搜索

[11666] 2017-08-15_如何确认Google用户的具体电子邮件地址（已提交Google漏洞奖励计划）

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2017-08-15_如何确认Google用户的具体电子邮件地址（已提交Google漏洞奖励计划） 如 何 确 认 G o o g l e 用 户 的 具 体 电 子 邮 件 地 址 （ 已 提 交 G o o g l e 漏 洞 奖 励 计 划 ） A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 8 - 1 5 近 期 我 向 近 期 我 向 G o o g l e 报 告 了 一 个 安 全 问 题 ， 这 个 漏 洞 将 允 许 攻 击 者 确 认 某 报 告 了 一 个 安 全 问 题 ， 这 个 漏 洞 将 允 许 攻 击 者 确 认 某 W e b 页 面 的 访 问 者 是 否 登 录 了 任 意 一 个 页 面 的 访 问 者 是 否 登 录 了 任 意 一 个 G o o g l e 服 务 的 账 号 （ 包 括 服 务 的 账 号 （ 包 括 G S u i t e 账 号 在 内 ） 。 账 号 在 内 ） 。 根 据 我 的 测 试 结 果 ， 攻 击 者 可 以 在 每 2 5 秒 钟 的 时 间 里 确 认 大 约 1 0 0 0 个 电 子 邮 箱 账 号 。 但 是 G o o g l e 方 面 给 出 的 回 复 是 ： 这 是 一 个 专 门 设 计 的 功 能 ， 它 并 非 是 一 个 安 全 漏 洞 。 你 可 以 在 演 示 页 面 自 行 测 试 该 功 （ l o u ） 能 （ d o n g ） 。 首 先 给 大 家 先 上 一 个 P o C 演 示 动 图 （ 测 试 账 号 是 我 自 己 的 邮 箱 ） ： 方 法 论 方 法 论 我 之 前 曾 经 写 过 一 篇 关 于 “ 识 别 用 户 是 否 登 录 了 某 个 社 交 网 络 ” 的 文 章 ， 而 本 文 所 描 述 的 攻 击 方 式 正 是 之 前 技 术 的 变 种 版 本 。 不 过 恕 我 直 言 ， 本 文 将 要 介 绍 的 攻 击 方 法 影 响 会 更 加 的 严 重 。 G o o g l e 的 登 录 页 面 通 常 会 在 U R L 链 接 中 传 递 一 个 c o n t i n u e 参 数 ， 这 个 参 数 将 负 责 把 用 户 重 定 向 到 他 们 完 成 登 录 后 原 本
需 要 访 问 的 目 的 地 址 。 但 是 如 果 你 已 经 完 成 的 登 录 的 话 ， 你 将 会 立 刻 被 重 定 向 到 c o n t i n u e 参 数 所 定 义 的 U R L 地 址 。 这 样 一 来 ， 攻 击 者 就 可 以 利 用 这 种 运 行 机 制 并 通 过 一 个 专 门 制 作 的 U R L 地 址 来 将 已 登 录 的 用 户 重 定 向 到 一 个 图 片 文 件 ， 并 呈 现 一 个 伪 造 的 登 录 页 面 来 尝 试 欺 骗 用 户 完 成 登 录 操 作 。 如 果 你 现 在 在 i m g 标 签 的 s r c 属 性 中 使 用 这 种 U R l 地 址 的 话 ， 你 就 可 以 使 用 J a v a S c r i p t 的 o n l o a d 和 o n e r r o r 函 数 来 确 定 图 片 是 否 已 经 正 确 加 载 了 。 如 果 图 片 成 功 加 载 ， 说 明 用 户 完 成 了 登 录 操 作 ； 如 果 图 片 加 载 出 现 错 误 ， 则 说 明 用 户 没 有 登 录 。 这 个 问 题 其 实 G o o g l e 早 就 已 经 知 道 了 ， 不 过 这 种 功 能 也 有 一 定 的 局 限 性 ， 并 且 无 法 造 成 严 重 的 影 响 ， 所 以 G o o g l e 并 没 有 理 会 。 但 是 这 个 问 题 并 不 是 G o o g l e 想 象 的 那 么 简 单 ， 因 为 攻 击 者 现 在 还 可 以 提 供 一 个 额 外 的 参 数 来 指 定 一 个 电 子 邮 件 地 址 。 