हम MITER ATT और CK का अध्ययन करते हैं। मोबाइल मैट्रिसेस: डिवाइस एक्सेस। भाग 5

डिस्कवरी और लेटरल मूवमेंट

सभी भागों के लिंक:

भाग 1. मोबाइल डिवाइस पर प्रारंभिक एक्सेस (आरंभिक एक्सेस)
भाग 2. दृढ़ता और वृद्धि
भाग 3. क्रेडेंशियल एक्सेस प्राप्त करना (क्रेडेंशियल एक्सेस)
भाग 4. रक्षा चोरी

मोबाइल डिवाइस तक पहुँच प्राप्त करने के बाद, विरोधी शायद "लाभ के लिए चारों ओर देखने" के लिए ऑपरेटिंग सिस्टम के मानक साधनों का उपयोग करने की कोशिश करेगा, यह समझने के लिए कि क्या लाभ प्राप्त हुआ है, क्या यह आक्रमण के लक्ष्य को प्राप्त करने में मदद करता है। हमले के इस चरण को डिस्कवरी कहा जाता है। सर्वेक्षण तकनीकों का उद्देश्य एक समझौता किए गए मोबाइल डिवाइस की विशेषताओं के साथ-साथ अन्य उपलब्ध नेटवर्क प्रणालियों के बारे में जानकारी प्राप्त करना है।

आक्रमण के वातावरण में उपलब्ध क्षमताओं का आकलन करने के बाद, विरोधी दूरस्थ प्रणालियों तक पहुंच प्राप्त करने का प्रयास करेंगे, और संभवत: उन पर नियंत्रण, दूरस्थ प्रणालियों पर दुर्भावनापूर्ण उपकरण लॉन्च करने का प्रयास करेंगे। वर्णित गतिविधि को पार्श्व आंदोलन कहा जाता है। पार्श्व आंदोलन के तरीकों में अतिरिक्त उपकरणों के उपयोग के बिना दूरस्थ प्रणालियों से जानकारी एकत्र करने के साधन भी शामिल हैं, जैसे कि आरएटी (रिमोट एक्सेस टूल) उपयोगिताओं।

लेख में निहित जानकारी को लागू करने के संभावित परिणामों के लिए लेखक जिम्मेदार नहीं है, और कुछ योगों और शर्तों में किए गए संभावित अशुद्धियों के लिए भी माफी माँगता है। प्रकाशित जानकारी एटीटी @ सीके मोबाइल मैट्रिसेस: डिवाइस एक्सेस की सामग्री का एक मुफ्त रीटेलिंग है।

अवलोकन (डिस्कवरी)

एप्लिकेशन अवलोकन (एप्लीकेशन डिस्कवरी)

प्लेटफ़ॉर्म: Android, iOS
विवरण: हमले के तहत प्रणाली में सुरक्षा उपकरणों की पहचान करने के लिए, एक हमलावर डिवाइस पर स्थापित अनुप्रयोगों की पहचान करने की कोशिश कर सकता है जो दुर्भावनापूर्ण गतिविधि का पता लगाने के जोखिम को बढ़ा सकते हैं, या इसके विपरीत, उन अनुप्रयोगों की पहचान कर सकते हैं जो आगे के हमले से लक्षित होंगे।

एंड्रॉइड में, एप्लिकेशन pmMan कमांड का उपयोग करने के लिए कमांड लाइन एक्सेस के साथ अन्य एप्लिकेशन या अन्य ऑब्जेक्ट्स को सूचीबद्ध करने के लिए PackageManager वर्ग विधि का उपयोग कर सकते हैं। IOS में, डिवाइस पर इंस्टॉल किए गए ऐप्स की सूची प्राप्त करने के लिए ऐप्स निजी API कॉल का उपयोग कर सकते हैं। हालाँकि, निजी API कॉल का उपयोग करने वाला एप्लिकेशन शायद AppStore में स्वीकार नहीं किया जाएगा।

सुरक्षा सिफारिशें: आवेदन सत्यापन विधियों में अन्य अनुप्रयोगों को सूचीबद्ध करने के लिए पैकेज मैनजर वर्ग का उपयोग करने वाले अनुप्रयोगों की पहचान के लिए साधन शामिल होना चाहिए, लेकिन यह दृष्टिकोण अव्यवहारिक हो सकता है क्योंकि कई अनुप्रयोग पैकेजमेनगर वर्ग के तरीकों को उनके नियमित कार्य के हिस्से के रूप में कहते हैं। IOS में, एप्लिकेशन सत्यापन उपकरण इसी तरह निजी API कॉल के लिए देख सकते हैं।

