Android App漏洞之战（16）——通信漏洞的案例实操

APP升级劫持漏洞是最常见的通用型逻辑缺陷漏洞，攻击者一般通过劫持APP升级的响应，通过伪造和篡改的方式来实现中间人攻击，从而向应用中注入恶意程序
CNVD-2021-40179和CNVD-2021-45684便是采用中间人劫持攻击，来实现APP的恶意劫持替换
现在市面上常用的APP,基本采用http明文传输——>https加密传输——>http/https+hash校验三种方式，我们依次对酷我音乐、酷狗音乐、学而思网校等主流APP做漏洞测试，来描述中间人攻击的具体实现

中间人攻击（MITM）是指攻击者与通讯的两端分别独立的联系，并交换其所收到的数据，使得通讯的两端认为他们正在通过一个私密的连接与对方直接对话，但事实上整个会话都会被攻击者完全控制
在中间人攻击中，攻击者可以拦截通讯双方的通话并插入新的内容

@Override
public void checkClientTrusted(X509Certificate[] chain, String authType){
}

HostnameVerifier hv = new HostnameVerifier(){
@Override
public boolean verify(String hostname,SSLSession session){
return true;
}
}

SSLSocketFactory sf;
......
sf.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER)

Fiddler
夜神模拟器（有条件的最好用真机）
HFS文件服务器
Stunnel
恶意锁机样本——Wifikillpro.apk

这里我总结集中常见的指令：
bpu+URL:    中断特定URL的全部session请求报文
bpafter+URL:中断特定URL的全部session响应报文
bps+URL:    中断 HTTP 响应状态的指定URL的全部session响应
bpv+URL:    中断指定请求方式的全部 session 响应
bpm+URL:    中断指定请求方式的全部 session 响应。等同于bpv
bpu/bpafter/bps/bpv/bpm  停止断点

我们可以发现响应的结果中包含hash值，下载的链接，我们只需要将此响应的hash值替换成我们恶意应用的hash值，然后将下载的url劫持为我们本地的即可

由于我们的HFS文件服务器只能支持http访问，但是对于当下市面上大多是https传输，所以我们可以结合stunnel+HFS实现https访问下载