跳至主要内容

无处不在的监控: Hacking Team:WP8 监控代码分析

原文来自乌云，备份地址

0x00 背景

最近Hacking Team被黑客入侵,近400GB的资料泄漏,在安全界炒的沸沸扬扬.其中泄漏的资料包括:源代码，0day，资料入侵项目相关信息，相关的账户密码，数据及音像资料，办公文档，邮件及图片。
Hacking Team在意大利米兰注册了一家软件公司，主要销售入侵及监视功能的软件。其远程控制系统可以监测互联网用户的通讯，解密用户的加密，文件及电子邮件，记录各种通信信息，也可以远程激活用户的麦克风及摄像头。其产品在几十个国家使用
enter image description here
在源代码中有各个操作系统平台的远程控制软件源码,RCS（Remote Control System）。经过我们的分析，发现其监控内容不可谓不详尽。Android,blackberry，ios，windows，window phone，symbian均有与之对应的监控代码。
在源码中，rcs为前缀的源码文件是其远控功能，包括代理 控制 监控数据库 隐藏ip 等，而针对特定平台架构的是以core前缀命名。其中和相关window phone监控代码在core-winphone-master.zip文件中。其主要用于实时手机系统的系统状态信息如（电池状态，设备信息，GPS地址位置），联系人，短信记录，日历日程安排，照片；同时还能录音，截取手机屏幕，开启摄像头，话筒等功能，由此可见监控信息的详细程度令人害怕。
enter image description here

0x01 WP8监控源码分析

core-winphone-master\MornellaWp8\MornellaWp8下是其主要核心代码,主要文件如下:
enter image description here
通过观察源码流程图可以看出,整个监控项目源码的逻辑还是比较复杂的,但是深入之后,发现其还是设计的比较巧妙
enter image description here

0x01-1 程序框架分析

1.项目主要分为3大块Modules,Events,Actions,主要的功能Modules核心监控代码在此处,Event等待监控事件的到来并调用对应的监控模块,Action主要负责一些行为的启动和停止
程序启动流程如下:
main->mornellaStart->BTC_Init->CoreProc->Core->Task
setLoadLibraryExW分支主要负责加载一些API函数的地址,做一些初始化工作
enter image description here
最后Task创建了3大模块的管理对象ModulesManager,EventsManager,ActionsManager
并在Task::TaskInit()中启动了events
enter image description here

0x01-2 Event模块分析

Event主要负责以下事件的监控,例如短信,日历日程安排,联系人,地址位置,电池状态,进程信息,计时器状态等信息
enter image description here
所有的event均以json格式发送,并调用conf.cpp下的ParseEvent进行解析,源码部分逻辑被注释上了,经过搜索发现被注释上的功能最后没有相关的实现代码.
enter image description here
我们选择电池状态监控为例,在OnBatteryLevel函数中,首先通过RefreshBatteryStatus刷新了电池的状态,deviceObj->GetBatteryStatus()得到当前的电池状态,最后me->triggerStart()添加到ActionManage中的Action队列中
enter image description here

0x01-3 Action模块分析

Action模块主要是3个类 ActionManage,Action,SubAction其中ActionManage主要维护一个Action队列,Action是抽象的接口,而执行的实体主要是SubAction。
SubAction主要处理synchronize,execute,uninstall,module,event,sms,log,destroy等行为的执行
enter image description here
而在处理module时用了start类进行启动,Start首先初始化了一个ModulesManager对象,然后在调用conf对获取对应的module信息,并调用ModulesManager->start()启动对应的模块。
enter image description here

0x01-4 Module模块分析

Module模块同上面的模块结构保持一致，也是一个ModuleManage负责维护一个Modules队列。
进行外层调度，Module类是一个抽象的接口，负责统一调用接口,主要的模块接口如下.
这些模块,完成了获取设备信息(如:操作系统版本,设备ID,电量,应用程序列表,进程列表,可用磁盘空间,内存信息,处理器架构),联系人,一些社交帐号信息,同时还能开启摄像头,话筒,截取手机屏幕等功能
enter image description here
1.获取的设备信息,代码主要在DeviceInfo.cpp中
enter image description here
2.获取联系人的以及社交网站的帐号密码,代码主要在PoomAddressBook.cpp中
enter image description here
3.日历日程安排,代码主要在PoomCalendar.cpp中
enter image description here
4.截图功能(代码在SnapshotGrabber.cpp中,但是该部分代码已经被注释)
enter image description here
5.开启摄像头(代码在NativePhotoCaptureInterface.cpp中)
enter image description here
其主要通过WP的PhotoCaptureDevice API接口来实现,当你在啪啪啪的时候,你的摄像头被开启,那是种什么样的感觉呢?
enter image description here
其他的一些监控行为就不一一叙述了,大多都可以通过调用WP的接口来实现。

