搜索

[1395] 2018-01-09_关于Android平台WebView控件存在跨域访问高危漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-16
2018-01-09_关于Android平台WebView控件存在跨域访问高危漏洞的安全公告 关 于 A n d r o i d 平 台 W e b V i e w 控 件 存 在 跨 域 访 问 高 危 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 8 - 0 1 - 0 9 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 8 - 0 0 0 5 2 0 1 7 年 1 2 月 7 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 接 收 到 腾 讯 玄 武 实 验 室 报 送 的 A n d r o i d   W e b V i e w 存 在 跨 域 访 问 漏 洞 ( C N V D - 2 0 1 7 - 3 6 6 8 2 ) 。 攻 击 者 利 用 该 漏 洞 ， 可 远 程 获 取 用 户 隐 私 数 据 （ 包 括 手 机 应 用 数 据 、 照 片 、 文 档 等 敏 感 信 息 ） ， 还 可 窃 取 用 户 登 录 凭 证 ， 在 受 害 者 毫 无 察 觉 的 情 况 下 实 现 对 A P P 用 户 账 户 的 完 全 控 制 。 由 于 该 组 件 广 泛 应 用 于 A n d r o i d 平 台 ， 导 致 大 量 A P P 受 影 响 ， 构 成 较 为 严 重 的 攻 击 威 胁 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 W e b V i e w 是 A n d r o i d 用 于 显 示 网 页 的 控 件 ， 是 一 个 基 于 W e b k i t 引 擎 、 展 现 w e b 页 面 的 控 件 。 W e b V i e w 控 件 功 能 除 了 具 有 一 般 V i e w 的 属 性 和 设 置 外 ， 还 可 对 U R L 请 求 、 页 面 加 载 、 渲 染 、 页 面 交 互 进 行 处 理 。 该 漏 洞 产 生 的 原 因 是 在 A n d r o i d 应 用 中 ， W e b V i e w 开 启 了 f i l e 域 访 问 ， 允 许 f i l e 域 访 问 h t t p 域 ， 且 未 对 f i l e 域 的 路 径 进 行 严 格 限 制 所 致 。 攻 击 者 通 过 U R L   S c h e m e 的 方 式 ， 可 远 程 打 开 并 加 载 恶 意 H T M L 文 件 ， 远 程 获 取 A P P 中 包 括 用 户 登 录 凭 证 在 内 的 所 有 本 地 敏 感 数 据 。 漏 洞 触 发 成 功 前 提 条 件 如 下 ： 1 . W e b V i e w 中 s e t A l l o w F i l e A c c e s s F r o m F i l e U R L s   或 s e t A l l o w U n i v e r s a l A c c e s s F r o m F i l e U R L s A P I 配 置 为 t r u e ； 2 . W e b V i e w 可 以 直 接 被 外 部 调 用 ， 并 能 够 加 载 外 部 可 控 的 H T M L 文 件 。 C N V D 对 相 关 漏 洞 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 使 用 W e b V i e w 控 件 ， 开 启 f i l e 域 访 问 并 且 未 按 安 全 策 略 开 发 的 A n d r o i d 应 用 A P P 。 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 厂 商 暂 未 发 布 解 决 方 案 ， 临 时 解 决 方 案 如 下 ： 1 .   f i l e 域 访 问 为 非 功 能 需 求 时 ， 手 动 配 置 s e t A l l o w F i l e A c c e s s F r o m F i l e U R L s 或 s e t A l l o w U n i v e r s a l A c c e s s F r o m F i l e U R L s 两 个 A P I 为 f a l s e 。 （ A n d r o i d 4 . 1 版 本 之 前 这 两 个 A P I 默 认 是 t r u e ， 需 要 显 式 设 置 为 f a l s e ） 2 .   若 需 要 开 启 f i l e 域 访 问 ， 则 设 置 f i l e 路 径 的 白 名 单 ， 严 格 控 制 f i l e 域 的 访 问 范 围 ， 具 体 如 下 ： （ 1 ） 固 定 不 变 的 H T M L 文 件 可 以 放 在 a s s e t s 或 r e s 目 录 下 ， f i l e : / / / a n d r o i d _ a s s e t 和 f i l e : / / / a n d r o i d _ r e s   在 不 开 启 A P I 的 情 况 下 也 可 以 访 问 ； （ 2 ） 可 能 会 更 新 的 H T M L 文 件 放 在 / d a t a / d a t a / ( a p p )   目 录 下 ， 避 免 被 第 三 方 替 换 或 修 改 ； （ 3 ） 对 f i l e 域 请 求 做 白 名 单 限 制 时 ， 需 要 对 “ . . / . . / ” 特 殊 情 况 进 行 处 理 ， 避 免 白 名 单 被 绕 过 。 3 .   避 免 A p p 内 部 的 W e b V i e w 被 不 信 任 的 第 三 方 调 用 。 排 查 内 置 W e b V i e w 的 A c t i v i t y 是 否 被 导 出 、 必 须 导 出 的 A c t i v i t y 是 否 会 通 过 参 数 传 递 调 起 内 置 的 W e b V i e w 等 。 4 .   建 议 进 一 步 对 A P P 目 录 下 的 敏 感 数 据 进 行 保 护 。 客 户 端 A P P 应 用 设 备 相 关 信 息 （ 如 I M E I 、 I M S I 、 A n d r o i d _ i d 等 ） 作 为 密 钥 对 敏 感 数 据 进 行 加 密 。 使 攻 击 者 难 以 利 用 相 关 漏 洞 获 得 敏 感 信 息 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理