 乎 是 不 可 能 的 事 情 。 即 使 有 人 察 觉 到 ， 也 很 难 找 出 感 染 的 证 据 来 ， 因 为 终 端 处 几 乎 没 有 留 下 一 点 痕 迹 。 在 M I T C 攻 击 中 ， 攻 击 者 无 需 入 侵 受 害 者 的 用 户 名 和 密 码 就 可 访 问 受 害 者 账 户 。 2 .   背 景 背 景 近 几 年 中 ， 入 侵 事 件 和 数 据 泄 露 事 件 频 发 。 摩 根 大 通 银 行 泄 露 7 6 0 0 W 数 据 ， 近 1 / 4 的 美 国 家 庭 受 到 影 响 ； 索 尼 影 视 事 件 中 ， 员 工 数 据 和 商 业 电 影 信 息 泄 露 ， 损 失 数 亿 ； 间 谍 软 件 公 司 h a c k i n g   t e a m 被 黑 客 攻 击 ， 4 0 0 G B 数 据 泄 露 。 被 窃 取 的 信 用 卡 信 息 、 个 人 敏 感 数 据 等 已 被 黑 客 放 在 地 下 市 场 上 进 行 交 易 。 随 着 移 动 设 备 、 平 板 电 脑 、 V P N s 、 远 程 桌 面 、 S a a S 应 用 程 序 的 使 用 ， 越 来 越 多 的 用 户 选 择 将 数 据 存 储 在 云 端 ， 也 就 是 说 将 数 据 存 储 在 一 个 没 有 边 界 的 区 域 内 。 然 而 对 于 这 样 一 个 没 有 边 界 的 区 域 ， 怎 样 保 护 数 据 安 全 呢 ？ 文 件 同 步 服 务 是 指 用 户 只 要 登 录 同 一 个 账 号 ， 就 可 以 在 不 同 的 设 备 之 间 共 享 信 息 ， 如 果 在 一 个 设 备 上 修 改 信 息 ， 其 他 设 备 上 同 样 能 看 到 修 改 后 的 信 息 。 目 前 比 较 流 行 的 同 步 服 务 有 G o o g l e D r i v e 、 D r o p b o x 、 O n e D r i v e 、 B o x 。 3 .   动 机 动 机 企 业 一 直 在 强 调 终 端 安 全 ， 并 会 找 出 一 些 解 决 方 法 。 老 的 方 法 是 基 于 一 些 模 式 核 对 文 件 中 是 否 含 有 恶 意 代 码 ， 新 方 法 是 在 一 个 受 控 的 环 境 中 打 开 文 件 ， 然 后 检 测 文 件 中 是 否 含 有 恶 意 代 码 ， 或 者 监 视 终 端 是 否 有 一 些 恶 意 的 行 为 。 还 有 一 些 解 决 方 案 是 试 图 通 过 白 名 单 或 者 异 常 检 测 识 别 出 C & C 通 信 。 然 而 对 于 上 述 的 解 决 方 法 ， 攻 击 者 似 乎 已 经 找 出 了 应 对 方 案 。 我 们 迅 速 将 目 标 放 到 了 文 件 同 步 服 务 上 ， 因 为 文 件 同 步 服 务 已 被 越 来 越 多 的 企 业 使 用 ， 而 且 它 含 有 一 个 开 放 的 网 络 通 信 通 道 。 另 外 ， 当 用 户 从 本 地 设 备 传 输 文 件 到 网 上 时 ， 黑 客 可 以 从 中 窃 取 文 件 ； 当 用 户 从 网 上 将 文 件 下 载 到 本 地 时 ， 黑 客 可 以 借 机 远 程 访 问 用 户 数 据 。 除 了 尝 试 入 侵 受 害 者 的 文 件 同 步 账 户 ， 还 可 以 用 攻 击 者 账 户 同 步 受 害 者 终 端 。 4 . M a n   i n   t h e   c l o u d （ （ M I T C ） 攻 击 ） 攻 击 4 . 1     短 暂 的 短 暂 的 d o u b l e   s w i t c h M a n   i n   t h e   c l o u d 攻 击 非 常 简 单 ， 攻 击 者 可 以 分 享 受 害 者 的 文 件 同 步 账 户 。 随 之 攻 击 者 便 可 以 访 问 受 害 者 同 步 的 文 件 ， 并 在 其 中 注 入 恶 意 代 码 ， 其 中 要 使 用 的 工 具 为 S w i t c h e r 。 攻 击 流 程 如 下 图 ：
