搜索

[10975] 2017-01-29_Brave浏览器被曝安全漏洞：黑客可伪造网址欺骗用户

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-18
2017-01-29_Brave浏览器被曝安全漏洞：黑客可伪造网址欺骗用户 B r a v e 浏 览 器 被 曝 安 全 漏 洞 ： 黑 客 可 伪 造 网 址 欺 骗 用 户 c x t   F r e e B u f   2 0 1 7 - 0 1 - 2 9 愿 这 头 雄 狮 能 克 服 自 身 的 缺 点 不 断 成 长 ， 让 用 户 在 上 网 时 不 再 畏 惧 潜 在 的 威 胁 。 愿 这 头 雄 狮 能 克 服 自 身 的 缺 点 不 断 成 长 ， 让 用 户 在 上 网 时 不 再 畏 惧 潜 在 的 威 胁 。 作 为 一 款 开 源 软 件 ， B r a v e 一 直 以 广 告 拦 截 ， 防 c o o k i e 追 踪 、 像 素 追 踪 等 安 全 特 性 著 称 。 产 品 安 全 一 直 被 开 发 者 视 为 重 中 之 重 ， 他 们 在 H a c k e r o n e 平 台 就 开 设 了 b u g 有 奖 征 集 项 目 ， 鼓 励 广 大 的 网 络 安 全 人 士 参 与 到 提 高 产 品 可 靠 性 的 活 动 中 来 。 本 次 漏 洞 正 是 由 安 全 研 究 人 员 A a d i t y a   P u r a n i 在 H a c k e r o n e 平 台 上 首 先 披 露 的 。 他 发 现 攻 击 者 可 以 利 用 浏 览 器 漏 洞 伪 造 网 页 进 行 网 址 欺 骗 ， 一 旦 用 户 点 击 访 问 就 可 能 泄 漏 个 人 信 息 ， 攻 击 者 更 可 以 在 虚 假 页 面 上 实 施 挂 马 和 钓 鱼 等 行 为 。 简 而 言 之 ， 受 害 者 看 到 地 址 栏 里 还 是 熟 悉 的 网 址 ， 但 页 面 内 容 却 是 由 黑 客 控 制 的 。 简 而 言 之 ， 受 害 者 看 到 地 址 栏 里 还 是 熟 悉 的 网 址 ， 但 页 面 内 容 却 是 由 黑 客 控 制 的 。 “ 我 们 本 以 为 地 址 栏 已 经 是 唯 一 信 得 过 的 安 全 提 示 了 ” ， 许 多 公 司 这 样 感 叹 道 。 重 现 漏 洞 重 现 漏 洞 下 面 是 P u r a n i   如 何 操 作 的 ： 首 先 他 写 了 一 个 网 址 来 伪 造 B r a v e 浏 览 器 地 址 栏 （ b r a v e s p o o f . h t m l ） 。 为 了 模 拟 受 害 者 环 境 ， 他 还 在 这 个 网 址 里 包 含 了 一 个 要 求 用 户 提 供 登 录 名 和 密 码 的 表 单 。 接 下 来 的 关 键 在 于 ， 他 使 用 函 数 f ( ) 指 向 h t t p s : / / f a c e b o o k . c o m ， 并 且 设 定 s e t I n t e r v a l 函 数 每 1 0 m s 执 行 一 次 f ( ) 。 通 常 情 况 下 ， 这 种 做 法 会 使 得 用 户 访 问 该 网 址 时 ， U R L 和 页 面 内 容 每 隔 1 0 m s 都 会 跳 转 到 h t t p s : / / f a c e b o o k . c o m （ 当 然 也 有 时 无 论 U R L 或 页 面 都 没 有 任 何 跳 转 ， 但 这 两 种 情 况 显 然 都 是 安 全 的 ） 。 但 是 P u r a n i 发 现 ， 当 使 用 B r a v e 浏 览 器 访 问 上 述 地 址 时 ， 事 情 却 没 有 这 么 简 单 。 事 实 上 ， 无 论 你 通 过 事 实 上 ， 无 论 你 通 过 A n d r o i d 还 是 还 是 I O S 的 的 B r a v e 客 户 端 去 访 问 他 构 造 好 的 网 址 ， 客 户 端 去 访 问 他 构 造 好 的 网 址 ， U R L 都 会 跳 转 到 都 会 跳 转 到 h t t p s : / / f a c e b o o k . c o m （ （ 你 可 以 看 到 甚 至 还 有 绿 锁 安 全 认 证 ） ， 但 页 面 却 还 是 你 可 以 看 到 甚 至 还 有 绿 锁 安 全 认 证 ） ， 但 页 面 却 还 是 P u r a n i 预 先 写 好 的 内 容 。 预 先 写 好 的 内 容 。 这 就 意 味 着 ， 某 个 习 惯 通 过 地 址 栏 来 判 断 安 全 性 的 用 户 很 可 能 不 经 意 间 就 把 帐 号 密 码 泄 漏 给 了 虚 假 页 面 之 后 的 黑 客 。 （ 当 然 了 黑 客 需 要 把 网 页 做 的 更 逼 真 一 些 : P ）
其 他 浏 览 器 反 应 如 何 ？ 其 他 浏 览 器 反 应 如 何 ？ 在 P u r a n i 对 C h r o m e 的 测 试 中 ， 浏 览 器 并 没 有 更 改 U R L 到 h t t p s : / / f a c e b o o k . c o m ， 而 是 依 旧 停 留 在 他 伪 造 的 网 址 上 。 M o z i l l a 也 给 出 了 同 样 反 应 。 但 最 让 P u r a n i 满 意 的 还 是 U C   M i n i （ 安 卓 平 台 ） — — 无 论 网 址 还 是 页 面 都 直 接 跳 转 到 了 h t t p s : / / f a c e b o o k . c o m ， 将 攻 击 消 弭 于 无 形 。 当 然 了 ， S a f a r i 也 没 有 受 此 影 响 。 如 果 你 对 完 整 漏 洞 报 告 感 兴 趣 ， 戳 这 里 没 错 ， 在 他 的 一 系 列 测 试 中 ， 只 有 B r a v e 悲 剧 了 。 受 此 漏 洞 影 响 的 版 本 如 下 ： I O S   V e r s i o n   1 . 2 . 1 6 （ 1 6 . 0 9 . 3 0 . 1 0 ） A n d r o i d   V e r s i o n   1 . 9 . 5 6 如 果 看 到 这 里 的 你 正 使 用 上 述 受 到 影 响 的 版 本 … 也 不 用 担 心 ， 因 为 这 份 漏 洞 报 告 是 直 到 3 个 月 后 （ 的 今 天 ） 才 被 公 布 出 来 的 ， 而 B r a v e 安 全 团 队 早 已 于 发 现 一 周 内 修 复 了 这 个 问 题 ， 因 此 暂 无 负 面 影 响 。 当 然 ， 好 处 还 是 有 的 — — P u r a n i 本 人 因 此 获 得 了 2 0 0 $ 的 奖 金 。 在 此 之 前 P u r a n i 也 曾 向 一 众 企 业 和 机 构 提 交 多 起 高 危 安 全 漏 洞 ， 如 W o r d P r e s s   M o b i l e   D e t e c t o r 插 件 漏 洞 等 。 白 帽 子 和 安 全 平 台 的 合 作 不 仅 协 助 了 众 多 中 小 企 业 改 善 企 业 的 安 全 环 境 ， 也 让 白 帽 子 们 收 获 颇 丰 。 *   参 考 来 源 ： S e c u r i t y A f f a i r s ， F B 小 编 c x t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理