转载

物联网时代权限滥用漏洞的攻击及防御

0x00 简介

权限滥用漏洞一般归类于逻辑问题，是指服务端功能开放过多或权限限制不严格，导致攻击者可以通过直接或间接调用的方式达到攻击效果。随着物联网时代的到来，这种漏洞已经屡见不鲜，各种漏洞组合利用也是千奇百怪、五花八门，这里总结漏洞是为了更好地应对和预防，如有不妥之处还请业内人士多多指教。

0x01 背景

2014年4月，在比特币飞涨的时代某网站曾经曝光过黑客利用监控摄像头DVR分布式挖矿的案例。无独有偶，之前国内某安全公司在开放给外部使用的扫描器平台上也曾出现了类似问题，由于功能限制不严格，导致外部使用者可以利用该扫描器探测内网。此外，某黑客也曾经在某第三方平台曝光过国内android测试平台一处漏洞，可利用该漏洞从测试平台网站直接访问该公司内部系统。

0x02 案例

利用权限滥用漏洞有时可以让服务器发起特定的请求(类似SSRF攻击)，有时还可以使用某些特殊的功能，例如：访问摄像头、利用麦克风录音、编写并植入木马、反弹shell等等。

目前国内外已经有很多手机真机测试平台，例如：Testin云测、中国移动终端池、Testdroid、TestObject、TestCloud、uTest、UserTesting、WeTest等。笔者随机抽取了一个android真机测试平台进行测试。

首先，登录以后可以挑选一款机型，作为测试目标。

然后进入机器调试界面，我们可以通过web端控制android手机并真实完整地使用手机上的任何功能。

除了网站提供我们使用的WIFI，意外发现了很多其他的WIFI，细看之下，还会注意到这里面夹杂了很多内部的办公网络WIFI，甚至有些WIFI可直接连接无需输入密码，笔者猜测当前设备曾经已授权连接过这些WIFI，因此无需要输入密码直接可连接进入办公网络了!

除此之外，我们还可以在手机上安装apk来尝试获取手机ROOT权限，ROOT之后的手机就如同内网中一台被我们拿下的服务器一样危险。这里我们使用meterpreter生成反弹shell的apk并上传安装，然后我们本地就可以root权限完全控制手机。

接下来，我们可以访问手机的摄像头功能。

这里我们可以看到手机机房的全貌，如果录像的话可以一直监控机房工作人员的一举一动，甚至有些手机摆放的位置比较恰当的话，可以拍到记录密码的便签贴。我们还可以开启手机录音功能，实现长时间的远程窃听等……

另外，我们可以通过手机的定位功能找到受控机器所在的位置。

除此之外，当我们有了大量手机集群以后可以做些扫描、挖矿的事情。我们也可以将手机的ARM处理器挖矿，同时我们还可以将手机变为我们分布式扫描器的扫描集群。

0x03 延伸

权限滥用漏洞除了在android真机调试场景以外还有很多其他发生场景。在物联网领域应用尤为广泛。例如：某智能电视可以允许通过网络远程调试、某大型旋转机监控系统可以被远程操纵控制、某高速公路摄像头可被控制拍照、某运营商设备可被控制拨打电话等等。这种漏洞小则可以危害公民生活起居(控制微波炉、控制冰箱、智能电视等)，大则可以危害国家安全(控制工控系统生产作业、控制电力设施、控制交通运输等)，其危害不容小觑。