搜索

[695] 2019-10-25_在PWA中滥用类似于原生应用的功能

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2019-10-25_在PWA中滥用类似于原生应用的功能 在 P W A 中 滥 用 类 似 于 原 生 应 用 的 功 能 A r k T e a m   A r k T e a m   2 0 1 9 - 1 0 - 2 5 作 者 ： { C a v i a r } @ A r k T e a m 原 文 作 者 ： J i y e o n   L e e ,   H a y e o n   K i m ,   J u n g h w a n   P a r k 原 文 题 目 ： P r i d e   a n d   P r e j u d i c e   i n   P r o g r e s s i v e W e b   A p p s :   A b u s i n g   N a t i v e   A p p - l i k e   F e a t u r e s   i n W e b   A p p l i c a t i o n s 原 文 来 源 ： A C M   S I G S A C   C o n f e r e n c e   o n   C o m p u t e r   a n d   C o m m u n i c a t i o n s   S e c u r i t y   ( C C S   ’ 1 8 )   2 0 1 8 G o o g l e 公 司 自 2 0 1 5 年 提 出 P r o g r e s s i v e   W e b   A p p s ( 渐 进 式 W e b 应 用 ， 简 称 P W A ) 。 接 着 ， A l i E x p r e s s   和 F l i p k a r t 等 一 些 大 公 司 相 继 利 用 P W A 技 术 搭 建 他 们 的 网 站 。 本 文 作 者 系 统 性 地 调 研 了 P W A ， 分 析 了 推 送 消 息 功 能 中 的 钓 鱼 风 险 ， 利 用 P W A 的 离 线 缓 存 功 能 进 行 侧 信 道 攻 击 和 加 密 货 币 挖 矿 攻 击 ， 最 后 提 出 了 防 范 的 建 议 。 背 景 介 绍 背 景 介 绍 S e r v i c e   w o r k e r ： 它 是 一 个 事 件 驱 动 的 W e b 工 作 程 序 ， 使 用 J a v a S c r i p t 编 写 。 H T T P S 网 站 在 浏 览 器 上 注 册 s e r v i c e   w o r k e r ， 将 其 绑 定 到 由 H T T P S 协 议 ， 域 和 端 口 定 义 的 源 。 W e b 推 送 ： W e b 推 送 通 知 由 桌 面 或 移 动 浏 览 器 控 制 。 推 送 通 知 中 包 含 推 送 图 标 ， 推 送 消 息 及 其 发 件 人 的 域 。 图 1   W e b 推 送 过 程 C a c h e ： H T M L 5 提 供 了 c a c h e 的 新 功 能 ， c a c h e 是 不 受 源 限 制 的 本 地 存 储 ， 无 论 网 络 状 态 如 何 ， 都 可 以 访 问 ， 即 可 离 线 访 问 。 图 2   c a c h e 使 用 机 制
P W A 面 临 的 威 胁 面 临 的 威 胁 利 用 推 送 通 知 进 行 钓 鱼 ： P W A 攻 击 者 通 过 滥 用 推 送 通 知 来 发 起 网 络 钓 鱼 活 动 。 利 用 部 分 浏 览 器 不 显 示 推 送 域 名 的 特 点 ， 攻 击 者 伪 造 W e b 内 容 诱 使 用 户 ， 并 请 求 用 户 对 攻 击 者 控 制 的 P W A 的 推 送 权 限 。 随 后 ， 攻 击 者 选 择 目 标 U R L 制 作 推 送 消 息 以 重 定 向 受 害 者 。 第 三 方 推 送 服 务 风 险 ： 只 有 H T T P S 站 点 才 能 注 册 其 s e r v i c e   w o r k e r ， 只 有 s e r v i c e   w o r k e r 才 能 显 示 推 送 通 知 ， 所 以 H T T P 网 站 本 质 上 无 法 显 示 推 送 通 知 。 该 限 制 可 绕 过 ！ 对 于 每 个 嵌 入 了 来 自 第 三 方 推 送 服 务 脚 本 的 H T T P 站 点 ， 第 三 方 推 送 服 务 都 会 为 其 分 配 一 个 H T T P S 的 子 域 。 用 户 就 会 被 重 定 向 到 该 H T T P S 子 域 接 收 推 送 消 息 。 攻 击 者 可 利 用 从 H T T P 域 到 H T T P S 域 的 信 任 转 换 ， 将 用 户 重 定 向 到 攻 击 者 的 H T T P 域 。 另 外 ， 部 分 推 送 服 务 中 没 有 V A P I D 协 议 ， 这 使 得 攻 击 者 只 需 找 到 从 目 标 域 泄 漏 的 订 阅 对 象 就 能 发 送 带 有 伪 造 域 的 伪 造 消 息 。 泄 露 路 径 有 两 种 ， ① 通 过 H T T P 传 输 订 阅 对 象 , 攻 击 者 能 够 获 取 明 文 的 订 阅 对 象 ， 提 取 订 阅 对 象 的 e n d p o i n t U R L ； ② 通 过 H T T P S 传 输 订 阅 对 象 ， 部 分 第 三 方 库 使 用 变 量 保 存 要 订 阅 对 象 的 目 标 U R L ， 但 是 包 含 此 变 量 的 脚 本 用 H T T P 发 送 ， 攻 击 者 捕 获 并 修 改 此 变 量 。 攻 击 流 程 如 下 ： 图 3   通 过 H T T P 和 H T T P S 传 输 订 阅 对 象 侧 信 道 攻 击 推 断 浏 览 器 历 史 ： 利 用 P W A 的 缓 存 ， 当 受 害 者 离 线 打 开 由 攻 击 者 控 制 的 P W A 时 ， 攻 击 P W A 会 准 备 多 个 i f r a m e ， 其 源 是 目 标 P W A 的 H T T P S   U R L 。 攻 击 者 还 会 为 每 个 i f r a m e 注 册 一 个 o n l o a d 事 件 处 理 程 序 ， 以 便 攻 击 者 控 制 的 P W A 知 道 每 个 i f r a m e 中 跨 源 目 标 网 站 的 加 载 完 成 。 如 果 受 害 者 访 问 支 持 离 线 的 目 标 P W A ， 将 调 用 o n l o a d 事 件 处 理 程 序 。 加 密 货 币 挖 矿 攻 击 ： s e r v i c e   w o r k e r 会 坚 持 执 行 事 件 处 理 程 序 直 到 事 件 完 成 ， 即 使 关 闭 网 站 后 也 是 如 此 ， 攻 击 者 利 用 这 种 持 久 性 来 执 行 加 密 货 币 挖 矿 的 计 算 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理