搜索

[13100] 2018-08-24_你说安全就安全？对红芯浏览器的一次安全测试

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2018-08-24_你说安全就安全？对红芯浏览器的一次安全测试 你 说 安 全 就 安 全 ？ 对 红 芯 浏 览 器 的 一 次 安 全 测 试 山 东 星 维 九 州   F r e e B u f   2 0 1 8 - 0 8 - 2 4 你 说 安 全 就 安 全 ？ 你 说 安 全 就 安 全 ？ 近 日 ， 红 芯 浏 览 器 近 日 ， 红 芯 浏 览 器 “ 套 壳 套 壳 ” 一 事 被 网 络 舆 论 炒 的 沸 沸 扬 扬 。 红 芯 浏 览 器 被 官 方 标 榜 为 一 事 被 网 络 舆 论 炒 的 沸 沸 扬 扬 。 红 芯 浏 览 器 被 官 方 标 榜 为 “ 安 全 、 稳 定 、 可 控 的 企 业 浏 安 全 、 稳 定 、 可 控 的 企 业 浏 览 器 览 器 ” ， 其 中 ， 其 中 “ 自 主 可 控 自 主 可 控 ” 一 项 已 经 被 舆 论 所 质 疑 ， 但 是 被 官 方 放 在 第 一 项 进 行 宣 传 的 一 项 已 经 被 舆 论 所 质 疑 ， 但 是 被 官 方 放 在 第 一 项 进 行 宣 传 的 “ 安 全 安 全 ” 是 否 属 实 呢 ？ 是 否 属 实 呢 ？ 据 笔 者 所 知 ， 红 芯 浏 览 器 的 主 要 客 户 为 国 内 政 府 、 大 型 国 有 企 业 ， 单 位 主 体 的 性 质 决 定 了 其 内 部 会 有 大 量 涉 及 商 密 、 机 密 、 甚 至 涉 及 国 家 安 全 的 重 要 信 息 ， 而 红 芯 浏 览 器 则 被 设 计 为 触 及 这 些 重 要 信 息 的 媒 介 ， 如 果 它 出 了 问 题 ， 那 么 后 果 不 堪 设 想 。 为 了 验 证 红 芯 浏 览 器 的 安 全 性 到 底 如 何 ， 小 编 决 定 做 了 一 个 简 单 的 安 全 测 试 。 对 于 这 种 套 壳 浏 览 器 ， 安 全 测 试 大 体 可 以 分 为 两 个 部 分 ， 一 个 是 “ 壳 ” 的 安 全 性 ， 一 个 是 浏 览 器 “ 内 核 ” 的 安 全 性 。 对 于 “ 壳 ” ， 由 于 小 编 没 有 服 务 器 环 境 ， 暂 时 无 法 接 触 到 “ 壳 ” 的 主 要 逻 辑 ， 暂 时 作 罢 ， 如 果 你 有 测 试 环 境 ， 可 以 分 享 给 小 编 ， 我 们 将 在 后 续 文 章 中 分 享 测 试 结 果 。 图 1   需 要 设 置 服 务 器 地 址 才 可 以 登 陆 ， 进 而 才 可 以 测 试 “ 壳 ” 那 么 我 们 就 测 一 下 ” 内 核 ” 。 根 据 之 前 网 络 上 的 爆 料 文 章 ， 红 芯 为 了 兼 容 X P ， 使 用 了 最 后 一 个 兼 容 X P 的 内 核 ： C h r o m i u m 4 9 。 说 起 这 个 内 核 ， 笔 者 不 禁 回 忆 起 了 自 己 的 青 春 ， 当 初 学 编 写 c h r o m e 扩 展 的 时 候 正 是 基 于 这 个 版 本 ， 说 起 来 已 经 是 两 年 前 的 事 情 了 。 换 句 话 说 ， 如 果 你 使 用 了 两 年 前 的 版 本 ， 你 失 去 不 仅 仅 是 两 年 内 C h r o m i u m 的 新 特 性 、 新 功 能 ， 更 重 要 的 是 你 失 去 了 这 两 年 内 C h r o m i u m 积 累 的 安 全 补 丁 。 本 次 测 试 文 件 为 红 芯 企 业 浏 览 器 的 3 . 0 . 5 4 版 本 。
图 2   红 芯 浏 览 器 3 . 0 . 5 4 安 装 文 件 测 试 项 目 ： 测 试 项 目 ： X S S   A u d i t o r ( f i l t e r )   B y P a s s X S S   A u d i t o r ( f i l t e r ) B y P a s s   翻 译 过 来 意 思 是 ： X S S 审 计 器 （ 或 称 X S S 过 滤 器 ） 的 绕 过 。 一 直 以 来 ， X S S 攻 击 是 w e b 前 端 领 域 里 面 威 胁 最 大 、 利 用 最 广 泛 的 漏 洞 。 在 国 际 权 威 组 织 o w a s p 针 对 最 流 行 的 T o p 1 0 的 w e b 攻 击 统 计 中 ， X S S 攻 击 从 未 掉 队 。 图 3   2 0 1 3 - 2 0 1 7 之 间 X S S 的 排 名 变 化
