YoCoSmar：終端機(jī)的多樣化安全問題與利用

多樣化的終端安全byYocoSmart終端機(jī)的定義早期定義：計(jì)算機(jī)的顯示終端，只有顯示設(shè)備，但是沒有進(jìn)行處理的主機(jī)。

隨著科技的進(jìn)步和時(shí)代的發(fā)展，與用戶的大量交互已成為趨勢(shì)，原有的終端設(shè)備已經(jīng)不能滿足發(fā)展的需求，原有的定義也已經(jīng)漸漸被模糊。當(dāng)代定義：計(jì)算集群中非核心數(shù)據(jù)的處理設(shè)備，且與用戶交互的一端（圖形交互、網(wǎng)絡(luò)交互），此類設(shè)備均稱成為終端機(jī)。舉例：銀行ATM，KTV點(diǎn)歌系統(tǒng)，手機(jī)APP越來越多樣化的交互。。。衍伸越來越多的安全問題。。。終端機(jī)安全的范圍根據(jù)面向的對(duì)象可以分為大致的兩類：

1，面向全體大眾的終端設(shè)備/終端程序用途：營(yíng)銷、導(dǎo)游典型：手機(jī)APP，國(guó)外大學(xué)校內(nèi)宣傳終端滲透目的：控制總端2，面向小眾化固定人群的終端機(jī)用途：?jiǎn)渭兊拇嫒斯し?wù)典型：營(yíng)業(yè)廳充值機(jī)、ipad授課滲透目的：控制/記錄交互用戶的操作、數(shù)據(jù)等案例1：手機(jī)APP攻擊交友APP后臺(tái)針對(duì)手機(jī)APP的攻擊方式注入漏洞↓ 5%包含漏洞↓ 1%XSS入侵↑ 85%其他入侵↑ 5%抓包進(jìn)行常規(guī)分析或者APP內(nèi)插XSS代碼（↑代表上升趨勢(shì)

↓代表下降趨勢(shì)）案例2：APPXSS確認(rèn)該漏洞已經(jīng)修復(fù)，或許還可以繞過惡意崩潰掉終端設(shè)備上的交互程序終端設(shè)備大多基于主流操作系統(tǒng)，理論上完全可行本案例為最簡(jiǎn)單的內(nèi)存爆滿重啟脆弱的交互式程序終端機(jī)交互程序中可被利用的地方：1，反饋部分問題反饋部分最常見于早期設(shè)備，通常是廠家為了收集程序問題而加的email地址，導(dǎo)致彈出outlook等最終被利用，也有其他非email類的可以利用；2，幫助部分大多交互式程序都帶有“幫助”或者“說明”部分，通常會(huì)擴(kuò)展到html或者chm的界面，這里利用起來是及便利的；3，其他部分一些屬性特殊的輸入框可以通過操作調(diào)出輸入法等；一些地方可以操作出打印的操作也可以利用。

像首都機(jī)場(chǎng)中的自助終端可以在swf游戲中調(diào)出資源管理器，總之不一而論。案例回顧1：某ATM這是一個(gè)典型的擴(kuò)展html作為幫助部分的交互程序。從菜單我們可以看到這臺(tái)終端機(jī)使用的是windows系統(tǒng)。

基于windows系統(tǒng)的交互程序基本上就是一個(gè)全屏程序，只要想辦法操作出非全屏程序的部分就可以了。案例患回顧1：某AT婦MWi惱nd育ow鄉(xiāng)豐s的全松屏程轎序很命容易冰因?yàn)槠鸵恍├ヌ厥鈮尾僮髂慷@近示出其開始店菜單驕。使筑用任跪務(wù)管撓理器點(diǎn)就能塞把全摧屏程丑序退法出了飼。Ti勉ps師:有朋偵友會(huì)層問，AT挖M機(jī)或采者其窮他類冰型的悲終端晝機(jī)基按本上霉都是策觸屏重，怎晉么樣甘來輸嘩入命版令，堵用到熔鍵盤鋤的時(shí)蘆候怎弓樣用畜鼠標(biāo)屬代替鄰。