搜索

[12595] 2018-04-16_浏览器的自动填充功能真的安全吗？我看未必！

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2018-04-16_浏览器的自动填充功能真的安全吗？我看未必！ 浏 览 器 的 自 动 填 充 功 能 真 的 安 全 吗 ？ 我 看 未 必 ！ A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 4 - 1 6 在 今 天 这 个 在 今 天 这 个 “ 芯 片 当 道 芯 片 当 道 ” 的 时 代 ， 信 用 卡 数 据 被 盗 事 件 的 发 生 概 率 也 一 直 在 上 升 ， 因 为 攻 击 者 可 以 利 用 各 种 各 样 的 时 代 ， 信 用 卡 数 据 被 盗 事 件 的 发 生 概 率 也 一 直 在 上 升 ， 因 为 攻 击 者 可 以 利 用 各 种 各 样 的 方 法 来 窃 取 信 用 卡 数 据 ， 而 一 块 小 小 的 芯 片 并 不 能 保 证 信 用 卡 在 网 络 环 境 中 的 安 全 。 的 方 法 来 窃 取 信 用 卡 数 据 ， 而 一 块 小 小 的 芯 片 并 不 能 保 证 信 用 卡 在 网 络 环 境 中 的 安 全 。 中 间 人 攻 击 、 恶 意 软 件 以 及 R o o t k i t 攻 击 出 现 的 频 率 越 来 越 高 ， 攻 击 者 甚 至 还 可 以 利 用 目 标 用 户 设 备 中 的 安 全 漏 洞 远 程 / 本 地 窃 取 数 据 。 当 攻 击 者 成 功 访 问 到 目 标 数 据 后 ， 他 们 会 将 盗 窃 来 的 信 用 卡 数 据 发 送 到 自 己 的 远 程 服 务 器 中 ， 然 后 利 用 这 些 信 息 进 行 匿 名 支 付 或 在 地 下 黑 市 中 出 售 以 谋 取 非 法 利 益 。 在 这 篇 文 章 中 ， 我 们 将 跟 大 家 攻 击 者 如 何 利 用 目 前 四 大 热 门 浏 览 器 （ I n t e r n e t   E x p l o r e r   ( I E ) 、 M i c r o s o f t   E d g e 、 G o o g l e C h r o m e 以 及 M o z i l l a   F i r e f o x ） 来 窃 取 信 用 卡 数 据 ， 并 讨 论 相 应 浏 览 器 所 面 临 的 安 全 风 险 。 表 单 自 动 填 充 功 能 表 单 自 动 填 充 功 能 现 代 浏 览 器 可 以 保 存 用 户 的 各 种 信 息 （ 包 括 信 用 卡 数 据 在 内 ） ， 而 这 种 功 能 也 可 以 给 用 户 的 日 常 使 用 提 供 便 捷 ， 但 与 此 同 时 这 种 功 能 也 带 来 了 很 多 安 全 问 题 。 让 我 们 先 看 一 看 浏 览 器 的 “ 自 动 填 充 ” 功 能 ， 并 了 解 其 工 作 机 制 。 浏 览 器 可 以 存 储 H T M L 表 单 数 据 ， 并 在 需 要 使 用 这 些 信 息 的 时 候 自 动 填 充 到 正 确 的 表 单 字 段 中 ， 这 样 可 以 避 免 让 用 户 重 复 输 入 各 种 数 据 ， 并 加 快 在 线 表 单 的 填 写 速 度 。 I E 、 E d g e 、 C h r o m e 和 F i r e f o x 都 会 调 用 这 种 自 动 填 充 功 能 ， 但 不 幸 的 是 ， 它 们 存 储 敏 感 信 息 的 方 法 是 存 在 安 全 问 题 的 。 在 下 图 中 ， 你 可 以 看 到 自 动 填 充 功 能 的 一 个 例 子 ：
映 射 自 动 填 充 存 储 内 容 映 射 自 动 填 充 存 储 内 容 根 据 不 同 版 本 的 操 作 系 统 ， 浏 览 器 会 将 自 动 填 充 数 据 存 储 在 不 同 的 位 置 。 接 下 来 ， 我 们 一 起 映 射 出 这 些 位 置 所 存 储 的 数 据 。 I E 和 E d g e 会 将 自 动 填 充 数 据 存 储 在 下 列 注 册 表 键 值 中 ： C h r o m e 会 将 这 些 数 据 存 储 在 一 个 S Q L i t e 数 据 库 文 件 中 ： F i r e f o x 同 样 会 将 这 些 数 据 存 储 在 一 个 S Q L i t e 数 据 库 文 件 中 ： 需 要 注 意 的 是 ， I E 、 E d g e 、 C h r o m e 和 F i r e f o x 在 存 储 自 动 填 充 数 据 之 前 ， 都 会 利 用 W i n d o w s   D P A P I （ 数 据 保 护 应 用 编 程 接 口 ） 来 对 自 动 填 充 数 据 进 行 加 密 ， 并 在 使 用 之 前 利 用 D P A P I 进 行 数 据 解 密 。 