原文:
https://blog.csdn.net/woddle/article/details/71175140
在实际项目代码审计中发现,目前很多手机银行虽然使用了https通信方式,但是只是简单的调用而已,并未对SSL证书有效性做验证。在攻击者看来,这种漏洞让https形同虚设,可以轻易获取手机用户的明文通信信息。
手机银行开发人员在开发过程中为了解决ssl证书报错的问题(使用了自己生成了证书后,客户端发现证书无法与系统可信根CA形成信任链,出现了 CertificateException等异常。),会在客户端代码中信任客户端中所有证书的方式:
01 |
public static HttpClient getWapHttpClient() { |
03 |
KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType()); |
04 |
trustStore.load( null , null ); |
05 |
SSLSocketFactory sf = new MySSLSocketFactory(trustStore); |
06 |
sf.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER); |
07 |
//此处信任手机中的所有证书,包括用户安装的第三方证书 |
08 |
HttpParams params = new BasicHttpParams(); |
09 |
HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1); |
10 |
HttpProtocolParams.setContentCharset(params, HTTP.UTF_8); |
11 |
SchemeRegistry registry = new SchemeRegistry(); |
12 |
registry.register( new Scheme( "http" , PlainSocketFactory.getSocketFactory(), 80 )); |
13 |
registry.register( new Scheme( "https" , sf, 443 )); |
14 |
ClientConnectionManager ccm = new ThreadSafeClientConnManager(params, registry); |
15 |
return new DefaultHttpClient(ccm, params); |
16 |
} catch (Exception e) { |
17 |
return new DefaultHttpClient(); |
而在客户端中覆盖google默认的证书检查机制(X509TrustManager),并且在代码中无任何校验SSL证书有效性相关代码:
01 |
public class MySSLSocketFactory extends SSLSocketFactory { |
02 |
SSLContext sslContext = SSLContext.getInstance( "TLS" ); |
04 |
public MySSLSocketFactory(KeyStore truststore) |
05 |
throws NoSuchAlgorithmException, KeyManagementException, |
06 |
KeyStoreException, UnrecoverableKeyException { |
09 |
TrustManager tm = new X509TrustManager() { |
10 |
public void checkClientTrusted(X509Certificate[] chain, |
11 |
String authType) throws CertificateException { |
14 |
//客户端并未对SSL证书的有效性进行校验,并且使用了自定义方法的方式覆盖android自带的校验方法 |
15 |
public void checkServerTrusted(X509Certificate[] chain, |
16 |
String authType) throws CertificateException { |
19 |
public X509Certificate[] getAcceptedIssuers() { |
24 |
sslContext.init( null , new TrustManager[] { tm }, null ); |
问题出来了:
如果用户手机中安装了一个恶意证书,那么就可以通过中间人攻击的方式进行窃听用户通信以及修改request或者response中的数据。
手机银行中间人攻击过程:
1 客户端在启动时,传输数据之前需要客户端与服务端之间进行一次握手,在握手过程中将确立双方加密传输数据的密码信息。
2 中间人在此过程中将客户端请求服务器的握手信息拦截后,模拟客户端请求给服务器(将自己支持的一套加密规则发送给服务器),服务器会从中选出一组加密算法与HASH算法,并将自己的身份信息以证书的形式发回给客户端。证书里面包含了网站地址,加密公钥,以及证书的颁发机构等信息。
3 而此时中间人会拦截下服务端返回给客户端的证书信息,并替换成自己的证书信息。
4 客户端得到中间人的response后,会选择以中间人的证书进行加密数据传输。
5 中间人在得到客户端的请求数据后,以自己的证书进行解密。
6 在经过窃听或者是修改请求数据后,再模拟客户端加密请求数据传给服务端。就此完成整个中间人攻击的过程。
以fiddler工具模拟中间人攻击为例:
1 首先在手机中装入fiddler根证书:
导出fiddler的根证书:
将fiddler根证书放入手机的SD卡中,然后在手机设置-安全中选择从SD卡中安装证书:
成功安装fiddler根证书到手机上:
2 在PC端打开fiddler,将手机通信代理到PC端fiddler所监听的端口上(可以在wifi中的高级设置中设置代理),这样手机银行的所有通信均会被fiddler监听到。
3 启动手机银行客户端,会在fiddler中查看到所有请求的明文数据,并且可以进行修改后转发,成功将https加密绕过。
防护办法:
使用CA机构颁发证书的方式可行,但是如果与实际情况相结合来看的话,时间和成本太高,所以目前很少有用此办法来做。由于手机银行服务器其实是固定的,所以证书也是固定的,可以使用“证书或公钥锁定”的办法来防护证书有效性未作验证的问题。
具体实现:
