搜索

[10408] 2016-08-19_火狐、Chrome皆中招针对主流浏览器的网址欺诈漏洞

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2016-08-19_火狐、Chrome皆中招针对主流浏览器的网址欺诈漏洞 火 狐 、 C h r o m e 皆 中 招   |   针 对 主 流 浏 览 器 的 网 址 欺 诈 漏 洞 S p h i n x   F r e e B u f   2 0 1 6 - 0 8 - 1 9 研 究 员 研 究 员 R a f a y   B a l o c h 昨 天 披 露 了 漏 洞 的 细 节 ， 他 曾 在 今 年 昨 天 披 露 了 漏 洞 的 细 节 ， 他 曾 在 今 年 3 月 新 加 坡 举 行 的 月 新 加 坡 举 行 的 B l a c k   H a t   A s i a 做 过 关 于 地 址 栏 欺 骗 的 演 讲 。 做 过 关 于 地 址 栏 欺 骗 的 演 讲 。 漏 洞 原 理 漏 洞 原 理 B a l o c h 在 个 人 网 站 中 说 ， 出 现 漏 洞 的 主 要 原 因 是 C h r o m e 和 A n d r o i d 版 本 的 F i r e f o x 浏 览 器 对 某 些 U n i c o d e 字 符 的 渲 染 不 得 当 。 阿 拉 伯 语 和 希 伯 来 语 中 会 有 一 些 字 符 是 会 从 右 到 左 显 示 的 ， 比 如 “ | ” 。 当 包 含 这 种 U n i c o d e 字 符 的 U R L 和 I P 地 址 合 在 一 起 时 ， 浏 览 器 就 会 把 U R L 从 右 到 左 显 示 。 举 个 例 子 ， 某 个 网 址 逻 辑 上 的 顺 序 是 “ 1 2 7 . 0 . 0 . 1 / | / h t t p : / / e x a m p l e . c o m / ” ， 但 是 浏 览 器 会 在 地 址 栏 中 把 网 址 显 示 成 “ h t t p : / / e x a m p l e . c o m / | / 1 2 7 . 0 . 0 . 1 ” 。   经 过 翻 转 的 网 址 I P 地 址 部 分 其 实 是 很 容 易 隐 藏 的 ， 尤 其 是 在 移 动 设 备 上 ， 只 要 用 一 个 比 较 长 的 U R L ( g o o g l e . c o m / f a k e p a t h / f a k e p a t h / f a k e p a t h / …   / 1 2 7 . 0 . 0 . 1 ) 就 行 了 。 如 果 要 想 网 址 看 起 来 更 真 实 一 点 ， 还 可 以 弄 个 S S L 证 书 。 漏 洞 重 现 漏 洞 重 现 C h r o m e （ 小 编 使 用 了 P C 端 的 C h r o m e 访 问 P o C 网 站 ， 没 有 成 功 ， 在 手 机 端 成 功 。 ） 1 )   访 问 链 接 h t t p : / / 1 8 2 . 1 7 6 . 6 5 . 7 / % E F % B 9 % B 0 / h t t p : / / g o o g l e . c o m / t e s t 2 )   应 该 能 注 意 到 ， 浏 览 器 显 示 的 不 是 g o o g l e 的 内 容 ， 但 是 网 址 却 是 h t t p : / / g o o g l e . c o m / t e s t / 1 8 2 . 1 7 6 . 6 5 . 7
A n d r o i d 版 版 F i r e f o x （ （ C V E - 2 0 1 6 - 5 2 6 7 ） ） F i r e f o x 的 漏 洞 与 C h r o m e 相 似 ， 不 过 它 不 需 要 I P 地 址 触 发 漏 洞 ， 只 需 要 阿 拉 伯 R T L 字 符 ： h t t p : / / ﻋ ﺮ ﺑ ﻲ . ا ﻣ ﺎ ر ا ت / g o o g l e . c o m / t e s t / t e s t / t e s t         当 你 点 击 链 接 时 ， 访 问 的 是 ﻋ ﺮ ﺑ ﻲ . ا ﻣ ﺎ ر ا ت ， 但 地 址 栏 却 指 向 g o o g l e . c o m 。 厂 商 修 复 厂 商 修 复 M o z i l l a 称 ， 漏 洞 只 存 在 于 A n d r o i d 版 本 的 F i r e f o x 浏 览 器 ， 桌 面 版 本 不 受 影 响 ， 并 且 在 8 月 2 日 的 更 新 中 已 经 修 复 了 漏 洞 。 基 金 会 也 为 此 向 B a l o c h 奖 励 了 1 0 0 0 美 元 。 而 G o o g l e 表 示 会 在 9 月 的 C h r o m e 更 新 中 修 复 漏 洞 。         其 他 几 款 浏 览 器 也 存 在 漏 洞 ， 但 由 于 厂 商 尚 未 修 复 漏 洞 ， 因 此 作 者 还 不 能 透 露 相 关 细 节 。 * 参 考 来 源 ： T h r e a t p o s t   &   R a f a y H a c k i n g A r t i c l e s ， F B 小 编 S p h i n x 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理