搜索

[10318] 2016-07-19_遨游浏览器把全球用户的这些数据偷偷传回了北京服务器

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-07-19_遨游浏览器把全球用户的这些数据偷偷传回了北京服务器 遨 游 浏 览 器 把 全 球 用 户 的 这 些 数 据 偷 偷 传 回 了 北 京 服 务 器 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 7 - 1 9 其 实 咱 中 国 的 其 实 咱 中 国 的 M a x t h o n 遨 游 浏 览 器 在 国 际 上 也 还 是 有 一 定 知 名 度 的 ， 从 遨 游 浏 览 器 在 国 际 上 也 还 是 有 一 定 知 名 度 的 ， 从 S t a t s M o n k e y 前 年 的 数 据 来 看 ， 它 在 中 国 的 市 场 份 额 前 年 的 数 据 来 看 ， 它 在 中 国 的 市 场 份 额 排 名 第 排 名 第 6 ， 在 波 兰 的 份 额 也 是 第 ， 在 波 兰 的 份 额 也 是 第 6 。 。 最 近 ， 国 外 两 家 安 全 公 司 联 合 发 布 报 告 称 ， 遨 游 浏 览 器 会 将 用 户 隐 私 数 据 发 往 中 国 北 京 的 服 务 器 ， 遨 游 这 次 又 火 了 一 把 。 最 近 ， 国 外 两 家 安 全 公 司 联 合 发 布 报 告 称 ， 遨 游 浏 览 器 会 将 用 户 隐 私 数 据 发 往 中 国 北 京 的 服 务 器 ， 遨 游 这 次 又 火 了 一 把 。 你 在 用 什 么 软 件 ， 遨 游 都 知 道 你 在 用 什 么 软 件 ， 遨 游 都 知 道 其 实 遨 游 有 个 U E I P 用 户 体 验 提 升 计 划 — — 在 此 计 划 中 ， 浏 览 器 会 收 集 用 户 的 各 类 数 据 。 这 类 计 划 不 算 新 鲜 ， 很 多 浏 览 器 都 有 ， 目 的 是 收 集 B U G 、 提 升 和 改 进 用 户 的 浏 览 器 使 用 体 验 ， 比 如 F i r e f o x 和 C h r o m e 都 有 。 不 过 从 两 家 安 全 公 司 E x a t e l 和 F i d e l i s   N e t w o r k 的 分 析 数 据 来 看 ， 遨 游 收 集 的 这 些 数 据 可 越 过 了 他 的 本 分 。 在 使 用 遨 游 浏 览 器 期 间 ， 这 款 浏 览 器 会 收 集 的 数 据 包 括 ， 你 所 用 的 操 作 系 统 版 本 、 屏 幕 分 辨 率 、 C P U 类 型 、 C P U 速 度 、 内 存 、 遨 游 可 执 行 文 件 所 在 位 置 、 广 告 阻 止 情 况 、 H o m e 页 设 置 。 最 重 要 的 还 有 用 户 访 问 的 每 一 个 完 整 的 最 重 要 的 还 有 用 户 访 问 的 每 一 个 完 整 的 U R L 地 址 （ 也 就 是 你 的 网 页 浏 览 历 史 ， 包 括 用 户 的 谷 歌 搜 索 操 作 地 址 （ 也 就 是 你 的 网 页 浏 览 历 史 ， 包 括 用 户 的 谷 歌 搜 索 操 作 … ） ， 以 及 用 户 在 ） ， 以 及 用 户 在 系 统 中 安 装 的 应 用 列 表 ， 甚 至 包 括 这 些 应 用 的 版 本 号 。 系 统 中 安 装 的 应 用 列 表 ， 甚 至 包 括 这 些 应 用 的 版 本 号 。
分 析 报 告 显 示 ， 这 些 数 据 都 打 包 放 在 一 个 名 为 u e i p d a t . z i p 的 文 件 中 ， 定 期 通 过 H T T P 发 往 位 于 北 京 的 遨 游 服 务 器 。 这 个 z i p 压 缩 文 件 中 ， 包 含 一 个 名 为 d a t . t x t 的 加 密 文 件 （ A E S - 1 2 8 - E C B ） ， 实 际 这 并 非 本 文 文 档 。 要 解 密 该 文 件 并 不 困 难 ， 注 意 仔 细 看 上 图 中 出 现 的 信 息 ， 都 是 你 在 用 的 其 他 软 件 。 