Li包nu胞x下的熟話要逃輸入倘命令魂確實(shí)符很麻伶煩，拴但是關(guān)在wi窩nd自ow岸s下這知就是桿個(gè)簡(jiǎn)宗單到皮不能泡再簡(jiǎn)畫單的壇問題叼了。wi何nd巴ow失s自帶劣虛擬業(yè)鍵盤紫，在峽開始胖菜單視里面防是可肺以調(diào)戶出來睜的。更高離端點(diǎn)訴的終鈴端機(jī)嗓入侵在AT梢M機(jī)上紅面崩肢潰程油序并蔬沒有昏實(shí)際定意義瀉。唯腸一可弄以完止成的姓就是憤破壞朱。給門后續(xù)結(jié)使用咳者造僻成障桑礙。嘗試存點(diǎn)高遇端的察玩法胸：遠(yuǎn)控召終端筐機(jī)遠(yuǎn)控蓬終端拍機(jī)可誘行性其探究可行吵性分腥析：終端器機(jī)一槐定不享會(huì)直喇接與咬廣域猾網(wǎng)(因特灣網(wǎng))接入今，也老不會(huì)頑與外佛界網(wǎng)惑絡(luò)有股任何鈔數(shù)據(jù)勿的交閱互，刪從這繞一點(diǎn)纏看似雕乎可挽行性紹并不泥高。盟但是交終端襪機(jī)一理定會(huì)頃與核勁心數(shù)尤據(jù)庫(或外叢圍負(fù)側(cè)載均賞衡系爸統(tǒng))連接樣并交天互數(shù)間據(jù)。We筐b屯2.駱0時(shí)代逝，電勾子銀賺行、膽網(wǎng)上舍充值門這一相系列脂的服御務(wù)被獸要求卡服務(wù)潑中心訂對(duì)外薯提供餃越來展越多臉的接包口。父因此斜終端冬機(jī)并清不絕容對(duì)安肌全，拿所處五的局報(bào)域網(wǎng)暗絡(luò)也話不是顯絕對(duì)浴隔離紅。因此暢理論當(dāng)上來肌講，隊(duì)只要?jiǎng)偼ㄟ^朗外部會(huì)任何挖一個(gè)興接口帆連接鄉(xiāng)豐到內(nèi)冶部系貴統(tǒng)的爬任何感一臺(tái)犁機(jī)器展，就渡可以織連接徐到終蕉端機(jī)粒。通飄過實(shí)扯際滲嬌透我摘們也那驗(yàn)證抱了這鄙樣做滋的可狗行性慮。(本想訊做圖杠片來顯說明的一下彈，無惡奈PS作圖找水平尋太差危，囧)遠(yuǎn)控質(zhì)終端販機(jī)的論障礙障礙這分析馳：首先賓要找卵到一努個(gè)合疏適的土而且旅又脆弱峽的內(nèi)愈部出逮入口，找畝到內(nèi)倦部網(wǎng)怒絡(luò)的舊出口畜后，護(hù)還需黃要在親這套吉系統(tǒng)危中找?guī)斓揭唤o臺(tái)能夠駐尺扎的填肉雞菊作為鞭跳板。即使摟成功照踏入媽了這康個(gè)跳混板，陡通常轉(zhuǎn)這個(gè)纏網(wǎng)絡(luò)末會(huì)非坦常大格，要載想準(zhǔn)確拌的定肉位某雀臺(tái)終拌端機(jī)是非縣常困替難的倦。定位秤之后概要做族的是合獲取錘終端呀機(jī)的登陸首口令。值附得慶基幸的拾是，刃同一嘩批的倘終端嶺機(jī)的卡登陸格口令虜通常時(shí)是一訓(xùn)模一很樣的黨。繼續(xù)衰看下悲去，屋演示睜如何奶克服真這四渣處障萌礙。懶。1進(jìn)入神內(nèi)網(wǎng)銀的接烏口選向擇選擇晴接口僵必須團(tuán)有3個(gè)條統(tǒng)件：1)對(duì)外慮帶寬份高，箭速度殲快2)內(nèi)部輸網(wǎng)絡(luò)瓣環(huán)境析穩(wěn)定3)能夠評(píng)成功洪獲得優(yōu)權(quán)限選擇毅技巧濱：優(yōu)先昆選取肆能夠舌直接昏或者殘轉(zhuǎn)發(fā)叢一次幸就連刺接到滋終端舌設(shè)備踏的接缸口；如果褲不能pi海ng通外兆網(wǎng)則幟優(yōu)先知選擇恨設(shè)置DN鎖S的接?？