搜索

[9860] 2016-02-29_百度浏览器的隐私安全问题分析

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-02-29_百度浏览器的隐私安全问题分析 百 度 浏 览 器 的 隐 私 安 全 问 题 分 析 极 客 小 默   F r e e B u f   2 0 1 6 - 0 2 - 2 9 主 要 发 现 主 要 发 现   百 度 浏 览 器 是 微 软 和 安 卓 平 台 上 的 一 种 网 络 浏 览 器 ， 个 人 用 户 在 向 服 务 器 传 输 数 据 时 进 行 加 密 ， 就 算 加 密 了 也 很 容 易 被 解 密 。 浏 览 器 更 新 时 可 能 很 轻 易 地 被 中 间 攻 击 者 利 用 ， 执 行 任 意 代 码 。 安 卓 版 本 的 百 度 浏 览 器 传 输 的 个 人 可 识 别 数 据 ， 包 括 用 户 的 G P S 坐 标 、 搜 索 内 容 和 访 问 时 的 U R L ， 这 些 内 容 都 是 没 有 进 行 加 密 的 。 不 仅 如 此 ， 在 传 输 用 户 的 I M E I 和 附 近 无 线 网 络 列 表 时 也 只 是 使 用 了 简 单 、 易 于 破 解 的 加 密 。 W i n d o w s 版 的 百 度 浏 览 器 在 传 输 个 人 可 识 别 数 据 点 的 时 候 也 没 有 进 行 加 密 ， 或 者 是 进 行 了 简 单 的 加 密 。 这 些 数 据 包 括 了 用 户 的 搜 索 词 、 硬 盘 序 列 号 模 型 、 M A C 网 络 地 址 、 U R L 和 访 问 历 史 ， 还 有 C P U 型 号 。 无 论 是 W i n d o w s 版 还 是 安 卓 版 的 百 度 ， 都 没 有 使 用 代 码 签 名 来 保 护 软 件 更 新 ， 提 高 其 安 全 性 ， 也 就 是 说 ， 更 新 路 径 上 随 便 一 个 恶 意 攻 击 者 都 可 以 让 该 应 用 程 序 下 载 执 行 任 意 代 码 ， 这 是 一 个 重 大 的 安 全 风 险 。 微 软 版 本 的 百 度 浏 览 器 有 一 个 功 能 ： 可 以 将 一 个 请 求 转 向 特 定 的 网 站 ， 这 就 允 许 用 户 可 以 访 问 一 些 在 中 国 被 墙 的 网 站 。 对 百 度 的 全 球 版 本 进 行 分 析 之 后 发 现 ， 数 据 泄 露 是 因 为 百 度 共 享 了 它 的 软 件 开 发 工 具 包 （ S D K ） ， 这 影 响 了 数 百 个 由 百 度 和 谷 歌 应 用 商 店 的 第 三 方 共 同 开 发 的 应 用 程 序 ， 以 及 中 国 某 个 广 泛 使 用 的 应 用 商 店 里 的 数 千 个 应 用 。 介 绍 介 绍 百 度 浏 览 器 是 由 中 国 最 大 的 科 技 公 司 百 度 公 司 开 发 的 ， 向 W i n d o w s 和 安 卓 平 台 免 费 提 供 。 它 提 供 的 功 能 不 仅 仅 是 一 般 浏 览 器 的 功 能 ， 包 括 了 视 频 音 频 下 载 工 具 和 内 置 的 种 子 下 载 。 本 篇 报 告 针 对 百 度 浏 览 器 在 操 作 过 程 中 是 如 何 管 理 和 传 输 用 户 数 据 做 出 了 详 细 的 分 析 。 报 告 指 出 ， W i n d o w s 和 安 卓 版 本 的 百 度 浏 览 器 都 有 着 一 定 的 安 全 隐 患 ， 都 有 可 能 泄 露 个 人 用 户 数 据 ， 包 括 用 户 地 理 位 置 、 硬 件 标 示 符 、 附 近 的 无 线 网 络 、 网
页 浏 览 数 据 和 搜 索 词 。 这 些 数 据 的 传 输 在 两 种 版 本 的 浏 览 器 中 都 没 有 进 行 加 密 或 是 进 行 了 简 单 的 加 密 ， 这 也 就 是 说 ， 任 何 攻 击 者 都 可 以 通 过 手 机 路 径 并 进 行 一 定 的 解 密 手 段 来 获 得 此 类 数 据 。 此 外 ， 两 种 版 本 的 应 用 都 没 有 使 用 数 字 签 名 来 保 护 其 软 件 更 新 ， 这 就 意 味 着 恶 意 攻 击 者 可 以 让 浏 览 器 下 载 并 执 行 任 意 代 码 。 这 份 报 告 是 我 们 之 前 工 作 的 延 续 ， 在 此 之 前 我 们 已 经 审 查 了 在 亚 洲 流 行 的 移 动 应 用 程 序 的 安 全 和 隐 私 状 况 。 我 们 之 前 的 研 究 报 告 就 发 现 U C 浏 览 器 有 着 类 似 的 问 题 ， 这 个 浏 览 器 是 由 中 国 电 子 商 务 巨 头 阿 里 巴 巴 公 司 开 发 的 。 那 份 报 告 记 录 了 U C 浏 览 器 对 于 用 户 的 敏 感 信 息 没 有 进 行 加 密 传 输 ， 这 些 信 息 包 括 了 I M S I 、 I M E I 、 安 卓 I D 、 无 线 网 络 M A C 地 址 、 地 理 定 位 数 据 和 用 户 的 搜 索 查 询 。 