搜索

[11418] 2017-06-04_Chrome漏洞可致恶意站点在用户在不知情的情况下录制音频和视频

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2017-06-04_Chrome漏洞可致恶意站点在用户在不知情的情况下录制音频和视频 C h r o m e 漏 洞 可 致 恶 意 站 点 在 用 户 在 不 知 情 的 情 况 下 录 制 音 频 和 视 频 S p h i n x   F r e e B u f   2 0 1 7 - 0 6 - 0 4 有 没 有 可 能 我 们 在 不 知 情 的 情 况 下 被 电 脑 录 音 和 录 像 ？ 黑 客 可 以 从 而 听 到 你 的 每 一 通 电 话 ， 看 到 你 周 围 的 人 。 有 没 有 可 能 我 们 在 不 知 情 的 情 况 下 被 电 脑 录 音 和 录 像 ？ 黑 客 可 以 从 而 听 到 你 的 每 一 通 电 话 ， 看 到 你 周 围 的 人 。 听 来 恐 怖 ， 但 有 的 时 候 我 们 真 的 无 法 完 全 知 晓 我 们 的 电 脑 在 干 什 么 。 正 因 如 此 ， 就 连 扎 克 伯 格 这 样 的 大 佬 也 需 要 用 胶 带 把 麦 克 风 和 摄 像 头 封 起 来 。 C h r o m e 浏 览 器 最 近 就 被 发 现 了 这 样 的 一 个 漏 洞 ， 恶 意 网 站 可 以 在 用 户 不 知 情 的 情 况 下 录 制 音 频 和 视 频 。 漏 洞 的 发 现 者 是 来 自 A O L 的 开 发 者 R a n   B a r - Z i k 。 他 在 4 月 1 0 日 将 漏 洞 汇 报 给 了 G o o g l e ， 但 G o o g l e 认 为 这 并 非 漏 洞 ， 因 此 目 前 漏 洞 尚 未 被 修 复 ， 也 可 能 不 会 有 补 丁 。 浏 览 器 如 何 录 音 浏 览 器 如 何 录 音
H T M L 5 中 的 新 A P I 让 网 站 可 以 直 接 从 浏 览 器 获 取 视 频 和 音 频 。 通 过 W e b R T C 协 议 ， 浏 览 器 不 需 要 安 装 插 件 就 能 向 网 站 提 供 麦 克 风 录 音 及 摄 像 头 视 频 。 为 了 保 护 隐 私 让 用 户 免 于 被 窃 听 的 困 扰 ， 浏 览 器 的 开 发 者 们 使 用 了 两 个 办 法 。 首 先 是 请 求 权 限 。 c o n s t   c o n s t r a i n t s   =   {     a u d i o :   t r u e ,     v i d e o :   t r u e } ; n a v i g a t o r . m e d i a D e v i c e s . g e t U s e r M e d i a ( c o n s t r a i n t s ) . t h e n ( ( s t r e a m )   = >   {     h a n d l e S u c c e s s ( s t r e a m ) ;   / /   T h i s   i s   b a s i c   h a n d l e r   w i t h   s t r e a m   i n p u t . } ) ; 这 段 代 码 就 是 在 录 音 / 录 像 前 需 要 用 到 的 j s 代 码 。 运 行 后 浏 览 器 会 弹 出 窗 口 请 求 相 应 权 限 。 但 是 大 家 都 知 道 ， 很 多 时 候 我 们 没 有 多 想 就 会 同 意 这 些 请 求 。 网 站 申 请 权 限 第 二 个 防 护 措 施 就 是 在 录 音 时 进 行 提 醒 。 网 站 获 得 第 一 步 申 请 的 权 限 时 就 能 获 取 到 设 备 的 数 据 流 。 但 是 要 使 用 数 据 流 ， 开 发 者 需 要 录 音 ， 这 就 用 到 了 M e d i a R e c o r d e r   A P I 。