冢惶遑偠疾灰砗线m軋的時(shí)動(dòng)候規(guī)禍劃所次有的寨可能贈(zèng)性選香取最釘佳跳帖板線纖路。示范者？反向礦選擇淚最佳仿跳板最佳揉人品稻通常汁出現(xiàn)皆在學(xué)叮校一播卡通姿服務(wù)鴿器上滿，可命直接抖連接割終端載機(jī)，顫也可濃直接典反彈視端口愚到外腔網(wǎng)。反向權(quán)選擇聰最佳清跳板可以pi赴ng通終松端機(jī)削，DN衰S能連迫接卻pi催ng不通戚外網(wǎng)旨的機(jī)貌器也捕可以申做第漆二層卷跳板屠，使妙用pi絞ng配合tr贈(zèng)ac醉er帳t可以煎找到臭合適宴的第瘡一層戀跳板獸。反向孟選擇期最佳財(cái)跳板人品口最差鉛時(shí)就圈是發(fā)泰現(xiàn)目頭標(biāo)終貝端機(jī)喜處于監(jiān)受保傲護(hù)的樣網(wǎng)絡(luò)瞞中，部需要凝認(rèn)真桃計(jì)算辮出一錄條最誓佳跳覽板路址線才冒行。一則給沒有輔截圖干的經(jīng)往典案紗例這則搖只有顏文字壯記錄鞭的案撞例堪葡稱經(jīng)奧典也祥是出嘴于意私外。在加岔拿大愉東部St臭.隆Ca煮th滑ar令in睡es市的兇一個(gè)CI涉BC銀行豬里，禽銀行倘提供狹的公員用上局網(wǎng)wi潮fi連接智后，先發(fā)現(xiàn)皂自己關(guān)分到滋了一咽個(gè)開枯頭的ip，于數(shù)是打以開工應(yīng)具隨鋸意掃亞了一革下網(wǎng)愉內(nèi)其桂他ip，零殖星發(fā)堤現(xiàn)有年幾個(gè)ip是服初務(wù)器討，開哀了80和44牧3(當(dāng)時(shí)摟是誤蘆解，既這是sk遍yp敘e的端厚口)，覺汽得有丙戲，男但是贊始終杜找不幻玉到突扎破點(diǎn)檔。后來拳抱著疏隨便滋掃掃圈的態(tài)坐度看怠了一奏下的ip段，智發(fā)現(xiàn)必有路錫由(網(wǎng)關(guān))開放其端口騾，再夫繼續(xù)阻掃，吉發(fā)現(xiàn)末開放臺(tái)了33踢89，直悶接就檢連了暫上去吳。連帆上去冷以后京發(fā)現(xiàn)ad水mi舒ni趟st踩ra蝕to肝r是弱脅口令宵，而夕且還底是終輛端自孤助取繁款機(jī)舊。而這法里所眼用到符的連盜接到著內(nèi)網(wǎng)懶終端智機(jī)的摩跳板補(bǔ)就是原接入圈銀行wi弓fi的本詞機(jī)。償銀行角因?yàn)榇坛鲇谝惆踩┛紤]美，公況用上撤網(wǎng)的wi欣fi線路咱并不木是普點(diǎn)通線樹路，手而是繼從總控出入宮口分慌出來扁的一改條線仔路。今年鍵海外遮興起艷很多勒銀行抹安全留評(píng)估饒公司想，已扶經(jīng)有禁很多串起安留全評(píng)秀估都范是從高銀行五公用wi彼fi下手憲成功位滲透奏的。跳板面駐扎凈技術(shù)所謂棄駐扎濕技術(shù)畝，就借是利智用各艦種隱軟蔽與潔蜜罐話技術(shù)篇，使嘆得管碌理員少無法蔽徹底即將黑爆客的統(tǒng)后門訴清理抗掉，洞從而嘩造成從黑客氧成功蘭的反堂復(fù)登轉(zhuǎn)錄。側(cè)籠統(tǒng)凱的駐喝扎方尚式：1）Li辛nu食xSS叮H后門Ro申ot罵ki殲t(隱藏談文件培、進(jìn)爸程，朵加載倍內(nèi)核遞模塊)讀取宴并破停解管按理員ro賴ot密碼Ld屆ap管理2）Wi吸nd鹽ow卻sAt蛾tr齒ib隱藏立文件Dl作l劫持讀取下內(nèi)存檢中管盼理員奴明文獲取糖數(shù)據(jù)樸庫ro丘ot椅/s急a明文劫持se攪th抵c.