1 . 攻 击 者 诱 骗 受 害 者 或 者 使 用 e x p 执 行 S w i t c h e r 工 具 。 S w i t c h e r 工 具 会 在 D r i v e   A P P 上 植 入 攻 击 者 的 同 步 t o k e n 2 . 当 完 成 第 一 个 开 关 时 ， S w i t c h e r 会 将 初 始 同 步 t o k e n 复 制 到 同 步 文 件 夹 中 3 . D r i v e   A P P 同 步 攻 击 者 账 户 4 . 攻 击 者 拥 有 受 害 者 的 同 步 t o k e n 5 . 攻 击 者 使 用 窃 取 的 受 害 者 同 步 t o k e n 连 接 受 害 者 的 文 件 同 步 账 户 6 . S w i t c h e r 工 具 第 二 次 在 受 害 者 设 备 上 运 行 ， 恢 复 受 害 者 的 初 始 同 步 t o k e n ， 最 后 基 本 能 把 D r i v e   A P P 恢 复 到 最 原 始 的 状 态 。 4 . 2   持 久 的 持 久 的 d o u b l e   s w i t c h 和 前 面 的 攻 击 相 似 ， 除 了 可 以 远 程 访 问 受 害 者 设 备 外 ， 攻 击 者 还 可 以 时 时 与 受 害 者 设 备 进 行 交 互 ， 执 行 任 意 代 码 、 搜 集 代 码 的 输 出 等 。
1 .   攻 击 者 诱 骗 受 害 者 或 者 使 用 e x p 执 行 S w i t c h e r 。 S w i t c h e r 工 具 会 在 D r i v e   A P P 上 植 入 攻 击 者 的 同 步 t o k e n 2 .   当 完 成 第 一 个 开 关 时 ， S w i t c h e r 会 将 初 始 同 步 t o k e n 复 制 到 同 步 文 件 夹 中 。 3 .   D r i v e   A P P 同 步 攻 击 者 账 户 4 .   攻 击 者 拥 有 受 害 者 同 步 t o k e n 5 .   攻 击 者 使 用 窃 取 的 受 害 者 同 步 t o k e n 连 接 受 害 者 的 文 件 同 步 账 户 6 .   S w i t c h e r 工 具 第 二 次 运 行 在 受 害 者 设 备 上 ， 恢 复 受 害 者 的 初 始 同 步 t o k e n ， 最 后 基 本 能 把 D r i v e   A P P 恢 复 到 最 原 始 的 状 态 7 .   在 第 二 个 开 关 之 后 ， 攻 击 者 设 置 远 程 访 问 受 害 者 设 备 。 一 旦 获 得 远 程 访 问 权 限 ， 攻 击 者 便 可 在 受 害 者 设 备 上 执 行 任 意 代 码 8 .   在 攻 击 者 设 备 同 步 文 件 夹 的 特 定 位 置 上 放 置 代 码 9 .   同 步 代 码 到 受 害 者 设 备 上 ， 然 后 后 门 机 制 会 识 别 新 文 件 并 执 行 1 0 .   输 出 的 代 码 会 被 写 进 受 害 者 设 备 的 同 步 文 件 夹 中 ， 同 样 也 会 同 步 到 攻 击 者 设 备 上 1 1 .   攻 击 者 搜 集 输 出 的 内 容 ， 然 后 删 除 输 出 内 容 和 代 码 。 在 这 个 环 节 中 ， 攻 击 者 会 把 受 害 者 的 云 存 储 当 做 C & C 和 远 程 访 问 基 础 设 施 。 4 . 3   S i n g l e   S w i t c h 在 S i n g l e   S w i t c h 攻 击 中 ， 受 害 者 的 数 据 会 同 步 到 受 攻 击 者 控 制 的 账 户 上 。
1 . 攻 击 者 诱 骗 受 害 者 或 者 使 用 e x p 执 行 S w i t c h e r 。 S w i t c h e r 会 将 攻 击 者 的 同 步 t o k e n 植 入 进 D r i v e   A P P 2 . 受 害 者 的 数 据 会 同 步 到 攻 击 者 账 号 3 . 短 暂 的 攻 击 结 束 ， 攻 击 者 开 始 访 问 受 害 者 数 据 。 在 持 久 性 攻 击 中 ， 攻 击 者 同 样 会 设 置 远 程 访 问 受 害 者 设 备 4 . 为 了 在 受 害 者 设 备 上 执 行 恶 意 代 码 ， 攻 击 者 会 将 代 码 放 在 受 他 们 控 制 的 设 备 的 同 步 文 件 夹 中 5 . 恶 意 代 码 被 复 制 到 受 害 者 的 同 步 文 件 夹 中 ， 然 后 执 行 5 . M I T C 攻 击 的 持 久 性 攻 击 的 持 久 性 M I T C 攻 击 不 易 被 检 测 到 。 即 使 受 害 者 察 觉 到 其 账 户 可 能 被 入 侵 ， 他 也 很 难 阻 止 攻 击 者 进 一 步 访 问 其 账 户 。 