就 算 退 出 就 算 退 出 U E I P 计 划 也 不 行 计 划 也 不 行 前 面 我 们 说 ， 打 开 遨 游 的 U E I P 计 划 ， 遨 游 浏 览 器 就 会 收 集 用 户 的 这 些 私 人 信 息 。 那 在 浏 览 器 设 置 中 选 择 不 参 与 该 计 划 ， 是 不 是 就 行 了 呢 ？ 遨 游 自 己 说 ， 在 用 户 选 择 U E I P 计 划 的 时 候 ， 才 会 收 集 更 多 用 户 数 据 ， 而 且 是 完 全 匿 名 的 。 如 果 不 参 与 该 计 划 ， 浏 览 器 只 会 收 集 一 些 有 关 浏 览 器 状 态 的 基 本 数 据 。
遨 游 U E I P 计 划 详 情 但 这 份 分 析 报 告 提 到 ， 不 管 用 户 是 否 加 入 该 计 划 ， 遨 游 浏 览 器 始 终 会 收 集 用 户 的 这 些 数 据 。 这 是 一 件 多 么 悲 剧 的 事 情 。 今 年 1 月 份 ， 国 外 已 经 有 用 户 在 遨 游 官 方 论 坛 上 反 映 了 这 一 问 题 。 其 中 提 到 ， d a t . t x t 收 集 的 信 息 是 经 过 加 密 的 ， “ 我 们 无 法 得 知 浏 览 器 究 竟 从 我 们 的 计 算 机 中 上 传 了 什 么 样 的 信 息 ， 你 们 能 不 能 告 诉 我 们 在 退 出 U E I P 后 ， 遨 游 究 竟 还 收 集 了 哪 些 信 息 ？ ” 遨 游 C E O 陈 明 杰 针 对 本 次 事 件 做 出 了 回 应 ， 内 容 如 下 ： 我 们 对 于 用 户 的 隐 私 和 信 息 安 全 非 常 谨 慎 。 我 们 确 保 用 户 的 信 息 和 隐 私 安 全 。 遨 游 已 经 从 事 该 行 业 超 过 1 0 年 ， 从 未 向 任 何 第 三 方 机 构 泄 露 过 隐 私 数 据 。 我 们 是 家 真 正 意 义 上 的 国 际 型 企 业 ， 服 务 器 遍 及 美 国 、 欧 洲 和 亚 洲 。 我 们 努 力 提 升 产 品 质 量 ， 保 护 用 户 安 全 与 隐 私 。
这 席 话 听 起 来 并 没 有 针 对 此 事 做 出 非 常 正 面 的 回 应 。 实 际 上 ， 遨 游 在 国 外 宣 传 自 家 浏 览 器 产 品 的 时 候 也 曾 经 提 过 一 个 卖 点 ： 我 们 不 会 将 数 据 给 N S A 。 那 么 这 些 数 据 是 给 谁 了 呢 ？ 更 悲 剧 的 是 ， 采 用 中 间 人 攻 击 很 容 易 获 取 到 遨 游 收 集 的 这 些 数 据 — — 可 被 用 于 恶 意 用 途 。 这 两 家 安 全 公 司 就 演 示 了 整 个 攻 击 过 程 ， 并 且 在 结 论 中 提 到 ， 这 也 表 现 出 遨 游 浏 览 器 是 不 安 全 的 。 “ 如 果 此 事 被 曝 光 ， 我 将 非 常 震 惊 如 果 此 事 被 曝 光 ， 我 将 非 常 震 惊 ” 那 么 ， 我 们 就 来 稍 稍 来 关 注 一 下 E x a t e l 和 F i d e l i s   N e t w o r k 给 出 的 这 份 分 析 报 告 ， 有 兴 趣 关 注 细 节 内 容 的 ， 可 以 点 击 这 里 了 解 详 情 。 实 际 上 E x a t e l 原 本 并 没 有 刻 意 对 遨 游 发 起 安 全 检 查 。 E x a t e l 有 个 安 全 运 营 中 心 ， 简 称 S O C 。 今 年 3 月 份 的 时 候 ， S O C 在 搞 F i d e l i s   N e t w o r k 的 高 级 威 胁 检 测 解 决 方 案 — — 这 是 个 安 全 产 品 。 他 们 将 内 部 L A N 连 接 到 F i d e l i s   N e t w o r k 平 台 ， 监 视 整 个 网 络 ， 每 天 查 看 相 关 违 反 D L P . s e n d f i l e s . e x f i l t r a t i o n 规 则 的 情 况 — — 这 里 这 个 什 么 规 则 ， 是 S O C 监 视 是 否 有 文 档 通 过 H T T P 协 议 和 P O S T 方 式 发 往 外 部 的 一 个 安 全 规 则 。 结 果 在 整 个 过 程 中 发 现 ， 网 络 内 部 有 网 络 内 部 有 3 台 计 算 机 ， 会 周 期 性 发 出 一 个 大 约 几 百 字 节 、 名 叫 台 计 算 机 ， 会 周 期 性 发 出 一 个 大 约 几 百 字 节 、 名 叫 u e i p d a t a . z i p 的 文 件 ， 而 且 是 发 往 位 的 文 件 ， 而 且 是 发 往 位 于 北 京 的 一 台 服 务 器 于 北 京 的 一 台 服 务 器 。