然 而 ， 从 这 张 图 可 以 看 到 X S S 从 2 0 1 3 年 的 第 3 滑 落 到 2 0 1 7 年 的 第 7 名 ， 这 其 中 的 原 因 是 多 方 面 的 ， 但 其 中 重 要 的 原 因 ， 就 是 现 代 浏 览 器 引 入 并 不 断 完 善 的 X S S   A u d i t o r 对 反 射 型 X S S 的 “ 狙 击 ” ， 让 X S S 攻 击 越 来 越 难 用 。 X S S   A u d i t o r 最 早 被 C h r o m e 4 、 I E 8 引 入 。 当 然 ， 道 高 一 尺 魔 高 一 丈 ， X S S   A u d i t o r 的 更 新 不 是 闭 门 造 车 ， 而 是 在 不 断 的 攻 防 对 抗 中 完 善 自 己 。 全 世 界 的 黑 客 都 在 乐 此 不 疲 寻 找 X S S   A u d i t o r 中 的 缺 陷 ， 以 求 绕 过 防 护 进 行 X S S 攻 击 。 而 几 乎 C h r o m e 的 每 次 更 新 、 I E 的 每 个 补 丁 ， 都 会 更 新 X S S   A u d i t o r ， 让 这 些 绕 过 措 施 失 效 。 然 后 黑 客 又 找 、 官 方 又 更 新 … … 由 此 往 复 循 环 ， 才 有 了 今 天 较 为 完 善 的 X S S   A u d i t o r 防 护 体 系 。 我 是 不 是 扯 远 了 。 回 到 正 题 ， 红 芯 用 了 两 年 前 的 内 核 ， 那 么 意 味 着 X S S   A u d i t o r 已 经 两 年 没 有 更 新 ， 理 论 上 这 两 年 内 的 任 何 一 个 绕 过 X S S 审 计 器 的 利 用 代 码 都 是 可 以 生 效 的 。 我 们 先 构 造 一 个 简 单 的 反 射 形 X S S 漏 洞 ： 我 们 检 查 红 芯 浏 览 器 是 否 能 抵 御 X S S 攻 击 。 地 址 栏 输 入 ： 输 入 的 j s 并 没 有 执 行 ， 可 见 红 芯 是 开 启 了 X S S   A u d i t o r 的 。 百 度 随 手 搜 了 一 段 绕 过 X S S   A u d i t o r 代 码 ， 即 在 上 面 的 j s 前 面 加 一 串 % 0 0 。 “ % 0 0 ” 是 1 6 进 制 的 0 ， 在 C 语 言 中 代 表 字 符 串 的 结 束 。 不 同 的 程 序 对 0 字 符 的 理 解 不 同 ， 因 此 这 个 字 符 经 常 会 引 发 一 些 安 全 问 题 。 输 入 ： 图 4   绕 过 红 芯 的 防 护 ， 执 行 了 X S S 成 功 绕 过 X S S   A u d i t o r 执 行 了 j s 。 相 同 的 代 码 在 我 的 C h r o m e 6 3 （ 非 最 新 ） 上 却 被 成 功 拦 截 。
图 5   该 漏 洞 早 已 被 谷 歌 官 方 修 复 测 试 项 目 ： 测 试 项 目 ： U X S S S a m e   o r i g i n   p o l i c y （ 同 源 策 略 ， 简 称 S O P ） 一 直 是 w e b 前 端 安 全 的 基 础 。 简 单 来 说 ， S O P 是 指 就 是 每 个 网 站 中 的 可 执 行 脚 本 （ 包 括 h t m l / j s / f l a s h 等 ） 只 有 读 写 自 己 网 站 内 资 源 的 权 限 ， 禁 止 跨 域 读 写 其 它 网 站 的 内 容 。 举 个 例 子 ， 你 同 时 打 开 了 淘 宝 和 京 东 的 网 站 ， 淘 宝 和 京 东 网 站 的 j s 会 同 时 在 你 的 浏 览 器 上 运 行 。 浏 览 器 认 为 这 两 个 网 站 是 严 格 隔 离 的 ， 淘 宝 的 j s 不 可 能 访 问 京 东 的 收 藏 夹 ， 同 样 ， 京 东 的 j s 也 不 可 能 访 问 淘 宝 的 购 物 车 。 这 很 好 理 解 。 那 么 如 果 这 种 规 则 被 破 坏 ， 后 果 则 不 堪 设 想 。 设 想 你 访 问 某 个 网 站 ， 其 中 某 个 不 知 名 的 小 广 告 商 的 j s 有 权 限 访 问 你 邮 箱 中 的 商 业 合 同 、 你 网 盘 中 的 私 密 照 片 ， 我 就 问 你 还 敢 不 敢 上 网 。 既 然 S O P 这 么 重 要 ， 黑 客 又 怎 么 可 能 放 过 呢 。 黑 客 们 也 在 不 断 寻 找 绕 过 S O P 的 方 法 ， 这 类 绕 过 方 法 ， 或 者 说 S O P 的 缺 陷 ， 被 称 为 u x s s 漏 洞 。 此 类 漏 洞 一 旦 被 发 现 ， 基 本 上 都 被 定 性 为 高 危 漏 洞 。 