当 用 户 不 连 接 账 户 或 者 不 连 接 设 备 时 ， D r o p b o x 同 步 令 牌 可 更 改 。 相 当 于 D r o p b o x 可 以 废 除 被 攻 击 者 利 用 的 t o k e n 。 但 是 如 果 攻 击 者 已 经 将 受 害 者 的 t o k e n 恢 复 到 了 初 始 状 态 ， 那 么 受 害 者 就 没 有 办 法 废 除 它 们 了 。 B o x 会 不 断 的 更 新 t o k e n ， 但 是 一 旦 攻 击 者 拿 到 了 受 害 者 的 一 个 t o k e n ， 就 能 顺 藤 摸 瓜 ， 找 到 更 新 t o k e n 的 规 则 。 也 就 是 说 即 使 用 户 更 改 了 密 码 ， 他 们 依 然 能 及 时 知 晓 。 用 户 在 更 改 密 码 时 选 择 “ 废 除 所 有 t o k e n ” 可 最 大 化 的 降 低 被 攻 击 者 窃 取 密 码 的 可 能 性 。 如 果 你 发 现 你 的 同 步 t o k e n 被 偷 了 ， G o o g l e D r i v e 应 该 是 能 把 危 害 降 到 最 小 的 一 个 产 品 了 。 它 会 更 改 账 户 密 码 ， 强 制 所 有 更 新 的 t o k e n 都 恢 复 到 初 始 状 态 并 且 要 求 每 个 设 备 输 入 用 户 名 和 密 码 重 新 认 证 。 O n e D r i v e 和 G o o g l e D r i v e 类 似 ， 会 恢 复 更 新 的 t o k e n 、 更 改 账 号 密 码 、 重 新 认 证 设 备 。 与 G o o g l e D r i v e 不 同 的 是 ， 拥 有 有 效 t o k e n 的 设 备 会 继 续 接 收 、 访 问 数 据 ， 而 且 这 些 设 备 需 要 人 工 手 动 从 账 户 中 清 除 。 6 . 云 存 储 平 台 分 析 云 存 储 平 台 分 析 本 节 将 介 绍 一 些 我 们 分 析 过 的 应 用 ， 包 含 同 步 t o k e n 的 格 式 、 存 储 、 以 及 同 步 t o k e n 被 偷 的 影 响 。 被 测 试 应 用 的 版 本 号 如 下 图 ： 6 . 1   G o o g l e D r i v e 谷 歌 使 用 O A u t h   2 . 0 进 行 授 权 。 当 用 户 首 次 登 陆 G o o g l e D r i v e 应 用 时 ， G o o g l e D r i v e 会 提 示 用 户 输 入 用 户 名 和 密 码 。 体 验 G o o g l e D r i v e 应 用 发 现 ， 一 旦 应 用 认 证 了 登 陆 凭 证 ， 它 就 会 收 到 一 个 “ 更 新 t o k e n ” 。 更 新 的 t o k e n 进 一 步 发 出 请 求 ， 然 后 就 能 收 到 访 问 t o k e n 。 如 果 访 问 t o k e n 到 期 了 ， 应 用 会 再 申 请 一 个 新 的 t o k e n 。 G o o g l e D r i v e 的 重 要 数 据 会 保 存 在 H K E Y _ C U R R E N T _ U S E R S o f t w a r e G o o g l e D r i v e 目 录 下 ， 该 路 径 的 解 密 密 钥 是 ： O A u t h T o k e n _ o 3 h P m * * * * * * * * B n i 0 = 进 一 步 研 究 G o o g l e D r i v e 加 密 t o k e n 发 现 ， 它 使 用 的 是 C r y p t 3 2 . d l l （ 这 是 W i n d o w s 操 作 系 统 中 一 个 非 常 常 见 的 库 ） 。 G o o g l e D r i v e 调 用 C r y p t P r o t e c t D a t a 功 能 加 密 t o k e n ， 所 以 劫 持 调 用 就 能 找 到 哪 些 数 据 被 加 密 了 。 G o o g l e D r i v e 加 密 了 一 个 由 多 种 字 段 组 成 的 6 4 位 编 码 的 字 符 串 ： 1 . 更 新 t o k e n — — 事 实 上 是 想 窃 取 的 同 步 t o k e n 2 . 用 户 I D 3 . 应 用 认 证 需 要 的 用 户 信 息 4 . A P I s 列 表 上 面 的 数 据 可 用 下 面 的 方 式 串 联 成 一 个 唯 一 的 字 符 串 ：
