搜索

[9031] 2015-06-15_百度、阿里、腾讯在列：“水坑攻击”利用JSONP劫持跟踪用户

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2015-06-15_百度、阿里、腾讯在列：“水坑攻击”利用JSONP劫持跟踪用户 百 度 、 阿 里 、 腾 讯 在 列 ： “ 水 坑 攻 击 ” 利 用 J S O N P 劫 持 跟 踪 用 户 F r e e B u f   2 0 1 5 - 0 6 - 1 5 微 信 号 ： 微 信 号 ： f r e e b u f 你 可 以 想 象 一 下 ， 如 果 一 个 专 制 国 家 得 到 了 一 种 能 够 获 取 用 户 个 人 隐 私 信 息 的 工 具 ， 而 且 这 种 工 具 能 够 获 取 用 户 在 你 可 以 想 象 一 下 ， 如 果 一 个 专 制 国 家 得 到 了 一 种 能 够 获 取 用 户 个 人 隐 私 信 息 的 工 具 ， 而 且 这 种 工 具 能 够 获 取 用 户 在 特 定 网 站 上 的 真 实 姓 名 ， 邮 箱 地 址 ， 性 别 ， 生 日 和 手 机 号 码 等 等 ， 那 会 是 个 什 么 样 的 场 景 ？ 你 还 可 以 想 象 一 下 ， 专 特 定 网 站 上 的 真 实 姓 名 ， 邮 箱 地 址 ， 性 别 ， 生 日 和 手 机 号 码 等 等 ， 那 会 是 个 什 么 样 的 场 景 ？ 你 还 可 以 想 象 一 下 ， 专 制 政 府 甚 至 可 以 通 过 这 种 技 术 ， 来 监 视 或 阻 止 用 户 通 过 制 政 府 甚 至 可 以 通 过 这 种 技 术 ， 来 监 视 或 阻 止 用 户 通 过 T O R 或 或 V P N 链 接 来 绕 过 这 种 工 具 的 控 制 。 链 接 来 绕 过 这 种 工 具 的 控 制 。 至 少 从 2 0 1 3 年 1 0 月 起 ， 水 坑 攻 击 便 以 非 政 府 组 织 ， 维 吾 尔 族 群 体 以 及 伊 斯 兰 民 族 的 网 站 为 攻 击 目 标 进 行 了 大 量 的 攻 击 。 在 这 篇 文 章 中 ， 我 们 将 会 对 这 一 系 列 包 括 近 期 所 检 测 到 的 攻 击 在 内 的 水 坑 攻 击 进 行 详 细 描 述 。 在 这 里 ， 我 们 要 感 谢 S u m a y a h   A l r w a i s ， 他 是 印 第 安 纳 大 学 系 统 安 全 实 验 室 的 一 名 博 士 研 究 生 ， 正 是 他 在 R S A 实 验 室 中 发 现 了 这 种 最 新 的 水 坑 攻 击 ， 并 提 醒 了 我 们 该 攻 击 正 在 影 响 中 国 的 各 大 国 际 性 非 政 府 组 织 的 网 站 。 水 坑 攻 击 水 坑 攻 击 水 坑 攻 击 是 一 种 黑 客 技 术 ， 如 果 一 个 黑 客 想 要 攻 击 一 个 特 定 的 组 织 水 坑 攻 击 是 一 种 黑 客 技 术 ， 如 果 一 个 黑 客 想 要 攻 击 一 个 特 定 的 组 织 ( 公 司 ， 企 业 ， 少 数 民 族 团 体 等 等 公 司 ， 企 业 ， 少 数 民 族 团 体 等 等 ) ， 便 可 以 使 用 ， 便 可 以 使 用 这 种 技 术 来 实 现 攻 击 。 攻 击 者 首 先 入 侵 目 标 组 织 的 官 方 网 站 ， 然 后 将 恶 意 代 码 注 入 至 网 站 之 中 ， 当 用 户 访 问 受 感 染 这 种 技 术 来 实 现 攻 击 。 攻 击 者 首 先 入 侵 目 标 组 织 的 官 方 网 站 ， 然 后 将 恶 意 代 码 注 入 至 网 站 之 中 ， 当 用 户 访 问 受 感 染 的 网 站 时 ， 恶 意 代 码 将 会 被 执 行 。 的 网 站 时 ， 恶 意 代 码 将 会 被 执 行 。 通 常 情 况 下 ， 攻 击 者 可 以 通 过 恶 意 服 务 器 ， 然 后 利 用 I E 浏 览 器 ， J a v a 插 件 ， 或 者 F l a s h 播 放 器 的 漏 洞 来 导 入 一 个 i f r a m e 或 者 一 个 J a v a S c r i p t 脚 本 文 件 ， 最 终 获 取 目 标 主 机 系 统 的 访 问 权 限 。 