アカウント名:
パスワード:
法人で自前apk使っているところは当然配布ルートも管理しているし、個人で野良apk使ってる層（やれと言われて何も考えず従っちゃうような層も含む）はそもそも署名の確認なんてしていないし、どういうルートでこの攻撃が使用されるのか興味深いですね
改変されてないapkアプリ上から、改変したapkをダウンロードしてきてインストール。改変されてないapkの中にデータファイルとして改変したapkを入れておいてインストール。
#3328344 の方も言ってますが、それって攻撃というよりは自分で自分に向けて使うととっても便利なゴニョゴニョ
ガチャゲーで何を引いても(ローカルでは)任意のSSRにするとか、いわゆるチート行為に(ryこうですか？わかりません！
いいか、みんな ( ﾟдﾟ) (| y |)
DEXとAPKでは単なるzipだが dex ( ﾟдﾟ) apk ＼／| y |＼／
二つ合わさればチートとなる ( ﾟдﾟ) dex+apk (＼／＼／
これを効果的に使った悪意ある誰それからの攻撃は思い付かないけど、邪魔臭いプレインストールアプリとかシステムアプリを、ルート取らずに自分で入れ換えてゴニョゴニョするのが可能……だったらいいな。
銀行とか楽●とかS○nyとかなら「ダウンローダしたapkを信用してください」とかページに書きかねん前科があるのだが。。。
警告が出ますが「はい」を押してください
ってな事をマニュアル書いてたアプリがあったっけな
少し違うけど、公式アプリをインストールしてもらうのにウェブなんかで「アプリストアでXXXXを検索してインストール」なんてのも普通にやってるとこ結構あるんだよね。あれ、悪意のある開発者が同名または似た名前のアプリを出してたらどうする気なんだろう、といつも思う。普通にストアのリンクを貼ればいいのに。
少し違うけど、公式アプリをインストールしてもらうのにウェブなんかで「アプリストアでXXXXを検索してインストール」なんてのも普通にやってるとこ結構あるんだよね。
二段階認証アプリの導入案内でこれやられて呆れ果てたな
詳しくないんで、のバグ突かなくても出来るかもしれないけど、もしかすると、正規アプリのデータとかパーミッションをすべて引き継げたりするんじゃないのかな？どうなんだろ。
引き継げる筈だけどどうやって使うかって話よね。ゲームのチートとかには強力な手段に見えるけど、利用者が自分でやる以上利用者自身に対する攻撃にはならないわけで。(チート自体が運営及び他の利用者に対する攻撃ではあるけど質が違うんで除外)
適当な標的アプリを元に作ってトロイ的にインストールさせると、標的アプリの権限を利用できるって状態には持ち込めるような気もするが…そもそも「トロイ的にインストールさせる」の難易度がなぁ……騙せる相手はそこそこいるにはいるだろうけど。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
日々是ハック也 -- あるハードコアバイナリアン
どういうルートで攻撃に使用されるケースがあるんだろう？ (スコア:0)
法人で自前apk使っているところは当然配布ルートも管理しているし、
個人で野良apk使ってる層（やれと言われて何も考えず従っちゃうような層も含む）は
そもそも署名の確認なんてしていないし、
どういうルートでこの攻撃が使用されるのか興味深いですね
Re: (スコア:0)
改変されてないapkアプリ上から、改変したapkをダウンロードしてきてインストール。
改変されてないapkの中にデータファイルとして改変したapkを入れておいてインストール。
Re: (スコア:0)
#3328344 の方も言ってますが、それって攻撃というよりは自分で自分に向けて使うととっても便利なゴニョゴニョ
Re: (スコア:0)
ガチャゲーで何を引いても(ローカルでは)任意のSSRにするとか、いわゆるチート行為に(ry
こうですか？わかりません！
いいか、みんな
( ﾟдﾟ)
(| y |)
DEXとAPKでは単なるzipだが
dex ( ﾟдﾟ) apk
＼／| y |＼／
二つ合わさればチートとなる
( ﾟдﾟ) dex+apk
(＼／＼／
Re: (スコア:0)
これを効果的に使った悪意ある誰それからの攻撃は思い付かないけど、
邪魔臭いプレインストールアプリとかシステムアプリを、
ルート取らずに自分で入れ換えてゴニョゴニョするのが可能……だったらいいな。
Re: (スコア:0)
銀行とか楽●とかS○nyとかなら
「ダウンローダしたapkを信用してください」
とかページに書きかねん前科があるのだが。。。
Re: (スコア:0)
警告が出ますが「はい」を押してください
ってな事をマニュアル書いてたアプリがあったっけな
Re: (スコア:0)
少し違うけど、公式アプリをインストールしてもらうのにウェブなんかで「アプリストアでXXXXを検索してインストール」なんてのも普通にやってるとこ結構あるんだよね。
あれ、悪意のある開発者が同名または似た名前のアプリを出してたらどうする気なんだろう、といつも思う。
普通にストアのリンクを貼ればいいのに。
Re: (スコア:0)
少し違うけど、公式アプリをインストールしてもらうのにウェブなんかで「アプリストアでXXXXを検索してインストール」なんてのも普通にやってるとこ結構あるんだよね。
二段階認証アプリの導入案内でこれやられて呆れ果てたな
Re: (スコア:0)
詳しくないんで、のバグ突かなくても出来るかもしれないけど、
もしかすると、正規アプリのデータとかパーミッションをすべて引き継げたりするんじゃないのかな？
どうなんだろ。
Re: (スコア:0)
引き継げる筈だけどどうやって使うかって話よね。
ゲームのチートとかには強力な手段に見えるけど、
利用者が自分でやる以上利用者自身に対する攻撃にはならないわけで。
(チート自体が運営及び他の利用者に対する攻撃ではあるけど質が違うんで除外)
適当な標的アプリを元に作ってトロイ的にインストールさせると、
標的アプリの権限を利用できるって状態には持ち込めるような気もするが…
そもそも「トロイ的にインストールさせる」の難易度がなぁ……
騙せる相手はそこそこいるにはいるだろうけど。