搜索

[12189] 2018-01-02_快讯三星浏览器被爆高危同源策略绕过漏洞

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-01-02_快讯三星浏览器被爆高危同源策略绕过漏洞 快 讯   |   三 星 浏 览 器 被 爆 高 危 同 源 策 略 绕 过 漏 洞 b a n i s h   F r e e B u f   2 0 1 8 - 0 1 - 0 2 近 日 ， 三 星 安 卓 浏 览 器 被 爆 严 重 漏 洞 ， 该 漏 洞 预 装 在 数 以 亿 计 的 三 星 安 卓 设 备 上 ， 如 受 害 者 通 过 三 星 安 卓 浏 览 近 日 ， 三 星 安 卓 浏 览 器 被 爆 严 重 漏 洞 ， 该 漏 洞 预 装 在 数 以 亿 计 的 三 星 安 卓 设 备 上 ， 如 受 害 者 通 过 三 星 安 卓 浏 览 器 访 问 黑 客 控 制 的 网 站 ， 将 被 窃 取 私 人 敏 感 数 据 。 器 访 问 黑 客 控 制 的 网 站 ， 将 被 窃 取 私 人 敏 感 数 据 。 同 源 策 略 （ S O P ） 是 现 代 浏 览 器 中 的 一 种 安 全 机 制 ， 旨 在 同 源 的 网 页 能 够 互 相 读 取 资 源 ， 非 同 源 的 网 页 则 拒 绝 共 享 资 源 。 简 而 言 之 ， S O P 保 证 同 源 J S 代 码 不 能 访 问 非 同 源 网 页 上 的 属 性 ， 从 而 保 证 安 全 。 具 体 可 参 考 F B 文 章 . 编 号 为 C V E - 2 0 1 7 - 1 7 6 9 2 ， 此 次 漏 洞 涉 及 三 星 5 . 4 . 0 2 . 3 及 以 上 版 本 的 浏 览 器 ， 属 于 浏 览 器 同 源 策 略 绕 过 漏 洞 。 视 频 介 绍 ： 视 频 介 绍 ： 而 此 次 由 D h i r a j   M i s h r a 发 现 的 三 星 浏 览 器 漏 洞 正 是 绕 过 了 浏 览 器 的 同 源 策 略 ， 允 许 恶 意 网 站 读 取 非 同 源 站 点 的 用 户 数 据 ， 达 到 窃 取 敏 感 信 息 的 目 的 。 当 使 用 三 星 浏 览 器 通 过 一 个 J a v a S c r i p t 操 作 打 开 一 个 新 的 标 签 页 （ 如 G o o g l e . c o m ） 时 ， 这 个 J a v a S c r i p t 脚 本 可 以 任 意 修 改 该 页 面 的 内 容 。 来 自 安 全 公 司 的 专 家 团 队 R a p i d 7 随 之 解 释 说 ： 这 是 浏 览 器 设 计 中 的 一 个 大 禁 忌 ， 这 意 味 这 J a v a S c r i p t 脚 本 可 以 违 反 同 源 策 略 ， 并 且 攻 击 者 可 以 从 非 同 源 的 网 站 通 过 控 制 J a v a S c r i p t 脚 本 来 引 导 受 害 者 访 问 恶 意 网 页 ， 基 本 上 ， 攻 击 者 可 以 将 j s 脚 本 插 入 到 任 何 他 们 感 兴 趣 的 任 何 域 名 中 去 。 攻 击 者 可 以 窃 取 受 害 者 的 c o o k i e ， 劫 持 受 害 者 会 话 或 者 更 严 重 — — 读 写 受 害 者 的 w e b m a i l 。 M i s h r a 已 向 三 星 公 司 提 交 这 个 漏 洞 ， 三 星 方 回 应 ： 该 漏 洞 已 在 将 要 推 出 的 G a l a x y   N o t e   8 中 修 复 ， 并 且 三 星 用 户 可 以 通 过 在 应 用 商 店 更 新 程 序 来 修 复 此 漏 洞 。 与 此 同 时 ， M i s h r a 在 R a p i d 7 团 队 的 T o d   B e a r d s l e y 和 J e f f r e y   M a r t i n 的 帮 助 下 ， 在 m s f 中 增 加 了 此 次 漏 洞 的 利 用 ， 由 于 大
部 分 三 星 用 户 还 未 及 时 更 新 此 补 丁 ， 大 家 不 妨 可 以 通 过 m s f 做 个 小 小 的 测 试 ： ） 。 *   参 考 来 源 T h e H a c k e r N e w s ， 编 译 / b a n i s h   转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理