注册
登录
| 关键词： AutoUpdate 文件 baidu 漏洞 Swf 恶意 百度 升级 文件夹 里面 |
百度终于推出了自己的im软件，许多的百度空间使用者都用上了这款软件。我作为baidu空间的铁杆粉丝，自然也在27号中午下载了这个软件并且进行了体验。发现百度推出的这款软件界面很清新，功能也很不错，我很喜欢。我作为一名黑客技术爱好者，对Baidu Hi进行了稍微深入的安全分析，发现百度在软件的加密上没有做好工作，使得Baidu Hi中的数据可能被入侵者恶意修改。 转载请注明出处：http://hi.baidu.com/biweilun 我现在对百度的新聊天工具进行了稍微深入的分析，再下一步的分析工作就是在汇编调试里面展开的了。先说下我发现的可能威胁： 1、Swf文件跨站漏洞 在Baidu Hi 的安装文件夹里的MovieData文件夹里面有3个swf文件，分别是loginCarton.swf，videoConnectingBig.swf和videoConnectingSmall.swf。其中，loginCarton.swf的可能别利用漏洞最大，这点上百度不如腾讯，没有做好swf文件的内嵌工作，让swf文件暴露在外面。病毒可以感染并放入恶意的swf文件来覆盖他们。loginCarton.swf是baiduhi的启动画面，这是非常危险的，因为swf木马在网上非常流行。还有，病毒要获取这个目录非常简单，只要以system来读取注册表就好，路径会保存在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\3D SoftWare]下的"path"键值里面，如果修改注册表，人为改变该键值，可能引发更大的危机！ 2、自动升级漏洞 该漏洞目前没有测试，不过应该将来会盛行的。因为目前大家的Baidu HI都是最新版，不需要升级。将来如果需要升级的时候，这个漏洞就很危险了。Baidu Hi 的升级文件在AutoUpdate文件夹里面， BaiduHiUpdate.exe文件通过调用config.ini文件来升级，我们来看config.ini文件的代码： [AutoUpdate]ConfigFileUrl=http://update.im.baidu.com/AutoUpdate/AutoUpdate.xmlIsAutoUpdate=1ConfigFileKey1=3F26F386EB827C141DF8FE539B7ECDF4ConfigFileKey2=128509257100000000LSTm_AutoUpdate=1206596754 看来使用的是下载http://update.im.baidu.com/AutoUpdate/AutoUpdate.xml这个文件，我下载下来打开一看，这个文件和AutoUpdate文件夹里面的那个AutoUpdate.xml文件内容相同。代码都是如下的：<AutoUpdate version="1.0"><Updater version="1.0.0.8" url="http://update.im.baidu.com/AutoUpdate/updater48-49.cab" md5="8312201dc14e0ff595680f6bcf4d0fb1" hint="update 49"><File name="atl71.dll" dest="updater:\" type="bin" operation="add" /> <File name="AutoInstall.exe" dest="updater:\" type="bin" operation="add" /> <File name="AutoUpdateUtil.dll" dest="updater:\" type="bin" operation="add" /> <File name="BaiduHiUpdate.exe" dest="updater:\" type="bin" operation="add" /> <File name="Basement.dll" dest="updater:\" type="bin" operation="add" /> <File name="config.ini" dest="updater:\" type="resource" operation="add" /> <File name="msvcp71.dll" dest="updater:\" type="bin" operation="add" /> <File name="msvcr71.dll" dest="updater:\" type="bin" operation="add" /> <File name="resource.db" dest="updater:\" type="resource" operation="add" /> <File name="VersionInfo.xml" dest="updater:\" type="resource" operation="add" /> </Updater><Module name="BaiduHi" version="1.0.1.0" level="forcePrompt"><Upgrade versionLow="1.0.0.48" hint="update 49" md5="f684d6220bb2771433410e482287cc58" url="http://update.im.baidu.com/AutoUpdate/upgrade48-49.cab"><File name="AppUtil.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="BaiduHi.exe" dest="BaiduHi:\" type="bin" operation="add" /> <File name="Basement.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="BugReport.exe" dest="BaiduHi:\" type="bin" operation="add" /> <File name="CSTransfer.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="HistoryExplorer.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="ImEngine.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="ImStorage.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="LocalLog.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="NetService.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="RUDPLib.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="SkinDLL.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="UPnPDll.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="VersionInfo" dest="BaiduHi:\" type="resource" operation="add" /> <File name="fmmgr.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="imcs.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="uninst.exe" dest="BaiduHi:\" type="bin" operation="add" /> </Upgrade><FullPackage hint="update 49" md5="3af7588de47c7fdcb9ca5421de4c444c" url="http://update.im.baidu.com/AutoUpdate/fullpackage48-49.cab"><File name="AppUtil.