我 们 对 一 些 在 过 去 所 发 生 的 攻 击 事 件 进 行 了 记 录 和 研 究 ， 下 面 是 一 些 攻 击 示 例 ： 我 们 对 一 些 在 过 去 所 发 生 的 攻 击 事 件 进 行 了 记 录 和 研 究 ， 下 面 是 一 些 攻 击 示 例 ： l   J u s t   a n o t h e r   w a t e r   h o l e   c a m p a i g n   u s i n g   a n   I n t e r n e t   E x p l o r e r   0 d a y l   U . S .   D e p a r t m e n t   o f   L a b o r   w e b s i t e   h a c k e d   a n d   r e d i r e c t i n g   t o   m a l i c i o u s   c o d e 在 其 他 情 况 下 ， 我 们 还 发 现 ， 在 有 的 水 坑 攻 击 中 ， 黑 客 还 使 用 了 勘 查 技 术 来 提 取 安 装 在 目 标 主 机 设 备 中 的 软 件 信 息 ， 甚 至 使 用 了 J a v a S c r i p t 键 盘 记 录 脚 本 来 窃 取 用 户 的 账 户 凭 证 等 数 据 ： l   A t t a c k e r s   a b u s i n g   I n t e r n e t   E x p l o r e r   t o   e n u m e r a t e   s o f t w a r e   a n d   d e t e c t   s e c u r i t y   p r o d u c t s l   S c a n b o x :   A   R e c o n n a i s s a n c e   F r a m e w o r k   U s e d   w i t h   W a t e r i n g   H o l e   A t t a c k s 除 此 之 外 ， 这 已 经 不 是 我 们 第 一 次 记 录 到 针 对 中 国 维 吾 尔 族 的 网 络 间 谍 行 动 了 ： l   C y b e r   e s p i o n a g e   c a m p a i g n   a g a i n s t   t h e   U y g h u r   c o m m u n i t y ,   t a r g e t i n g   M a c O S X   s y s t e m s l   N e w   M a C o n t r o l   v a r i a n t   t a r g e t i n g   U y g h u r   u s e r s ,   t h e   W i n d o w s   v e r s i o n   u s i n g   G h 0 s t   R A T l   L a t e s t   A d o b e   P D F   e x p l o i t   u s e d   t o   t a r g e t   U y g h u r   a n d   T i b e t a n   a c t i v i s t s 我 们 所 描 述 的 最 新 攻 击 是 一 种 新 颖 的 技 术 ， 而 且 我 们 之 前 从 未 在 水 坑 攻 击 中 见 过 此 类 技 术 。 接 下 来 我 们 会 详 细 描 述 其 工 作 原 理 ： l   攻 击 者 入 侵 与 非 政 府 组 织 ， 维 吾 尔 族 团 体 ， 以 及 伊 斯 兰 协 会 有 联 系 的 中 文 网 站 。 l   在 入 侵 成 功 之 后 ， 攻 击 者 会 修 改 网 站 的 内 容 ， 并 且 通 过 恶 意 服 务 器 来 导 入 一 个 J a v a S c r i p t 脚 本 文 件 。
l   这 个 J a v a S c r i p t 脚 本 文 件 会 利 用 J S O N P 劫 持 漏 洞 ， 这 种 漏 洞 存 在 于 1 5 个 不 同 的 大 型 中 文 网 站 之 中 ， 包 括 中 国 用 户 所 广 泛 使 用 的 五 大 门 户 网 站 。 ( 详 情 请 看 下 表 ) l   如 果 用 户 登 录 了 其 中 一 个 被 入 侵 的 网 站 ， 或 使 用 了 网 站 所 提 供 的 受 感 染 的 服 务 ， 那 么 通 过 使 用 J S O N P 请 求 ， 攻 击 者 便 能 够 绕 过 跨 域 请 求 机 制 ， 并 且 能 够 收 集 到 用 户 的 个 人 隐 私 信 息 。 