它ex法e等跳板鈔駐扎鵲實(shí)例秋回顧服務(wù)姓器駐撤扎技饑巧在命跳板銷中雖閣然不遼起眼剃，但御是卻濁發(fā)揮濟(jì)著極府為重麥要的罵角色尊。案例震：某依臺(tái)處若于內(nèi)展網(wǎng)的My心SQ輸L服務(wù)棄器跳霉板(w貓in否do具ws奔)第一慈步，宰通過my佩sq寬l的ro飲ot賬號(hào)盲提權(quán)年到一篩臺(tái)內(nèi)氏網(wǎng)的象服務(wù)夕器，替之后路記錄本了ro鴨ot密碼料，并波讀取矮了內(nèi)期存中籃管理脈員的夸密碼翼。第二權(quán)步，上我們攻特制兇了一呈個(gè)lP填K.前dl飲l(網(wǎng)上層有模膠板)，pa亡yl枯oa粥d部分伶是根吧據(jù)lc身x源碼合修改副的，價(jià)大致涼功能弦是監(jiān)凡聽33煮07端口漁，如攝果有勸連接車則轉(zhuǎn)語發(fā)到?jīng)霰緳C(jī)有的88晝88端口貼。第三旅步，支將my朱sq聞l的版棕本換窯成了v5欄.1，然豪后將lP袍K.么dl緩l放置永于my聲sq依l的目延錄，悠也就升是大煙家所騙說的dl霸l劫持腫。同狂時(shí)使處用ar座rt尸ib命令物將dl仇l文件茅隱藏塔并加院系統(tǒng)芹和只驕讀屬柳性，睜將my領(lǐng)sq蠶l目錄獲設(shè)置眉為殺客毒軟刃件的究白名硬單。最后宇一步抓，登臟陸管扁理員倘賬號(hào)悔清理著系統(tǒng)復(fù)日志把，并陜刪除源自建肆賬號(hào)(如果飼不退柜出自截建賬啞戶是屑無法西刪除悠配置丑文件僵的)和my韻sq棚l.蕩fu肺nc表中亡的內(nèi)逆容，哄并刪兵除ud楚f后門籮。這樣坐，一駱個(gè)完鐮美的晶跳板多就做機(jī)好了準(zhǔn)確冒定位好終端懶機(jī)1多數(shù)層終端殲機(jī)會(huì)融有幾表個(gè)匯露總服激務(wù)器格在后卸端服互務(wù)，擺一個(gè)竭是銀飛校服斑務(wù)器還，一紫個(gè)是羅采集及服務(wù)掠器，牢理論雹上都或可以倍得到?jīng)_所有滑終端尾機(jī)的功信息肆，只軋要到豈這種漂服務(wù)零器上重去看霧一眼滑就能惹找到醫(yī)終端蒼機(jī)的祥地址奶了將任情意一債臺(tái)終市端機(jī)名的交們互式澇程序齊崩潰喜掉，仿運(yùn)行ip繳co狗nf紡ig或者if菌co劑nf倡ig見(l付in藍(lán)ux下)命令無即可浪知道悼終端痛機(jī)的寄地址循段。準(zhǔn)確策定位暴終端捉機(jī)2終端倚機(jī)密刪碼的才獲取1，弱不口令咽、空亂口令這種突比較醉不常戀見，亭但是崗有一丑定概穿率弱口芒令不擊一定積是12扇34液56，遇暑到過賊一次要案例劉是整米個(gè)段退的終耳端機(jī)糠都是購(gòu)以“st丟-m”+i疤p最后賄一位勁作為注計(jì)算摟機(jī)名塵的，覺猜解見終端辮登錄俯密碼st盜-m配12婚34通殺鍵整段謙終端渠機(jī)。2，進(jìn)漸行社簡(jiǎn)會(huì)工柳程學(xué)屑猜解沒有腳比這銹個(gè)更葛容易夜成功斜的方夢(mèng)法了秒。3，遠(yuǎn)拳程溢急出或塘者暴卻力猜柏解基本叼不可邪能，厘終端陶機(jī)不逃會(huì)裝降過多抖軟件矩，開33軍89就已集經(jīng)是唉幸運(yùn)輔無比浩了，莊將軟殿件傳養(yǎng)到跳反板服米務(wù)器惰上效腎率本踐來就勵(lì)不高足，暴術(shù)力破揮解基它本不卡靠譜賞。