搜索

[10391] 2016-08-15_中国BAT巨头Web浏览器隐私和安全问题

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-08-15_中国BAT巨头Web浏览器隐私和安全问题 中 国 B A T 巨 头 W e b 浏 览 器 隐 私 和 安 全 问 题 米 雪 儿   F r e e B u f   2 0 1 6 - 0 8 - 1 5 1 .   概 述 概 述 在 奥 斯 丁 举 行 的 互 联 网 自 由 和 开 放 通 信 研 讨 会 在 奥 斯 丁 举 行 的 互 联 网 自 由 和 开 放 通 信 研 讨 会   F O C I   1 6 会 议 上 ， 加 拿 大 多 伦 多 大 学 公 民 实 验 室 的 研 究 人 员 总 结 了 中 国 三 大 会 议 上 ， 加 拿 大 多 伦 多 大 学 公 民 实 验 室 的 研 究 人 员 总 结 了 中 国 三 大 巨 头 的 浏 览 器 巨 头 的 浏 览 器 — — 阿 里 巴 巴 的 阿 里 巴 巴 的   U C   浏 览 器 、 腾 讯 的 浏 览 器 、 腾 讯 的   Q Q   浏 览 器 和 百 度 的 浏 览 器 的 隐 私 与 安 全 问 题 。 浏 览 器 和 百 度 的 浏 览 器 的 隐 私 与 安 全 问 题 。 这 些 浏 览 器 在 中 国 有 着 庞 大 的 用 户 基 数 ， 市 场 份 额 均 位 居 前 列 ， 其 安 全 性 对 广 大 用 户 而 言 影 响 深 远 。 中 国 的 第 三 方 浏 览 器 市 场 在 全 球 的 地 位 不 言 而 喻 ， 特 别 是 中 国 的 “ 三 巨 头 ” 科 技 公 司 ， 包 括 百 度 （ B ） ， 阿 里 巴 巴 （ A ） ， 腾 讯 （ T ） ， 江 湖 人 称 “ B A T ” 。 这 三 家 公 司 已 分 别 发 布 了 自 己 免 费 的 浏 览 器 ， 分 别 为 百 度 浏 览 器 ， U C 浏 览 器 和 Q Q 浏 览 器 。 所 有 的 浏 览 器 都 是 基 于 C h r o m i u m 平 台 ， 这 些 浏 览 器 提 供 一 套 C h r o m e 和 S a f a r i 等 浏 览 器 不 具 备 的 功 能 ， 包 括 产 品 组 合 绑 定 运 营 ； 内 置 洪 流 （ b u i l t - i n   t o r r e n t ） 支 持 ， 鼠 标 手 势 （ m o u s e   g e s t u r e ） ， 以 及 压 缩 功 能 旨 在 减 少 移 动 数 据 使 用 量 等 。 这 三 个 浏 览 器 用 户 群 庞 大 ， 尤 其 是 在 中 国 和 整 个 亚 洲 。 Q Q 浏 览 器 和 U C 浏 览 器 均 跻 身 中 国 最 常 用 的 浏 览 器 前 五 位 ， 而 百 度 浏 览 器 在 1 0 名 开 外 ， 位 居 2 2 名 。 其 中   U C   浏 览 器 是 仅 次 于   C h r o m e   的 第 二 大 移 动 浏 览 器 ， 用 户 数 量 数 以 亿 计 。 但 是 ， 调 查 分 析 的 主 要 结 果 如 下 ： 这 三 大 浏 览 器 都 会 收 集 和 传 输 非 常 大 量 的 用 户 隐 私 数 据 ， 包 括 各 种 硬 件 识 别 码 ， 位 置 数 据 以 及 用 户 网 页 浏 览 历 史 数 据 等 ； 三 大 浏 览 器 都 使 用 不 安 全 的 方 法 来 传 输 这 些 数 据 ， 例 如 使 用 极 易 破 解 的 对 称 式 加 密 法 ， 在 没 有 任 何 加 密 措 施 的 情 况 下 传 输 用 户 隐 私 数 据 ； 三 大 浏 览 器 在 软 件 更 新 进 程 都 存 在 漏 洞 ， 每 个 浏 览 器 至 少 有 一 个 版 本 在 软 件 更 新 进 程 中 为 攻 击 者 留 下 可 以 执 行 任 意 代 码 的 漏 洞 ； 三 大 浏 览 器 没 有 使 用 行 业 标 准 的 安 全 数 据 传 输 方 法 ， 比 如 没 有 使 用 标 准 的   O p e n S S L   协 议 ， 而 是 使 用 自 制 的 协 议 。 