Mitmproxy研究筆記

隨著網路社群發達，許多人都喜歡隨時用手機相機將人事物拍照留念，但有時光線不好或是想更改照片的色調.特效等等，這時就需要用到各式各樣的修圖軟體來輔助。我們從Google Play商店下載了人氣前幾名的幾款修圖軟體做測試，發現其中的兩款App---美圖秀秀與Camera360居然會將使用者修改完成之照片逕自上傳到他們的伺服器，其中Camera360這款App還在封包內完整顯示了該照片的網址，我們將該網址貼到瀏覽器發現正是我們剛修完之照片。 { "data":{ "etag":"FotD2Jp3mwQ3lc6381iCATBRw100", "poi":"\u4e2d\u56fd", "locale":"zh_TW", "commentSum":0, "likeSum":0, "lipSum":0, "workId":"5b347af65bc346d21c439191", "workUrl":"http:\/\/phototask.c360dn.com\/FotD2Jp3mwQ3lc6381iCATBRw100", "updateTime":0, "taskInfo":null, "game":null, "translate":0 }, "status":200, "message":"ok", "serverTime":1530166007.6751 }                                Camera360 傳送使用者照片之封包（ 封包連結 ）  http://phototask.c360dn.com/FotD2Jp3mwQ3lc6381iCATBRw100 網址連結之手機圖片畫面   接著我們解析美圖

我們將所測試的幾個熱門 Apps 傳出之手機資料整理如表所示。 手機 Apps 傳送之資料檢測結果    測試項目 測試樣本   背景傳資料 封包內含之手機資訊 IMEI 裝置資訊 網路資訊 解析度 型號 作業系統 連線類型 網卡號碼 美圖秀秀 △ ○ ○ ○ ○ ○ ○ Camera360 △ ○ ○ ○ ○ 17 直播 ○ ○ ○ ○ 小影 △ ○ Truecaller △ 雙鐵時刻表 ○ KKBOX △ ○ ○ ○ ○ Who’s call ○ MEGA 雲端儲存 ○ ○ ○ ○ Garena 競時通 △ ○ ○ 備註： △ 表示該 App 會在未開啟狀態下發送手機資料 ○ 表示該手機資料被 App 傳出   接著 我們將所測試的幾個熱門 Apps 傳出之 使用者 資料整理如表所示。 手機 Apps 傳送之 使用者 資料檢測結果    測試項目 測試樣本   背景傳資料 封包內含之使用者資料 GPS 媒體資料 通訊錄 照片 影片 美圖秀秀 △ ○

  近幾年很流行將拍攝創作的照片或影片進行編後，上傳到網路社群或是分享給朋友。我們就從可疑軟體名單的 網站 內安裝了一款影片編修 App  -  小影，安裝完成開啟後就發現有一些資料被傳出去了，查看封包內容後發現他傳送了我當下所在的經緯度位置且是正確的，我都還沒使用此 App 的編修功能，竟然就暴露了我的 GPS 位置，且一款影片編修 App 怎麼會要知道使用者的所在位置，令人不得其解。 "area":" 台湾 ", "country":" 中国 ", "city":" 台中市 ", "latitude":"120.6736482", "ip":"122.118.216.99", "area_id":"710300", "country_id":"TW", "longitude":"24.1477358" 小影傳出 GPS 位置之封包 ( 封包連結 )       這個 App 接著也將我的一些手機資訊給傳出，包含了我的網卡號碼、手機型號、目前使用的連線類型、作業系統等等。 l=201805241352012 a=de i={ "a":"[A]ffffffff-ca50-c9be-d851-1bf023596b1b", "b":"Android", "c":"5.0", "e":" 1C:99:4C:B0:B9:55 ", "f":"XYI5e148da7-fa36-4771-875b-67605bf6cbc7", "g":" SGH-N075T ", &quo