डिवाइस प्रकार डिस्कवरी

प्लेटफ़ॉर्म: Android
विवरण: Android में, डिवाइस प्रकार की जानकारी android.os.Bild श्रेणी के माध्यम से उपलब्ध है। डिवाइस जानकारी का उपयोग विशेषाधिकारों को बढ़ाने वाले लक्षित कारनामों को आगे बढ़ाने के लिए किया जा सकता है।

सुरक्षा सिफारिशें: प्रारंभिक जांच के दौरान, android.os.Build वर्ग का उपयोग करने वाले अनुप्रयोगों का पता लगाया जा सकता है, हालांकि, यह उपाय प्रभावी नहीं है, क्योंकि कई अनुप्रयोग नियमित कार्य के हिस्से के रूप में इस कार्यक्षमता का उपयोग करते हैं।

फ़ाइल और निर्देशिका डिस्कवरी

प्लेटफ़ॉर्म: Android
विवरण: एंड्रॉइड में फाइल सिस्टम की सामग्री को सूचीबद्ध करने के लिए, आप फाइलों के साथ काम करने के लिए कमांड लाइन टूल या जावा एपीआई का उपयोग कर सकते हैं। हालांकि, लिनक्स और SELinux पर, फ़ाइलों तक एप्लिकेशन पहुंच आमतौर पर बहुत सीमित है (जब तक कि आप विशेषाधिकारों को बढ़ाने के लिए किसी शोषण का उपयोग नहीं करते हैं)। आमतौर पर, एप्लिकेशन बाहरी संग्रहण की सामग्री तक पहुंच सकते हैं, इसलिए गोपनीय डेटा को अनुपयुक्त तरीके से संग्रहीत करना चिंता का विषय होना चाहिए। IOS सुरक्षा आर्किटेक्चर आम तौर पर विस्तारित विशेषाधिकार के बिना फ़ाइलों और निर्देशिकाओं का पता लगाने की क्षमता को सीमित करता है।

सुरक्षा सिफारिशें: विशेषाधिकार वृद्धि की संभावना एंड्रॉइड और आईओएस के प्रत्येक नए संस्करण के साथ जटिल है। एंड्रॉइड के हाल के संस्करणों में, सैंडबॉक्स को मजबूत किया गया है, फ़ाइल सिस्टम की सामग्री को सूचीबद्ध करने के लिए अनुप्रयोगों की क्षमता को सीमित करता है।

नेटवर्क सेवा स्कैनिंग

प्लेटफ़ॉर्म: Android, iOS
विवरण: पोर्ट और भेद्यता स्कैनर का उपयोग करते हुए, हमलावर दूरस्थ उपकरणों पर चलने वाली सेवाओं की एक सूची प्राप्त करने का प्रयास कर सकते हैं, जिनमें दूरस्थ शोषण कमजोरियां भी शामिल हैं। एक स्थानीय या वीपीएन कनेक्शन के माध्यम से उद्यम के आंतरिक नेटवर्क से कनेक्ट होने वाले मोबाइल डिवाइस की उपस्थिति को प्रतिकूल संभावित लाभ के रूप में माना जा सकता है।

प्रक्रिया अवलोकन (प्रोसेस डिस्कवरी)

प्लेटफ़ॉर्म: Android
विवरण: एंड्रॉइड में संस्करण 5 तक, एप्लिकेशन अन्य प्रक्रियाओं के बारे में जानकारी प्राप्त कर सकते हैं जो एक्टिविटी मैनजर क्लास के तरीकों के माध्यम से निष्पादित की जाती हैं। संस्करण 7 से पुराने एंड्रॉइड पर, एप्लिकेशन इस जानकारी को ps कमांड चलाकर या "जांच" / खरीद निर्देशिका द्वारा प्राप्त कर सकते हैं। लिनक्स कर्नेल पनाह समारोह का उपयोग करके एंड्रॉइड 7 के साथ शुरू करना, अन्य प्रक्रियाओं के बारे में जानकारी प्राप्त करने से उन्नत विशेषाधिकार के बिना अनुप्रयोगों को रोकता है।

