搜索

[15307] 2020-04-28_GIF动图只能用做表情包？黑客拿来入侵微软视频会议软件

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2020-04-28_GIF动图只能用做表情包？黑客拿来入侵微软视频会议软件 G I F 动 图 只 能 用 做 表 情 包 ？ 黑 客 拿 来 入 侵 微 软 视 频 会 议 软 件 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 4 - 2 8 说 到 说 到 G I F 动 图 ， 大 家 可 能 第 一 反 应 是 手 机 微 信 里 那 各 式 各 样 的 表 情 包 了 ， 用 表 情 包 斗 图 是 现 在 人 们 的 一 种 沟 通 方 式 。 然 而 ， 动 图 ， 大 家 可 能 第 一 反 应 是 手 机 微 信 里 那 各 式 各 样 的 表 情 包 了 ， 用 表 情 包 斗 图 是 现 在 人 们 的 一 种 沟 通 方 式 。 然 而 ， G I F 动 图 到 了 黑 客 手 里 ， 就 不 仅 是 一 种 动 图 到 了 黑 客 手 里 ， 就 不 仅 是 一 种 “ 沟 通 方 式 沟 通 方 式 ” 了 。 了 。 昨 日 ， 微 软 宣 布 修 复 了 旗 下 T e a m s 工 作 视 频 聊 天 工 具 和 协 作 平 台 的 一 个 漏 洞 ， 该 漏 洞 允 许 攻 击 者 向 用 户 团 队 发 送 一 个 G I F 动 图 ， 看 似 “ 楚 楚 可 怜 ” ， 实 则 暗 藏 恶 意 链 接 。 C y b e r A r k 发 现 了 该 漏 洞 ， 影 响 范 围 波 及 客 户 端 和 网 页 版 的 a p p 用 户 。 该 团 队 发 现 该 漏 洞 后 在 3 月 2 3 日 报 送 给 微 软 ， 微 软 在 4 月 2 0 日 发 布 的 更 新 中 修 复 了 该 漏 洞 。 从 C y b e r A r k 安 全 人 员 O m e r   T s a r f a t i 可 以 得 知 ， 一 旦 黑 客 给 目 标 对 象 发 送 G I F 恶 意 图 像 ， 那 么 他 们 就 可 以 接 管 用 户 账 号 ， 获 取 机 密 信 息 、 会 议 行 程 、 竞 争 数 据 、 密 码 、 隐 私 、 商 业 计 划 等 等 。 M i c r o s o f t   T e a m s 是 类 似 Z o o m 的 一 款 视 频 会 议 软 件 ， 在 C O V I D 1 9 期 间 也 是 见 证 了 用 户 视 频 使 用 需 求 的 崛 起 ， 世 界 范 围 的 企 业 、 学 生 、 政 府 雇 员 都 必 须 使 用 视 频 会 议 软 件 来 进 行 工 作 和 社 交 。 子 域 名 接 管 漏 洞 子 域 名 接 管 漏 洞 该 漏 洞 是 在 M i c r o s o f t   T e a m s 处 理 图 像 资 源 身 份 验 证 方 式 时 出 现 的 。 每 次 打 开 应 用 程 序 时 ， 都 会 在 此 过 程 中 创 建 访 问 令 牌 ， J S O N   W e b 令 牌 （ J W T ） ， 从 而 使 用 户 可 以 查 看 个 人 或 其 他 人 在 对 话 中 共 享 的 图 像 。 该 令 牌 也 成 为 “ s k y p e 令 牌 ” ， 即 “   s k y p e t o k e n _ a s m ” 的 c o o k i e ， 这 不 仅 仅 限 于 访 问 图 像 ， 还 有 其 他 用 途 。 T e a m s 使 用 多 个 A P I 端 点 与 服 务 进 行 通 信 ， 并 将 用 户 操 作 发 送 到 相 关 A P I 端 点 ， 此 时 则 需 要 进 行 身 份 验 证 来 匹 配 操 作 和 用 户 身 份 。 常 用 方 式 是 发 送 访 问 令 牌 ， 而 T e a m s 在 图 像 方 面 出 现 问 题 。 比 如 用 户 身 份 验 证 不 是 基 于 C o o k i e ， 加 载 图 像 则 比 身 份 验 证 更 为 复 杂 。 为 了 解 决 此 问 题 ， 有 一 种 方 法 可 以 使 用 J a v a S c r i p t 代 码 作 为 B l o b 提 取 图 像 内 容 ， 然 后 将 I M G 标 签 的 s r c 属 性 设 置 为 创 建 的 B l o b 。 在 某 些 情 况 下 ， T e a m s 使 用 浏 览 器 的 常 规 资 源 加 载 ， 这 意 味 着 T e a m s 只 是 将 U R I 的 “   s r c ” 属 性 设 置 为 H T M L   I M G 标 签 为 限 制 访 问 权 限 ， 微 软 又 建 立 了 一 个 名 为 “   a u t h t o k e n ” 和 “   s k y p e t o k e n _ a s m ” 的 c o o k i e 。 