搜索

[11716] 2017-08-28_ROPEMAKER：利用简单CSS属性就可以篡改已发送的邮件内容

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-08-28_ROPEMAKER：利用简单CSS属性就可以篡改已发送的邮件内容 R O P E M A K E R ： 利 用 简 单 C S S 属 性 就 可 以 篡 改 已 发 送 的 邮 件 内 容 l i k i   F r e e B u f   2 0 1 7 - 0 8 - 2 8 邮 件 与 云 安 全 公 司 邮 件 与 云 安 全 公 司   M i m e c a s t   的 安 全 研 究 人 员 的 安 全 研 究 人 员   F r a n c i s c o   R i b e i r o   最 近 发 现 一 种 名 为 最 近 发 现 一 种 名 为   R O P E M A K E R   的 攻 击 手 的 攻 击 手 法 。 法 。 R O P E M A K E R   全 称 叫 全 称 叫   R e m o t e l y   O r i g i n a t e d   P o s t - d e l i v e r y   E m a i l   M a n i p u l a t i o n   A t t a c k s   K e e p i n g   E m a i l R i s k y 。 。 攻 击 者 利 用 这 个 攻 击 方 法 ， 可 以 让 一 封 合 法 邮 件 瞬 间 变 身 恶 意 邮 件 ， 一 般 的 安 全 工 具 还 检 测 不 出 来 。 攻 击 者 利 用 这 个 攻 击 方 法 ， 可 以 让 一 封 合 法 邮 件 瞬 间 变 身 恶 意 邮 件 ， 一 般 的 安 全 工 具 还 检 测 不 出 来 。 攻 击 者 给 受 害 人 发 送 一 封 攻 击 者 给 受 害 人 发 送 一 封   H T M L   格 式 的 邮 件 ， 在 这 封 原 本 合 法 的 邮 件 发 出 之 后 ， 攻 击 者 还 能 篡 改 邮 件 内 容 ， 格 式 的 邮 件 ， 在 这 封 原 本 合 法 的 邮 件 发 出 之 后 ， 攻 击 者 还 能 篡 改 邮 件 内 容 ， 比 如 将 其 中 的 合 法 比 如 将 其 中 的 合 法   U R L   地 址 置 换 成 恶 意 地 址 。 地 址 置 换 成 恶 意 地 址 。 整 个 过 程 可 躲 避 垃 圾 邮 件 和 安 全 检 查 ， 甚 至 不 需 要 访 问 收 件 人 的 计 算 机 或 者 邮 件 应 用 。 听 起 来 是 不 是 特 别 不 可 思 议 ？ 其 本 质 还 是 在 于 对   C S S   样 式 表 的 利 用 。 攻 击 者 发 送 的 邮 件 没 有 采 用 内 联   C S S ， 而 是 从 他 自 己 的 服 务 器 上 加 载   C S S 。 这 样 一 来 ， 在 邮 件 抵 达 收 件 人 的 收 件 箱 之 后 ， 攻 击 者 再 改 换 服 务 器 上 的   C S S   文 件 ， 就 可 以 起 到 篡 改 邮 件 内 容 本 身 的 目 的 。 研 究 人 员 表 示 ， R O P E M A K E R   攻 击 可 以 是 很 多 样 的 ， 主 要 取 决 于 攻 击 者 的 创 造 力 创 造 力 。 ” R O P E M A K E R 的 出 现 源 于 电 子 邮 件 和 w e b 技 术 之 间 的 交 集 ， 更 准 确 的 说 ， 是 H T M L 中 的 c s s 造 成 的 ， “ M i m e c a s t 的 高 级 产 品 营 销 经 理 M a t t h e w   G a r d i n e r 在 博 文 中 写 道 。 ” 相 比 于 纯 文 本 的 展 示 方 式 ， 在 邮 件 中 使 用 w e b 技 术 会 让 邮 件 更 加 吸 引 人 ， 更 加 动 态 化 ， 但 这 样 同 时 也 让 电 子 邮 件 更 容 易 被 黑 客 攻 击 。 “ R O P E M A K E R 可 以 成 功 欺 骗 当 前 的 邮 件 安 全 工 具 可 以 成 功 欺 骗 当 前 的 邮 件 安 全 工 具