上 面 这 张 截 图 来 自 F i d e l i s 平 台 的 事 件 分 析 控 制 台 ， 里 面 出 现 了 一 个 警 告 ， 警 告 内 容 为 存 在 违 反 D L P . s e n d f i l e s . e x f i l t r a t i o n 规 则 的 情 况 ， 有 数 据 偷 偷 发 往 位 于 中 国 的 服 务 器 。 于 是 S O C 的 专 家 们 就 对 此 进 行 了 一 番 研 究 。 他 们 发 现 这 个 u e i p d a t a . z i p 文 件 中 包 含 一 个 d a t . t x t 文 件 — — 实 际 上 这 并 非 真 正 的 文 本 文 件 ， 里 面 的 数 据 似 乎 经 过 了 加 密 。 从 H T T P 协 议 c o n t e n t - t y p e 字 段 标 识 来 看 ， u e i p d a t a . z i p 被 标 记 为 i m a g e / p j p e g ， 所 以 这 是 个 … 图 片 ？ 不 过 这 次 测 试 中 还 有 更 引 人 注 目 的 一 件 事 ， 发 出 的 H T T P 包 中 ， 数 次 出 现 的 一 个 字 符 串 ：
I ’ l l   b e   v e r y   s u r p r i s e d   i f   t h i s   t u r n s   u p ， 这 句 话 难 道 不 是 应 该 翻 译 成 “ 如 果 此 事 被 曝 光 ， 我 将 非 常 震 惊 ” 吗 ？ 真 调 皮 ！ S O C 甚 至 还 想 到 了 ， 由 于 当 时 愚 人 节 将 至 ， 可 能 是 公 司 内 部 有 人 做 了 点 手 脚 ， 以 测 试 F i d e l i s   N e t w o r k 平 台 能 不 能 把 它 抓 出 来 。 但 随 后 的 分 析 又 发 现 ， 其 目 标 服 务 器 就 是 中 国 ， F i d e l i s 记 录 下 的 u s e r - a g e n t 标 识 也 明 确 了 谁 才 是 发 出 这 些 数 据 的 幕 后 主 使 ， 即 ： M a x t h o n 遨 游 浏 览 器 。 E x a t e l 对 公 司 内 部 进 行 了 检 查 ， 发 现 果 然 有 3 名 员 工 在 电 脑 上 安 装 了 遨 游 浏 览 器 。 其 实 上 面 的 这 个 字 符 串 ， 这 句 话 估 计 是 某 个 程 序 猿 的 神 来 之 笔 。 它 有 自 己 的 实 际 作 用 ， 分 隔 H T T P 传 输 的 文 件 ， 在 这 里 是 引 导 遨 游 浏 览 器 对 H T T P 包 中 的 Z I P 文 件 进 行 解 码 的 。 而 且 这 位 程 序 员 同 学 从 很 早 之 前 就 开 始 用 这 句 话 了 。 不 过 这 句 话 的 完 整 版 其 实 应 该 是 ： “ I   w i l l   b e   v e r y   s u r p r i s e d   i f   t h i s   s e q u e n c e   o f   c h a r a c t e r s   a p p e a r s   s o m e w h e r e   i n   t h e   a t t a c h e d   f i l e   s e n t   b y   t h i s   p r o g r a m . ” E x a t e l 的 研 究 人 员 也 了 解 到 了 遨 游 的 U E I P 计 划 ， 所 以 亲 自 在 电 脑 上 安 装 了 遨 游 浏 览 器 ， 然 后 清 清 楚 楚 撤 销 “ 加 入 U E I P 计 划 ” 前 面 的 勾 选 。 