U C 浏 览 器 的 安 全 问 题 是 在   E d w a r d   S n o w d e n   泄 露 出 来 的 文 件 中 确 定 的 ， 该 组 织 是 五 眼 情 报 联 盟 ， 包 括 了 加 拿 大 、 美 国 、 英 国 、 澳 大 利 亚 和 新 西 兰 的 情 报 机 构 ， 他 们 就 是 利 用 这 些 漏 洞 来 识 别 用 户 的 。 在 过 去 的 工 作 中 ， 我 们 已 经 分 析 了 热 门 的 第 三 方 软 件 的 自 动 更 新 机 制 。 我 们 发 现 攻 击 者 利 用 百 度 浏 览 器 自 动 更 新 机 制 来 进 行 远 程 代 码 执 行 的 漏 洞 和 那 些 第 三 方 软 件 的 漏 洞 很 是 相 似 。 此 外 ， 我 们 也 对 T O M - S k y p e 和 新 浪 U C 信 息 平 台 的 关 键 字 审 查 进 行 了 调 查 ， 不 仅 如 此 ， 我 们 还 对 亚 洲 流 行 的 手 机 聊 天 应 用 程 序 进 行 了 比 较 分 析 ， 比 如 微 信 、 L I N E 和 K a k a o   T a l k 。 我 们 还 发 布 了 一 份 关 于 移 动 通 信 隐 私 安 全 问 题 的 概 述 ， 标 题 叫 做 《   T h e   M a n y   I d e n t i f i e r s   i n   O u r   P o c k e t s 》 。 对 于 本 篇 报 告 中 的 一 些 技 术 问 题 来 说 ， 那 份 概 述 中 关 于 移 动 技 术 标 示 符 的 说 明 是 个 很 好 的 背 景 介 绍 。 另 外 ， 我 们 还 在   O p e n E f f e c t 上 发 表 了 一 篇 关 于 健 身 追 踪 器 上 隐 私 和 安 全 问 题 的 分 析 。 负 责 任 的 披 露 和 通 知 负 责 任 的 披 露 和 通 知 我 们 在 2 0 1 5 年 1 0 月 2 6 日 向 百 度 通 知 了 我 们 的 发 现 和 我 们 发 表 这 份 报 告 的 意 图 。 我 们 表 示 不 会 按 照 国 际 对 于 披 露 漏 洞 的 惯 例 在 刊 登 前 4 5 天 通 知 。 百 度 最 初 表 示 会 在 2 0 1 6 年 1 月 2 4 日 发 布 的 更 新 中 解 决 我 们 所 确 定 的 问 题 。 然 而 百 度 发 现 这 些 安 全 问 题 已 经 影 响 了 其 他 的 产 品 ， 所 以 他 们 要 求 我 们 推 迟 到 2 0 1 6 年 2 月 1 4 日 之 后 再 发 表 。 为 了 给 百 度 足 够 的 时 间 来 修 复 所 有 漏 洞 ， 我 们 同 意 了 。 在 这 之 后 ， 百 度 表 示 他 们 会 在 2 月 1 4 日 发 布 W i n d o w s 和 安 卓 客 户 端 的 更 新 版 本 。 为 了 确 定 他 们 真 的 解 决 了 问 题 ， 我 们 对 两 种 更 新 版 本 进 行 了 分 析 。 分 析 结 果 在 报 告 结 尾 部 分 的 “ 更 新 ： 对 百 度 最 新 版 本 的 分 析 ” 。 我 们 在 2 月 1 6 日 向 百 度 的 国 际 通 信 主 任 发 送 了 一 封 关 于 百 度 浏 览 器 安 全 隐 私 问 题 的 电 子 邮 件 ， 2 2 日 我 们 收 到 了 回 复 。 在 本 报 告 的 结 尾 附 录 有 我 们 和 百 度 关 于 这 些 安 全 问 题 交 涉 的 所 有 信 件 。 百 度 浏 览 器 ： 简 单 背 景 介 绍 百 度 浏 览 器 ： 简 单 背 景 介 绍 百 度 浏 览 器 是 由 中 国 互 联 网 巨 头 百 度 公 司 专 为 W i n d o w s 和 安 卓 系 统 研 发 的 浏 览 器 。 首 次 发 布 是 在 2 0 1 1 年 ， 主 要 基 于 谷 歌 C h r o m i u m ， 它 拥 有 大 量 功 能 ， 包 括 集 成 的 视 频 音 频 下 载 工 具 、 内 置 种 子 下 载 和 鼠 标 手 势 支 持 。 该 浏 览 器 是 百 度 提 供 的 许 多 服 务 之 一 ， 其 他 还 有 搜 索 引 擎 、 大 规 模 的 广 告 平 台 和 百 度 百 科 （ 类 似 于 维 基 百 科 ） 。 根 据 “ 中 国 互 联 网 观 察 ” 的 调 查 ， 到 2 0 1 5 年 ， 百 度 浏 览 器 的 网 民 渗 透 率 达 到 了 2 9 . 2 % 。 作 为 中 国 占 主 导 地 位 的 高 科 技 公 司 之 一 ， 加 上 没 有 来 自 被 屏 蔽 的 谷 歌 搜 索 引 擎 的 竞 争 压 力 ， 百 度 已 经 成 为 了 中 国 最 常 用 的 搜 索 引 擎 。 在 世 界 范 围 网 页 访 问 量 排 名 的 A l e x a 名 单 上 ， 百 度 排 名 第 四 ， 在 中 国 排 名 第 一 。 公 司 2 0 1 4 年 的 收 入 是 7 9 . 6 亿 美 金 。 2 0 1 4 年 7 月 ， 百 度 和 互 联 网 流 量 管 理 公 司 C l o u d F l a r e 建 立 了 合 作 ， 该 公 司 总 部 设 在 美 国 。 二 者 达 成 合 作 ， 利 用 百 度 公 司 的 数 据 中 心 和 C l o u d F l a r e 的 流 量 管 理 服 务 来 提 供 中 国 网 站 的 访 问 速 度 。 这 项 服 务 被 称 为 百 度 云 加 速 ， 主 要 针 对 希 望 加 快 在 中 国 效 率 低 下 、 审 查 严 苛 的 网 络 中 运 行 速 度 的 企 业 。 本 报 告 的 第 二 部 分 将 介 绍 了 百 度 浏 览 器 的 另 一 个 功 能 ， 即 对 境 外 特 定 网 站 的 流 量 进 行 代 理 来 提 高 性 能 。 技 术 分 析 技 术 分 析