‘ 2 G ’   +   B a s e 6 4 E n c o d e ( R e f r e s h   T o k e n )   +   ‘ | ’   +   B a s e 6 4 E n c o d e ( C l i e n t   I D )   +   ‘ | ’   +   B a s e 6 4 E n c o d e ( C l i e n t   S e c r e t )   +   ‘ | ’   + B a s e 6 4 E n c o d e ( B a s e 6 4 E n c o d e ( f e e d s   A P I )   +   ‘ | ’   B a s e 6 4 E n c o d e ( d r i v e   A P I )   +   ‘ | ’   +   B a s e 6 4 E n c o d e ( g o o g l e   t a l k   A P I )   +   ‘ | ’   + B a s e 6 4 E n c o d e ( d o c s   A P I ) ) G o o g l e D r i v e 会 存 储 应 用 某 些 功 能 的 数 据 ， 并 存 储 在 s y n c _ c o n f i g . d b 数 据 库 中 。 该 数 据 库 中 还 存 储 着 应 用 程 序 版 本 信 息 、 同 步 文 件 的 路 径 、 用 户 邮 箱 等 。 基 于 以 上 信 息 ， 攻 击 者 可 用 一 个 简 单 的 代 码 检 索 出 明 文 t o k e n ， 然 后 执 行 以 下 任 务 ： 1 . 在 H K E Y _ C U R R E N T _ U S E R S o f t w a r e G o o g l e D r i v e 中 读 取 有 效 用 户 名 2 . 使 用 C r y p t 3 2 . d l l   的 C r y p t U n r o t e c t D a t a 功 能 解 密 数 据 3 . 提 取 更 新 后 的 t o k e n 首 先 ， 攻 击 者 必 须 拿 到 更 新 后 的 t o k e n ， 且 必 须 是 和 受 害 者 相 同 版 本 的 G o o g l e D r i v e 所 生 成 。 攻 击 者 创 建 一 个 新 的 G o o g l e D r i v e 账 户 获 得 t o k e n ， 然 后 执 行 上 述 步 骤 。 在 S w i t c h e r 代 码 中 嵌 入 t o k e n ， 然 后 在 受 害 者 设 备 上 运 行 。 除 了 t o k e n 本 身 外 ， 攻 击 者 还 需 提 供 该 t o k e n 目 录 的 名 称 。 之 后 执 行 如 下 操 作 ： 1 . 终 止 G o o g l e D r i v e 应 用 进 程 2 . 创 建 一 个 字 符 串 ， 里 面 包 含 攻 击 者 t o k e n ； 然 后 用 C r y p t P r o t e c t D a t a 对 其 进 行 加 密 3 . 从 O A u t h T o k e n _ * * * * * * 注 册 表 中 删 除 旧 的 目 录 4 . 在 注 册 表 中 创 建 新 的 目 录 ， 名 称 同 攻 击 者 设 备 上 的 名 称 （ O A u t h T o k e n _ o 3 h P m * * * * * * * * B n i 0 = ） 5 . 用 C r y p t P r o t e c t D a t a 加 密 之 前 创 建 的 字 符 串 ， 然 后 植 入 进 新 的 注 册 表 中 6 . 除 了 l o c a l _ s y n c _ r o o t _ p a t h 目 录 之 外 ， s y n c _ c o n f i g . d b 数 据 表 中 的 数 据 都 替 换 成 攻 击 者 的 数 据 7 . 重 启 G o o g l e D r i v e 应 用 6 . 2   D r o p b o x 与 G o o g l e   D r i v e 不 同 ， D r o p b o x 在 授 权 时 使 用 的 不 是 O A u t h 协 议 。 