1 公钥锁定
将证书公钥写入客户端apk中,https通信时检查服务端传输时证书公钥与apk中是否一致。
01 |
public final class PubKeyManager implements X509TrustManager { |
02 |
private static String PUB_KEY = "30820122300d06092a864886f70d0101" + |
03 |
"0105000382010f003082010a0282010100b35ea8adaf4cb6db86068a836f3c85" + |
04 |
"5a545b1f0cc8afb19e38213bac4d55c3f2f19df6dee82ead67f70a990131b6bc" + |
05 |
"ac1a9116acc883862f00593199df19ce027c8eaaae8e3121f7f329219464e657" + |
06 |
"2cbf66e8e229eac2992dd795c4f23df0fe72b6ceef457eba0b9029619e0395b8" + |
07 |
"609851849dd6214589a2ceba4f7a7dcceb7ab2a6b60c27c69317bd7ab2135f50" + |
08 |
"c6317e5dbfb9d1e55936e4109b7b911450c746fe0d5d07165b6b23ada7700b00" + |
09 |
"33238c858ad179a82459c4718019c111b4ef7be53e5972e06ca68a112406da38" + |
10 |
"cf60d2f4fda4d1cd52f1da9fd6104d91a34455cd7b328b02525320a35253147b" + |
11 |
"e0b7a5bc860966dc84f10d723ce7eed5430203010001" ; |
14 |
public void checkServerTrusted(X509Certificate[] chain, String authType) |
15 |
throws CertificateException { |
17 |
throw new IllegalArgumentException( |
18 |
"checkServerTrusted: X509Certificate array is null" ); |
21 |
if (!(chain.length > 0 )) { |
22 |
throw new IllegalArgumentException( |
23 |
"checkServerTrusted: X509Certificate is empty" ); |
26 |
if (!(( null != authType) && authType.equalsIgnoreCase( "RSA" ))) { |
27 |
throw new CertificateException( |
28 |
"checkServerTrusted: AuthType is not RSA" ); |
31 |
// Perform customary SSL/TLS checks |
33 |
TrustManagerFactory tmf = TrustManagerFactory.getInstance( "X509" ); |
34 |
tmf.init((KeyStore) null ); |
36 |
for (TrustManager trustManager : tmf.getTrustManagers()) { |
37 |
((X509TrustManager) trustManager).checkServerTrusted(chain, |
40 |
} catch (Exception e) { |
41 |
throw new CertificateException(e); |
44 |
// Hack ahead: BigInteger and toString(). We know a DER encoded Public Key begins |
45 |
// with 0?30 (ASN.1 SEQUENCE and CONSTRUCTED), so there is no leading 0?00 to drop. |
46 |
RSAPublicKey pubkey = (RSAPublicKey) chain[ 0 ].getPublicKey(); |
47 |
String encoded = new BigInteger( 1 /* positive */ , pubkey.getEncoded()).toString( 16 ); |
50 |
final boolean expected = PUB_KEY.equalsIgnoreCase(encoded); |
53 |
throw new CertificateException( |
54 |
"checkServerTrusted: Expected public key: " + PUB_KEY + |
55 |
", got public key:" + encoded); |
2 证书锁定:
即为客户端颁发公钥证书存放在手机客户端中,在https通信时,在客户端代码中固定去取证书信息,不是从服务端中获取。
关于证书或公钥锁定技术可参考下面链接:
https://www.owasp.org/index.php/Certificate_and_Public_Key_Pinning
原文地址:http://phpsec.sinaapp.com/?p=316
- Android证书有效性验证方案
1.前言: 1.1.SSL劫持攻击: 目前虽然很多Android APP使用了https通信方式,但是只是简单的调用而已,并未对SSL证书有效性做验证.在攻击者看来,这种漏洞让htt ...
- https证书的验证过程与生成方法
1.简洁的解释: 1.服务器 用RSA生成公钥和私钥2.把公钥放在证书里发送给客户端,私钥自己保存3.客户端首先向一个权威的服务器检查证书的合法性,如果证书合法,客户端产生一段随机数,这个随机数就作为 ...
- 【转载】网站配置Https证书系列(二):IIS服务器给网站配置Https证书
针对网站的Https证书,即SSL证书,腾讯云.阿里云都提供了免费的SSL证书申请,SSL证书申请下来后,就需要将SSL证书配置到网站中,如果网站使用的Web服务器是IIS服务器,则需要在IIS服务器 ...
