搜索

[7730] 2014-01-10_Hijack攻击揭秘

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2014-01-10_Hijack攻击揭秘 H i j a c k 攻 击 揭 秘 F r e e B u f   2 0 1 4 - 0 1 - 1 0 概 述 概 述                 C l i c k j a c k i n g 是 最 近 新 兴 的 针 对 W E B 前 端 的 攻 击 手 段 。 它 通 常 使 用 一 个 i f r e a m 覆 盖 掉 当 前 页 面 ， 欺 骗 用 户 点 击 i f r a m e 中 的 恶 意 内 容 。                 L i k e j a c k i n g 通 常 是 针 对 社 交 网 站 的 一 种 攻 击 手 法 ， 攻 击 者 会 欺 骗 用 户 去 点 击 一 个 伪 造 的 图 标 或 按 钮 。 如 今 攻 击 者 已 经 研 究 出 了 大 量 的 方 法 ， 来 把 官 方 的 按 钮 模 仿 的 惟 妙 惟 肖 。                 C l i c k j a c k i n g 技 术 首 先 是 由 J e r e m i a h   G r o s s m a n   和   R o b e r t   H a n s o n 在 2 0 0 8 年 提 出 的 ， 而 如 今 这 种 依 附 于 J S 的 攻 击 手 段 ， 已 经 在 各 大 支 持 J s 语 言 的 浏 览 器 上 肆 虐 了 。                 现 在 C l i c k j a c k i n g 技 术 已 经 演 变 出 了 多 个 变 种 ， 依 靠 着 类 似 于 F a c e b o o k ， T w i t t e r 这 种 大 型 社 交 网 站 进 行 传 播 ， 受 到 攻 击 的 用 户 数 量 也 进 行 着 指 数 级 的 增 长 。 或 许 当 你 发 布 状 态 时 ， 已 经 不 知 情 的 被 攻 击 者 重 定 向 到 了 其 他 恶 意 的 页 面 。 常 见 的 C l i c k j a c k i n g 攻 击 手 法 通 过 F l a s h 打 开 受 害 者 的 摄 像 头 或 麦 克 风 诱 使 用 户 在 不 知 情 的 情 况 下 粉 某 人 （ -   - ！ 外 国 也 流 行 刷 粉 啊 ） 控 制 用 户 分 享 恶 意 链 接 诱 使 用 户 点 击 某 链 接   （ 点 击 查 看 ， 苍 老 师 . a v i ） L i k e j a c k i n g                 这 是 一 种 在 F a c e b o o k 上 被 广 泛 利 用 的 攻 击 手 法 ， 它 诱 使 用 户 点 击 一 个 指 向 外 部 的 链 接 。 当 然 ， 如 果 攻 击 者 为 了 盈 利 ， 这 条 链 接 可 以 是 一 条 点 击 付 费 的 广 告 链 接 。 G o o g l e 广 告 联 盟 是 攻 击 者 经 常 选 择 的 盈 利 渠 道 。 C u r s o r j a c k i n g                 就 像 他 的 名 字 一 样 ， 这 是 一 种 对 鼠 标 的 劫 持 。 在 这 种 攻 击 手 法 下 ， 受 害 者 的 鼠 标 会 偏 移 原 有 的 位 置 。 使 受 害 者 点 到 原 本 不 想 点 的 链 接 。 这 种 攻 击 手 法 首 次 被 M a r c u s   N i e m i e t z 提 出 。 i F r a m e s                 我 们 先 来 科 普 一 下 ， i F r a m e 是 一 个 在 页 面 中 内 嵌 页 面 的 组 件 。 设 定 长 宽 的 语 法 如 下 。 < i f r a m e   s r c = ” U R L ”   w i d t h = ” 5 0 0 ″   h e i g h t = ” 4 0 0 ″ > < / i f r a m e >                                 C l i c k j a c k i n g 需 要 两 个 i F r a m e 配 合 来 做 ， 底 层 的 i F r a m e 显 示 正 常 的 页 面 ， 上 层 的 i F r a m e 最 好 小 一 点 ， 包 含 想 让 用 户 点 击 的 链 接 。 攻 击 实 现 的 前 提 是 两 个 i F r a m e 能 够 对 准 。                 所 以 说 如 果 页 面 滚 动 ， 或 者 页 面 自 适 应 大 小 ， 导 致 两 个 i F r a m e 发 生 错 位 ， 攻 击 就 不 能 成 功 。 这 个 问 题 可 以 通 过 读 取 U R L 中 的 段 标 识 符 解 决 。 