结 果 发 现 ， 浏 览 器 使 用 期 间 ， u e i p d a t a . z i p 依 旧 按 照 惯 例 发 往 遨 游 浏 览 器 （ u . d c s . m a x t h o n . c o m ） 。 于 是 ， 研 究 人 员 对 遨 游 浏 览 器 执 行 数 据 加 密 命 令 的 主 进 程 进 行 了 调 查 ， 很 快 就 发 现 我 们 上 面 提 到 的 d a t . t x t 加 密 采 用 A E S 对 称 加 密 算 法 ， 密 钥 是 个 定 量 ： e u 3 o 4 [ r 0 4 c m l 4 e i r — — 看 下 图 ， 它 就 静 静 躺 在 浏 览 器 代 码 中 ， 没 有 任 何 混 淆 视 野 的 东 西 。 " I l l B e V e r y S u r p r i s e d I f T h i s T u r n s U p "
这 个 密 钥 作 为 参 数 ， 执 行 位 于 遨 游 浏 览 器 动 态 链 接 库 M x E n c o d e . d l l 中 的 E n c o d e 解 密 导 出 函 数 。 这 里 的 M x E n c o d e . d l l 就 负 责 U E I P 数 据 的 加 密 。 这 个 库 采 用 C r y p t o + + 开 源 库 构 建 ， 这 一 点 在 遨 游 P E 文 件 的 符 号 表 中 可 以 看 到 。 实 际 上 M x E n c o d e 库 也 负 责 遨 游 浏 览 器 本 地 配 置 文 件 的 加 密 和 解 密 。 S O C 的 专 家 们 深 入 监 视 了 遨 游 浏 览 器 和 加 密 模 块 M x E n c o d e . d l l 间 的 通 讯 ， 另 外 还 在 遨 游 的 加 密 库 之 上 进 行 中 间 人 攻 击 。 讲 到 这 里 其 实 已 经 很 清 楚 了 ， 遨 游 浏 览 器 首 先 会 加 载 安 装 目 录 中 的 M x E n c o d e . d l l 库 ， 对 传 输 数 据 进 行 加 密 （ 触 发 输 出 E n c o d e 之 类 的 ） ， 然 后 再 将 加 密 过 后 的 输 出 缓 存 数 据 返 回 给 遨 游 浏 览 器 进 程 ， 然 后 再 传 输 这 些 加 密 的 数 据 。 S O C 专 家 进 行 中 间 人 攻 击 的 方 法 是 这 样 的 ： 他 们 构 建 了 自 己 的 D L L 库 ， 模 仿 原 有 的 M x E n c o d e 库 。 其 中 插 入 的 代 码 ， 会 先 将 每 次 遨 游 浏 览 器 加 密 请 求 数 据 保 存 起 来 ， 随 后 再 加 载 遨 游 原 有 的 加 密 库 （ 此 处 重 命 名 为 M x E n c o d e O r i g . d l l ） 。 这 样 一 来 ， 所 有 的 数 据 再 发 往 遨 游 浏 览 器 之 前 ， 都 会 流 经 S O C 自 己 的 库 。 另 外 令 遨 游 解 密 配 置 文 件 ， 捕 获 加 密 密 钥 ， 以 及 原 有 M x E n c o d e 库 D e c o d e 函 数 返 回 的 数 据 。 然 后 我 们 就 知 道 ， 这 货 究 竟 收 集 了 哪 些 信 息 了 。 要 进 行 中 间 人 攻 击 ， E x a t e l 在 分 析 报 告 中 提 供 了 一 份 P y t h o n 代 码 ， 解 密 d a t . t x t 轻 而 易 举 。 从 中 似 乎 也 能 看 出 ， 其 实 遨 游 浏 览 器 的 安 全 性 做 得 不 怎 么 样 。 目 前 遨 游 浏 览 器 的 最 新 版 4 . 9 . 3 . 1 0 0 0 仍 会 传 输 这 些 U E I P 数 据 ， 无 论 用 户 是 否 选 择 U E I P 计 划 。 *   F r e e B u f 官 方 报 道 ， 本 文 作 者 ： 欧 阳 洋 葱 ， 参 考 来 源 E x a t e l 分 析 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理