我 们 使 用 逆 向 工 程 技 术 分 析 了 两 种 版 本 的 百 度 浏 览 器 。 为 了 分 析 程 序 行 为 ， 我 们 使 用 了 机 器 码 、 字 节 码 反 汇 编 程 序 、 反 编 译 器 和 调 试 器 ， 包 括 了 J D 、 J A D X 和 I D A 。 我 们 还 使 用 了   t c p d u m p 和 W i r e s h a r k 来 捕 获 分 析 网 络 流 量 。 分 析 分 为 三 部 分 。 第 一 部 分 介 绍 了 两 种 版 本 的 中 文 版 百 度 浏 览 器 是 如 何 向 百 度 服 务 器 发 送 未 加 密 或 是 易 破 解 个 人 信 息 的 。 第 二 部 分 描 述 了 百 度 浏 览 器 W i n d o w s 中 文 版 的 一 种 特 别 功 能 ， 即 对 境 外 特 定 网 站 的 流 量 进 行 代 理 来 提 高 性 能 。 第 三 部 分 讨 论 了 中 文 版 和 全 球 版 共 有 的 漏 洞 ， 以 及 有 多 少 漏 洞 是 因 为 百 度 软 件 开 发 工 具 包 的 使 用 ， 在 其 他 百 度 或 是 第 三 方 应 用 中 都 可 以 找 到 该 工 具 包 。 “ 易 破 解 易 破 解 ” 的 加 密 的 加 密 报 告 中 ， 在 谈 到 百 度 浏 览 器 使 用 的 加 密 的 时 候 我 们 会 用 到 “ 易 破 解 ” 这 个 短 语 。 在 这 里 ， 我 们 来 讨 论 一 下 我 们 所 说 的 这 句 话 ， 以 及 如 何 正 确 执 行 百 度 浏 览 器 的 加 密 术 。 当 我 们 说 加 密 术 是 “ 易 破 解 ” 的 时 候 ， 并 不 是 说 加 密 本 身 的 算 法 是 有 缺 陷 或 是 不 安 全 的 （ 尽 管 有 时 候 百 度 浏 览 器 使 用 的 算 法 的 确 是 这 样 ） 。 相 反 的 ， 我 们 的 意 思 是 该 算 法 使 用 不 当 。 顾 名 思 义 ， 百 度 浏 览 器 的 分 析 师 可 以 利 用 该 算 法 编 写 一 个 解 密 工 具 。 加 密 数 据 有 两 种 基 本 方 法 ： 对 称 加 密 或 是 非 对 称 加 密 。 对 称 加 密 （ 如 图 一 所 示 ） 相 比 于 非 对 称 加 密 的 优 点 是 加 密 速 度 快 。 缺 点 就 是 只 要 你 知 道 使 用 的 算 法 和 某 个 键 ， 你 就 能 破 解 任 意 的 密 码 。 利 用 简 单 的 算 法 ， 做 到 这 点 易 如 反 掌 。 当 加 密 术 只 使 用 了 对 称 算 法 的 时 候 ， 只 要 对 程 序 稍 加 分 析 就 可 以 写 出 一 个 破 解 工 具 来 。 像 R S A 这 样 的 非 对 称 算 法 （ 如 图 二 所 示 ） 就 是 被 开 发 来 解 决 这 一 问 题 的 。 虽 然 这 种 算 法 明 显 慢 于 对 称 算 法 ， 但 优 势 就 是 用 于 解 密 的 密 钥 不 同 于 加 密 密 钥 。 这 两 个 密 钥 必 须 是 数 学 相 关 的 ， 通 过 算 法 设 计 生 成 一 个 密 钥 对 ， 但 是 从 加 密 密 钥 到 解 密 密 钥 的 派 生 过 程 要 通 过 复 杂 的 计 算 。 这 就 意 味 着 一 个 程 序 可 以 使 用 一 个 硬 编 码 的 加 密 密 钥 ， 但 是 解 密 密 钥 只 能 保 存 在 收 件 人 那 里 。 虽 然 数 据 接 收 方 可 以 使 用 保 密 的 解 密 密 钥 ， 但 数 据 仍 有 可 能 被 窃 取 ， 只 要 解 密 密 钥 存 在 于 程 序 当 中 ， 第 三 方 就 有 可 能 写 出 破 解 工 具 。 为 了 改 善 性 能 劣 势 的 非 对 称 加 密 ， 通 常 会 使 用 结 合 了 以 下 技 术 的 对 称 加 密 。 要 想 对 数 据 进 行 加 密 ， 会 随 机 生 成 一 对 对 称 密 钥 来 加 密 数 据 。 然 后 会 使 用 非 对 称 密 钥 来 加 密 随 机 生 成 的 加 密 密 钥 。 之 后 被 非 对 称 加 密 的 对 称 密 钥 和 被 对 称 加 密 的 数 据 会 一 起 发 送 给 收 件 人 。 收 件 人 可 以 使 用 私 人 的 解 密 密 钥 来 解 密 对 称 密 钥 ， 然 后 再 用 它 来 解 密 数 据 。 因 为 只 有 加 密 密 钥 是 被 非 对 称 加 密 的 ， 其 存 储