这 些 结 果 显 示 安 全 和 隐 私 方 面 的 缺 陷 并 不 是 每 一 家 公 司 孤 立 的 问 题 ， 而 是 反 映 了 中 国 流 行 应 用 开 发 和 安 全 的 更 广 泛 问 题 。 尽 管 这 些 浏 览 器 拥 有 海 量 用 户 群 ， 尤 其 是 在 中 国 ， 但 是 信 息 安 全 研 究 界 对 应 用 安 全 的 重 视 度 还 是 有 限 的 ， 而 这 种 意 识 的 缺 失 是 非 常 病 态 的 ， 因 为 众 所 周 知 ， 西 方 情 报 机 构 曾 利 用 U C 浏 览 器 使 用 不 安 全 的 传 输 方 法 传 输 用 户 个 人 数 据 而 成 功 获 取 用 户 信 息 ， 实 施 监 视 活 动 。
因 此 ， 我 们 认 为 安 全 研 究 人 员 应 该 更 多 的 关 注 那 些 拥 有 亿 万 用 户 群 却 缺 乏 外 部 监 管 的 应 用 程 序 。   2 .   研 究 背 景 研 究 背 景 三 大 浏 览 器 的 开 发 企 业 是 中 国 最 大 的 三 家 科 技 公 司 ， 在 中 国 在 线 搜 索 ， 社 交 媒 体 和 电 子 商 务 领 域 占 据 重 要 地 位 。 在 谷 歌 浏 览 器 脱 离 中 国 市 场 的 情 况 下 ， 百 度 搜 索 引 擎 始 终 占 据 主 导 地 位 ，   2 0 1 6 年 3 月 的 报 告 显 示 ， 其 市 场 份 额 达 到 7 0 % ， 每 月 拥 有 6 . 6 亿 移 动 搜 索 用 户 。 腾 讯 运 营 着 两 家 世 界 最 大 的 通 信 平 台 ， Q Q 平 台 拥 有 8 . 5 3 亿 用 户 ， 微 信 拥 有 6 . 9 7 亿 月 度 活 跃 用 户 。 阿 里 巴 巴 经 营 着 中 国 最 大 的 电 子 商 务 网 站 ， 包 括 淘 宝 和 天 猫 ， 拥 有 超 过 3 . 6 7 亿 的 活 跃 用 户 。 三 大 浏 览 器 的 准 确 市 场 占 有 率 很 难 获 取 ， 但 是 通 过 研 究 我 们 发 现 ， U C 浏 览 器 是 目 前 最 流 行 的 ， 是 中 国 ， 印 度 和 印 度 尼 西 亚 最 流 行 的 手 机 浏 览 器 。 此 外 ， 据 估 也 是 世 界 上 第 二 大 流 行 的 手 机 浏 览 器 。 虽 然 一 些 报 告 估 计 Q Q 和 百 度 浏 览 器 在 中 国 分 别 为 第 二 和 第 三 大 流 行 的 手 机 浏 览 器 ， 但 是 也 有 人 指 出 他 们 加 在 一 起 的 市 场 份 额 还 不 到 1 0 ％ 。 不 安 全 传 输 用 户 隐 私 数 据 和 应 用 程 序 中 存 在 潜 在 的 执 行 任 意 代 码 漏 洞 都 不 再 是 假 想 的 担 忧 。 根 据 “ 棱 镜 门 ” 事 件 中 爱 德 华 · 斯 诺 登 泄 露 的 文 件 显 示 ， 西 方 情 报 机 构 早 在 2 0 1 2 年 就 已 经 成 功 识 别 U C 浏 览 器 中 的 信 息 泄 露 漏 洞 ， 随 后 成 功 地 利 用 漏 洞 设 计 了 一 个 X K e y s c o r e 插 件 以 窃 取 应 用 程 序 的 用 户 数 据 ， 实 施 监 控 。 3 .   技 术 分 析 技 术 分 析 以 下 的 分 析 包 括 百 度 ， Q Q 和 U C 浏 览 器 的 A n d r o i d 和 W i n d o w s 共 1 1 个 不 同 的 版 本 ， 具 体 如 表 1 所 示 ： 浏 览 器 浏 览 器 操 作 系 统 操 作 系 统 版 本 版 本 百 度 浏 览 器 W i n d o w s   ( C ) 7 . 6 . 1 0 0 . 2 0 8 9 百 度 浏 览 器 W i n d o w s   ( I ) 4 3 . 2 2 . 1 0 0 0 . 