搜索

[10875] 2016-12-29_滥用Edge浏览器的“恶意站点警告”特性，实现地址栏欺骗

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2016-12-29_滥用Edge浏览器的“恶意站点警告”特性，实现地址栏欺骗 滥 用 E d g e 浏 览 器 的 “ 恶 意 站 点 警 告 ” 特 性 ， 实 现 地 址 栏 欺 骗 鸢 尾   F r e e B u f   2 0 1 6 - 1 2 - 2 9 前 言 前 言 在 过 去 的 几 个 月 里 ， 我 们 看 到 使 用 这 种 以 技 术 支 撑 的 骗 术 日 益 增 多 ， 用 户 的 浏 览 器 会 被 辣 眼 睛 的 红 屏 以 及 类 似 ” 你 的 电 脑 可 能 存 在 风 险 ” 的 提 示 消 息 ” 锁 定 ” 。 当 然 ， 这 种 情 形 算 是 很 常 见 的 场 景 了 ， 除 此 之 外 骗 子 们 还 在 使 用 层 出 不 穷 的 技 巧 来 愚 弄 用 户 。 可 参 考 两 篇 推 文 （ 文 一 ， 文 二 ） 。 他 们 为 虚 假 消 息 渲 染 一 个 红 色 警 告 或 是 蓝 屏 死 机 ( B S O D ) ， 有 时 甚 至 会 拦 截 警 告 提 示 以 防 用 户 离 去 。 当 用 户 关 闭 警 告 框 后 还 会 一 直 弹 出 一 个 新 的 警 告 框 。 事 实 上 ， 通 过 使 用 c o n t i n u o u s   h i s t o r y . p u s h S t a t e   t r i c k         技 巧 J e r o m e s e g u r a ( t w i t t e r ) 发 送 给 我 的 C h r o m e 版 本 真 的 能 冻 结 浏 览 器 。 分 析 分 析 J e r o m e 的 这 个 样 本 给 了 我 很 多 启 发 ， 之 后 我 学 习 了 在 E d g e 上 用 于 防 止 驱 动 式 攻 击 的 S m a r t S c r e e n 技 术 ， 它 可 以 屏 蔽 掉 被 列 入 黑 名 单 的 U R L 。 在 S m a r t S c r e e n   D e m o 中 有 很 多 样 本 ， 我 选 择 了 M a l w a r e   P a g e 。
我 知 道 其 他 浏 览 器 （ 至 少 I E 以 及 C h r o m e ） 也 在 做 同 样 的 事 情 ， 我 很 高 兴 在 E d g e 上 也 能 看 到 。 然 而 ， 我 很 好 奇 这 些 警 告 页 面 的 真 实 来 源 ， 因 为 地 址 栏 指 向 的 这 个 U R L 其 内 容 很 明 显 不 在 黑 名 单 之 列 。 这 是 一 个 内 部 资 源 么 ？ 在 E d g e 中 按 下 F 1 2 打 开 开 发 者 工 具 ， 之 后 在 控 制 台 中 键 入 l o c a t i o n 。
W o w !   似 乎 真 实 的 U R L 并 没 有 显 示 在 地 址 栏 中 。 从 开 发 者 工 具 查 询 结 果 中 得 知 真 实 地 址 ( l o c a t i o n . h r e f ) 为 ： m s - a p p x - w e b : / / m i c r o s o f t . m i c r o s o f t e d g e / a s s e t s / e r r o r p a g e s / P h i s h S i t e E d g e . h t m 那 么 我 们 看 到 的 这 个 U R L 来 源 于 h a s h ？ 同 时 ， 该 内 部 页 面 似 乎 从 l o c a t i o n . s e a r c h 属 性 中 获 取 了 一 些 信 息 。 这 看 起 来 很 有 趣 吧 ， 我 们 能 否 仅 仅 通 过 在 h a s h 后 面 设 置 一 个 任 意 字 符 串 ， 使 得 地 址 栏 中 显 示 任 意 U R L ？ 该 h t m 文 件 又 是 来 自 于 哪 里 呢 ？ 注 ： m s - a p p x : 以 及 m s - a p p x - w e b : 协 议 都 是 用 于 加 载 现 代 W i n d o w s 应 用 程 序 的 内 部 资 源 。   接 下 来 我 们 打 开 M i c r o s o f t   E d g e 浏 览 器 目 录 看 看 该 文 件 是 否 存 在 。 打 开 任 务 管 理 器   — >   详 细 信 息   — >   右 击 M i c r o s o f t   E d g e   – >   选 择 属 性 。
