讀書會-CatInTheMiddle.pdf

Transcript

1. Cat in the middle 10/25 Fox
2. Outline • PKC • MITM • CA • Proxy • CITM • Demo
3. Public-key Cryptography • 公開金鑰加密 Public-key Cryptography • 非對稱加密 Asymmetric Cryptography • 加密： 私鑰加密，公鑰解密 • 數位簽章：公鑰加密，私鑰解密 • TLS 基於非對稱的協議
4. Man in the middle • 中間人攻擊 • 不安全的通道 • 破壞了機密性和不可否認性
5. Normal Communication Ask Bob’s Public Key Give his Public Key Encrypt message and Send to Bob Alice Bob
6. MITM Attack Ask Bob’s Public Key Give his Public Key Encrypt message and Send to Bob Alice Bob
7. Certificate Authority • 透過受信任第三方簽發 • 驗證是否為信任對象 Digital Signature CA Alice Bob
8. CA過期
9. Proxy Server • 代理伺服器 • 使用者先將流量傳到 proxy server • 匿名、流量清理 Alice Bob
10. The Battle Cats • 一款 2014/09 上市的遊戲 • Mailbox 會向 server 詢問是否有獎勵 • 透過 HTTPS 傳輸 • Lower than v11.1.0 has MITM vuln
11. CITM • 由日本人 James R T 發現 • 通過 mailbox 進行 MITM
12. Environment • BlueStacks X • Android 9.0 (Pie) • The battle cats v10.0.0 • Fiddler Everywhere
13. Remove CA pin • apk-mitm • Decode APK using Apktool • Replace network config allow user-added Cert • Modify source code to disable Cert pinning • Sign the APK using uber-apk-signer
14. Install Cert to Android • Android version >= 10.0 need root • So I use 9.0(PIE)! lol
15. Fiddler Everywhere • 封包流量分析 • 封包腳本 • Proxy Server • Allow Remote Devices
16. Fiddler 封包流量分析
17. Fiddler 腳本
18. Fiddler Allow Remote Devices
19. Install Cert to Android
20. Install Cert to Android
21. Man in the middle • Proxy Server 攔截流量 • CA 解密 HTTPS • 嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿
22. 設置 proxy server • BlueStacks 4 以下才可設定網路相關功能 • 垃圾 BlueStacks
23. 設置 proxy server • 使用第三方軟體 Super Proxy
24. 過濾封包 • 設置 filter • URL contains “nyankoitems.ponosgames.com/ messages.php”
25. 觀察封包 • URL Contains “nyanko-items.ponosgames.com/messages.php” • GET • action=list 獲取伺服器發送獎勵列表 • action=accept 領取獎勵
26. 設置 Rule 1 • 透過設置腳本自動攔截並修改 body
27. 蛤 • 炸裂！ • 領取時回傳了 400
28. 設置 Rule 2 • 將 Status Code 改成 200
29. 讚啦 成功了
30. Demo time
31. Reference