4 5 2 百 度 浏 览 器 A n d r o i d   ( C ) 6 . 2 . 1 8 . 0 百 度 浏 览 器 A n d r o i d   ( I ) 5 . 1 . 0 . 1 Q Q 浏 览 器 W i n d o w s 9 . 2 . 5 4 7 8 Q Q 浏 览 器 A n d r o i d 6 . 3 . 0 . 1 9 2 0 U C 浏 览 器 W i n d o w s   ( C ) 5 . 5 . 1 0 1 0 6 . 5 U C 浏 览 器 W i n d o w s   ( I ) 5 . 5 . 9 9 3 6 . 1 2 3 1 U C 浏 览 器 A n d r o i d   ( C ) 1 0 . 9 . 0 . 7 0 3 U C 浏 览 器 A n d r o i d   ( C ) 7 . 9 . 3 . 1 0 3 U C 浏 览 器 A n d r o i d   ( I ) 1 0 . 9 . 0 . 7 3 1 表 1 ： 应 用 程 序 版 本 分 析 （ Ⅰ ） 指 国 际 版 ， （ C ） 指 中 文 版 我 们 发 现 ， 无 论 是 浏 览 器 的 哪 个 版 本 都 存 在 收 集 用 户 个 人 信 息 （ 如 硬 件 序 列 号 等 ） 的 情 况 。 大 部 分 浏 览 器 存 在 传 输 用 户 位 置 信 息 的 情 况 ， 如 G P S 坐 标 或 附 近 的 W i F i 网 络 ， 还 有 大 多 数 浏 览 器 会 跟 踪 浏 览 网 页 的 完 整 U R L ， 即 使 是 通 过 H T T P S 最 初 检 索 的 页 面 。 在 谈 到 三 大 浏 览 器 使 用 的 加 密 的 时 候 我 们 会 用 到 “ 易 破 解 ” 这 个 词 语 。 当 我 们 说 加 密 术 是 “ 易 破 解 ” 的 时 候 ， 并 不 是 说 加 密 本 身 的 算 法 是 有 缺 陷 或 是 不 安 全 的 （ 尽 管 有 时 候 百 度 浏 览 器 使 用 的 算 法 的 确 是 这 样 ） 。 相 反 的 ， 我 们 的 意 思 是 该 算 法 使 用 不 当 ， 其 使 用 的 加 密 法 是 完 全 对 称 的 ， 并 且 使 用 了 硬 编 码 密 钥 。 由 于 用 的 是 对 称 算 法 ， 所 以 任 何 分 析 浏 览 器 使 用 的 加 密 算 法 和 硬 编 码 的 密 钥 的 人 都 可 以 轻 易 破 解 它 们 加 密 的 内 容 。  
关 于 对 称 加 密 和 非 对 称 加 密 关 于 对 称 加 密 和 非 对 称 加 密 加 密 数 据 有 两 种 基 本 方 法 ： 对 称 加 密 或 是 非 对 称 加 密 。 对 称 加 密 相 比 于 非 对 称 加 密 的 优 点 是 加 密 速 度 快 。 缺 点 就 是 只 要 你 知 道 使 用 的 算 法 和 某 个 键 ， 你 就 能 破 解 任 意 的 密 码 。 利 用 简 单 的 算 法 ， 做 到 这 点 易 如 反 掌 。 当 加 密 术 只 使 用 了 对 称 算 法 的 时 候 ， 只 要 对 程 序 稍 加 分 析 就 可 以 写 出 一 个 破 解 工 具 来 。 我 们 通 过 使 用 自 己 编 写 的 代 码 破 解 了 每 个 浏 览 器 的 加 密 流 量 证 实 了 这 一 情 况 。 表 2 中 是 我 们 总 结 的 每 个 浏 览 器 的 不 安 全 数 据 泄 露 情 况 。 浏 览 器 （ 操 作 系 统 ） 浏 览 器 （ 操 作 系 统 ） 用 户 个 人 信 息 用 户 个 人 信 息 地 址 信 息 地 址 信 息 浏 览 行 为 浏 览 行 为 百 度 浏 览 器   ( W ) ✓ ✓ 百 度 浏 览 器   ( A ) ✓ ✓ ✓ Q Q 浏 览 器 ( W ) ✓ ✓ Q Q 浏 览 器 ( A ) ✓ ✓ ✓ U C 浏 览 器 ( W ) ✓ ✓ U C 浏 览 器 ( A ) ✓ ✓ 表 2 ： 每 个 中 文 最 新 版 浏 览 器 是 否 存 在 泄 露 用 户 隐 私 数 据 ， 地 址 或 浏 览 器 活 动 的 情 况 ； （ W ） 指 W i n d o w s 版 本 ， （ A ） 指 A n d r o i d 版 本 最 后 ， 我 们 发 现 大 多 数 浏 览 器 在 其 自 我 更 新 的 过 程 中 ， 允 许 有 人 从 网 络 的 特 权 点 （ p r i v i l e g e d   p o i n t ） 上 注 入 流 量 ， 进 而 导 致 浏 览 器 运 行 任 意 代 码 漏 洞 。 