搜索

[12277] 2018-01-24_暴雪游戏存在DNS重绑定漏洞可导致玩家电脑被远程劫持

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2018-01-24_暴雪游戏存在DNS重绑定漏洞可导致玩家电脑被远程劫持 暴 雪 游 戏 存 在 D N S 重 绑 定 漏 洞 可 导 致 玩 家 电 脑 被 远 程 劫 持 c l o u d s   F r e e B u f   2 0 1 8 - 0 1 - 2 4 谷 歌 安 全 研 究 员 谷 歌 安 全 研 究 员 T a v i s   O r m a n d y 发 现 暴 雪 游 戏 存 在 一 个 严 重 漏 洞 ， 攻 击 者 利 用 该 漏 洞 针 对 游 戏 玩 家 电 脑 可 实 现 发 现 暴 雪 游 戏 存 在 一 个 严 重 漏 洞 ， 攻 击 者 利 用 该 漏 洞 针 对 游 戏 玩 家 电 脑 可 实 现 远 程 恶 意 代 码 执 行 。 远 程 恶 意 代 码 执 行 。 “ 魔 兽 世 界 魔 兽 世 界 ” 、 、 “ 守 望 先 锋 守 望 先 锋 ” 、 、 “ 暗 黑 破 坏 神 暗 黑 破 坏 神 3 ” 、 、 “ 炉 石 传 说 炉 石 传 说 ” 和 和 “ 星 际 争 霸 星 际 争 霸 2 ” 等 由 暴 雪 娱 乐 公 司 等 由 暴 雪 娱 乐 公 司 创 造 的 流 行 网 络 游 戏 ， 每 月 的 在 线 玩 家 数 量 都 达 创 造 的 流 行 网 络 游 戏 ， 每 月 的 在 线 玩 家 数 量 都 达 5 亿 人 次 。 亿 人 次 。 漏 洞 信 息 漏 洞 信 息 如 果 要 用 网 络 浏 览 器 在 线 玩 暴 雪 游 戏 ， 用 户 需 要 在 自 己 电 脑 系 统 中 安 装 一 个 名 为 ‘ B l i z z a r d   U p d a t e   A g e n t ’ 的 客 户 端 程 序 ， 利 用 它 来 运 行 H T T P 协 议 和 1 1 2 0 端 口 的 J S O N - R P C 服 务 ， 以 便 执 行 ‘ 命 令 安 装 、 卸 载 、 设 置 更 改 、 更 新 和 其 他 维 护 相 关 的 选 项 ’ 动 作 。 T a v i s   O r m a n d y 发 现 这 个 安 装 在 玩 家 系 统 中 的 B l i z z a r d   U p d a t e   A g e n t ， 存 在 一 种 名 为 ’ D N S   R e b i n d i n g ‘ （ D N S 重 绑 定 ） 的 漏 洞 ， 这 种 漏 洞 实 现 的 攻 击 允 许 用 任 何 网 站 充 当 外 部 服 务 器 和 玩 家 本 地 主 机 之 间 的 中 转 桥 梁 。 漏 洞 分 析 及 漏 洞 分 析 及 P o C 当 攻 击 者 简 单 地 创 建 了 一 个 D N S 入 口 ， 并 把 某 个 可 控 制 的 U R L 页 面 绑 定 了 客 户 端 I P   1 2 7 . 0 . 0 . 1 之 后 ， 迷 惑 电 脑 玩 家 访 问 该 构 造 的 U R L 页 面 ， 在 此 过 程 中 ， D N S 重 绑 定 技 术 的 利 用 导 致 D N S 发 起 的 请 求 破 坏 浏 览 器 同 源 策 略 （ S S O ） ， 可 使 攻 击 者 各 客 户 端 B l i z z a r d   U p d a t e   A g e n t 程 序 发 起 一 些 J a v a S c r i p t 方 式 的 执 行 命 令 。
尽 管 浏 览 器 中 运 行 的 随 机 网 站 通 常 不 能 向 自 己 以 外 的 主 机 域 名 发 起 请 求 ， 但 由 于 本 地 的 B l i z z a r d   U p d a t e   A g e n t 服 务 不 会 验 证 客 户 端 请 求 的 主 机 名 ， 也 不 会 响 应 此 类 请 求 ， 所 以 导 致 了 该 漏 洞 的 可 利 用 。 利 用 D N S 重 绑 定 技 术 ， 可 以 把 某 个 可 控 U R L ， 解 析 到 玩 家 本 地 主 机 ， 进 而 与 之 进 行 通 信 。 也 就 是 说 任 何 可 控 的 U R L 都 能 向 客 户 端 发 送 命 令 。 