[Mobile Hacking 12] 안드로이드 백업 취약점

1. 안드로이드 백업 취약점

1.1 안드로이드 백업

클라우드 백업

PC백업

1.2 백업 취약점

소개

진단

2. 실습

2.1 백업 취약점 확인

• 해당 애플리케이션은 취약한 앱으로 소개된 insecurebankv2 입니다.

• AndroidManifest.xml에서 allowBackup="true" 로 되어 있기 때문에 백업이 가능합니다.

• 안드로이드 기본값은 백업 옵션이 true로 설정되어 있지 않다면 패키지의 데이터가 추출되지 않습니다.

2.2 어플리케이션 백업 진행

• Back up my data를 누르면 백업을 시작합니다.

• 데이터가 *.ab 포멧으로 백업되게 됩니다.

• 백업 파일은 압축된 형식의 tar 파일로 백업 정보를 담은 Manifest파일과 백업 데이터가 포함됩니다.

• 파일 자체는 deflate 알고리즘으로 압축되어 있습니다.

1. openssl의 zlib을 이용하여 압축 해제 (tar파일)

2. python 으로 zlib을 import하여 tar 파일로 변환합니다.

3. abe.jar 사용하여 언패킹합니다.

1. abe.jar 링크

1. unpack

• 안드로이드는 백업 복원 과정에서 처음 리스트 그대로 인식하도록 되어 있습니다.

• 리스트를 텍스트로 저장해 놓고 복원 과정을 진행하면서 처음 리스트 그대로 아카이브를 만들어야 합니다.

• 백업된 리스트

2.3 백업된 데이터 변조

2.4 패킹 후 복원

3. 대응방안

• 백업을 가능하게 하는 Androidmanifest 부분의 allowBackup 부분을 삭제하거나 false 로 변경하여야 합니다.