終端捕機(jī)密考碼社石會(huì)工險(xiǎn)程學(xué)扎案例在國(guó)次內(nèi)某持個(gè)滲哲透測(cè)晃試中北，讀綱取了休大量映的服室務(wù)器服明文騰密碼剖，總注結(jié)如啦下：外圍疤服務(wù)耀器通呆殺管礙理密續(xù)碼：,.亞/,崇./席lx伸l(淚)!旱@核心久數(shù)據(jù)教服務(wù)思器管績(jī)理密涉碼：,.般/,帆./肺-1密-d壞at夾a重點(diǎn)優(yōu)服務(wù)保器通密殺管齒理密姻碼：,.財(cái)/,欄./爪@)怕!#資sy逝s特征1：管理休員喜沉歡用旗字符,.膠/,洞./做固墻定前室綴(后綴)特征2：管理紅員密淋碼是邪偽復(fù)籮雜，lx陷l猜測(cè)貪為名確稱首夢(mèng)字母身，()府!@是sh掃if港t下的90霉12特征3：描述橫太明材顯，黃例如da德ta蛙ba辮se是數(shù)練據(jù)庫鈔，@)翼!@實(shí)際孟代表20李13結(jié)果蛛：其紀(jì)實(shí)分餓析過俗程把研結(jié)果威復(fù)雜國(guó)化了頓，終盆端的界通殺竹密碼泡是,.規(guī)/,臨./Su領(lǐng)cc指es目1能成棟功克榜服4個(gè)障煌礙，疏意味旗著終星端機(jī)搭到手Su該cc災(zāi)es山2遠(yuǎn)控寒終端洲機(jī)的認(rèn)成功車案例我們渾還能溪做什步么1AT精M機(jī)是挨帶監(jiān)邊控的華，如酷果遠(yuǎn)蝕程切炎斷指毅定終老端設(shè)如備的餓監(jiān)控段。。增。我們績(jī)還能塵做什高么2錢沒態(tài)有了聽，隱拖私也更沒有亞了，毛我們此還剩湖下什饅么我們南還能性做什所么3探討瘦遠(yuǎn)程勾控制黎終端夕機(jī)的奔可行范性同油時(shí)意償味著萄探討過控制圍核心藥數(shù)據(jù)謠庫的漏可行培性。從上析面的獻(xiàn)照片塵可以刊看出貧，我壺們成趟功滲宅透了牛一個(gè)壟指定贈(zèng)的終玩端設(shè)怖備。儲(chǔ)雖然聯(lián)拿著博跳板愧拷文夢(mèng)件拷索工具越是一崗件非擴(kuò)常費(fèi)散時(shí)費(fèi)臭力不福出效按率的枕事情思。但意是我葛們可燦不可潮以基燈于上認(rèn)面的之工作后進(jìn)行錄如下中假設(shè)?。耗硞€(gè)溪深夜跳，我內(nèi)們通怠過遠(yuǎn)裝程控乘制將聚完整把的黑臺(tái)客工壟具包誓拷貝冶到了根終端闊設(shè)備度。通擦過遠(yuǎn)卡程設(shè)西置計(jì)供劃任伴務(wù)，逐在固叉定的盒一天頸的固辮定時(shí)安間終撿止全喝屏程賤序，溜并關(guān)神閉攝鄉(xiāng)豐像頭上，甚測(cè)至干某脆把鼻終端據(jù)設(shè)備楊的密旅碼改盜掉。水在設(shè)肝置的肺固定生時(shí)間佛里，懂我到菊終端鼠設(shè)備漂所在破的地車方，榮用終膛端機(jī)恰對(duì)核鋼心數(shù)錦據(jù)庫先進(jìn)行飯滲透栽。。病。帶寬樸高是招絕對(duì)蒜優(yōu)勢(shì)閉，我急縱使眠不清掠理記樸錄，偏只看偉技術(shù)錦層面規(guī)，管伴理員準(zhǔn)又有糾幾分榆把握腎逮到弱我。掏。。尊我只晉是個(gè)炮來取矮錢的膠。?；?。更安嘴全的守終端娛設(shè)備在銀劍行AT貨M機(jī)上通裝指維紋驗(yàn)巴證