这 也 就 意 味 着 ， 如 果 攻 击 者 提 供 的 电 子 邮 件 地 址 能 够 与 目 标 用 户 的 邮 件 地 址 相 匹 配 ， 则 会 触 发 一 次 重 定 向 。 这 样 一 来 ， 攻 击 者 就 可 以 通 过 J a v a S c r i p t 的 o n l o a d 属 性 来 动 态 创 建 并 加 载 一 个 图 片 标 签 （ 这 个 过 程 不 需 要 将 图 片 对 象 添 加 到 W e b 页 面 ， 而 且 你 甚 至 都 不 需 要 将 其 附 加 到 页 面 的 D O M 树 中 ） ， 然 后 等 待 匹 配 完 成 即 可 。 在 我 的 测 试 过 程 中 ， 我 可 以 每 2 3 - 2 4 秒 的 时 间 里 检 测 大 约 1 0 0 0 个 电 子 邮 箱 地 址 。 如 果 目 标 用 户 登 录 了 你 的 网 站 并 停 留 了 几 分 钟 的 话 ， 你 就 可 以 检 测 好 几 千 个 邮 箱 地 址 了 。 但 是 现 在 我 们 需 要 配 合 一 些 其 他 的 方 法 来 收 集 目 标 用 户 的 部 分 基 本 信 息 ， 例 如 通 过 I P 地 址 来 了 解 到 他 们 的 地 理 位 置 ， 使 用 有 针 对 性 的 社 交 广 告 来 收 集 关 于 他 们 企 业 网 络 或 其 他 的 一 些 基 本 信 息 等 等 。 如 果 顺 利 的 话 ， 你 现 在 应 该 已 经 能 够 动 态 加 载 一 份 目 标 地 址 列 表 了 。 接 下 来 ， 你 就 可 以 通 过 本 文 所 介 绍 的 技 术 来 匹 配 并 记 录 下 目 标 用 户 的 邮 箱 地 址 、 I P 地 址 、 地 理 位 置 、 设 备 信 息 以 及 其 他 各 种 各 样 的 信 息 了 。 现 在 ， 你 就 可 以 利 用 刚 才 所 收 集 到 的 信 息 来 发 动 动 态 网 络 钓 鱼 攻 击 了 。 漏 洞 披 露 时 间 轴 漏 洞 披 露 时 间 轴 2 0 1 7 年 7 月 1 4 日 ： 我 将 这 个 问 题 报 告 给 了 G o o g l e 的 安 全 团 队 ； 2 0 1 7 年 7 月 1 7 日 ： 该 问 题 已 被 分 类 ， 并 等 待 处 理 结 果 ； 2 0 1 7 年 7 月 1 8 日 ： G o o g l e 安 全 团 队 与 我 联 系 ， 并 询 问 我 关 于 处 理 该 漏 洞 的 建 议 ； 2 0 1 7 年 7 月 1 8 日 ： 我 给 他 们 的 建 议 是 ， 在 电 子 邮 件 中 采 用 某 种 随 机 数 或 加 盐 哈 希 ， 并 且 只 有 在 哈 希 和 邮 件 相 匹 配 的 情 况 下 才 允 许 进 行 重 定 向 ； 2 0 1 7 年 7 月 1 9 日 ： G o o g l e 确 认 将 该 问 题 归 类 为 安 全 漏 洞 ； 2 0 1 7 年 7 月 2 1 日 ： 我 发 布 了 一 篇 文 章 对 该 漏 洞 进 行 了 详 细 描 述 ； 2 0 1 7 年 8 月 9 日 ： G o o g l e 团 队 在 经 过 讨 论 之 后 ， 告 诉 我 这 是 一 个 专 门 设 计 的 功 能 ， 并 表 示 不 会 将 其 视 为 一 个 安 全 问 题 ， 因 此 他 们 不 会 采 取 任 何 下 一 步 操 作 ；
总 结 总 结 这 种 攻 击 技 术 的 确 有 一 定 的 局 限 性 ， 因 为 你 必 须 事 先 获 得 一 份 目 标 用 户 列 表 。 虽 然 G o o g l e 安 全 团 队 并 不 认 为 这 是 一 个 安 全 漏 洞 ， 但 是 我 仍 然 非 常 感 谢 他 们 ， 感 谢 他 们 能 够 对 我 提 交 的 信 息 及 时 回 复 ， 他 们 非 常 的 友 好 。 *   参 考 来 源 ： t o m a n t h o n y ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理