空 间 远 小 于 整 个 数 据 ， 所 以 这 项 技 术 要 远 快 于 非 对 称 加 密 所 有 数 据 ， 因 此 是 结 合 了 两 种 加 密 技 术 的 优 点 。 这 是 网 络 上 使 用 的 加 密 术 的 基 本 技 术 ， 比 如 S S L 。 我 们 之 所 以 说 百 度 浏 览 器 的 加 密 是 易 破 解 的 ， 是 因 为 它 使 用 的 加 密 完 全 是 硬 编 码 编 写 的 对 称 密 钥 。 使 用 这 种 办 法 加 密 的 通 信 很 容 易 被 破 解 。 我 们 建 议 百 度 或 是 任 何 希 望 通 过 互 联 网 安 全 发 送 敏 感 信 息 的 人 使 用 一 个 知 名 并 且 行 之 有 效 的 协 议 来 使 用 非 对 称 加 密 技 术 （ 比 如 S S L ） ， 也 不 要 试 图 自 制 加 密 协 议 。 S S L 是 经 得 起 考 验 的 协 议 ， 解 决 了 许 多 非 专 业 译 电 员 认 为 不 可 能 解 决 的 安 全 问 题 。 第 一 部 分 ： 个 人 信 息 的 不 安 全 传 送 第 一 部 分 ： 个 人 信 息 的 不 安 全 传 送 安 卓 版 本 安 卓 版 本 我 们 分 析 了 6 . 2 . 1 8 . 0 版 本 的 浏 览 器 ， 这 是 从   h t t p : / / m b . b a i d u . c o m /   下 载 的 。 关 于 不 安 全 的 个 人 信 息 传 送 ， 我 们 还 是 发 现 了 一 些 隐 私 安 全 问 题 。 表 1 总 结 了 通 过 该 应 用 收 集 加 密 或 易 加 密 传 送 的 个 人 数 据 。 关 于 安 卓 版 本 的 收 集 传 输 个 人 数 据 功 能 ， 我 们 发 现 了 以 下 几 个 安 全 缺 陷 ： A . 启 动 时 泄 露 敏 感 数 据 启 动 时 泄 露 敏 感 数 据 在 应 用 程 序 启 动 时 ， 我 们 观 察 到 百 度 浏 览 器 向 h t t p s : / / h m m a . b a i d u . c o m / a p p . g i f   发 送 的 H T T P   P O S T   请 求 。 这 个 H T T P 请 求 的 正 文 是 一 个 压 缩 的 J S O N 文 件 。 该 文 件 包 含 了 电 话 和 用 户 的 多 种 细 节 ， 有 的 是 纯 文 本 ， 有 的 是 加 密 的 。 J S O N 文 件 中 未 加 密 的 字 段 有 ： o ： 用 户 操 作 系 统 （ 比 如 ， 安 卓 ） n : 百 度 浏 览 器 版 本 w ,   h ： 屏 幕 像 素 G l ： G P S 位 置 和 最 近 更 新 时 间 有 的 字 段 是 用 硬 编 码 A S C I I 编 码 键 的 A E S + E C B 进 行 加 密 的 h 9 Y L Q o I N G W y O B Y Y k 然 后 再 用 B a s e 6 4 编 码 。 这 些 字 段 有 ： D d : I M E I 编 号 I i : 包 含 手 机 I M E I 编 号 倒 序 的 字 串 符 和 安 卓 软 件 版 本 信 息 的 M D 5 哈 希 值 W l 2 : 范 围 内 所 有 无 线 网 络 列 表 以 及 它 们 的 M A C 地 址 和 信 号 强 度 。 根 据 硬 编 码 键 知 识 ， 这 些 字 段 很 容 易 被 破 解 。 用 于 解 密 这 些 字 段 的 p y t h o n 脚 本 源 代 码 在 这 。 B . 键 入 地 址 栏 时 泄 露 敏 感 数 据 和 地 址 栏 内 容 键 入 地 址 栏 时 泄 露 敏 感 数 据 和 地 址 栏 内 容 和 其 他 浏 览 器 一 样 ， 用 户 可 以 在 百 度 浏 览 器 地 址 栏 中 输 入 文 本 来 访 问 一 个 给 定 的 U R L 或 是 执 行 搜 索 。 以 这 种 方 法 在 地 址 栏
中 输 入 文 本 时 ， 该 文 本 是 不 进 行 加 密 的 ， 只 是 作 为 一 个 有 多 个 G E T 参 数 的 H T T P 请 求 访 问 下 面 的 U R L ： h t t p : / / u i l . c b s . b a i d u . c o m / s u g / r i c h 比 如 说 ， 在 地 址 栏 中 键 入 这 样 的 文 本 “ s o m e   a d d r e s s   b a r   c o n t e n t s ” ： h t t p : / / u i l . c b s . b a i d u . c o m / s u g / r i c h ? w d = s o m e + a d d r e s s + b a r + c o n t e n t s & u a = I 4 L y 8 _ O L L 8 _ l P v C 0 t p w b q k r y w N 0 s C F z K k h F 6 q 9 p v A N I r 5 