问 题 就 在 于 ， 会 在 用 户 环 境 下 调 用 D P A P I ， 在 加 密 数 据 时 ， 完 全 不 需 要 用 户 干 预 或 输 入 额 外 密 码 。 而 此 时 任 何 脚 本 或 代 码 都 可 以 运 行 在 同 一 用 户 环 境 下 （ 不 需 要 特 殊 权 限 或 提 权 ） ， 因 此 恶 意 代 码 就 可 以 模 仿 浏 览 器 调 用 D P A P I 来 对 数 据 进 行 加 密 解 密 了 。 当 然 了 ， 我 们 也 有 更 安 全 的 D P A P I 使 用 方 法 ， 但 在 解 密 过 程 中 需 要 用 户 干 预 ， 我 们 待 会 儿 再 讨 论 。 F i r e f o x 在 存 储 自 动 填 充 数 据 时 ， 完 全 不 会 对 数 据 进 行 加 密 。 本 文 针 对 的 主 要 是 信 用 卡 数 据 ， 但 浏 览 器 中 还 会 存 储 各 种 其 他 的 敏 感 信 息 ， 例 如 用 户 名 、 密 码 和 隐 私 链 接 等 等 ， 而 这 些 数 据 都 会 存 储 在 同 一 文 件 或 注 册 表 键 值 之 中 。 机 密 数 据 提 取 机 密 数 据 提 取 为 了 从 I E 、 E d g e 、 C h r o m e 和 F i r e f o x 浏 览 器 中 提 取 信 用 卡 数 据 ， 我 们 需 要 先 了 解 下 列 两 个 东 西 ： 1 .   S Q L i t e 数 据 库 结 构 ； 2 .   如 何 使 用 D P A P I 来 解 密 信 用 卡 数 据 ； H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t I n t e r n e t E x p l o r e r I n t e l l i F o r m s F o r m D a t a H K E Y _ C U R R E N T _ U S E R S o f t w a r e C l a s s e s L o c a l S e t t i n g s S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n A p p C o n t a i n e r S t o r a g e m i c r o s o f t . m i c r o s o f t e d g e _ 8 w e k y b 3 d 8 b b w e M i c r o s o f t E d g e I n t e l l i F o r m s F o r m D a t a H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t I n t e r n e t E x p l o r e r I n t e l l i F o r m s S t o r a g e 1 H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t I n t e r n e t E x p l o r e r I n t e l l i F o r m s S t o r a g e 2 % L o c a l A p p D a t a % G o o g l e C h r o m e U s e r D a t a D e f a u l t W e b   D a t a % A p p D a t a % M o z i l l a F i r e f o x P r o f i l e s { u n i q S t r i n g } . d e f a u l t f o r m h i s t o r y . s q l i t e
S Q L i t e 是 一 款 热 门 的 嵌 入 式 数 据 库 ， 主 要 用 于 应 用 程 序 实 现 在 本 地 / 客 户 端 的 数 据 存 储 。 很 多 操 作 系 统 、 嵌 入 式 系 统 或 W e b 浏 览 器 都 会 用 它 来 存 储 本 地 数 据 ， 而 且 S Q L i t e 还 可 以 支 持 多 种 编 程 语 言 。 D P A P I 的 的 C r y p t U n p r o t e c t D a t a 函 数 函 数 重 要 参 数 解 释 ： p D a t a I n [ i n ] 指 向 D A T A _ B L O B 结 构 体 的 指 针 ， 该 结 构 体 存 储 了 加 密 数 据 。 p p s z D a t a D e s c r [ o u t ,   o p t i o n a l ] 指 向 加 密 数 据 描 述 字 符 串 的 指 针 p O p t i o n a l E n t r o p y [ i n ,   o p t i o n a l ] 指 向 D A T A _ B L O B 结 构 体 的 指 针 ， 该 结 构 体 存 储 了 密 钥 或 其 他 的 熵 。 