这 就 是 问 题 所 在 ， 研 究 人 员 能 够 获 得 一 个 a u t h t o k e n     c o o k i e ， 该 c o o k i e 授 予 对 资 源 服 务 器 （ a p i . s p a c e s . s k y p e . c o m ） 的 访 问 权 限 ， 并 使 用 它 来 创 建 上 述 的 “   s k y p e 令 牌 ” ， 因 此 他 们 具 有 很 大 的 不 受 限 制 的 权 限 ， 可 以 发 送 消 息 、 阅 读 消 息 、 创 建 群 组 、 添 加 新 用 户 或 从 群 组 中 删 除 用 户 ， 甚 至 通 过 T e a m s   A P I 更 改 群 组 中 的 权 限 。 由 于 a u t h t o k e n   c o o k i e 设 置 为 发 送 到 t e a m . m i c r o s o f t . t e a m 或 其 任 何 子 域 ， 因 此 研 究 人 员 发 现 了 两 个 容 易 受 到 攻 击 的 子 域 （ a a d s y n c - t e s t . t e a m s . m i c r o s o f t . c o m 和 d a t a - d e v . t e a m s . m i c r o s o f t . c o m ） ， 这 两 个 子 域 容 易 发 生 接 管 攻 击 。 研 究 人 员 说 ： “ 如 果 攻 击 者 以 某 种 方 式 迫 使 用 户 访 问 已 被 接 管 的 子 域 ， 则 受 害 者 的 浏 览 器 会 将 此 C o o k i e 发 送 到 攻 击 者 的 服 务 器 ， 并 且 攻 击 者 （ 在 收 到 a u t h t o k e n 之 后 ） 可 以 创 建 一 个 S k y p e 令 牌 。 完 成 所 有 这 些 操 作 后 ， 攻 击 者 可 以 窃 取 受 害 者 团 队 的 帐 户 数 据 。 ” < i m g   n g - s h o w   = “ ！ g i p h y C t r l . p l a y V i d e o ”   n g - s r c   = “   h t t p s : / / m e d i a 2 . g i p h y . c o m / m e d i a / g B 4 K W t d 3 u S s J q / g i p h y . G I F ”   h e i g h t   = “   2 4 0 ”   w i d t h   = “   4 8 0 ”   l o a d - i m a g e - h a n d l e r   s r c   = “   h t t p s : / / m e d i a 2 . g i p h y . c o m
G I F 恶 意 图 像 载 入 恶 意 图 像 载 入 T e a m s 设 置 “   a u t h t o k e n ”   c o o k i e 的 原 因 是 对 用 户 进 行 身 份 验 证 ， 方 便 在 T e a m s 和 S k y p e 的 域 中 加 载 图 像 。 现 在 ， 攻 击 者 感 染 子 域 ， 可 以 利 用 这 个 漏 洞 发 送 恶 意 G I F 图 片 给 群 聊 成 员 或 者 特 定 用 户 ， 当 用 户 查 看 时 ， 浏 览 器 会 尝 试 加 载 图 像 ， 并 将 a u t h t o k e n   c o o k i e 发 送 到 受 感 染 的 子 域 。 然 后 ， 攻 击 者 可 以 使 用 此 a u t h t o k e n   c o o k i e 创 建 一 个 S k y p e 令 牌 ， 从 而 访 问 所 有 受 害 者 的 数 据 。 只 要 交 互 涉 及 聊 天 界 面 ， 例 如 邀 请 电 话 会 议 进 行 潜 在 的 工 作 面 试 ， 任 何 人 都 可 以 发 起 攻 击 。 受 害 者 永 远 不 会 知 道 自 己 受 到 了 攻 击 ， 这 使 得 利 用 此 漏 洞 变 得 隐 秘 而 危 险 。 利 用 该 漏 洞 最 可 怕 之 处 在 于 其 会 自 动 传 播 ， 类 似 蠕 虫 病 毒 。 视 频 会 议 软 件 攻 击 呈 上 升 趋 势 视 频 会 议 软 件 攻 击 呈 上 升 趋 势 在 C O V I D 1 9 这 个 特 殊 时 期 ， 基 于 环 境 的 变 化 ， 全 球 用 户 对 视 频 会 议 软 件 需 求 激 增 ， 不 管 上 文 所 述 的 T e a m s   G I F 入 侵 也 好 ， 还 是 前 段 时 间 引 发 热 议 的 “ Z o o m 轰 炸 ” 也 好 ， 视 频 会 议 软 件 也 开 始 是 黑 客 发 动 攻 击 青 睐 的 对 象 。 因 此 ， 企 业 也 要 更 加 防 范 这 个 领 域 可 能 遭 受 的 风 险 ， 比 如 网 络 监 听 、 服 务 器 或 流 量 攻 击 、 身 份 冒 充 、 会 议 内 容 数 据 窃 取 或 篡 改 等 。 参 考 链 接 ： 参 考 链 接 ： G I F 图 像 如 何 使 攻 击 者 入 侵 M i c r o s o f t   T e a m s 帐 户 小 心 G I F ： M i c r o s o f t   T e a m s 中 的 帐 户 接 管 漏 洞 * 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理