搜索

[28704] 2020-12-29_Google文档错误漏洞可能允许黑客查看您的私人文档

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-12-29_Google文档错误漏洞可能允许黑客查看您的私人文档 G o o g l e 文 档 错 误 漏 洞 可 能 允 许 黑 客 查 看 您 的 私 人 文 档 R a v i e   L a k s h m a n a n   O t s 安 全   2 0 2 0 - 1 2 - 2 9 谷 歌 已 经 修 补 了 其 服 务 中 集 成 的 反 馈 工 具 中 的 一 个 错 误 ， 攻 击 者 可 以 利 用 该 错 误 将 其 嵌 入 到 恶 意 网 站 中 ， 从 而 窃 取 敏 感 的 G o o g l e   D o c s 文 档 的 屏 幕 快 照 。 安 全 研 究 员 S r e e r a m   K L 于 7 月 9 日 发 现 了 该 漏 洞 ， 为 此 他 作 为 G o o g l e 漏 洞 奖 励 计 划 的 一 部 分 获 得 了 $   3 1 3 3 . 7 0 的 奖 励 。 G o o g l e 的 许 多 产 品 ， 包 括 G o o g l e   D o c s ， 都 带 有 “ 发 送 反 馈 ” 或 “ 帮 助 文 档 改 进 ” 选 项 ， 该 选 项 允 许 用 户 发 送 反 馈 以 及 包 含 屏 幕 截 图 的 选 项 - 该 选 项 会 自 动 加 载 以 突 出 显 示 特 定 问 题 。 但 是 ， 反 馈 功 能 无 需 在 其 服 务 中 重 复 相 同 的 功 能 ， 而 是 部 署 在 G o o g l e 的 主 要 网 站 （ “   w w w . g o o g l e . c o m ” ） 中 ， 并 通 过 i f r a m e 元 素 集 成 到 其 他 域 中 ， 该 元 素 从 “ 反 馈 ” 加 载 弹 出 式 窗 口 的 内 容 . g o o g l e u s e r c o n t e n t . c o m 。 ”
这 也 意 味 着 ， 每 当 包 含 G o o g l e 文 档 窗 口 的 屏 幕 截 图 时 ， 渲 染 图 像 都 需 要 将 每 个 像 素 的 R G B 值 传 输 到 父 域 （ w w w . g o o g l e . c o m ） ， 然 后 将 这 些 R G B 值 重 定 向 到 反 馈 的 域 ， 最 终 构 造 图 像 并 将 其 以 B a s e 6 4 编 码 格 式 发 送 回 去 。 但 是 ， S r e e r a m 发 现 了 将 这 些 消 息 传 递 到 “   f e e d b a c k . g o o g l e u s e r c o n t e n t . c o m ” 的 方 式 中 的 一 个 错 误 ， 从 而 使 攻 击 者 可 以 将 框 架 修 改 为 任 意 外 部 网 站 ， 进 而 窃 取 和 劫 持 G o o g l e   D o c s 屏 幕 截 图 。 旨 在 上 传 到 G o o g l e 的 服 务 器 。 值 得 注 意 的 是 ， 该 缺 陷 源 于 G o o g l e   D o c s 域 中 缺 少 X - F r a m e - O p t i o n s 标 头 ， 这 使 得 可 以 更 改 消 息 的 目 标 来 源 并 利 用 页 面 与 其 中 包 含 的 框 架 之 间 的 跨 域 通 信 。 尽 管 攻 击 需 要 某 种 形 式 的 用 户 交 互 （ 即 ， 单 击 “ 发 送 反 馈 ” 按 钮 ） ， 但 利 用 程 序 可 以 轻 松 利 用 此 漏 洞 来 捕 获 上 传 的 屏 幕 快 照 的 U R L 并 将 其 泄 漏 到 恶 意 站 点 。 这 可 以 通 过 在 恶 意 网 站 上 的 i F r a m e 中 嵌 入 G o o g l e   D o c s 文 件 并 劫 持 反 馈 弹 出 框 以 将 内 容 重 定 向 到 攻 击 者 选 择 的 域 来 实 现 。 在 跨 域 通 信 期 间 未 能 提 供 目 标 源 会 引 起 安 全 方 面 的 担 忧 ， 因 为 它 会 公 开 发 送 到 任 何 网 站 的 数 据 。 M o z i l l a 文 档 指 出 ： “ 当 您 使 用 p o s t M e s s a g e 将 数 据 发 送 到 其 他 窗 口 时 ， 请 始 终 指 定 确 切 的 目 标 来 源 ， 而 不 是 *   。 ”   “ 恶 意 站 点 可 以 在 您 不 知 情 的 情 况 下 更 改 窗 口 的 位 置 ， 因 此 它 可 以 拦 截 使 用 p o s t M e s s a g e 发 送 的 数 据 。 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理