w j 0 _ h H Q N g C c v C g n h v I d _ O X N i y J u v N v r C U d s B & c u i d = g a 2 P f g a l 2 u 0 c a 2 8 Y g 8 v k u g u 0 - u Y B i S i A l P 2 N f _ 8 Z S 8 8 P a 2 8 g _ a 2 q 8 _ a q 2 8 _ q a 2 8 q A & c f r o m = 1 2 0 0 a & f r o m = 1 2 0 0 a & c r p = 0 & i t = 0 & c t v = 2 & s t = 0 0 0 0 0 0 0 0 & n w = 3 g & c e n = u a _ c u i d 这 些 这 些 G E T 参 数 包 括 ： 参 数 包 括 ： W d : 地 址 栏 内 容 U a : 屏 幕 分 辨 率 、 手 机 型 号 、 安 卓 版 本 和 百 度 版 本 C u i d : 安 卓 版 本 信 息 的 m d 5 哈 希 值 和 手 机 I M E I 号 倒 序 的 字 符 串 W d 参 数 值 的 发 送 没 有 加 密 ； u a 和 c u i d 参 数 值 的 加 密 很 不 规 范 ， 使 用 的 是 很 容 易 被 破 解 的 算 法 ， 如 下 所 述 。 U T F 8 编 码 的 每 个 3 2 字 节 都 被 解 释 为 一 个 小 端 字 节 序 列 整 数 ， 然 后 循 环 移 位 字 节 到 右 三 位 ， 以 及 使 用 硬 编 码 0 x 2 D 3 8 2 3 2 4 的 X O R 。 最 后 ， 生 成 的 3 2 位 字 段 会 和 下 面 的 自 定 义 6 4 个 字 符 字 母 进 行 b a s e 6 4 编 码 ： q o g j O u C R N k f i l 5 p 4 S Q 3 L A m x G K Z T d e s v B 6 z _ Y P a h M I 9 t 8 0 r J y H W 1 D E w F b c 7 n U V X 2 - 典 型 的 b a s e 6 4 字 母 表 是 这 样 的 ： A B C D E F G H I J K L M N O P Q R S T U V W X Y Z a b c d e f g h i j k l m n o p q r s t u v w x y z 0 1 2 3 4 5 6 7 8 9 + / 利 用 这 些 算 法 和 自 定 义 字 母 表 ， 就 可 以 很 容 易 地 破 解 这 些 字 段 ， 解 密 这 些 字 段 的 p y t h o n 脚 本 的 源 代 码 在 这 里 。 这 种 算 法 由 百 度 浏 览 器 的 本 机 代 码 在 l i b c h i p e r e n c o d e r _ v 1 _ 3 _ 1 _ b r o w s e r 中 执 行 （ c h i p e r 可 能 是 拼 写 错 误 ， 实 为 c i p h e r ） 。 C . 手 机 包 含 了 每 个 页 面 视 图 中 的 敏 感 数 据 手 机 包 含 了 每 个 页 面 视 图 中 的 敏 感 数 据 在 浏 览 器 浏 览 了 某 个 页 面 后 ， 会 有 一 个 G E T 请 求 被 发 送 到 这 个 U R L ： h t t p : / / t 5 . b a i d u . c o m / k w 这 个   H T T P   R e f e r e r   标 题 包 含 了 访 问 过 网 页 的 完 整 U R L ， 并 且 没 有 加 密 。 即 便 是 通 过 H T T P S 进 行 了 常 规 加 密 ， 报 告 发 现 其 实 并 没 有 加 密 。 其   e t a g   G E T   参 数 值 是 使 用 有 A S C I I 编 码 的 五 位 字 节 密 钥 的 R C 4 进 行 加 密 的 ： H R 2 E R 进 行 加 密 时 ， 标 签 包 含 了 许 多 其 他 的 参 数 ， 比 如 说 c u i d （ 含 有 手 机 I M E I 的 倒 序 值 ） 和 许 多 时 间 信 息 （ 加 载 网 页 所 需 时 间 和 步 骤 ， 包 括 D N S 查 找 、 创 建 链 接 和 加 载 D O M ） 。 D . 软 件 更 新 的 不 安 全 检 查 软 件 更 新 的 不 安 全 检 查 当 应 用 想 要 检 查 更 新 时 ， 就 会 发 送 一 个 H T T P 请 求 给 这 个 U R L ： h t t p : / / u i l . c b s . b a i d u . c o m / u p d a t e 这 项 请 求 含 有 多 项 G E L 参 数 ， 包 括 上 一 节 提 到 的 被 加 密 的 u a 和 c u i d 参 数 。 服 务 器 以 一 种 未 加 密 ， 但 是 被 z l i b 压 缩 的 自 定 义 二 进 制 格 式 进 行 响 应 。 如 果 有 可 用 的 更 新 ， 服 务 器 会 在 响 应 中 包 含 对 更 新 的 描 述 以 及 一 个 A P K 的 U R L 。 