सुरक्षा सिफारिशें: एंड्रॉइड ओएस संस्करण 7 और उच्चतर का उपयोग करना।

सिस्टम जानकारी डिस्कवरी

प्लेटफ़ॉर्म: Android, iOS
विवरण: एक हमलावर ऑपरेटिंग सिस्टम और हार्डवेयर के बारे में विस्तृत जानकारी प्राप्त करने का प्रयास कर सकता है, जिसमें संस्करण, इंस्टॉल किए गए फ़िक्सेस और आर्किटेक्चर शामिल हैं। Android पर, सिस्टम की अधिकांश जानकारी android.os.Build वर्ग के माध्यम से उपलब्ध है। IOS पर, ऐसे तरीके भी हैं जिनके द्वारा एप्लिकेशन सिस्टम जानकारी तक पहुंच सकते हैं।

सिस्टम नेटवर्क कॉन्फ़िगरेशन डिस्कवरी

प्लेटफ़ॉर्म: Android
विवरण: एंड्रॉइड में, एम्बेडेड नेटवर्क इंटरफ़ेस कॉन्फ़िगरेशन विवरण java.net.NetworkInteface वर्ग के माध्यम से अनुप्रयोगों के लिए उपलब्ध हैं। TelephonyManager वर्ग का उपयोग IMSI, IMEI, और फ़ोन नंबर जैसी जानकारी एकत्र करने के लिए किया जा सकता है।

सुरक्षा की सिफारिशें: आवेदन के प्रारंभिक विश्लेषण में यह जांच शामिल होनी चाहिए कि क्या आवेदन अनुरोध ACCESS_NETWORK_STATE अनुमतियों ( NetworkInterface जानकारी का उपयोग करने के लिए आवश्यक है) या READ_PHONE_STATE ( TelephonyManager जानकारी का उपयोग करने के लिए आवश्यक है)। एंड्रॉइड 6.0 के साथ शुरू, एप्लिकेशन नेटवर्क इंटरफेस के मैक पते तक नहीं पहुंच सकते हैं।

नेटवर्क कनेक्शन का अवलोकन (सिस्टम नेटवर्क कनेक्शन डिस्कवरी)

प्लेटफ़ॉर्म: Android
विवरण: अनुप्रयोग आउटगोइंग और आने वाले नेटवर्क कनेक्शन के बारे में डेटा एकत्र करने के लिए मानक एपीआई का उपयोग कर सकते हैं। उदाहरण के लिए, PlayMarket पर उपलब्ध NetworkConnections एप्लिकेशन यह कार्यक्षमता प्रदान करता है।

पार्श्व आंदोलन

USB कनेक्शन के माध्यम से पीसी पर हमला

प्लेटफ़ॉर्म: Android
विवरण: मोबाइल डिवाइस से जुड़े पीसी पर हमलों को अंजाम देने के लिए, दुश्मन (उन्नत विशेषाधिकार वाले) ओएस में बदलाव कर सकते हैं, जिसके बाद मोबाइल डिवाइस एक यूएसबी डिवाइस को स्थापित करेगा: कीबोर्ड, माउस, सूचना भंडारण उपकरण या नेटवर्क डिवाइस। इस पद्धति का प्रदर्शन Android पर किया गया है। IOS पर इस तकनीक को लागू करने की संभावना ज्ञात नहीं है।

सुरक्षा सिफारिशें : उपयोगकर्ताओं को सलाह दी जाती है कि मोबाइल उपकरणों को पीसी से तभी जोड़ा जाए, जब उचित आवश्यकता हो (उदाहरण के लिए, यदि यह मोबाइल एप्लिकेशन विकसित करने और डिबग करने के लिए आवश्यक है)।

शोषण उद्यम संसाधन

प्लेटफ़ॉर्म: Android, iOS
विवरण: एक विरोधी नेटवर्क पर उपलब्ध कॉर्पोरेट सर्वर, वर्कस्टेशन या अन्य संसाधनों का उपयोग करने का प्रयास कर सकता है। स्थानीय या वीपीएन कनेक्शन के माध्यम से कॉर्पोरेट डिवाइस को मोबाइल डिवाइस से कनेक्ट करते समय इस पद्धति का उपयोग किया जाता है।