l   然 后 ， J a v a S c r i p t 脚 本 代 码 便 会 将 用 户 的 隐 私 数 据 传 输 到 一 个 由 攻 击 者 控 制 的 服 务 器 中 。 当 我 们 开 始 写 这 篇 文 章 的 时 候 ， 我 们 并 没 准 备 将 受 影 响 的 网 站 公 布 出 来 。 然 而 ， 经 过 了 一 系 列 的 调 查 和 研 究 之 后 ， 我 们 发 现 这 种 同 样 的 漏 洞 已 经 在 2 0 1 3 年 就 被 公 布 出 来 了 ！ 漏 洞 的 详 情 可 以 在 一 篇 中 文 的 安 全 博 文 和 几 大 中 文 安 全 论 坛 中 找 到 。 为 了 让 大 家 清 楚 该 问 题 的 严 重 性 ， 我 们 将 向 大 家 展 示 受 影 响 网 站 的 A l e x a 评 级 名 单 ， 攻 击 者 可 以 窃 取 这 些 网 站 中 的 用 户 隐 私 数 据 ： 攻 击 分 析 攻 击 分 析 J S O N P 是 一 种 广 泛 使 用 的 技 术 ， 它 可 以 通 过 发 起 J a v a S c r i p t 的 跨 域 请 求 来 绕 过 同 源 策 略 。 然 而 ， 绕 过 同 源 策 略 会 导 致 不 同 源 或 域 之 间 的 数 据 泄 漏 。 而 且 ， 尤 其 是 当 J S O N P 涉 及 到 了 用 户 的 数 据 信 息 时 ， 这 样 是 极 其 危 险 的 。 既 然 J S O N P 请 求 / 回 应 能 够 绕 过 同 源 策 略 ， 那 么 恶 意 网 站 便 能 够 通 过 这 种 机 制 ， 让 目 标 主 机 发 起 跨 域 J S O N P 请 求 ， 并 使 用 ” 脚 本 ” 标 签 来 读 取 用 户 的 隐 私 数 据 。 下 面 ， 我 们 向 大 家 介 绍 一 个 例 子 ， 这 是 在 一 个 水 坑 攻 击 中 发 现 的 一 个 恶 意 J a v a S c r i p t 脚 本 ， 我 们 对 其 还 进 行 了 分 析 和 研 究 。 首 先 ， 恶 意 J a v a S c r i p t 脚 本 会 向 一 个 有 漏 洞 的 服 务 器 发 起 一 个 带 有 < 脚 本 > 标 签 的 J S O N P 请 求 。 代 码 如 下 ， 脚 本 请 求 了 r e n r e n _ a l l 的 函 数 调 用 ：
含 有 漏 洞 的 网 站 会 以 下 列 内 容 来 回 应 请 求 ： 当 浏 览 器 收 到 数 据 之 后 ， 它 会 调 用 r e n r e n _ a l l 回 调 函 数 ， 该 功 能 函 数 会 将 用 户 的 个 人 数 据 发 送 至 一 个 由 攻 击 者 控 制 的 服 务 器 中 ， 这 些 数 据 包 括 用 户 的 性 别 ， 生 日 ， 真 实 姓 名 以 及 I D 号 等 等 。 在 发 送 完 了 所 有 的 J S O N P 请 求 之 后 ， 恶 意 J a v a S c r i p t 脚 本 会 将 数 据 发 送 至 一 个 由 攻 击 者 控 制 的 服 务 器 中 ： 除 此 之 外 ， 我 们 还 发 现 在 其 中 一 个 恶 意 J a v a S c r i p t 脚 本 文 件 内 ， 包 含 有 能 够 返 回 用 户 的 公 共 地 址 以 及 私 人 地 址 信 息 的 代 码 ， 这 些 脚 本 使 用 了 带 有 震 网 病 毒 的 W e b R T C 技 术 ， 详 情 请 点 击 这 里 。 安 全 建 议 安 全 建 议 名 单 中 列 出 的 受 影 响 网 站 ( 百 度 ， 淘 宝 等 网 站 ) 应 当 立 即 修 复 J S O N P 劫 持 漏 洞 。 下 面 是 一 些 修 复 该 漏 洞 的 方 法 ： － 在 所 有 的 J S O N P 请 求 中 引 入 一 个 随 机 值 ( 这 样 同 样 能 够 预 防 C S R F 攻 击 ) － 使 用 C O R S 来 代 替 J S O N P － 不 要 使 用 c o o k i e s 来 自 定 义 J S O N P 响 应 － 在 J S O N P 响 应 中 不 要 加 入 用 户 的 个 人 数 据 * 作 者 ： 懒 懒 d ě - n m s ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理