下 文 为 我 们 分 析 总 结 的 百 度 ， Q Q 以 及 U C 浏 览 器 中 文 版 本 的 相 关 情 况 。 3 . 1   百 度 浏 览 器 分 析 百 度 浏 览 器 分 析 如 表 3 所 示 ， 我 们 发 现 百 度 浏 览 器 （ W ） 7 . 6 . 1 0 0 . 2 0 8 9 版 本 中 存 在 通 过 网 络 泄 漏 敏 感 数 据 的 情 况 。 数 据 信 息 数 据 信 息 数 据 类 型 数 据 类 型 加 密 措 施 加 密 措 施 M A C 地 址 用 户 个 人 信 息 易 破 解 硬 盘 序 列 号 用 户 个 人 信 息 易 破 解 搜 索 字 词 浏 览 行 为 未 加 密
完 整 的 H T T P ( S )   链 接 浏 览 行 为 易 破 解 H T M L 页 面 标 题 浏 览 行 为 易 破 解 数 据 信 息 数 据 信 息 数 据 类 型 数 据 类 型 加 密 措 施 加 密 措 施   表 3 ： 百 度 浏 览 器 （ W ） 7 . 6 . 1 0 0 . 2 0 8 9 中 文 版 本 数 据 泄 露 情 况 总 结   简 单 加 密 的 数 据 信 息 也 只 是 通 过 对 称 分 组 密 码 进 行 保 护 ， 这 种 数 据 是 用 一 种 改 编 的 T E A 密 码 进 行 加 密 的 ， 我 们 称 为 M T E A 。 百 度 用 M T E A 使 用 的 密 码 模 式 块 是 C B C 的 一 种 非 标 准 修 改 ， 叫 做 M C B C 。 我 们 还 发 现 ， 该 浏 览 器 并 没 有 使 用 非 对 称 加 密 算 法 来 验 证 软 件 更 新 。 更 新 元 数 据 也 是 通 过 对 称 的 M C B C   +   M T E A 算 法 进 行 传 输 的 ， 此 外 ， 下 载 的 二 进 制 文 件 也 只 使 用 M D 5   h a s h 进 行 验 证 ， 而 不 是 数 字 签 名 验 证 。 在 浏 览 器 检 索 更 新 时 ， 通 过 发 起 中 间 人 攻 击 ， 攻 击 者 就 能 够 下 载 并 运 行 任 意 可 执 行 文 件 。 此 外 ， 如 表 4 所 示 ， 我 们 还 发 现 百 度 浏 览 器 （ A ） 6 . 2 . 1 8 . 0 版 本 通 过 网 络 泄 露 敏 感 数 据 的 情 况 。 数 据 信 息 数 据 信 息 数 据 类 型 数 据 类 型 加 密 措 施 加 密 措 施 国 际 移 动 设 备 标 识 （ I M E I ） 用 户 个 人 信 息 易 破 解 G P S 坐 标 地 址 信 息 未 加 密 附 近 的 W i F i 网 络 地 址 信 息 易 破 解 搜 索 字 词 浏 览 行 为 未 加 密 完 整 的 H T T P ( S ) 链 接 浏 览 行 为 未 加 密 表 4 ： 百 度 浏 览 器 （ A ） 6 . 2 . 1 8 . 0 中 文 版 数 据 泄 露 情 况 总 结 所 谓 简 单 加 密 也 只 是 使 用 一 些 简 单 的 对 称 算 法 进 行 加 密 。 用 户 的 I M E I 信 息 通 过 不 安 全 的 传 输 方 式 被 发 送 到 多 个 地 方 ， 其 中 一 个 例 子 中 ， 浏 览 器 使 用 了 一 种 “ 自 制 ” 算 法 ， 3 2 位 X O R   m a s k ， b i t   r o t a t i o n s 和 非 标 准 的 B a s e 6 4 编 码 。 