具 体 实 现 具 体 实 现                 C l i c k j a c k i n g 攻 击 是 一 种 单 纯 依 靠 J s 语 言 来 控 制 D o m 已 到 达 欺 骗 ， 诱 使 用 户 目 的 的 攻 击 手 法 。 最 简 单 的 方 法 是 ， 直 接 覆 盖 一 层 透 明 的 ， i f r a m e 在 目 标 网 站 上 ， i f r a m e 中 可 以 包 含 一 个 按 钮 或 者 链 接 。                 现 在 我 们 通 过 一 个 实 际 的 例 子 来 解 释 ， C l i c k j a c k i n g 能 给 黑 客 们 带 来 怎 样 的 好 处 。 比 如 说 我 的 t w i t t e r 账 号 需 要 1 0 0 0 个 赞 ，
而 同 时 我 有 一 个 点 击 量 还 可 以 的 w o r d p r e s s 站 点 。 这 时 候 我 可 以 给 我 的 w o r d p r e s s 装 上 一 个 劫 持 插 件 （ 节 操 何 在 ） ， 这 样 每 一 个 在 我 w o r d p r e s s 网 站 上 点 击 的 用 户 ， 都 会 给 我 刷 一 个 赞 。                 上 图 中 你 会 看 到 l i k e 的 按 钮 ， 黑 客 们 可 以 把 这 个 按 钮 调 成 透 明 。 （ 下 图 是 得 到 一 个 l i k e 的 炫 耀 贴 ）                 希 望 上 面 这 个 例 子 能 帮 助 各 位 更 好 地 理 解 C l i c k j a c k i n g 。
                下 面 我 们 看 看 如 何 来 挖 掘 C l i c k j a c k i n g 这 种 漏 洞 。 第 一 步 我 们 要 找 把 用 户 输 入 转 化 为 i F r a m e 输 出 的 点 。 你 可 以 上 传 （ 或 者 是 被 包 含 ） 一 个 如 下 的 h t m l 文 件 ， 然 后 在 页 面 中 查 找 关 键 字 。 < h t m l > < h e a d > < / h e a d > < b o d y >                 W e b s i t e   i s   v u l n e r a b l e   t o   c l i c k j a c k i n g !         < i f r a m e   s r c = " h t t p : / / w w w . t a r g e t . s i t e "   w i d t h = " 5 0 0 "   h e i g h t = " 5 0 0 " > < / i f r a m e > < / b o d y > < / h t m l >                 如 果 你 找 到 W e b s i t e   i s   v u l n e r a b l e   t o   c l i c k j a c k i n g 那 就 说 明 ， 页 面 成 功 加 载 了 你 的 i f r a m e 防 护 策 略 防 护 策 略                 C l i c k j a c k i n g 作 为 一 种 前 端 的 的 安 全 漏 洞 ， 如 果 不 做 较 好 的 处 理 ， 会 产 生 比 较 大 的 危 害 。 防 范 这 种 攻 击 主 要 从 服 务 端 和 客 户 端 两 个 方 面 下 手 。                 下 面 我 们 来 看 一 下 相 关 的 细 节 。 客 户 端 防 护 客 户 端 防 护 N o S c r i p t   p l u g i n                 这 是 一 种 简 单 的 一 种 防 御 方 法 ， 就 是 在 浏 览 器 层 面 阻 止 j s 的 运 行 。 F i r e F o x 的 N o s c r i p t 插 件 就 可 以 做 到 这 一 点 。 这 个 插 件 有 一 个 选 项 可 以 使 用 户 免 于 遭 受 c l i c k j a c k i n g 的 攻 击 。 实 现 原 理 是 ， 这 个 插 件 阻 止 J S 创 建 i f r a m e 。 不 过 这 个 插 件 只 能 运 行 于 f i r e f o x 和 基 于 其 内 核 的 浏 览 器 。 G u a r d e d I D                 G u a r d e d I D 是 一 个 用 于 保 护 用 户 免 受 包 括 c l i c k i j a c k 在 内 的 诸 多 攻 击 的 商 业 软 件 。 G u a r d e d I D 不 直 接 干 扰 浏 览 器 的 解 析 ， 只 是 把 所 用 i f r a m e 强 制 设 为 可 见 。 G u a r d e d I D 只 能 在 I E   f i r e f o x 浏 览 器 下 工 作 。 