发 件 人 刚 开 始 发 出 的 邮 件 的 确 是 干 净 的 ， 所 以 它 能 够 通 过 目 标 网 络 （ 收 件 人 网 络 ） 的 邮 件 安 全 扫 描 。 在 邮 件 安 静 躺 在 收 件 箱 之 后 ， 攻 击 者 再 通 过 修 改 外 部 c s s 文 件 来 篡 改 邮 件 内 容 ， 自 然 就 不 会 触 发 安 全 检 查 了 ， 因 为 邮 件 的 安 全 系 统 不 因 为 邮 件 的 安 全 系 统 不 会 再 次 对 已 经 发 入 收 件 箱 的 邮 件 做 二 次 检 查 。 会 再 次 对 已 经 发 入 收 件 箱 的 邮 件 做 二 次 检 查 。 举 个 例 子 ， 比 如 攻 击 者 在 邮 件 中 提 供 了 两 个 链 接 ， 一 个 正 常 链 接 ， 一 个 恶 意 链 接 。 首 先 ， 有 一 个 前 提 条 件 我 们 要 知 道 ： U R L 在 发 送 过 程 中 是 不 会 被 渲 染 出 来 的 。 在 发 送 过 程 中 是 不 会 被 渲 染 出 来 的 。 “ U R L 在 被 发 送 后 才 被 展 示 出 来 ， 像 M i n e c a s t 这 样 的 邮 件 安 全 保 护 手 段 是 无 法 探 测 到 U R L 是 否 篡 改 了 的 ， 只 是 在 接 收 端 点 击 时 才 会 检 查 链 接 安 全 性 。 这 是 因 为 在 邮 件 发 送 的 时 候 ， 根 本 就 没 有 U R L ， 也 就 不 会 被 探 测 到 了 ， 如 果 想 保 证 安 全 邮 件 安 全 的 话 ，   需 要 对 c s s 文 件 经 行 解 析 ， 这 已 经 超 过 了 当 前 邮 件 安 全 能 系 统 的 范 畴 。 ” 也 就 是 说 ： 对 于 伪 造 的 恶 意 链 接 来 说 ， 在 发 送 过 程 中 ， 对 于 伪 造 的 恶 意 链 接 来 说 ， 在 发 送 过 程 中 ， U R L 不 会 被 解 析 ， 也 就 不 会 被 发 现 ， 在 发 送 后 ， 正 常 链 不 会 被 解 析 ， 也 就 不 会 被 发 现 ， 在 发 送 后 ， 正 常 链 接 被 隐 藏 ， 显 示 的 是 恶 意 链 接 ， 邮 件 安 全 系 统 在 不 审 查 外 部 接 被 隐 藏 ， 显 示 的 是 恶 意 链 接 ， 邮 件 安 全 系 统 在 不 审 查 外 部 c s s 文 件 的 情 况 下 ， 是 无 法 核 实 链 接 的 安 全 性 的 。 文 件 的 情 况 下 ， 是 无 法 核 实 链 接 的 安 全 性 的 。 两 种 两 种 R O P E M A K E R 方 式 方 式 来 自 M i m e c a s t 的 研 究 员 F r a n c i s c o   R i b e i r o （ 负 责 邮 件 和 云 的 安 全 ） 发 现 了 这 种 有 威 胁 的 攻 击 方 式 ， 并 且 指 出 存 在 两 种 R O P E M A K E R 方 式 。 第 一 种 称 为 第 一 种 称 为 R O P E M A K E R   S w i t c h   E x p l o i t ： ： 攻 击 者 改 变 元 素 攻 击 者 改 变 元 素 c s s 中 中 “ d i s p l a y ” 属 性 属 性 。 比 如 上 文 提 到 ： 攻 击 者 给 受 害 人 发 送 的 邮 件 包 含 了 两 个 链 接 ， 一 个 是 正 常 链 接 ， 一 个 是 恶 意 链 接 ， 一 开 始 发 送 的 时 候 ， 只 显 示 正 常 的 链 接 。 但 当 邮 件 投 递 完 成 后 ， 攻 击 者 会 再 修 改 远 程 c s s 文 件 ， 这 样 一 来 邮 件 中 原 本 隐 藏 的 恶 意 链 接 就 会 显 示 在 用 户 面 前 。 恶 意 网 址 可 能 会 让 用 户 感 染 恶 意 程 序 获 取 窃 取 敏 感 信 息 。 正 常 的 链 接 ：
