创优目录:创优分类目录网 » 资讯 » 就业资讯 » 最新资讯 » 文章详细

魅族、华为、三星、努比亚等或陷流量黑产 小源科技内置SDK成隐患

来源:最前程网络 浏览次数:397次 发布时间:2020-03-23

日前,一种以“静默拉活”方式存活于高科技当中的黑色产业链浮出水面。所谓静默拉活,是指黑灰产产业链摇身变成了高大上的手机内置SDK提供商,堂而皇之地与手机厂商合作,他们通过特殊的权限,在用户无感知的情况下,后台频繁开启或激活某应用软件,进行模拟唤醒,提升该应用软件的活跃度。较之前一阶段,其隐蔽性更强,令人防不胜防。对于手机用户而言,除非视手机为摆设,卸载App,否则只能任其摆布。春节前,流量黑产重新活跃于手机产业链,而涉嫌的手机厂商不乏魅族手机这样的知名厂商。

藏匿在幕后的作恶黑手段的技术实现

安卓系统的应用分为系统应用和第三方应用。如短信、桌面、相机等为系统应用,微信、天猫、抖音等为第三方应用。当应用需要调起各种功能的时候,都需要经过权限管理模块,权限管理会根据应用是否是系统应用,用户是否授权等条件,确定是否给应用授予相应系统服务的权限。

以魅族手机为例,让我们来看一张解析“后门业务”在手机中的技术手段实现原理图:



非法业务的技术实现原理图

据了解,魅族内鬼给其SDK合作公司小源科技开启了系统应用权限,这样当小源科技的SDK集成到短信应用后,其SDK自然就拥有了短信系统应用的权限。同时,小源科技SDK通过预置的动态代码加载框架,便可以从云端下载恶意代码,并加载到短信应用中,这些恶意代码便可以利用短信的已有各种系统权限进行非常获利,比如后台静默拉活,弹窗广告,应用程序的静默安装(没有提示,直接在后台进行应用的下载、安装),窃取用户隐私数据等。而这些行为的实现,都是因为小源科技在魅族手机上使用了dex动态加载机制(技术原理)。

对此,技术人员将这种机制在魅族手机上做了相应的反编译分析。发现在魅族手机上,小源科技的SDK使用的dex动态加载机制,可以实时将dex从后台进行下载更新,并动态加载到ROM(手机系统)中。

具体实现原理如下:SDK中支持dexClassLoader(手机安卓系统中独有的类加载器),可以动态加载.dex(一种文件格式),这样就可以在后台从服务器上下载并更新含有恶意代码(比如暗拉活功能)的后缀为.dex的文件。.dex文件下载以后,该SDK对文件进行加载,这样就可以将恶意代码加载到ROM中。以此,恶意代码便会加载到短信应用中,短信应用是系统应用,具有较高权限,恶意代码就利用短信的系统权限,非法拉活应用,谋取非法利益。

而在我们所熟悉的Google Play和苹果App Store中,对于以上提到的动态化方案都有非常严格的限制。

小源科技的SDK使用dex动态加载机制的具体操作如下:

1、 对后台定期检查服务器端是否有新的dex文件,如果有的话会进行下载



2、 下载完成后

(1) 对下载包进行检查,解压



(2)解压生成临时文件,并删除原始dex



(3)删除原始dexClassLoader,生成新的dexClassLoader



(4)通知其他模块



综上所述,小源科技可以将魅族手机中原dex文件替换成新的dex文件,并将恶意代码动态下载到客户端上并进行相应执行,这样就完成了把用户的手机变“肉鸡”的操作。

多品牌手机用户覆盖量巨大,上亿用户可能受到影响

目前,佰策科技的官网已然被关停,但保不齐还会有”仟策“、”万策“之类的黑产再度出现,而该产业链中的重要一环——小源科技仍然活跃,据其官网显示,小源科技的合作厂商多达40+,覆盖终端用户10亿+。与其合作的手机厂商,除魅族外,还包括华为、三星、努比亚、小米、vivo等,所涉范围之广,不禁令人发问:我的手机品牌赫然在列,那么我的手机是不是也会被肉鸡了?



小源科技官网上展现的手机合作厂商(部分)

小源科技曾多次在对外报道中提到,其合作手机厂商40多家,终端覆盖10亿+。那么试想,如果对外报道为真,那么这10亿+的终端是不是都可能会被“静默拉活”,变成“肉鸡”?多少用户的手机可能会被侵犯?广告主又有多少数额庞大的广告费会被打水漂?细思极恐。我们再看,除了魅族手机外,以小源科技对外宣称的合作伙伴华为、小米、vivo、三星为例,在最近的市场调研机构Counterpoint Research公布的2019手机国内手机市场份额排名中可以看到,华为市场份额为24%、小米为10%、vivo为18%,三星手机在全球出货量第一,全球整体市场份额约占23%,那么是否可以想象,面临着手机变“肉鸡”风险的智能手机用户体量有多庞大?

日前已有报道分别为三星和华为手机分析了小源科技的SDK使用dex动态加载机制的具体操作,其后门漏洞已显而易见,本文在此不再赘述。



或许用与不用只在厂商的一念之间,又或许华为、三星、努比亚等手机厂商能够不负重望,重新审视合作者,真正把非份之想拒之门外。但是,我们还是要发出呼吁:万望各手机厂商能够根据文中所展示的技术方案自查,不给任何后门漏洞以可乘之机。毕竟所谓的SDK厂商,广告代理商都可以隐于幕后,但品牌需要永远直面用户,是知名度美誉度的综合体现,一旦被毁,无论拥有多高的科技水平,也必如江河日下,万劫不复,务请手机厂商们善自珍重。




免责声明:本文仅代表作者个人观点,与本网无关。本网所转载的内容,其版权均由原作者和资料提供方所拥有!如因作品版权问题需要处理,请发送邮件到23129944@qq.com,与我们联络。

相关文章

最新收录