百 度 浏 览 器 会 显 示 这 个 描 述 ， 并 询 问 用 户 是 否 需 要 进 行 升 级 。 如 果 用 户 确 认 升 级 ， A P K 文 件 会 进 行 下 载 并 自 动 打 开 ， 通 过 典 型 的 安 卓 用 户 安 装 或 升 级 应 用 的 界 面 进 行 提 示 。 （ 如 图 三 ） 百 度 没 有 用 任 何 的 数 字 签 名 验 证 A P K 文 件 ， 所 以 中 间 攻 击 者 就 可 以 通 过 发 送 特 别 编 写 的 响 应 来 实 施 有 效 攻 击 。 中 间 攻 击 者 可 以 发 送 任 意 U R L 给 任 意 的 A P K 文 件 ， 然 后 这 个 文 件 和 相 关 描 述 还 是 会 被 呈 现 给 用 户 。 如 果 A P K 文 件 拥 有 的 数 字 签 名 和 当 前 安 装 的 应 用 不 符 ， 那 么 安 卓 系 统 不 会 允 许 这 种 文 件 来 升 级 应 用 。 所 以 不 能 用 这 种 技 术
来 用 任 意 的 A P K 文 件 替 换 百 度 浏 览 器 。 但 是 仍 旧 可 以 用 一 个 不 同 的 恶 意 A P K 文 件 （ 使 用 百 度 浏 览 器 的 名 称 和 标 识 ） 欺 骗 用 户 安 装 一 个 新 的 应 用 程 序 （ 如 图 三 所 示 ） 。 微 软 版 本 微 软 版 本 我 们 分 析 了   7 . 6 . 1 0 0 . 2 0 8 9   版 本 的 微 软 版 百 度 浏 览 器 ， 这 是 从   h t t p : / / l i u l a n q i . b a i d u . c o m /   下 载 的 。 这 种 版 本 也 还 是 有 一 些 隐 私 安 全 漏 洞 。 表 2   总 结 了 通 过 该 应 用 收 集 加 密 或 易 加 密 传 送 的 个 人 数 据 。 关 于 微 软 版 本 的 收 集 传 输 个 人 数 据 功 能 ， 我 们 发 现 了 以 下 几 个 安 全 缺 陷 ： A . 输 入 地 址 栏 时 泄 露 地 址 栏 内 容 输 入 地 址 栏 时 泄 露 地 址 栏 内 容 和 安 卓 版 本 类 似 ， 当 用 户 在 地 址 栏 输 入 文 本 来 搜 索 时 ， 该 文 本 会 以 H T T P   G E T 请 求 的 形 式 不 加 密 地 发 送 给 这 个 U R L ： h t t p : / / u i l . c b s . b a i d u . c o m / s u g / r i c h   ， 地 址 栏 内 容 会 存 储 在 w d 参 数 值 中 。 B . 以 一 种 易 破 解 的 协 定 和 百 度 服 务 器 通 信 以 一 种 易 破 解 的 协 定 和 百 度 服 务 器 通 信 我 们 还 观 察 到 ， 在 应 用 程 序 启 动 和 浏 览 时 ， 百 度 浏 览 器 会 向   * . b r . b a i d u . c o m d o m a i n 的 各 子 域 发 送 多 个 H T T P   P O S T 请 求 。 这 些 P O S T 请 求 的 主 体 始 终 坚 持 以 这 种 特 定 的 形 式 ： 标 题 加 上 加 密 的 有 效 负 载 。 标 题 是 没 加 密 的 两 个 字 符 串 。 第 一 个 是 浏 览 器 的 G U I D ， 这 是 这 些 参 数 的 哈 希 值 ： 1 、 硬 盘 序 列 号 2 、 硬 盘 型 号 3 、 硬 盘 控 制 器 版 本
4 、 网 络 M A C 地 址 5 、 B D M 字 符 串 再 加 上 # 字 符 ， 比 如 m d 5 ( “ V B f 9 5 2 4 0 9 b - 9 7 3 8 3 3 b 1 # V B O X H A R D D I S K # 1 . 0 # 0 8 0 0 2 7 f 2 c 8 c f # B D M ” ) . 第 二 个 字 符 串 是 浏 览 器 的 S u p p l y I D ， 是 H K E Y _ L O C A L _ M A C H I N E S O F T W A R E B a i d u B a i d u B r o w s e r S u p p l y I D 的 检 索 值 。 这 可 能 是 与 浏 览 器 版 本 相 关 的 注 册 表 。 加 密 的 有 效 负 载 ， 在 解 密 时 包 含 使 用 谷 歌 协 议 缓 冲 区 （ 也 称 为 p r o t o b u f ） 的 序 列 化 数 据 。 这 种 数 据 是 用 一 种 改 编 的 T E A 密 码 进 行 加 密 的 ， 我 们 称 为 M T E A 。 百 度 用 M T E A 使 用 的 密 码 模 式 块 是 C B C 的 一 种 非 标 准 修 改 ， 叫 做 M C B C 。 （ 见 图 四 ） 为 了 加 密 解 密 所 有 的 p r o t o b u f 信 息 ， 百 度 浏 览 器 使 用 含 有 下 列 硬 编 码 A S C I I 密 钥 的 M T E A + M C B C ： v b % , J ^ d @ 2 B 1 l ’ A b n 。 