另 一 实 例 中 ， 加 密 算 法 仅 使 用 了 硬 编 码 5 字 节 A S C I I   R C 4 密 钥 （ “ H R 2 E R ” ） 进 行 加 密 。 我 们 还 发 现 ， 百 度 浏 览 器 加 密 数 据 使 用 的 硬 编 码 A S C I I   A E S 密 钥 ( “ h 9 Y L Q o I N G W y O B Y Y k ” ) 含 有 I M E I 数 据 ， G P S 坐 标 ， 以 及 附 近 的 W i F i 接 入 点 等 信 息 。 我 们 确 定 该 代 码 不 属 于 正 式 的 百 度 浏 览 器 ， 而 是 属 于 百 度 移 动 统 计 S D K 。 通 过 使 用 L o o k o u t （ 一 家 移 动 安 全 公 司 ） 的 数 据 ， 我 们 发 现 这 个 S D K 不 仅 被 用 于 百 度 产 品 ， 还 为 成 千 上 万 的 第 三 方 谷 歌 P l a y   S t o r e 应 用 程 序 所 用 。 其 中 ， 最 流 行 的 应 用 程 序 是 E S   F i l e   E x p l o r e r   F i l e   M a n a g e r （ c o m . e s t r o n g s . a n d r o i d . p o p ） ， 据 谷 歌 P l a y   S t o r e 报 告 ， 该 应 用 程 序 拥 有 1 - 5 亿 的 安 装 量 。   （ 由 于 谷 歌 P l a y   S t o r e 在 中 国 无 法 访 问 ， 所 以 这 个 数 字 很 可 能 还 不 包 含 大 量 的 中 国 大 陆 用 户 。 ） 此 外 ， 我 们 发 现 A n d r o i d 版 本 的 更 新 程 序 同 样 易 受 中 间 人 攻 击 ， 因 为 其 更 新 程 序 仅 仅 依 靠 M D 5   h a s h 保 护 。 通 过 注 入 网 络 流 量 ， 攻 击 者 就 能 够 攻 击 浏 览 器 ， 并 提 示 用 户 安 装 任 意 应 用 程 序 。 3 . 2   Q Q 浏 览 器 分 析 浏 览 器 分 析 Q Q 浏 览 器 （ W ） 9 . 2 . 5 4 7 8 版 本 泄 露 敏 感 数 据 的 情 况 总 结 如 下 表 5 所 示 ：
数 据 信 息 数 据 信 息 数 据 类 型 数 据 类 型 加 密 措 施 加 密 措 施 设 备 硬 件 编 号 用 户 个 人 信 息 未 加 密 机 器 主 机 名 称 用 户 个 人 信 息 易 破 解 网 关 M A C 地 址 用 户 个 人 信 息 易 破 解 硬 盘 序 列 号 用 户 个 人 信 息 易 破 解 W i n d o w s 用 户 安 全 标 识 符 用 户 个 人 信 息 易 破 解 搜 索 字 词 浏 览 行 为 未 加 密 完 整 的 H T T P ( S ) 链 接 浏 览 行 为 未 加 密 表 5 ： Q Q 浏 览 器 （ W ） 9 . 2 . 5 4 7 8 版 本 数 据 泄 露 情 况 总 结 表 中 提 及 的 “ 易 破 解 ” 加 密 方 式 采 用 的 是 多 种 含 有 硬 编 码 密 钥 的 加 密 算 法 ， 包 括 D E S + E C B 以 及 3 D E S + E C B 模 式 。 但 是 很 有 趣 的 是 ， 大 部 分 敏 感 数 据 都 是 采 用 和 百 度 浏 览 器 一 样 的 非 标 准 的 M T E A + M C B C 模 式 加 密 。 目 前 还 不 清 楚 ， 为 什 么 百 度 和 Q Q 浏 览 器 使 用 相 同 的 非 标 准 加 密 模 式 对 敏 感 数 据 进 行 加 密 。 我 们 针 对 Q Q 浏 览 器 在 更 新 进 程 中 存 在 的 两 个 安 全 漏 洞 进 行 了 概 念 验 证 （ p r o o f - o f - c o n c e p t ） 。 第 一 个 安 全 漏 洞 说 明 仅 是 验 证 数 字 签 名 还 不 足 以 认 证 软 件 更 新 的 安 全 性 。 