搜索

[660] 2018-11-05_单点登出，你在哪儿？一个基于Web的SSO账户劫持与会话管理的实证分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-11-05_单点登出，你在哪儿？一个基于Web的SSO账户劫持与会话管理的实证分析 单 点 登 出 ， 你 在 哪 儿 ？ 一 个 基 于 W e b 的 S S O 账 户 劫 持 与 会 话 管 理 的 实 证 分 析 A r k T e a m   2 0 1 8 - 1 1 - 0 5 作 者 ： { L I G } @ A r k T e a m 原 文 作 者 ： M o h a m m a d   G h a s e m i s h a r i f ,   A m r u t a   R a m e s h ,   S t e p h e n   C h e c k o w a y ,   C h r i s   K a n i c h   a n d   J a s o n   P o l a k i s 原 文 标 题 ： O   S i n g l e   S i g n - O f f ,   W h e r e   A r t   T h o u ?   A n   E m p i r i c a l   A n a l y s i s   o f   S i n g l e   S i g n - O n   A c c o u n t   H i j a c k i n g   a n d S e s s i o n   M a n a g e m e n t   o n   t h e   W e b . 原 文 会 议 ： T h e   P r o c e e d i n g s   o f   t h e   2 7 t h   U S E N I X   S e c u r i t y   S y m p o s i u m . S S O （ 单 点 登 录 ） 的 出 现 使 得 网 络 变 得 紧 密 相 连 ， 使 得 用 户 不 用 为 复 杂 的 网 站 账 户 注 册 和 管 理 而 费 神 。 然 而 它 的 广 泛 使 用 带 来 了 巨 大 的 安 全 风 险 ， I d P （ 身 份 提 供 商 ， 如 F a c e b o o k ） 中 的 账 户 被 入 侵 后 ， 攻 击 者 能 够 控 制 用 户 在 其 他 R P （ 依 赖 方 ， 如 第 三 方 网 站 ） 中 的 账 户 。 因 此 本 文 对 这 一 攻 击 进 行 了 实 证 研 究 ， 并 提 出 了 " S i n g l e - S i g n - O f f " 这 一 缓 解 方 案 。 首 先 ， 本 文 设 计 了 一 个 工 具 P u p p e t e e r 用 来 爬 取 A l e x a 上 前 1 M 的 网 站 ， 对 其 中 采 取 I d P s 进 行 S S O 的 网 站 进 行 一 个 大 规 模 研 究 。 主 要 提 出 了 两 种 R P 账 号 劫 持 攻 击 。 第 一 类 攻 击 针 对 于 用 户 使 用 自 己 的 I d P 账 号 在 R P 上 注 册 了 账 号 的 场 景 ， 攻 击 过 程 如 图 1 所 示 ： 图 1   R P 账 户 劫 持 攻 击 过 程 1 ） a , b :   攻 击 者 通 过 钓 鱼 攻 击 或 者 W i F i 嗅 探 获 取 到 用 户 I d P 的 密 码 或 I d P 的 c o o k i e ， 用 于 之 后 的 攻 击 。 2 ） 使 用 I d P 或 将 用 户 被 劫 持 的 会 话 c o o k i e 以 " L o g i n   W i t h   I d P " 的 方 式 登 入 R P 。 为 了 保 持 长 期 的 访 问 权 限 ， 攻 击 者 在 入 侵 用 户 的 R P 账 户 之 后 ， 替 换 其 绑 定 邮 箱 为 自 己 的 进 行 重 置 密 码 ， 在 重 置 密 码 完 成 之 后 ， 再 将 邮 箱 还 原 为 用 户 的 。 或 者 将 用 户 的 R P 绑 定 两 个 独 立 的 I d P 账 户 ， 其 中 一 个 I d P 账 户 是 攻 击 者 的 账 户 。 第 二 类 攻 击 是 先 发 制 人 的 账 户 劫 持 攻 击 。 这 类 攻 击 针 对 于 用 户 还 未 注 册 使 用 R P 网 站 的 服 务 的 场 景 。 攻 击 者 在 窃 取 到 用 户 的 I d P 账 户 的 凭 证 后 ， 使 用 此 凭 证 在 R P 上 进 行 注 册 。 由 于 在 注 册 账 户 时 ， 用 户 会 收 到 注 册 账 户 的 邮 件 提 醒 。 为 了 避 免 此 问 题 ， 攻 击 者 在 获 得 用 户 I d P 的 访 问 权 限 后 ， 将 自 己 的 邮 箱 添 加 进 用 户 的 I d P 账 户 中 ， 并 提 高 其 优 先 级 ， 使 得 注 册 账 户 的 提 醒 邮 件 发 到 攻 击 者 的 邮 箱 中 。 在 完 成 注 册 后 ， 攻 击 者 再 将 自 己 的 邮 箱 从 用 户 的 I d P 中 移 除 。 紧 接 着 本 文 通 过 对 此 两 类 攻 击 的 研 究 发 现 了 主 流 的 S S O 方 案 的 固 有 局 限 性 ， 即 用 户 在 发 现 自 己 的 I d P 账 号 被 入 侵 之 后 ， 大 多 数 的 R P 服 务 缺 乏 允 许 用 户 修 复 账 户 被 劫 持 之 后 的 功 能 。 即 使 提 供 了 此 功 能 ， 对 于 用 户 而 言 ， 他 无 法 进 行 大 规 模 地 修 复 所 有 的 相 关 的 R P 账 户 。 因 此 提 出 了 " S i n g l e - S i g n - O f f " 协 议 ， 用 于 撤 销 与 用 户 被 劫 持 的 I d P 账 户 相 关 联 的 所 有 账 户 的 访 问 权 限 。 在 S S O 为 互 联 网 的 集 成 做 出 重 大 贡 献 的 同 时 ， 它 也 一 直 努 力 避 免 使 I d P 成 为 单 点 故 障 。 尽 管 此 属 性 并 不 是 一 个 漏 洞 ， 但 它 确 实 将 用 户 暴 露 在 大 量 危 险 而 隐 蔽 的 攻 击 之 下 。 本 文 作 者 希 望 借 此 呼 吁 社 区 对 此 的 关 注 ， 并 尝 试 思 考 解 决 现 有 S S O 方 案 的 缺 点 。
注 ： 1 . 爬 取 数 据 的 工 具 ： h t t p s : / / g i t h u b . c o m /   G o o g l e C h r o m e / p u p p e t e e r ,   2 0 1 7 . 2 . 数 据 集 ： h t t p s : / / w w w . c s . u i c . e d u / ~ s s o - s t u d y / 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理