图 6 和 图 7 ， 谷 歌 高 额 悬 赏 u x s s 漏 洞 与 X S S   A u d i t o r 一 样 ， 谷 歌 官 方 也 不 断 修 复 着 这 些 漏 洞 ， 而 对 于 一 个 已 经 停 止 维 护 的 内 核 ， 这 类 漏 洞 的 P o C （ 即 漏 洞 利 用 代 码 ） 在 网 上 比 比 皆 是 。 在 c h r o m i u m 项 目 的 b u g 反 馈 页 面 ， 找 到 一 个 作 用 于 c h r o m e   < 5 2 的 U X S S 。 这 个 漏 洞 提 交 时 间 为 2 0 1 6 年 4 月 份 。 h t t p s : / / b u g s . c h r o m i u m . o r g / p / c h r o m i u m / i s s u e s / d e t a i l ? i d = 6 0 4 9 0 1
根 据 作 者 提 供 的 D e m o ， 把 目 标 域 名 修 改 为 b a i d u ， 把 要 执 行 的 j s 修 改 为 如 下 ： 图 8   修 改 跨 域 执 行 的 j s ， 效 果 为 展 示 当 前 u r l 并 读 取 c o o k i e 将 D e m o 部 署 到 本 地 h t t p : / / 1 2 7 . 0 . 0 . 1 / 中 ， 用 红 芯 访 问 。 图 9   d e m o 提 供 三 种 跨 域 方 式 分 别 为 ： 跳 转 后 执 行 、 新 标 签 页 执 行 、 i f r a m e 中 执 行 u x s s 点 击 第 一 个 按 钮 ， 意 为 “ 跳 转 后 执 行 u x s s ” ， 点 击 后 调 转 至 b a i d u ， 并 以 b a i d u 域 的 权 限 执 行 了 我 们 定 义 的 j s 代 码 。 图 1 0   以 b a i d u 的 权 限 执 行 了 j s 上 面 的 过 程 ， 演 示 了 h t t p : / / 1 2 7 . 0 . 0 . 1 / 中 的 j s 读 取 了 h t t p : / / w w w . b a i d u . c o m / 上 的 C o o k i e ， C o o k i e 意 为 着 什 么 我 就 不 多 说 了 。 换 句 话 说 ， 浏 览 器 的 S O P 被 破 坏 ， h t t p : / / 1 2 7 . 0 . 0 . 1 / 将 有 权 限 读 取   h t t p : / / w w w . b a i d u . c o m / 上 的 任 何 资 源 。 如 果 进 一 步 的 利 用 ， 可 以 读 取 你 百 度 搜 索 历 史 ， 百 度 网 盘 里 的 文 件 等 等 。 作 为 对 比 ， 我 们 换 C h r o m e 6 3 试 一 下 ：
图 1 1   漏 洞 已 经 修 复 页 面 报 错 ， 代 码 没 有 执 行 。 解 决 方 案 解 决 方 案 首 先 是 对 官 方 的 建 议 ， 新 内 核 不 代 表 一 定 不 会 兼 容 X P 。 完 全 可 以 像 3 6 0 浏 览 器 那 样 ， 把 不 兼 容 的 函 数 一 一 手 改 成 兼 容 的 ， 当 然 这 个 工 程 量 很 大 。 对 于 普 通 用 户 ， 尤 其 是 政 企 类 用 户 ， 在 官 方 没 有 给 出 升 级 方 案 之 前 ， 暂 时 不 建 议 使 用 。 后 记 后 记 我 从 新 审 视 了 红 芯 官 方 对 于 安 全 功 能 的 阐 述 ， 看 上 去 很 高 大 上 。
图 1 2   红 芯 主 要 对 身 份 认 证 和 通 讯 加 密 方 面 进 行 了 介 绍 红 芯 对 于 安 全 的 宣 传 集 中 在 身 份 认 证 和 通 讯 加 密 ， 如 果 浏 览 器 内 核 出 了 问 题 ， 导 致 浏 览 器 被 恶 意 代 码 接 管 ， 谈 这 些 是 没 有 意 义 的 。 由 于 没 有 测 试 环 境 ， 对 于 这 两 点 并 没 有 测 试 ， 不 过 也 没 有 必 要 了 ， 毕 竟 决 定 你 安 全 级 别 是 木 桶 的 短 板 。 安 全 不 是 销 售 的 夸 夸 其 谈 ， 不 是 产 品 经 理 的 纸 上 谈 兵 ， 不 是 投 资 人 的 患 得 患 失 ， 也 不 是 程 序 员 的 “ 想 当 然 ” 。 安 全 是 一 件 很 专 业 的 事 情 ， 应 当 交 给 专 业 的 人 去 做 。 * 本 文 作 者 ： 山 东 星 维 九 州 安 全 技 术 有 限 公 司 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理