D e r e k   N e w t o n 在 2 0 1 1 年 的 一 篇 博 文 中 提 到 ， D r o p b o x 用 的 是 ” h o s t _ i d ” 。 这 个 东 西 被 当 作 授 权 的 t o k e n ， 并 且 储 存 在 一 个 名 为 “   c o n f i g . d b x ” ( 旧 版 本 中 是 c o n f i g . d b ) 的 S Q L i t e 文 件 中 。 获 取 D r o p b o x 帐 号 内 文 件 和 D r o p b o x 帐 号 （ 如 帐 号 管 理 ） 只 需 要 这 个 h o s t _ i d 文 件 。 而 且 这 个 h o s t _ i d 文 件 不 会 随 密 码 的 改 变 而 改 变 。 为 了 提 高 安 全 性 ， D r o p b o x 会 对 c o n f i g . d b x 进 行 加 密 。 然 而 这 儿 的 加 密 密 钥 可 以 被 轻 松 提 取 。   为 了 获 取 受 害 者 原 来 的 同 步 密 钥 ， 攻 击 者 需 要 解 密 c o n f i g . d b x 文 件 。 攻 击 者 可 以 通 过 使 用 D h i r u   K h o l i a 所 做 的 名 为 d b x - k e y g e n - w i n d o w s 的 p y t h o n 脚 本 。 这 个 脚 本 会 从 注 册 表 获 取 加 密 的 键 值 ， 然 后 用 标 准 的 W i n d o w s   A P I 解 密 ， 然 后 获 取 实 际 的 密 钥 。 正 如 前 面 所 说 ， 这 些 A P I ， 会 用 现 在 已 经 登 录 的 用 户 的 凭 证 来 解 密 。 接 下 来 ， 攻 击 者 会 用 s q l i t e 3 - d b x ， 这 款 工 具 也 是 D h i r u   K h o l i a 写 的 ， 它 会 用 提 取 的 加 密 密 钥 解 密 c o n f i g . d b x 文 件 。 文 件 包 含 一 个 c o n f i g 数 据 库 。 攻 击 者 可 以 在 这 个 数 据 库 里 找 到 “ h o s t _ i d ” 和 它 的 值 。 从 一 个 账 户 切 换 到 另 一 个 账 户 的 完 整 过 程 如 下 ：
1 .   终 止 运 行 中 的 D r o p b o x ( 如 果 有 的 话 ) 2 .   运 行 d b x - k e y g e n - w i n d o w s 获 取 数 据 库 密 钥 3 .   使 用 s q l i t e 3 - d b x 和 前 面 获 得 的 密 钥 打 开 c o n f i g . d b x 文 件 4 .   把 c o n f i g . d b x 文 件 中 的 h o s t _ i d 替 换 成 新 的 h o s t _ i d 5 .   运 行 D r o p b o x 接 着 攻 击 者 就 会 用 他 控 制 的 电 脑 中 窃 取 的 h o s t _ i d 。 如 果 把 他 控 制 的 电 脑 中 的 “ d e v i c e _ i d ” 也 一 起 替 换 ， 攻 击 就 会 更 加 隐 蔽 （ 不 会 有 类 似 “ 来 自 新 设 备 的 登 录 ” 的 提 示 ） 。 有 几 个 安 全 漏 洞 使 得 这 种 攻 击 难 以 检 测 防 范 。 可 能 最 显 眼 的 安 全 问 题 就 是 h o s t _ i d 。 攻 击 者 可 以 用 这 个 t o k e n 获 取 D r o p b o x 的 数 据 ， 也 可 以 通 过 w e b 界 面 控 制 D r o p b o x 账 号 。 h o s t _ i d 值 之 前 是 每 个 D r o p b o x 账 号 永 久 不 变 的 。 现 在 ， D r o p b o x 会 为 每 个 登 录 生 成 一 个 新 的 h o s t _ i d ， 并 将 这 个 h o s t _ i d 与 设 备 关 联 起 来 。 受 害 者 可 以 断 开 有 问 题 的 h o s t _ i d ， 这 样 就 可 以 取 消 授 权 了 。 对 攻 击 者 来 说 ， 要 避 免 被 认 为 是 新 设 备 登 录 （ 从 而 避 免 受 害 者 收 到 “ 新 设 备 登 录 ” 的 邮 件 ） 也 是 很 简 单 的 事 。 