终端机的多样化安全问题与利用.ppt-Paper.ppt

多样化的终端安全 by Yoco Smart 终端机的定义 早期定义：计算机的显示终端，只有显示设备，但是没有进行处理的主机。 随着科技的进步和时代的发展，与用户的大量交互已成为趋势，原有的终端设备已经不能满足发展的需求，原有的定义也已经渐渐被模糊。 当代定义： 计算集群中非核心数据的处理设备，且与用户交互的一端（图形交互、网络交互），此类设备均称成为终端机。 举例：银行ATM，KTV点歌系统，手机APP 越来越多样化的交互。。。衍伸越来越多的安全问题。。。 终端机安全的范围 根据面向的对象可以分为大致的两类： 1，面向全体大众的终端设备/终端程序 用途：营销、导游 典型：手机APP，国外大学校内宣传终端 渗透目的：控制总端 2，面向小众化固定人群的终端机 用途：单纯的代替人工服务 典型：营业厅充值机、ipad授课 渗透目的：控制/记录 交互用户的操作、数据等 案例 1 ：手机APP攻击 交友APP后台 针对手机APP的攻击方式 注入漏洞↓ 5% 包含漏洞↓ 1% XSS入侵↑ 85% 其他入侵↑ 5% 抓包进行常规分析或者APP内插XSS代码 （↑代表上升趋势 ↓代表下降趋势） 案例2：APP XSS 确认该漏洞已经修复，或许还可以绕过 恶意崩溃掉终端设备上的交互程序 终端设备大多基于主流操作系统，理论上完全可行 本案例为最简单的内存爆满重启 脆弱的交互式程序 终端机交互程序中 可被利用的地方： 1，反馈部分 问题反馈部分最常见于早期设备，通常是厂家为了收集程序问题而加的email地址，导致弹出outlook等最终被利用，也有其他非email类的可以利用； 2，帮助部分 大多交互式程序都带有“帮助”或者“说明”部分，通常会扩展到html或者chm的界面，这里利用起来是及便利的； 3，其他部分 一些属性特殊的输入框可以通过操作调出输入法等；一些地方可以操作出打印的操作也可以利用。 像首都机场中的自助终端可以在swf游戏中调出资源管理器，总之不一而论。 案例回顾1：某ATM 这是一个典型的扩展html作为帮助部分的交互程序。从菜单我们可以看到这台终端机使用的是windows系统。 基于windows系统的交互程序基本上就是一个全屏程序，只要想办法操作出非全屏程序的部分就可以了。 案例回顾1：某ATM Windows的全屏程序很容易因为一些特殊操作而显示出开始菜单。使用任务管理器就能把全屏程序退出了。 Tips: 有朋友会问，ATM机或者其他类型的终端机基本上都是触屏，怎么样来输入命令，用到键盘的时候怎样用鼠标代替。Linux下的话要输入命令确实很麻烦，但是在windows下这就是个简单到不能再简单的问题了。 windows自带虚拟键盘，在开始菜单里面是可以调出来的。 更高端点的终端机入侵 在ATM机上面崩溃程序并没有实际意义。唯一可以完成的就是破坏。给后续使用者造成障碍。 尝试点高端的玩法： 远控终端机 远控终端机可行性探究 可行性分析： 终端机一定不会直接与广域网(因特网)接入，也不会与外界网络有任何数据的交互，从这一点看似乎可行性并不高。但是终端机一定会与核心数据库(或外围负载均衡系统)连接并交互数据。 Web 2.0时代，电子银行、网上充值这一系列的服务被要求服务中心对外提供越来越多的接口。因此终端机并不绝对安全，所处的局域网络也不是绝对隔离。 因此理论上来讲，只要通过外部任何一个接口连接到内部系统的任何一台机器，就可以连接到终端机。通过实际渗透我们也验证了这样做的可行性。 (本想做图片来说明一下，无奈PS作图水平太差，囧) 远控终端机的障碍 障碍分析： 首先要找到一个合适的而且又脆弱的内部出入口，找到内部网络的出口后，还需要在这套系统中找到一台能够驻扎的肉鸡作为跳板。 即使成功踏入了这个跳板，通常这个网络会非常大，要想准确的定位某台终端机是非常困难的。 定位之后要做的是获取终端机的登陆口令。值得庆幸的是，同一批的终端机的登陆口令通常是一模一样的。 继续看下去，演示如何克服这四处障碍。。 1 进入内网的接口选择 选择接口必须有3个条件： 1)对外带宽高，速度快 2)内部网络环境稳定 3)能够成功获得权限 选择技巧 ： 优先选取能够直接或者转发一次就连接到终端设备的接口； 如果不能ping通外网则优先选择设置DNS的接口； 跳板都不合适的时候规划所有的可能性选取最佳跳板线路。 示范？ 反向选择最佳跳板 最佳人品通常出现在学校一卡通服务器上，可直接连接终端机