搜索

[10465] 2016-09-04_链接地址中的target=”_blank”属性，为钓鱼攻击打开了大门

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2016-09-04_链接地址中的target=”_blank”属性，为钓鱼攻击打开了大门 链 接 地 址 中 的 t a r g e t = ” _ b l a n k ” 属 性 ， 为 钓 鱼 攻 击 打 开 了 大 门 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 0 9 - 0 4 现 在 ， 许 多 主 流 的 互 联 网 服 务 提 供 商 都 会 在 网 页 的 链 接 地 址 中 加 入 现 在 ， 许 多 主 流 的 互 联 网 服 务 提 供 商 都 会 在 网 页 的 链 接 地 址 中 加 入 t a r g e t = ” _ b l a n k ” 属 性 ， 而 这 绝 对 是 一 种 非 常 不 安 全 的 行 属 性 ， 而 这 绝 对 是 一 种 非 常 不 安 全 的 行 为 。 不 仅 如 此 ， 为 。 不 仅 如 此 ， t a r g e t = ” _ b l a n k ” 属 性 还 将 会 使 广 大 互 联 网 用 户 暴 露 在 钓 鱼 攻 击 的 风 险 之 下 。 属 性 还 将 会 使 广 大 互 联 网 用 户 暴 露 在 钓 鱼 攻 击 的 风 险 之 下 。 早 在 2 0 1 4 年 ， 就 已 经 有 很 多 安 全 研 究 专 家 表 示 ， t a r g e t = ” _ b l a n k ” 属 性 是 非 常 不 安 全 的 一 个 属 性 。 而 且 当 初 有 些 关 于 该 属 性 的 安 全 报 告 为 了 引 起 人 们 的 注 意 ， 还 特 地 将 标 题 设 置 得 非 常 醒 目 。 我 印 象 中 最 深 的 就 是 那 篇 标 题 为 《 T a r g e t = ” _ b l a n k ” – 有 史 以 来 最 被 人 们 低 估 的 漏 洞 》 的 报 告 ， 感 兴 趣 的 同 学 可 以 看 一 下 这 份 报 告 。 漏 洞 实 现 机 制 漏 洞 实 现 机 制 当 用 户 点 击 了 某 个 网 站 中 带 有 t a r g e t = ” _ b l a n k ” 属 性 的 超 链 接 后 ， 浏 览 器 会 单 独 新 建 一 个 标 签 页 来 显 示 该 链 接 所 指 向 的 内 容 。 但 是 请 注 意 ， 在 这 一 瞬 间 ， 浏 览 器 会 允 许 新 建 的 标 签 页 通 过 一 个 名 为 “ w i n d o w . o p e n e r ” 的 浏 览 器 A P I 来 与 之 前 的 网 页 进 行 短 暂 通 信 。 此 时 ， 攻 击 者 就 可 以 将 恶 意 代 码 嵌 入 在 新 打 开 的 网 站 中 ， 然 后 检 测 用 户 是 从 哪 一 个 网 站 跳 转 过 来 的 ， 最 后 再 利 用 w i n d o w . o p e n e r 接 口 来 迫 使 原 始 网 页 打 开 一 个 新 的 U R L 地 址 。 比 如 说 ， 如 果 用 户 点 击 了 F a c e b o o k 网 站 中 一 个 带 有 t a r g e t = ” _ b l a n k ” 属 性 的 链 接 ， 那 么 攻 击 者 就 可 以 利 用 一 个 伪 造 的 F a c e b o o k 页 面 来 替 换 原 始 的 F a c e b o o k 网 页 ， 然 后 要 求 用 户 重 新 输 入 用 户 名 和 密 码 。 这 样 一 来 ， 攻 击 者 便 成 功 获 取 到 了 目 标 用 户 的 凭 证 数 据 。 下 方 这 张 下 方 这 张 G I F 动 态 图 演 示 了 攻 击 的 实 现 过 程 和 效 果 ： 动 态 图 演 示 了 攻 击 的 实 现 过 程 和 效 果 ：
影 响 范 围 影 响 范 围 可 怕 的 是 ， I n s t a g r a m 、 F a c e b o o k 、 以 及 T w i t t e r 等 大 型 社 交 网 站 都 会 受 到 这 种 攻 击 的 影 响 。 在 上 述 这 三 大 社 交 网 站 中 ， 只 有 I n s t a g r a m 彻 底 修 复 了 这 个 问 题 。 而 对 于 T w i t t e r 而 言 ， 只 有 当 用 户 使 用 S a f a r i 浏 览 器 来 访 问 T w i t t e r 网 站 时 才 有 可 能 出 现 这 种 问 题 。 但 是 谷 歌 却 早 已 公 开 表 示 ， 他 们 并 不 关 心 这 个 问 题 … 如 何 修 复 这 个 问 题 呢 ？ 如 何 修 复 这 个 问 题 呢 ？ 这 也 就 意 味 着 ， 修 复 该 问 题 的 重 担 将 落 在 网 站 管 理 员 的 身 上 了 。 实 际 上 ， 修 复 该 问 题 最 简 单 的 方 法 就 是 在 网 站 所 有 的 链 接 中 加 入 r e l = ” n o o p e n e r ” 属 性 。 对 于 火 狐 浏 览 器 而 言 ， 由 于 它 并 不 完 全 支 持 该 属 性 ， 所 以 开 发 人 员 应 该 使 用 r e l = ” n o o p e n e r n o r e f e r r e r ” 属 性 作 为 代 替 。 请 记 住 ， 当 你 每 次 使 用 w i n d o w . o p e n ( ) 接 口 来 打 开 一 个 新 的 网 页 窗 口 时 ， 你 的 安 全 性 很 有 可 能 会 受 到 这 一 A P I 的 影 响 ， 所 以 别 忘 了 重 置 “ o p e n e r ” 属 性 。   我 个 人 认 为 T w i t t e r 解 决 这 一 问 题 的 方 法 应 该 是 最 有 效 的 。 T w i t t e r 的 开 发 人 员 使 用 了 一 个 脚 本 来 自 动 向 网 站 中 的 链 接 添 加 该 属 性 。 而 安 全 研 究 人 员 也 表 示 ， 攻 击 者 之 所 以 仍 然 能 够 通 过 S a f a r i 浏 览 器 来 利 用 T w i t t e r 的 这 一 漏 洞 ， 很 有 可 能 是 因 为 他 们 所 用 的 脚 本 中 存 在 问 题 。 *   参 考 来 源 ： S o f t p e d i a ， 本 文 由 A l p h a _ h 4 c k 编 译 ， 未 经 许 可 禁 止 转 载 v a r   n e w W n d   =   w i n d o w . o p e n ( ) ; n e w W n d . o p e n e r   =   n u l l ;
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理