数 字 签 名 验 证 只 是 判 断 下 载 的 E X E 是 不 是 由 腾 讯 签 名 的 ， 但 是 不 会 判 断 这 个 E X E 会 不 会 更 新 Q Q 浏 览 器 - 这 个 E X E 可 以 是 任 何 一 个 腾 讯 签 名 的 程 序 。 我 们 发 现 ， 旧 版 的 Q Q 浏 览 器 安 装 程 序 不 会 执 行 签 名 检 查 （ 这 个 安 装 程 序 本 身 只 使 用 了 对 称 加 密 ） ， 在 更 新 时 也 是 这 样 ， 我 们 使 用 了 漏 洞 版 本 的 Q Q 浏 览 器 在 线 安 装 服 务 来 “ 更 新 ” 用 户 的 Q Q 浏 览 器 ， 然 后 下 载 和 执 行 我 们 选 择 的 一 个 E X E 。 第 二 个 漏 洞 是 在 Q Q 浏 览 器 更 新 进 程 中 的 目 录 遍 历 攻 击 （ d i r e c t o r y   t r a v e r s a l ） 。 通 常 ， 当 有 更 新 时 ， Q Q 的 服 务 器 会 在 响 应 中 给 出 E X E 文 件 的 下 载 链 接 ， M D 5 哈 希 ， 新 功 能 和 修 复 简 介 ， E X E 的 文 件 名 和 保 存 位 置 。 我 们 发 现 文 件 名 中 出 现 了 目 录 ， 通 过 目 录 遍 历 ， 攻 击 者 可 以 覆 盖 用 户 有 权 限 写 入 的 任 何 文 件 。 例 如 ， 将 文 件 命 名 为 . . / . . / . . / . . / . . / . . / . . / . . / . . / p r o g r a m   f i l e s / t e n c e n t / q q b r o w s e r / q q b r o w s e r . e x e ， 我 们 就 可 以 用 任 意 程 序 替 换 Q Q 浏 览 器 ， 这 样 用 户 在 下 次 执 行 Q Q 浏 览 器 时 ， 实 际 执 行 的 就 是 我 们 的 程 序 。 攻 击 者 可 以 利 用 这 种 攻 击 方 式 来 安 卓 隐 藏 的 间 谍 软 件 或 木 马 。 Q Q 浏 览 器 （ A ） 6 . 3 . 0 . 1 9 2 0 版 本 泄 露 敏 感 数 据 的 情 况 总 结 如 下 表 6 所 示 ： 数 据 信 息 数 据 信 息 数 据 类 型 数 据 类 型 加 密 措 施 加 密 措 施 国 际 移 动 设 备 标 识 （ I M E I ） 用 户 个 人 信 息 易 破 解 国 际 移 动 用 户 识 别 码 （ I M S I ） 用 户 个 人 信 息 易 破 解 安 卓 I D 用 户 个 人 信 息 易 破 解 Q Q 用 户 名 用 户 个 人 信 息 易 破 解 W I F I   M A C 地 址 用 户 个 人 信 息 易 破 解 附 近 的 w i f i 接 入 点 地 址 信 息 易 破 解 W i f i 热 点 地 址 信 息 易 破 解 搜 索 字 词 浏 览 行 为 未 加 密 完 整 的 H T T P ( S ) 链 接 浏 览 行 为 未 加 密 表 6 ： Q Q 浏 览 器 （ A ） 6 . 3 . 0 . 1 9 2 0 版 本 数 据 泄 露 情 况 总 结
该 浏 览 器 使 用 了 R S A - A E S 加 密 敏 感 数 据 ， R S A - A E S 是 非 对 称 算 法 ， 但 是 由 于 A E S 秘 钥 使 用 的 是 一 个 1 2 8 位 的 R S A 公 钥 加 密 ， 而 R S A 的 安 全 程 度 取 决 于 加 密 秘 钥 的 系 数 分 解 难 度 ， 只 有 1 2 8 位 的 R S A 公 钥 加 密 分 解 起 来 并 不 难 （ R S A 秘 钥 一 般 建 议 至 少 2 0 1 8 位 ） 。 使 用 W o l f r a m   A p l p h a 在 线 计 算 引 擎 ， 用 不 了 1 秒 就 可 以 分 解 秘 钥 的 系 数 : 2 4 5 4 0 6 4 1 7 5 7 3 7 4 0 8 8 4 7 1 0 0 4 7 7 4 5 8 6 9 9 6 5 0 2 3 4 6 3 ， 指 数 ： 6 5 5 3 7 。 