恶 意 的 链 接 ： 两 种 链 接 分 别 对 应 的 c s s ： 第 二 种 方 法 称 为 第 二 种 方 法 称 为 R O P E M A K E R   M a t r i x   E x p l o i t ： ： 这 种 方 法 就 比 较 复 杂 了 ， 攻 击 者 将 邮 件 中 所 有 的 字 母 都 植 入 c s s 中 的 “ i d ” 属 性 ， 而 这 些 “ i d ” 是 通 过 A S C I I 命 名 的 。 通 过 使 用 c s s 的 规 则 ， 攻 击 者 可 以 控 制 每 个 字 母 的 显 示 和 隐 藏 ， 这 样 一 来 就 可 以 随 时 随 意 修 改 邮 件 的 内 容 了 。
这 两 种 方 法 对 邮 件 扫 描 程 序 都 是 不 可 见 的 ， 但 是 M a t r i x   e x p l o i t 会 让 邮 件 变 得 很 臃 肿 ， 因 为 攻 击 者 需 要 向 邮 件 中 每 个 字 母 都 插 入 “ 字 母 _ 数 字 ” 形 式 的 i d ， 邮 件 保 护 程 序 可 以 通 过 配 置 文 件 的 大 小 来 探 测 到 这 种 攻 击 。 撰 写 本 文 的 时 候 ， R i b e i r o 表 示 ， M i m e c a s t 没 有 探 测 到 使 用 R O P E M A K E R 技 术 的 攻 击 ， 但 由 于 现 在 的 邮 件 保 护 产 品 都 无 法 探 测 到 这 个 漏 洞 ， 所 以 不 排 除 在 其 他 地 方 出 现 类 似 的 攻 击 。 R O P E M A K E R 炒 作 性 要 比 危 险 性 要 大 炒 作 性 要 比 危 险 性 要 大 这 种 攻 击 看 起 来 很 吓 人 ， 事 实 上 用 户 却 没 必 要 太 担 心 。 因 为 现 在 大 多 数 的 邮 件 客 户 端 都 会 检 查 H T M L 形 式 邮 件 的 h e a d e r 标 签 ， 包 括 里 面 调 用 的 远 程 c s s 文 件 。 因 为 对 h e a d e r 标 签 审 核 的 十 分 严 格 ， 所 以 大 多 数 对 H T M L 邮 件 的 指 导 都 建 议 w e b 开 发 者 只 使 用 内 联 的 c s s 而 避 免 使 用 远 程 调 用 外 部 的 c s s 。 M i m e c a s t 表 示 ， 浏 览 器 下 使 用 电 子 邮 件 不 会 被 R O P E M A K E R 影 响 。 这 并 不 意 外 ， 因 为 浏 览 器 会 剥 离 每 一 个 h e a d e r 标 签 进 行 检 查 ， 而 不 是 只 检 查 页 面 上 显 示 的 正 常 h e a d e r 。 而 且 ， 一 位 来 自 R e d d i t 的 热 心 网 友 表 示 ， “ 这 种 攻 击 可 以 轻 易 被 过 滤 器 过 滤 掉 ， 在 加 载 远 程 c s s 文 件 的 时 候 ， 系 统 可 以 直 接 阻 断 邮 件 客 户 端 对 c s s 文 件 的 请 求 。 “ R O P E M A K E R 的 确 很 聪 明 ， 但 在 现 实 世 界 里 ， 它 几 乎 不 起 作 用 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p c o m p u t e r ， ， t h e h a c k n e w s   ， ， F B 小 编 小 编 L i k i 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理