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="BaiduHi.exe" dest="BaiduHi:\" type="bin" operation="add" /> <File name="Basement.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="BugReport.exe" dest="BaiduHi:\" type="bin" operation="add" /> <File name="CSTransfer.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="HistoryExplorer.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="ImEngine.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="ImStorage.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="LocalLog.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="MovieData\loginCarton.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" /> <File name="MovieData\videoConnectingBig.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" /> <File name="MovieData\videoConnectingSmall.swf" dest="BaiduHi:\MovieData\" type="resource" operation="add" /> <File name="NetService.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="RUDPLib.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="ServerConfig.dat" dest="BaiduHi:\" type="resource" operation="add" /> <File name="SkinDLL.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="SysCustomStatus.xml" dest="BaiduHi:\" type="resource" operation="add" /> <File name="UPnPDll.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="VersionInfo" dest="BaiduHi:\" type="resource" operation="add" /> <File name="atl71.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="dbghelp.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="fmmgr.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="imcs.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="licence.txt" dest="BaiduHi:\" type="resource" operation="add" /> <File name="mediactrl.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="msvcp71.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="msvcr71.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="resource.db" dest="BaiduHi:\" type="resource" operation="add" /> <File name="riched20.dll" dest="BaiduHi:\" type="bin" operation="add" /> <File name="skin\default.db" dest="BaiduHi:\skin\" type="resource" operation="add" /> <File name="skin\rose.db" dest="BaiduHi:\skin\" type="resource" operation="add" /> <File name="sound\msg.wav" dest="BaiduHi:\sound\" type="resource" operation="add" /> <File name="sound\online.wav" dest="BaiduHi:\sound\" type="resource" operation="add" /> <File name="sound\phone.wav" dest="BaiduHi:\sound\" type="resource" operation="add" /> <File name="sound\snapshot.wav" dest="BaiduHi:\sound\" type="resource" operation="add" /> <File name="sound\system.wav" dest="BaiduHi:\sound\" type="resource" operation="add" /> <File name="sysimage\FaceError.webp" dest="BaiduHi:\sysimage\" type="resource" operation="add" /> <File name="sysimage\FaceLoading.webp" dest="BaiduHi:\sysimage\" type="resource" operation="add" /> <File name="sysimage\ImageError.webp" dest="BaiduHi:\sysimage\" type="resource" operation="add" /> <File name="sysimage\ImageLoading.webp" dest="BaiduHi:\sysimage\" type="resource" operation="add" /> <File name="uninst.exe" dest="BaiduHi:\" type="bin" operation="add" /> <File name="zlib1.dll" dest="BaiduHi:\" type="bin" operation="add" /> </FullPackage></Module></AutoUpdate> 通过AutoUpdate.xml文件来下载http://update.im.baidu.com/AutoUpdate/updater48-49.cab ，我们可以通过构造恶意的config.ini，然后让程序下载我们构造的恶意AutoUpdate.xml，再让程序通过AutoUpdate.xml下载恶意构造好的cab安装包，释放。还是危害挺大的！ 最后忠告大家，不要下载除官方以外任何地方的Baidu Hi ！否则后够可能很严重，这次我发现的这两个漏洞的利用说容易也容易，说不容易也不容易，希望大家看后与我交流！ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