由 此 ， 我 使 用 以 下 页 面 来 生 成 测 试 名 为 7 f 0 0 0 0 0 1 . c 0 a 8 0 0 0 1 . r b n d r . u s 的 主 机 名 。 h t t p s : / / l o c k . c m p x c h g 8 b . c o m / r e b i n d e r . h t m l 因 此 ， 我 在 7 f 0 0 0 0 0 1 . c 0 a 8 0 0 0 1 . r b n d r . u s 域 名 中 绑 定 了 1 2 7 . 0 . 0 . 1 和 1 9 9 . 2 4 1 . 2 9 . 2 2 7 两 个 I P ： 通 过 上 述 信 息 可 知 ， 主 机 名 在 两 个 I P 之 间 进 行 解 析 处 理 ， 但 当 D N S   R e s p o n s e 中 的 T T L 字 段 足 够 短 时 ， 将 不 会 从 本 地 D N S 缓 存 中 读 取 ， 而 是 重 新 发 起 D N S 请 求 ， 当 两 个 I P 绑 定 到 同 一 主 机 名 上 后 ， 浏 览 器 就 会 认 为 该 两 个 I P 都 来 自 同 一 源 地 址 ， 由 此 突 破 同 源 策 略 实 现 攻 击 。 以 下 为 一 个 简 单 地 P o C 测 试 页 面 ， 它 可 以 实 现 对 B l i z z a r d 客 户 端 的 攻 击 ， 利 用 网 络 驱 动 或 目 标 设 定 来 在 玩 家 浏 览 器 中 和 系 统 中 “ 下 载 ” 或 安 装 恶 意 d l l 以 及 数 据 文 件 等 。
h t t p : / / l o c k . c m p x c h g 8 b . c o m / y a h 4 o d 7 N . h t m l 修 复 过 程 修 复 过 程 O r m a n d y 最 初 于 去 年 1 2 月 向 暴 雪 公 司 报 告 了 该 漏 洞 ， 并 催 促 暴 雪 公 司 尽 快 制 作 补 丁 以 免 玩 家 电 脑 系 统 受 到 影 响 。 但 在 初 次 沟 通 之 后 ， 暴 雪 公 司 却 停 止 了 对 O r m a n d y 的 邮 件 回 应 ， 并 偷 偷 地 在 客 户 端 版 本 5 9 9 6 中 加 入 了 部 分 缓 解 措 施 。 “ 暴 雪 公 司 在 1 2 月 2 2 日 就 突 然 停 止 了 和 我 的 邮 件 交 流 ， 他 们 不 再 回 复 我 任 何 问 题 ， 但 却 悄 悄 在 5 9 9 6 客 户 端 中 加 入 了 一 种 奇 怪 的 解 决 方 案 。 ” “ 他 们 的 解 决 方 案 似 乎 是 查 询 客 户 端 命 令 行 ， 获 取 e x e n a m e 的 3 2 位 F N V - 1 a 哈 希 值 ， 然 后 检 查 它 是 否 在 黑 名 单 中 ， 我 建 议 他 们 把 主 机 名 列 入 白 名 单 ， 但 显 然 该 解 决 方 案 过 于 简 单 。 暴 雪 在 不 通 知 或 咨 询 我 的 情 况 下 就 释 出 这 个 补 丁 ， 我 非 常 不 高 兴 。 但 当 O r m a n d y 在 此 公 开 了 该 漏 洞 之 后 ， 暴 雪 公 司 却 主 动 联 系 他 并 声 称 ， 将 会 采 取 更 多 稳 定 的 主 机 白 名 单 机 制 来 修 复 该 漏 洞 ， 相 关 补 丁 正 在 研 发 部 署 之 中 。 针 对 该 漏 洞 ， O r m a n d y 还 对 其 它 大 型 网 游 是 否 进 行 了 检 查 测 试 。 O r m a n d y 还 于 上 周 发 现 了 开 源 下 载 工 具 T r a n s m i s s i o n   B i t T o r r e n t 中 存 在 的 一 个 R C E 漏 洞 ， 该 漏 洞 同 样 可 致 使 攻 击 者 在 T r a n s m i s s i o n 客 户 端 远 程 执 行 恶 意 代 码 ， 进 而 控 制 客 户 端 系 统 。 * 参 考 来 源 ： t h n 、 c h r o m i u m ， f r e e b u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理