使 用 的 都 是 零 字 节 初 始 化 向 量 。 用 于 解 密 这 些 请 求 的 p y t h o n 脚 本 源 代 码 在 这 里 。 C . 手 机 里 含 有 每 个 浏 览 界 面 信 息 ， 包 括 硬 件 序 列 号 手 机 里 含 有 每 个 浏 览 界 面 信 息 ， 包 括 硬 件 序 列 号 我 们 解 密 了 浏 览 器 发 出 的 p r o t o b u f 请 求 ， 发 现 这 样 的 请 求 （ 我 们 称 作 P a g e   R e p o r t 请 求 ） 会 发 送 用 户 浏 览 的 每 个 界 面 ， 包 括 H T T P 和 H T T P S 界 面 ， 还 有 界 面 和 用 户 的 下 列 信 息 ： 1 、 界 面 的 完 整 U R L 2 、 界 面 的 H T T P 状 态 代 码 3 、 界 面 的 H T M L 标 题 4 、 浏 览 器 存 储 网 络 跟 踪 器 的 域 名 （ 名 叫 B A I D U I D ） 以 及 跟 踪 器 的 内 容 （ 百 度 使 用 这 个 名 称 的 网 络 跟 踪 器 ） 5 、 机 器 的 C P U 型 号 6 、 机 器 的 硬 盘 序 列 号 7 、 文 件 系 统 序 列 号 8 、 机 器 的 网 络 M A C 地 址 9 、 浏 览 器 的 G U I D D . 对 软 件 更 新 的 不 安 全 审 查 对 软 件 更 新 的 不 安 全 审 查 当 浏 览 器 要 查 找 更 新 时 ， 会 发 出 一 个 p r o t o b u f 请 求 ， 我 们 称 之 为   U p d a t e   I n f o   请 求 ， 这 是 为 了 获 得 百 度 浏 览 器 的 最 新 版 本 。 加 密 的 响 应 会 包 含 最 新 发 布 的 版 本 号 、 升 级 的 描 述 、 升 级 到 最 新 版 本 的 U R L 和 文 件 的 m d 5 哈 希 值 。 这 个 可 执 行 文 件 没 有 受 到 任 何 数 字 签 名 的 保 护 ， 只 在 加 密 的 请 求 中 有 m d 5 哈 希 值 。 通 过 加 密 并 发 送 p r o t o b u f 响 应 ， 任 何 的 中 间 攻 击 者 都 可 以 向 任 何 的 可 执 行 文 件 和 其 m d 5 哈 希 值 中 发 送 U R L ， 这 样 会 导 致 浏 览 器 下 载 执 行 任 意 代 码 。
E . 更 新 域 列 表 中 的 网 站 会 触 发 代 理 更 新 域 列 表 中 的 网 站 会 触 发 代 理 浏 览 器 启 动 时 ， 它 会 发 送 一 个 我 们 称 之 为 代 理 信 息 请 求 的 p r o t o b u f 请 求 。 在 解 密 该 请 求 时 ， 包 括 了 不 同 资 源 的 版 本 号 码 ， 这 些 资 源 和 百 度 自 动 代 理 的 境 外 网 站 有 关 ， 这 在 本 文 的 第 二 部 分 有 具 体 的 解 释 。 如 果 服 务 器 确 定 这 些 资 源 中 有 需 要 更 新 的 部 分 ， p r o t o b u f 响 应 中 会 包 含 资 源 的 最 新 版 本 或 是 最 新 版 本 的 链 接 ， 一 起 的 还 有 新 版 本 的 M D 5 哈 希 值 和 用 于 解 密 的 密 钥 。 第 二 部 分 ： 国 外 网 站 代 理 第 二 部 分 ： 国 外 网 站 代 理 中 国 的 网 络 用 户 面 对 的 是 世 界 上 最 严 格 的 互 联 网 审 查 制 度 之 一 。 在 中 国 最 有 名 的 审 查 制 度 可 能 是 ” 长 城 防 火 墙 “ ， 这 是 一 种 网 页 过 滤 的 综 合 体 系 ， 阻 止 中 国 境 内 对 禁 止 访 问 内 容 的 访 问 。 因 为 这 种 系 统 限 制 中 国 网 络 用 户 对 境 外 网 页 内 容 的 访 问 ， 很 多 用 户 都 在 寻 求 方 法 来 规 避 这 种 审 查 。 其 中 一 种 方 法 就 是 使 用 国 际 代 理 ， 它 会 掩 盖 和 重 定 位 网 络 流 向 来 逃 避 检 查 。 除 了 中 国 审 查 制 度 规 定 对 于 信 息 的 访 问 限 制 ， 长 城 防 火 墙 还 会 在 跨 境 传 输 时 表 现 出 明 显 的 低 效 和 慢 速 。 代 理 服 务 器 可 以 绕 开 这 些 网 络 瓶 颈 来 提 高 性 能 。 我 们 对 于 百 度 浏 览 器 W i n d o w s 版 的 分 析 表 明 ， 该 软 件 有 一 个 功 能 ， 可 以 自 动 将 请 求 代 理 到 境 外 某 些 网 站 。 百 度 在 其 网 站 中 宣 传 了 这 种 服 务 ， 并 描 述 了 潜 在 的 性 能 改 进 。 （ 见 下 图 ）