0x02 感染途径

Window在新推出的WP8上做了很多对非越狱用户的保护,只能安装应用商店中的软件,但是WP8可以通过一个链接访问应用商店中的某个APP,当被攻击者被欺骗的安装了该APP应用,该APP遍可以通过WP提权的漏洞来提升运行权限,即可执行高权限代码,带来的后果非常严重,所以我们要警惕一些钓鱼欺诈的应用。
而对于越狱用户,别人可以直接把应用捆绑在越狱工具,在越狱的过程中,即可捆绑安装他们的APP应用,如果这个应用是恶意的,那么后果可想而知,然而在越狱后的WP系统安全性也将大打折扣.所以我们最好不要轻易的越狱。
Hacking Team是拥有微软的企业证书的,而具有企业证书的公司可以将自己的应用提交到商店供人下载,不用授权即可安装,不论是否越狱都可以安装上去,然而从应用商店下载的程序,用户一般都会认为是安全的。
由于Window Phone用户较少,反馈的问题可能也比较少,相关的开发维护人员也相应的比较少,可能会存在一些不为人知的安全漏洞,可以突破Window Phone8的安全限制,将恶意程序安装上去,还可能存在某些已经安装的应用存在漏洞,利用这些具有漏洞应用结合提权漏洞,将恶意的应用安装到设备上。

0x03 小结

通过Hacking Team泄漏的这些资料来看,Hacking Team团队还是具备非常专业的水平,但是强如Hacking Team的公司都被入侵了,你手机里面的那些私密照片还保险么?
建议:
1.不要随意安装不知名的应用
2.及时更新系统的安全补丁
3.社交帐号设置复杂的密码
4.给私密的照片加密
标签：

Popular posts from 产品随想的博客

《Elon Musk》Chapter 1 - 10

To anyone I’ve offended, I just want to say, I reinvented electric cars and I’m sending people to Mars in a rocket ship. Did you think I was also going to be a chill, normal dude? ——Elon Musk, Saturday Night Live, May 8, 2021 PROLOGUE: Muse of Fire Near the end of the first week, the boys were divided into two groups and told to attack each other. “It was so insane, mind-blowing,” Musk recalls. Every few years, one of the kids would die. The counselors would recount such stories as warnings. “Don’t be stupid like that dumb fuck who died last year,” they would say. “Don’t be the weak dumb fuck.” 这种氛围有毒 “I realized by then that if someone bullied me, I could punch them very hard in the nose, and then they wouldn’t bully me again. They might beat the shit out of me, but if I had punched them hard in the nose, they wouldn’t come after me again.” 勇于挑战，哈哈哈 In the emergency room, when they were preparing to stitch him up, he resisted being treated until he was promised that the dog would not ...
阅读全文

Steve Jobs: `There's Sanity Returning', 1998

Nobody can doubt the charisma of Steven P. Jobs. The interim CEO of Apple Computer Inc., who returned to the company last July after his ignominious 1985 ouster, has brought back his legendary vision, impatience, and infectious passion for the Macintosh. Jobs spoke to Business Week Correspondent Andy Reinhardt in Apple's stark, fourth-floor boardroom, just after the company rolled out its new software strategy on May 11. Note: This is an extended, online-only version of the Q&A that appears in the May 25, 1998, issue of Business Week. Q: Now that you've introduced the new, bold-looking iMac, are you going to do some radically different products? A: There's a lot of talk about such things -- about handhelds, set-top boxes. A lot of computer companies have been searching for a consumer product. My view is that the personal computer has been the most successful consumer product of the last 10 years. What we have to do, what the industry stopp...
阅读全文

CAD 天正与 AI 工作流

基本步骤   1. 天正导出 T3 .dwg 文件，尽量在2007版本   2. AI 打开，打开时候可以选择比例，因为 AI 画布是基于真实尺度   3. AI 打开 .dwg 后，更改画布到所需要的大小   4. 之后用 PS 打开 AI 文件，可以维持想要的大小和比例   5. 而且 AI 可以读取天正的图层 课外了解   1. ETH 风格平面图   2. 日本创新性的停车方式   3. AI中的实时上色功能去了解
阅读全文