分 解 后 ， 得 到 了 下 面 两 个 质 因 数 ： 1 4 1 1 9 2 1 8 5 9 1 4 5 0 6 8 8 4 2 7   x   1 7 3 8 1 0 1 9 7 7 6 9 9 6 4 8 6 0 6 9 总 之 ， 该 浏 览 器 的 软 件 更 新 进 程 同 上 述 的 百 度 浏 览 器 （ A ） 一 样 易 受 攻 击 ， 用 户 信 息 安 全 性 得 不 到 保 障 。 3 . 3   U C 浏 览 器 分 析 浏 览 器 分 析 U C 浏 览 器 （ W ） 5 . 5 . 1 0 1 0 6 . 5 中 文 版 信 息 泄 露 情 况 总 结 如 下 表 7 所 示 ：   数 据 信 息 数 据 信 息 数 据 类 型 数 据 类 型 加 密 措 施 加 密 措 施 硬 盘 序 列 码 用 户 个 人 信 息 易 破 解 基 板 序 列 码 用 户 个 人 信 息 易 破 解 文 件 系 统 卷 标 信 息 序 列 码 用 户 个 人 信 息 易 破 解 完 整 的 H T T P ( S ) 链 接 浏 览 行 为 未 加 密   表 7 ： U C 浏 览 器 （ W ） 5 . 5 . 1 0 1 0 6 . 5 中 文 版 信 息 泄 露 情 况 总 结 该 浏 览 器 只 通 过 基 于 X O R   m a s k s   ， 使 用 硬 编 码 秘 钥 的 “ h o m e b r e w ” 算 法 来 保 护 这 些 “ 易 破 解 ” 的 敏 感 数 据 。 此 外 还 发 现 ， 中 文 版 的 U C 浏 览 器 使 用 的 是 神 马 搜 索 引 擎 ， 输 入 的 搜 索 查 询 词 是 不 会 被 加 密 的 。 而 在 软 件 更 新 进 程 中 则 使 用 了 一 个 复 杂 的 更 新 方 案 ， 旨 在 有 效 的 修 补 软 件 以 实 现 减 少 下 载 字 节 的 目 的 。 然 而 ， 一 旦 该 方 案 被 破 解 ， 它 将 如 同 上 述 的 百 度 浏 览 器 （ W ） 一 般 极 易 受 到 攻 击 。 U C 浏 览 器 （ A ） 1 0 . 9 . 0 . 7 0 3 版 本 信 息 泄 露 情 况 总 结 如 下 表 8 所 示 ： 数 据 信 息 数 据 信 息 数 据 类 型 数 据 类 型 加 密 措 施 加 密 措 施 国 际 移 动 设 备 标 识 （ I M E I ） 用 户 个 人 信 息 易 破 解 国 际 移 动 用 户 识 别 码 （ I M S I ） 用 户 个 人 信 息 易 破 解 搜 索 字 词 浏 览 行 为 未 加 密 完 整 的 H T T P ( S ) 链 接 浏 览 行 为 易 破 解 表 8 ： U C 浏 览 器 （ A ） 1 0 . 9 . 0 . 7 0 3 版 本 信 息 泄 露 情 况 总 结 如 W i n d o w s 版 本 一 样 ， U C 浏 览 器 （ A ） 也 只 通 过 基 于 X O R   m a s k s   ， 使 用 硬 编 码 秘 钥 的 “ h o m e b r e w ” 算 法 进 行 保 护 。 D a l e k 等 人 的 报 告 中 还 曾 对 1 0 . 2 . 1 . 1 6 1 版 本 进 行 过 研 究 ， 并 通 过 硬 编 码 A E S 密 钥 来 揭 示 该 版 本 的 数 据 泄 露 情 况 ， 但 目 前 我 们 发 现 ， 这 些 泄 漏 已 经 被 修 复 。 我 们 还 针 对 2 0 1 1 年 发 布 的 U C 浏 览 器 （ A ） 7 . 9 . 3 . 1 0 3 版 本 进 行 了 分 析 ， 因 为 根 据 “ 棱 镜 门 ” 斯 诺 登 所 公 布 的 文 件 表 明 ， 西 方 情 报 机 构 就 是 利 用 该 版 本 的 漏 洞 ， 开 发 X K e y s c o r e 插 件 成 功 窃 取 了 大 量 用 户 隐 私 数 据 。 