M i c r o s o f t   E d g e 位 于 C : W i n d o w s S y s t e m A p p s M i c r o s o f t . M i c r o s o f t E d g e _ 8 w e k y b 3 d 8 b b w e ， 错 误 页 面 （ 上 图 开 发 者 工 具 中 所 示 ） 在 A s s e t s E r r o r P a g e s 目 录 内 。 这 有 很 多 文 件 ， 我 们 使 用 完 整 的 m s - a p p x - w e b   U R L 在 E d g e 浏 览 器 下 加 载 它 们 。 就 像 这 样 ： m s - a p p x - w e b : / / m i c r o s o f t . m i c r o s o f t e d g e / a s s e t s / e r r o r p a g e s / P h i s h S i t e E d g e . h t m 然 而 它 却 进 入 了 我 的 默 认 搜 索 引 擎 。  
继 续 尝 试 从 该 目 录 加 载 其 他 h t m 文 件 ， 列 表 中 的 第 一 个 为 a c r _ e r r o r . h t m ： m s - a p p x - w e b : / / m i c r o s o f t . m i c r o s o f t e d g e / a s s e t s / e r r o r p a g e s / a c r _ e r r o r . h t m o k ， 这 一 个 能 成 功 加 载 ， 在 我 看 来 E d g e 浏 览 器 是 选 择 性 的 允 许 我 们 加 载 一 些 页 面 。         接 下 来 加 载 B l o c k S i t e . h t m ： m s - a p p x - w e b : / / m i c r o s o f t . m i c r o s o f t e d g e / a s s e t s / e r r o r p a g e s / B l o c k S i t e . h t m 没 有 成 功 。 事 实 上 ， 如 果 我 们 创 建 一 个 指 向 该 U R L 的 网 页 ， 点 击 它 之 后 什 么 也 没 有 发 生 ， 浏 览 器 没 有 回 应 。 在 这 种 情 况 下 ， 尝 试 使 用 w i n d o w . o p e n 要 更 使 用 一 些 （ 参 考 之 前 文 章 末 尾 提 到 的 思 路 ） ， 因 为 如 果 这 里 存 在 问 题 ， 浏 览 器 是 会 抛 出 一 个 错 误 提 示 的 。 我 们 希 望 的 是 浏 览 器 拒 绝 执 行 某 些 操 作 时 依 旧 保 持 无 响 应 ， 或 是 浏 览 器 至 少 弹 出 一 个 建 议 或 者 是 错 误 提 示 。 w i n d o w . o p e n ( “ m s - a p p x - w e b : / / m i c r o s o f t . m i c r o s o f t e d g e / a s s e t s / e r r o r p a g e s / B l o c k S i t e . h t m ” ) ; 至 此 ， 我 们 得 到 一 个 拒 绝 访 问 错 误 ！ 浏 览 器 明 确 的 提 示 我 们 这 里 存 在 一 个 问 题 （ 拒 绝 访 问 ） ， 之 后 浏 览 器 拒 绝 加 载 一 个 资 源 。 这 是 速 度 的 问 题 ： 现 在 我 们 可 以 使 用 一 个 t r y / c a t c h 快 速 重 试 ， 另 一 方 面 使 用 l o c a t i o n . h r e f 加 载 一 个 空 值 ， 这 使 得 我 们 能 够 依 靠 t i m e o u t 或 者 一 个 事 件 ( o n l o a d / o n e r r o r ) 以 观 察 发 生 了 什 么 。 如 果 我 们 打 算 进 行 模 糊 测 试 ， 相 对 t r y / c a t c h 来 说 使 用 h a n d l e r s / o n l o a d 更 实 用 。         使 用 w i n d o w . o p e n 手 动 尝 试 了 几 次 之 后 ， 我 们 可 以 得 出 E d g e 浏 览 器 能 合 理 加 载 a c r _ e r r o r . h t m 页 面 ， 但 会 完 全 拒 绝 加 载 B l o c k S i t e . h t m 的 结 论 。 实 际 上 ， 改 变 B l o c k S i t e . h t m 中 的 少 许 字 符 ， 加 载 一 个 不 应 该 存 在 的 页 面 却 不 会 弹 出 错 误 。 这 也 意 味 着 在 E d g e 浏 览 器 深 处 某 个 地 方 有 二 进 制 代 码 将 我 们 的 U R L 与 B l o c k S i t e . h t m 进 行 比 较 。         该 U R L 会 弹 出 一 个 拒 绝 访 问 错 误 ： m s - a p p x - w e b : / / m i c r o s o f t . m i c r o s o f t e d g e / a s s e t s / e r r o r p a g e s / B l o c k S i t e . h t m