服 务 端 防 护 服 务 端 防 护 F r a m e   B u s t i n g                 F r a m e   B u s t i n g 是 一 种 在 服 务 器 端 插 入 J S 脚 本 来 阻 止 浏 览 器 嵌 套 加 载 I f r a m e 的 安 全 机 制 。 如 今 F r a m e   B u s t i n g 依 旧 是 一 种 很 流 行 的 防 御 h i j a c k 的 姿 势 。                 一 般 情 况 下 F r a m e   B u s t i n g 语 句 包 含 一 个 判 断 和 一 个 赋 值 。 一 个 简 单 的 例 子 如 下 。 i f   (   t o p . l o c a t i o n   ! =   l o c a t i o n   )         t o p . l o c a t i o n   =   s e l f . l o c a t i o n                 判 断 语 句 用 于 检 测 i f r a m e 是 否 存 在 嵌 套 。                 F r a m e   B u s t i n g 是 一 个 防 御 h i j a c k 简 单 而 有 效 的 方 法 。 只 要 在 每 个 页 面 加 一 段 短 小 精 悍 的 J S 代 码 ， 就 可 以 把 h a c k e r 拒 之 门 外 。 < s c r i p t > i f ( t o p   ! =   w i n d o w )   { t o p . l o c a t i o n   =   w i n d o w . l o c a t i o n } < / s c r i p t >
                不 过 理 想 总 是 很 丰 满 ， 现 实 总 是 很 骨 感 ， 这 种 防 御 手 段 还 是 很 容 易 就 会 被 绕 过 的 。 比 如 I E 会 提 供 一 个 叫 做 ‘ r e s t r i c t e d ’ 的 元 素 ， 可 以 在 i f r a m e 中 禁 止 J S 。 < i f r a m e   s e c u r i t y = " r e s t r i c t e d "   s r c = "     s t y l e = " h e i g h t : 8 0 p x " > < / i f r a m e > X - F r a m e   O p t i o n s                 另 外 一 种 ， 在 服 务 端 防 御 h i j a c k 的 方 法 是 H T T P 头 中 的 X - F r a m e   O p t i o n s 。 这 个 设 置 是 微 软 为 了 对 抗 基 于 f r a m e 的 攻 击 而 设 计 的 。 同 样 也 是 一 种 防 御 X S S 的 有 效 手 段 。 X - F r a m e   O p t i o n s 有 如 下 几 个 选 项 。 D E N Y     阻 止 任 何 f r a m e 的 加 载 （ 推 荐 ） S A M E O R I G I N   只 允 许 f r a m e 加 载 当 前 域 内 容 A L L O W - F R O M   u r l   允 许 指 定 u r l 作 为 f r a m e 加 载 内 容                 X - F r a m e 的 主 要 功 能 就 是 告 知 浏 览 器 是 否 可 以 使 用 i F r a m e 来 解 析 页 面 。 通 过 其 有 这 一 选 项 ， 管 理 员 可 以 轻 易 地 阻 止 第 三 方 i f r a m e 的 插 入 ， 因 此 这 个 方 法 可 以 抵 御 所 有 的 基 于 f r a m e 的 攻 击 。 这 个 特 性 也 基 本 被 所 有 主 流 浏 览 器 所 支 持 ， 不 过 A l l o w - F r o m 作 为 一 个 新 的 选 项 还 没 有 被 普 遍 接 受 ， 在 一 些 不 支 持 他 的 浏 览 器 上 使 用 ， 会 使 用 户 陷 入 风 险 。                 下 面 的 表 列 举 了 支 持 x - f r a m e 选 项 的 浏 览 器 ， X - f r a m e 需 要 在 服 务 端 设 置 ， 一 些 硬 件 设 施 如 本 地 流 量 管 理 器 也 可 以 对 x - f r a m e 进 行 设 置 。 B r o w s e r C h r o m e F i r e F o x I E O p e r a S a f a r i V e r s i o n 4 . 1 . 2 4 9 . 1 0 4 2 3 . 6 . 9   ( 1 . 9 . 2 . 9 ) 8 1 0 . 5 4 . 0 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理