除 了 可 以 提 高 性 能 ， 我 们 还 发 现 这 种 代 理 可 以 允 许 访 问 一 些 被 禁 止 的 网 站 ， 比 如 w w w . w o r d p r e s s . c o m 。 k v _ a u t h   资 源 资 源 该 资 源 包 含 了 不 同 代 理 服 务 器 的 信 息 。 如 果 浏 览 器 版 本 没 有 更 新 ， 那 么 在 代 理 请 求 的 响 应 中 会 包 含 新 版 本 。 资 源 中 含 有 代 理 域 的 m d 5 哈 希 值 ， 每 个 哈 希 值 含 有 用 户 名 和 密 码 s a l t ， 这 会 用 于 计 算 获 得 代 理 的 用 户 名 和 密 码 ， 这 会 在 之 后 进 行 解 释 。 目 前 的 列 表 含 有 1 3 个 条 目 ； 然 而 ， 因 为 只 有 哈 希 值 ， 所 以 我 们 还 不 能 用 这 个 列 表 要 求 代 理 的 完 整 目 录 。 f g _ p a c   资 源 资 源 该 资 源 包 含 了 测 试 代 理 网 站 的 标 准 。 同 样 的 ， 如 果 浏 览 器 不 是 最 新 版 本 ， 在 代 理 信 息 请 求 的 响 应 中 也 会 包 含 新 版 本 的 下 载 文 件 ， 以 及 该 文 件 的 m d 5 哈 希 值 和 加 密 密 钥 。 目 前 提 供 的 U R L 是 h t t p : / / d l s w . b r . b a i d u . c o m / o d i n / 2 0 1 5 0 9 / 8 0 8 9 9 6 d 0 5 f b 8 f b b 4 3 a b 4 d b 4 4 a 5 4 2 9 0 5 8 . e 。 我 们 有 上 述 文 件 的 解 密 版 本 ， 以 及 用 来 解 密 的 脚 本 源 代 码 。 值 得 注 意 的 是 ， 由 于 在 U R L 的 文 件 名 是 文 件 内 容 的 m d 5 哈 希 值 ， 对 该 文 件 的 任 何 更 新 版 本 都 不 会 是 同 一 个 U R L ， 所 以 不 能 用 上 面 的 U R L 来 跟 踪 更 新 。 解 密 时 ， 此 文 件 是 一 个 代 理 服 务 器 自 动 配 置 或 是 P A C 文 件 ， 里 面 是 J A V A 代 码 ， 用 来 确 定 哪 些 是 代 理 网 站 的 ， 或 是 具 体 使 用 那 个 代 理 ， 以 及 是 否 用 H T T P 或 是 H T T P S 与 该 代 理 服 务 器 进 行 通 信 。 k v _ r e p o r t   资 源 资 源 该 资 源 用 于 确 定 是 否 访 问 会 向 百 度 发 送 额 外 信 息 的 代 理 网 站 。 同 样 的 ， 最 新 的 版 本 会 包 含 在 响 应 中 。 此 资 源 还 包 含 域 的 列 表 ， 如 果 查 看 的 网 页 和 其 中 之 一 匹 配 ， 浏 览 器 会 另 外 发 送 一 个 加 密 的 p r o t o b u f 请 求 。 我 们 在 前 面 描 述 过 网 页 的 请 求 ， 这 些 请 求 包 括 ：
1 、 网 页 的 完 整 U R L 2 、 网 页 的 H T T P 引 用 字 段 3 、 网 站 的 I P 地 址 4 、 用 来 指 向 网 页 的 H T T P 重 定 向 列 表 5 、 网 页 D N S 查 询 时 间 、 T C P 连 接 时 间 、 S S L 连 接 时 间 以 及 完 整 的 请 求 时 间 6 、 是 否 使 用 了 代 理 网 站 分 析 分 析 我 们 编 写 了 一 个 p y t h o n 脚 本 ， 该 脚 本 会 进 行 有 身 份 验 证 的 代 理 并 下 载 任 意 U R L 请 求 。 首 先 ， 我 们 用 它 来 测 试 百 度 是 否 会 访 问 f g _ p a c 文 件 之 外 的 网 站 。 我 们 发 现 两 个 代 理 服 务 器 都 显 示 出 页 面 错 误 ， 表 明 访 问 受 控 制 。 我 们 用 一 个 中 国 V P S 对 A l e x a 前 1 0 0 万 排 行 榜 进 行 了 测 试 ， 发 现 了 4 6 个 没 有 出 现 在 f g _ p a c 文 件 的 额 外 域 可 以 通 过 这 两 个 代 理 服 务 器 访 问 。 第 三 部 分 ： 其 他 百 度 产 品 和 第 三 方 应 用 中 的 漏 洞 第 三 部 分 ： 其 他 百 度 产 品 和 第 三 方 应 用 中 的 漏 洞 为 了 确 定 百 度 浏 览 器 中 敏 感 信 息 的 泄 露 是 否 会 通 过 共 享 的 代 码 机 制 等 方 式 感 染 到 其 他 的 百 度 产 品 ， 我 们 进 行 了 初 步 调 查 。 百 度 为 微 软 和 安 卓 两 种 版 本 的 浏 览 器 都 开 发 了 全 球 版 ， 关 于 该 版 本 的 具 体 分 析 在 下 面 。 我 们 发 现 安 卓 版 本 浏 览 器 中 泄 露 敏 感 信 息 的 这 个 漏 洞 作 为 分 析 软 件 开 发 工 具 包 （ S D K ） 的 一 部 分 不 仅 存 在 于 百 度 其 他 安 卓 产 品 中 ， 还 存 在 在 大 量 的 第 三 方 应 用 中 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理