改 变 少 许 字 符 （ 假 如 更 改 B l o c k S i t e 中 的 B 为 C ） 则 不 会 弹 出 任 何 错 误 m s - a p p x - w e b : / / m i c r o s o f t . m i c r o s o f t e d g e / a s s e t s / e r r o r p a g e s / C l o c k S i t e . h t m 我 们 知 道 通 过 更 改 一 个 简 单 的 字 符 可 以 欺 骗 E d g e 浏 览 器 ， 但 由 于 这 个 页 面 根 本 不 存 在 ， 所 以 说 这 个 页 面 也 就 不 会 加 载 。 我 们 怎 样 才 能 更 改 一 个 字 符 又 确 保 U R L 仍 然 有 效 ？ 编 码 ！ 现 在 我 们 尝 试 使 用 A S C I I 码 2 E 来 替 换 B l o c k S i t e . h t m 中 的 点 。 就 像 这 样 ： B l o c k S i t e % 2 E h t m w i n d o w . o p e n ( “ m s - a p p x - w e b : / / m i c r o s o f t . m i c r o s o f t e d g e / a s s e t s / e r r o r p a g e s / B l o c k S i t e % 2 e h t m ” ) ; 现 在 E d g e 允 许 我 们 加 载 资 源 了 ， 附 加 一 个 U R L 。 就 像 这 样 ： # h t t p : / / w w w . f a c e b o o k . c o m w i n d o w . o p e n ( “ m s - a p p x - w e b : / / m i c r o s o f t . m i c r o s o f t e d g e / a s s e t s / e r r o r p a g e s / B l o c k S i t e % 2 e h t m ” + “ # h t t p : / / w w w . f a c e b o o k . c o m “ ) ; 现 在 我 们 可 以 用 一 个 欺 骗 性 的 U R L 打 开 这 个 辣 眼 睛 的 网 页 ， B l o c k S i t e . h t m 仅 仅 只 是 从 l o c a t i o n . s e a r c h 获 得 2 个 参 数 ( B l o c k e d D o m a i n 以 及 H o s t ) 。 精 彩 继 续 ！ ( X S S 大 牛 G a r e t h 及 M a r i o ： 在 这 里 我 们 还 可 以 玩 点 花 样 出 来 嘛 ) w i n d o w . o p e n ( “ m s - a p p x - w e b : / / m i c r o s o f t . m i c r o s o f t e d g e / a s s e t s / e r r o r p a g e s / B l o c k S i t e % 2 e h t m ? ” + “ B l o c k e d D o m a i n = f a c e b o o k . c o m & H o s t = T e c h n i c a l   S u p p o r t   R e a l l y   S u p e r   L e g i t   C A L L   N O W : ” + ” 8 0 0 - 1 1 1 - 2 2 2 2 # h t t p : / / w w w . f a c e b o o k . c o m “ ) ;
T e s t   t h e   P o C   L I V E   ( o n   E d g e ! ) 我 们 设 置 一 个 类 似 电 话 号 码 的 数 字 ， 用 户 可 以 通 过 单 击 链 接 ， 拨 打 我 们 的 电 话 。 对 骗 子 来 说 整 套 流 程 非 常 完 美 。   作 为 赏 金 猎 人 ， 我 的 研 究 就 到 此 为 止 了 。 其 实 这 些 内 部 页 面 还 有 很 多 有 趣 的 地 方 ， 例 如 n e e d i e . h t m l 就 值 得 我 们 去 深 入 研 究 ， 因 为 它 可 以 调 用 I E 来 运 行 。 如 果 你 想 看 它 的 实 际 应 用 ， 尝 试 用 E d g e 浏 览 器 点 开 此 页 面 ， 看 看 它 是 如 何 运 作 的 。 最 后 最 后 如 果 你 好 奇 字 符 串 比 较 是 怎 么 发 生 的 ？ 为 何 它 会 失 效 ？ 那 么 你 可 以 在 I D A   F r e e 中 加 载 E d g e H t m l . d l l 并 分 析 C U R L B l o c k : : s _ I s B l o c k P a g e U r l 函 数 。 如 果 你 更 喜 欢 实 时 调 试 ， 可 以 在 E d g e H t m l ! C U R L B l o c k : : s _ I s B l o c k P a g e U r l 处 设 置 一 个 断 点 。   祝 你 好 运 ！ * 参 考 来 源 ： b r o k e n b r o w s e r ， F B 小 编 鸢 尾 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理