c o n s t   r e c o r d e d B l o b s   =   [ ] ; c o n s t   m e d i a R e c o r d e r   =   n e w   w i n d o w . M e d i a R e c o r d e r ( w i n d o w . s t r e a m , {   m i m e T y p e :   ‘ a u d i o / m p e g ’   } ) ; m e d i a R e c o r d e r . o n d a t a a v a i l a b l e   =   ( e v e n t )   = >   {     r e c o r d e d B l o b s . p u s h ( e v e n t . d a t a ) ; } ; m e d i a R e c o r d e r . s t a r t ( ) ; 调 用 这 个 A P I 时 ， 浏 览 器 会 提 醒 用 户 ， 网 站 正 在 录 音 ， F i r e f o x 会 以 一 个 置 顶 小 窗 口 进 行 提 醒 ， 而 C h r o m e 则 会 在 标 签 页 闪 烁 一 个 红 点 。 （ I n t e r n e t   E x p l o r e r 、 E d g e 、 S a f a r i 和 O p e r a 还 不 支 持 M e d i a   R e c o r d e r   A P I ） 网 站 录 音 时 浏 览 器 的 提 醒 方 式 漏 洞 原 理 漏 洞 原 理 研 究 人 员 发 现   ， 如 果 有 已 经 经 过 授 权 的 网 站 使 用 J S 进 行 弹 窗 ， 网 站 就 可 以 直 接 录 音 ， 标 签 页 上 方 不 会 有 闪 烁 的 红 点 ， 在 这 种 情 况 下 ， 用 户 只 知 道 自 己 曾 经 授 权 了 这 个 网 站 录 音 权 限 ， 而 不 知 道 自 己 正 在 被 录 音 。 研 究 人 员 提 供 了 相 关 的 P o C 代 码 和 演 示 网 站 ， 我 们 先 点 击 第 一 个 按 钮 进 行 授 权 ， 再 点 击 第 二 个 按 钮 就 会 弹 出 一 个 小 窗 口 ， 这 个 小 窗 口 会 进 行 2 0 秒 的 录 音 。 G o o g l e ： 并 非 漏 洞 ： 并 非 漏 洞 R a n   B a r - Z i k 在 4 月 1 0 日 将 漏 洞 汇 报 给 G o o g l e ， 但 G o o g l e 认 为 这 并 非 漏 洞 。 G o o g l e 员 工 回 应 称 ：
“ 这 其 实 并 不 算 漏 洞 ， 比 方 说 在 移 动 浏 览 器 上 ， W e b R T C 就 没 有 录 音 的 提 示 （ 红 点 ） 。 ” “ 红 点 显 示 的 前 提 是 C h r o m e   U I 有 空 间 显 示 ， 不 过 我 们 会 想 办 法 解 决 这 个 问 题 。 ” C h r o m i u m 的 开 发 人 员 认 为 在 较 小 的 空 间 放 不 下 录 音 的 提 示 红 点 ， 比 如 在 移 动 设 备 中 就 没 有 使 用 红 点 ， 而 本 例 中 弹 出 的 小 窗 口 也 是 狭 小 空 间 的 一 种 。 但 在 真 实 环 境 下 ， 这 个 “ 不 是 漏 洞 ” 的 漏 洞 也 是 有 利 用 价 值 的 。 作 者 认 为 ， 攻 击 者 可 以 制 造 一 个 极 小 的 弹 窗 进 行 录 音 ，   当 用 户 切 换 到 窗 口 时 立 即 关 闭 ； 或 者 可 以 调 用 几 毫 秒 的 摄 像 头 拍 下 你 的 照 片 ； 或 者 使 用 X S S 攻 击 正 规 的 网 站 从 而 获 取 权 限 。 小 编 认 为 一 些 正 规 的 网 站 也 可 以 通 过 某 些 看 似 正 当 的 请 求 申 请 到 麦 克 风 / 摄 像 头 的 权 限 ， 随 后 弹 出 小 窗 偷 偷 地 进 行 持 续 录 音 。 总 之 ， 如 果 C h r o m e 没 有 修 复 这 个 隐 私 问 题 ， 具 体 的 利 用 方 式 就 是 黑 客 们 的 想 象 空 间 了 。 * 参 考 来 源 ： T H N ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理