Rhino_GH从入门到精通听课笔记_二

一. 基础操作   1. Rhino F6精确更改相机视野   2. 中键和左菜单栏弹出时间都是可以自己设置缩短的 二. 软件技巧   1. GH搭配生成楼梯，柱子，栏杆   2. SU\3DS\OBJ 均可被Rhino识别   3. 已命名工作位置很有用，和和已命名是图标是不一样的   4. Rhino等轴测做法          显示——投影——改为平行          旋转改为0/360          视图——等角视图 三. 奇技淫巧   1. 善用微信搜索，比如“地形制作”，第三讲前半部分讲解利用高程点制作地形   2. Rhino转折剖制作方法，用面split模型，即模型被切成两个，类似于佐罗刀   3. 转折剖模型制作时间很久，工作量比较大 四. Rhino命令   1. worksession  链接文件进来，以一个图层显示，类似于SU里面的另存再载入的操作，可       以节省运算量，比ctrl+c ctrl+v快   2. ctrl+w  局部放大   3. hatch  嵌面
阅读全文

罗伯特·艾格 创始人肖像计划 <​Ep.2>

Link 罗伯特·艾格 创始人肖像计划 <​Ep.2>   https://zhuanlan.zhihu.com/p/127042313 Note 这个男人，过去十五年时间，几乎不接受采访，只是静悄悄的，花掉了1000亿美金。 ——这个男人，太厉害了...... 艾格跳槽去了ABC，从最底层的小导播做起，一辈子46年职业生涯，再也没有跳过槽。这46年里的最后15年，他升任CEO，做出了惊天动地的大事情。 今年，艾格退休写了自传，起名字叫《The Ride of a Lifetime》，我想了半天，这书名有点拽，只能翻译成《一辈子就要干一票大的》，笔者一介俗人，但愿艾总不要介意，哈哈。 ——《一辈子的旅途》，感觉会更契合些？哈哈哈 在艾总的这本《干一票》里，我读来读去，总是找不到他是怎么升到副总裁的——升到副总裁之后的一步步到CEO倒是写的很细致，看来大佬写自传也为自己讳，不愿意提太多当年勇。 ——Interesting 地表最强二人组（Tom Murphy和Dan Burke）最牛逼的成就就是不出让股权（Equity）的资本并购。一路用自由现金流加发行债券来进行收购，85年的时候举债30亿，配合巴菲特的5亿美金，小鱼吞大鱼，一把吃掉了当时比自己体量大得多的ABC电视台。他们俩的管理特点是极端节俭，冷血砍成本（不禁让人想到贝索斯），收购完成后，直接开掉1500员工、干掉高管电梯、高管餐厅、全员改坐经济舱，甚至于把曼哈顿总部的办公室卖了，换来1.75亿美金。三年多就把当时举的债还完。 作为巴菲特一辈子最推崇的企业家组合，Tom和Dan还有一个特点：放权。他们俩极为谨慎用人，但是一旦选中，就破格提拔，尚方宝剑交出，让牛人干大事。没干多久，俩人就接二连三的退休了，艾格你年轻，你来当总裁！ 艾格原话是这么写的：“我心里也有预期，感觉最后总裁的位置是我的，但是确实没想到来的那么快”。按照网友的话就是“一脸懵逼”。 艾格有个特点，他性格是标准的外柔内刚，外圆内方。他不强势，不豪夺，永远不是人群中最聒噪的那位。他能等，在大都会（CapCities）花六年时间做三把手，等到二把手退休，再等好几年到一把手退休，最终上位 ——耐得住寂寞，受得住繁华 21世纪出头即提出战略： 第一句：我们只做高质量品牌视频 第二句：全力拥抱技术而不是对抗 第三句：全球化 大佬的出手案例...
阅读全文

进入双拼的世界

──小鹤双拼官方记忆口诀诗一首 Kuai ing Liang uang Ruan Cao Zou , T ue Qiu Yun Wei Jan Mian 快 迎 两 王 软 草 走 ，特 约 秋 云 为 见 面 Xia ua Song iong ShU ChI ZhVi , Geng Dai Bin Niao Fen Pie Hang 夏 娃 怂 恿 书 痴 追，更 待 斌 鸟 分 撇 航 注释： 如上，一和三两句的前四个字为一个大写字母代表了两个字的拼音   T ue各取拼音谐音为特约，Jan取英文谐音为见，其余均是一个大写字母代表一个字的拼音   斌鸟是一种鸟，分撇一词是分离之意，故斌鸟分撇航意为鸳鸯各自飞。   译文： 一个地方官笑着说：“快欢迎两位王爷到软草原走一走，我为两位特意约了秋云姑娘来见面”，   夏娃听见了，怂恿暗恋秋云的书痴快去追，此时不追，更待何时？难道要等鸳鸯各自飞？ 记住后，每按一个键，都得停顿几秒，不过熟悉了字母和声韵母之间的对应关系。 双拼练习网站推荐： https://linci.co/sp/ 
阅读全文