只 要 从 受 害 者 电 脑 上 获 得 “ d e v i c e _ i d ” 然 后 用 在 攻 击 者 控 制 的 电 脑 上 就 好 了 。 只 要 改 动 不 是 太 多 ， 就 很 难 注 意 到 账 号 被 盗 。   虽 然 D r o p b o x 会 跟 踪 登 录 位 置 （ 可 在 账 户 管 理 界 面 查 看 ） ， 但 对 每 个 设 备 只 会 保 留 一 个 记 录 。 因 此 ， 如 果 两 台 电 脑 使 用 相 同 的 “ d e v i c e _ i d ” ， 受 害 者 就 很 难 注 意 到 账 号 被 盗 ， 因 为 大 部 分 的 账 号 的 活 动 都 是 受 害 者 执 行 的 ， 所 以 显 示 的 会 是 受 害 者 的 位 置 。 甚 至 攻 击 者 访 问 账 号 管 理 界 面 也 可 以 不 被 察 觉 。 尽 管 D r o p b o x 为 了 防 止 这 种 情 况 提 供 了 审 计 跟 踪 。 攻 击 者 一 旦 连 接 到 管 理 界 面 ， 就 能 删 除 所 有 日 志 ， 从 而 隐 藏 踪 迹 。 6 . 3   O n e D r i v e O n e D r i v e 也 是 使 用 O A u t h   2 . 0 进 行 应 用 授 权 。 第 一 次 验 证 的 时 候 ， 需 要 用 户 输 入 用 户 名 和 密 码 ， 之 后 应 用 会 收 到 一 个 “ 更 新 t o k e n ” 。 应 用 会 进 一 步 使 用 更 新 t o k e n 请 求 并 获 得 访 问 t o k e n 。 一 旦 访 问 t o k e n 过 期 ， 应 用 便 会 使 用 更 新 t o k e n 请 求 获 得 一 个 新 的 t o k e n 。 同 步 服 务 还 会 给 每 个 更 新 t o k e n 配 备 一 个 “ u s e r - i d ” 。 O n e D r i v e 使 用 W i n d o w s 的 C r e d e n t i a l s   S t o r e 存 储 更 新 t o k e n ， C r e d e n t i a l s   S t o r e 使 用 用 户 的 账 号 名 和 密 码 登 录 凭 证 加 密 数 据 。 W i n d o w s   A P I   调 用 用 于 访 问 C r e d e n t i a l s   S t o r e ， 以 及 检 索 名 为 “ O n e D r i v e   C a c h e d   C r e d e n t i a l ” 目 录 。 更 新 t o k e n 存 储 在 “ p a s s w o r d ” 字 段 中 ， u s e r - i d 存 储 在 “ u s e r   n a m e ” 字 段 中 。
开 启 账 户 需 要 执 行 以 下 操 作 ： 1 . 终 止 运 行 中 的 O n e D r i v e ( 如 果 有 的 话 ) 2 . 将 O n e D r i v e   C a c h e d   C r e d e n t i a 目 录 替 换 成 受 攻 击 者 控 制 账 户 的 u s e r - i d 和 p a s s w o r d 字 段 3 . 删 除 受 害 者 设 备 上 设 置 文 件 夹 中 的 < u s e r - i d > . t x t 文 件 （ 例 . % U S E R N A M E % A p p D a t a L o c a l M i c r o s o f t O n e D r i v e s e t t i n g s P e r s o n a l ) ） 4 . 复 制 攻 击 者 控 制 设 备 上 的 < u s e r - i d > . t x t 文 件 内 容 到 受 害 者 的 设 置 文 件 夹 中 5 . 运 行 O n e D r i v e O n e D r i v e 上 可 以 看 到 有 哪 些 设 备 连 接 了 O n e D r i v e 账 户 ， 并 且 还 能 看 到 是 从 哪 里 连 接 的 。 如 果 开 启 这 项 功 能 ， 用 户 则 可 以 看 到 最 近 的 活 动 和 连 接 账 户 的 地 理 位 置 。 但 是 如 果 用 户 的 “ u s e r - i d ” 被 同 时 从 两 个 不 同 的 地 点 使 用 ， 它 也 不 会 通 知 用 户 。 6 . 4   B o x 和 O n e D r i v e 类 似 ， B o x 也 使 用 O A u t h 进 行 授 权 ， 在 W i n d o w s   C r e d e n t i a l s   M a n a g e r 中 存 储 更 新 t o k e n 。 用 户 名 是 账 户 的 邮 件 地 址 ，