我 们 在 该 版 本 中 并 未 发 现 D a l e k 等 人 研 究 报 告 中 提 及 的 漏 洞 ， 这 意 味 着 他 们 并 不 是 利 用 该 漏 洞 开 发 X K e y s c o r e 插 件 的 人 。 然 而 ， 我 们 在 1 0 . 9 . 0 . 7 0 3 版 本 中 发 现 的 大 部 分 的 数 据 泄 露 情 况 同 样 存 在 于 7 . 9 . 3 . 1 0 3 版 本 中 。 这 些 泄 露 情 况 泄 露 的 是 与 上 表 中 相 同 的 数 据 ， 这 也 就 意 味 着 我 们 在 最 新 版 本 的 浏 览 器 中 发 现 的 漏 洞 很 可 能 与 2 0 1 2 年 被 用 于 开 发 X K e y s c o r e 插 件 的 漏 洞 是 一 样 的 。 虽 然 在 最 新 版 本 的 浏 览 器 中 确 实 对 下 载 的 A P K 文 件 进 行 了 数 字 签 名 认 证 ， 但 是 我 们 发 现 在 7 . 9 . 3 . 1 0 3 版 本 中 并 不 存 在 ， 如 此 一 来 ， 在 软 件 更 新 进 程 中 就 很 容 易 发 生 如 上 述 Q Q 和 百 度 浏 览 器 （ A ） 一 样 的 漏 洞 。 从 情 报 机 构 发 布 的 报 告 发 现 ， 供 应 商 可 以 更 新 软 件 并 且 具 备 将 “ 恶 意 软 件 ” 推 送 至 “ 受 害 者 ” 设 备 的 能 力 。 这 与 我 们 在 7 . 9 . 3 . 1 0 3 版 本 中 发 现 的 中 间 人 攻 击 漏 洞 一 致 。 软 件 升 级 此 前 只 被 推 测 是 国 家 网 络 间 谍 组 织 用 于 注 入 恶 意 软 件 。
4 .   国 际 版 本 国 际 版 本 除 了 中 文 版 本 外 ， 百 度 和 U C 浏 览 器 也 有 国 际 版 本 提 供 。 我 们 发 现 ， 这 些 版 本 也 具 有 上 述 文 章 相 似 的 漏 洞 。 5 .   责 任 披 露 责 任 披 露 我 们 已 经 通 知 三 家 公 司 其 各 自 浏 览 器 中 存 在 的 问 题 ， 并 承 诺 延 缓 公 布 我 们 的 研 究 结 果 4 5 天 。 我 们 也 将 继 续 按 照 首 次 披 露 的 顺 序 对 该 三 家 公 司 进 行 进 一 步 研 究 ， 旨 在 进 一 步 谈 论 我 们 的 关 注 点 以 及 他 们 提 出 的 修 复 方 案 。 目 前 根 据 我 们 得 到 的 通 知 ， 这 三 个 公 司 都 已 经 发 布 了 他 们 的 浏 览 器 更 新 版 本 ， 而 根 据 我 们 的 分 析 表 明 这 些 新 版 本 也 解 决 了 一 些 问 题 ， 但 不 是 我 们 所 识 别 的 全 部 安 全 问 题 。 6 .   结 论 结 论 在 竞 争 激 烈 的 高 科 技 市 场 ， 每 家 公 司 都 力 争 推 陈 出 新 ， 不 断 发 布 新 产 品 推 出 新 功 能 ， 加 之 缺 乏 外 部 审 计 ， 这 种 种 诱 因 都 使 得 产 品 自 身 的 隐 私 和 安 全 问 题 被 忽 视 。 同 时 ， 这 种 强 大 的 市 场 压 力 也 促 使 这 些 企 业 不 断 的 加 强 对 用 户 数 据 的 收 集 ， 而 且 这 种 压 力 并 不 是 针 对 某 一 家 w e b 浏 览 器 而 是 所 有 中 国 本 土 企 业 。 所 以 面 对 不 断 增 长 的 应 用 市 场 和 日 益 严 峻 的 隐 私 和 安 全 现 状 ， 安 全 研 究 人 员 和 开 发 企 业 都 必 须 高 度 重 视 应 用 程 序 的 安 全 性 ， 在 保 护 用 户 的 隐 私 和 安 全 的 前 提 下 提 供 更 优 质 的 服 务 。 *   原 文 链 接 ： u s e n i x 、 米 雪 儿 编 译 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理