- HTTPS证书申请相关笔记
申请免费的HTTPS证书相关资料 参考资料: HTTPS 检测 苹果ATS检测 什么是ECC证书? 渠道2: Let's Encrypt 优点 缺点 Let's Encrypt 的是否支持非80,44 ...
- 申请https证书需要注意的4大问题
HTTPS证书是什么 https证书是数字证书中的一种,由受信任的数字证书颁发机构CA如[沃通CA]在验证服务器身份后颁发,具有服务器身份验证和数据传输加密 功能,因其要配置在服务器上,所以也称SSL ...
- Fiddler抓取https证书问题
正常的使用方法 Fiddler 抓包工具总结 大部分问题的解决方案 fiddler4在win7抓取https的配置整理 像我脸一样黑的解决方案 Fiddler https 证书问题 ...
- CAS客户端和服务器配置https证书
关于如何生成https证书可以看这篇文章: java生成Https证书,及证书导入的步骤和过程 下面整理cas如何整合https: cas服务器端部署(TLS[https]) 1.生成证书: 参照ja ...
- Fiddler: 如何抓取HTTPS协议的网页
作者:韦玮 转载请注明出处 Fiddler默认只能抓取HTTP协议的网页,不能抓取HTTPS协议的网页,而我们很多时候,都需要抓HTTPS协议的网页,比如抓淘宝数据等.今天,韦玮老师会为大家讲解如何 ...
- Fiddler如何抓取HTTPS协议的网页
Fiddler默认只能抓取HTTP协议的网页,不能抓取HTTPS协议的网页,而我们很多时候,都需要抓HTTPS协议的网页,比如抓淘宝数据等.今天,韦玮老师会为大家讲解如何使用Fiddler抓取HTTP ...
随机推荐
- hdu4338 Simple Path
Everybody knows that totalfrank has absolutely no sense of direction. Getting lost in the university ...
- itcast-Hibernate orm元数据和 关系操作
在Hibernate安装包 project /etc/hibernate.property文件下 显示 ,格式化 映射导入映射文件 详解orm元数据 配置文件详解 generator主键生 ...
- 原码,反码,补码,及Java中数字表示方法
原码:原码是符号位加上真值的绝对值, 即用第一位表示符号, 其余位表示值. 如:如果是八位二进制1即用00000001表示,-1即用10000001表示. 反码:正数的反码就是其本身,负数的反码是在其 ...
- Percona XtraDB Cluster高可用与状态快照传输(PXC 5.7 )
Percona XtraDB Cluster(下称PXC)高可用集群支持任意节点在运行期间的重启,升级或者意外宕机,即它解决了单点故障问题.那在这个意外宕机或者重启期间,该节点丢失的数据如何再次进行同 ...
- 朴素贝叶斯文本分类(python代码实现)
朴素贝叶斯(naive bayes)法是基于贝叶斯定理与特征条件独立假设的分类方法. 优点:在数据较少的情况下仍然有效,可以处理多分类问题. 缺点:对入输入数据的准备方式较为敏感. 使用数据类型:标称 ...
- 9、后记:公司管理经验总结 - CEO之公司管理经验谈
在前期的公司管理经验谈中,笔者已经将相关考虑到的公司经营的问题做了一些思考和总结,希望能够对广大的想自己创业的IT从业者们提供参考. 这里提供一个连接,能够对广大的初期创业者们有个开公司流程的帮助:h ...
- pyhanlp 停用词与用户自定义词典功能详解
hanlp的词典模式 之前我们看了hanlp的词性标注,现在我们就要使用自定义词典与停用词功能了,首先关于HanLP的词性标注方式具体请看HanLP词性标注集. 其核心词典形式如下: 自定义词典 自定 ...
- 用Shell判断字符串包含关系的方法小结
这篇文章主要给大家介绍了关于用Shell判断字符串包含关系的几种方法,其中包括利用grep查找.利用字符串运算符.利用通配符.利用case in 语句以及利用替换等方法,每个方法都给出了详细的示例代 ...
- 本地开发spark代码上传spark集群服务并运行
打包 :右击.export.Java .jar File 把TestSpark.jar包上传到spark集群服务器的 spark_home下的myApp下: 提交spark任务: cd /usr/lo ...
- PHP CutyCapt生成网页url截图
Requirements: 1,需要一个linux系统. 2, X-Server.(在命令行下实现对X-server的模拟,渲染图形进行缓存)-在没有安装X-Server的环境下提供图像渲染) Age ...