存 储 的 数 据 是 加 密 的 更 新 t o k e n 。 如 果 C r e d e n t i a l s   M a n a g e r 不 能 使 用 的 话 ， t o k e n 就 会 被 储 存 在 “ C : U s e r s % U S E R N A M E % A p p D a t a L o c a l B o x   S y n c w i n c r y p t o _ p a s s . c f g ” 文 本 文 件 中 。 与 O n e D r i v e 、 G o o g l e D r i v e 不 同 的 是 ， 无 论 何 时 ， 只 要 用 户 登 录 设 备 ， 对 B o x 进 行 操 作 ， B o x 就 能 获 得 一 个 新 的 r e f r e s h   t o k e n 。 访 问 受 害 者 账 户 之 前 ， 攻 击 者 的 恶 意 代 码 需 要 完 成 以 下 操 作 ： 1 . 终 止 运 行 中 的 B o x ( 如 果 有 的 话 ) 2 . 替 换 W i n d o w s   C r e d e n t i a l s   中 B o x 的 初 始 密 码 字 段 3 . 删 除 B o x 的 同 步 文 件 夹 4 . 启 动 B o x 时 应 该 隐 藏 弹 出 窗 口 ， 选 择 同 步 文 件 夹 B o x 有 一 个 比 较 好 的 方 面 就 是 在 文 件 上 传 、 下 载 、 删 除 的 时 候 会 通 知 用 户 。 另 外 ， B o x 还 会 显 示 连 接 设 备 的 地 理 位 置 。 开 启 B o x 应 用 ， 它 会 用 当 前 存 储 的 t o k e n 请 求 一 个 新 的 t o k e n 。 随 之 ， B o x 吊 销 旧 的 t o k e n ， 不 再 使 用 旧 的 t o k e n 。 攻 击 者 会 在 B o x 吊 销 旧 t o k e n 之 前 将 受 攻 击 者 控 制 的 终 端 连 接 到 服 务 上 。 7 . 总 结 总 结 从 上 面 的 研 究 中 可 以 发 现 ， 利 用 常 用 的 文 件 同 步 服 务 就 可 以 控 制 受 害 者 设 备 、 窃 取 数 据 、 远 程 访 问 等 。 从 攻 击 者 的 角 度 看 ， 这 种 技 术 有 很 大 的 优 点 ， 恶 意 行 为 结 束 之 后 ， 恶 意 代 码 不 会 存 在 受 害 者 设 备 上 ， 并 且 数 据 还 是 通 过 正 常 的 、 标 准 的 、 加 密 信 道 流 出 。 在 M I T C 攻 击 中 ， 攻 击 者 不 需 要 获 取 受 害 者 的 用 户 名 和 密 码 就 可 以 控 制 它 。 其 实 在 文 件 同 步 服 务 中 ， 用 户 名 和 密 码 的 价 值 并 不 如 同 步 t o k e n 。 一 般 用 户 察 觉 不 到 他 们 的 文 件 同 步 应 用 已 被 攻 击 者 入 侵 ， 而 且 即 使 察 觉 到 了 ， 也 很 难 阻 止 他 们 的 攻 击 行 为 ， 唯 一 的 办 法 就 是 关 闭 这 个 账 户 然 后 另 外 重 新 注 册 一 个 新 的 账 户 。 至 于 如 何 防 护 这 种 类 型 的 攻 击 ， 首 先 ， 建 议 企 业 使 用 开 启 云 访 问 安 全 代 理 （ C A S B ） ， 它 可 以 帮 助 企 业 限 制 访 问 权 限 ， 只 允 许 企 业 内 部 员 工 使 用 ， 还 可 以 监 视 可 疑 的 访 问 。 其 次 ， 建 议 企 业 在 重 要 数 据 周 围 部 署 控 制 器 ， 如 D A M 、 F A M ， 识 别 不 正 常 的 访 问 。 < 报 告 原 文 ， 可 点 击 阅 读 原 文 获 取 > *   F B 小 编 / 简 单 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理