p P r o m p t S t r u c t [ i n ,   o p t i o n a l ] 指 向 C R Y P T P R O T E C T _ P R O M P T S T R U C T 结 构 体 的 指 针 ， 包 含 提 示 窗 口 所 显 示 的 时 间 、 位 置 和 内 容 ， 该 参 数 应 该 设 置 为 N U L L . 。 p D a t a O u t [ o u t ] 指 向 D A T A _ B L O B 结 构 体 的 指 针 ， 负 责 接 收 解 密 数 据 。 机 密 数 据 提 取 机 密 数 据 提 取 - C h r o m e C h r o m e   S Q L i t e 存 储 文 件 存 储 文 件 下 图 显 示 的 是 C h r o m e 的 自 动 填 充 数 据 （ W e b   D a t a   S Q L i t e 文 件 ， 查 看 工 具 为 “ D B   B r o w s e r   f o r   S Q L i t e ” ） ， 需 要 注 意 的 是 ， C h r o m e 会 在 单 独 的 数 据 库 表 （ ” c r e d i t _ c a r d s ” ） 中 存 储 信 用 卡 数 据 ：
你 可 以 看 到 ， 除 了 c a r d _ n u m b e r 域 是 以 加 密 B l o d D a t a 存 储 的 之 外 ， 所 有 其 他 的 数 据 都 是 以 明 文 形 式 存 储 的 。 下 图 显 示 的 是 其 他 的 自 动 填 充 表 ， 这 些 数 据 都 是 没 有 进 行 加 密 的 ： C h r o m e 的 的 D P A P I 调 用 调 用 C h r o m e 允 许 用 户 使 用 设 置 菜 单 或 访 问 c h r o m e : / / s e t t i n g s / A u t o F i l l 来 查 看 存 储 的 信 用 卡 数 据 ： 大 家 剋 看 到 ， 这 里 存 储 的 信 用 卡 号 为 “ 4 9 1 6   4 1 8 2   7 1 8 7   7 5 4 9 ” ， 当 我 们 请 求 查 看 信 用 卡 数 据 或 浏 览 器 需 要 使 用 自 动 填 充 功 能 填 写 表 单 域 时 ， D P A P I 函 数 将 会 被 调 用 （ 解 密 数 据 ） 。 下 图 中 ， C h r o m e   A P I 调 用 了 D P A P I 函 数 -   C r y p t U n P r o t e c t D a t a ( ) ， 参 数 p D a t a O u t - > p b d a t a 指 向 的 是 返 回 的 解 密 数 据 （ 信 用 卡 号 - “ 4 9 1 6   4 1 8 2   7 1 8 7   7 5 4 9 ” ） ：
除 了 C h r o m e 之 外 ， I E 和 E d g e 都 会 使 用 相 同 的 处 理 过 程 来 完 成 表 单 域 的 自 动 填 充 。 不 同 的 是 ， I E 和 E d g e 会 将 自 动 填 充 数 据 以 加 密 B l o b D a t a 的 形 式 随 机 存 储 在 注 册 表 键 中 。 对 于 F i r e f o x 来 说 ， 你 可 以 使 用 “ D B   B r o w s e r   f o r   S Q L i t e ” 工 具 来 查 看 未 加 密 的 自 动 填 充 数 据 。 数 据 提 取 代 码 数 据 提 取 代 码 了 解 了 解 密 过 程 之 后 ， 我 们 就 要 开 始 设 计 P o C 了 。 C h r o m e 代 码 代 码 ( C # ) - I E &   E d g e 代 码 代 码 ( C + + ) - 完 整 的 攻 击 演 示 视 频 完 整 的 攻 击 演 示 视 频 s t r i n g   S Q L i t e F i l e P a t h   = E n v i r o n m e n t . G e t F o l d e r P a t h ( E n v i r o n m e n t . S p e c i a l F o l d e r . L o c a l A p p l i c a t i o n D a t a ) + " G o o g l e C h r o m e U s e r   D a t a D e f a u l t W e b   D a t a " ; s t r i n g   t a b l e N a m e   =   " c r e d i t _ c a r d s " ; s t r i n g   C o n n e c t i o n S t r i n g   =   " d a t a   s o u r c e = "   +   S Q L i t e F i l e P a t h   + " ; N e w = T r u e ; U s e U T F 1 6 E n c o d i n g = T r u e " ; s t r i n g   s q l   =   s t r i n g . F o r m a t ( " S E L E C T   *   F R O M   { 0 }   " ,   t a b l e N a m e ) ; S Q L i t e C o n n e c t i o n   c o n n e c t   =   n e w   S Q L i t e C o n n e c t i o n ( C o n n e c t i o n S t r i n g ) S Q L i t e C o m m a n d   c o m m a n d   =   n e w   S Q L i t e C o m m a n d ( s q l ,   c o n n e c t ) ; S Q L i t e D a t a A d a p t e r   a d a p t e r   =   n e w   S Q L i t e D a t a A d a p t e r ( c o m m a n d ) ; D a t a T a b l e   D B   =   n e w   D a t a T a b l e ( ) ; a d a p t e r . F i l l ( D B ) ; D A T A _ B L O B D a t a I n ; D A T A _ B L O B D a t a V e r i f y ; s t d : : v e c t o r < L P C W S T R > R e g K e y s ; R e g K e y s . p u s h _ b a c k ( L " S o f t w a r e M i c r o s o f t I n t e r n e t E x p l o r e r I n t e l l i F o r m s F o r m D a t a " ) ; R e g K e y s . p u s h _ b a c k ( L " S o f t w a r e C l a s s e s L o c a l S e t t i n g s S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n A p p C o n t a i n e r S t o r a g e m i c r o s o f t . m i c r o s o f t e d g e _ 8 w e k y b 3 d 8 b b w e M i c r o s o f t E d g e I n t e l l i F o r m s F o r m D a t a " ) ; R e g K e y s . p u s h _ b a c k ( L " S o f t w a r e M i c r o s o f t I n t e r n e t E x p l o r e r I n t e l l i F o r m s S t o r a g e 1 " ) ; R e g K e y s . p u s h _ b a c k ( L " S o f t w a r e M i c r o s o f t I n t e r n e t E x p l o r e r I n t e l l i F o r m s S t o r a g e 2 " ) ; f o r ( i n t   i   =   0 ;   i   <   4 ;   i + + )   / /   r u n   a s   n u m b e r   o f   k e y s { / / r u n o v e r   t h e   R e g K e y s   k e y s R e g O p e n K e y E x ( H K E Y _ C U R R E N T _ U S E R , R e g K e y s [ i ] ,   0 ,   K E Y _ Q U E R Y _ V A L U E ,   & h K e y ) / / r u n o v e r   e a c h   k e y ’ s   v a l u e s   a n d   e x t r a c t i n g   t h e   r e g   v a l u e   ( B l o b D a t a ) f o r ( i n t   j   =   0 ;   j   <   k e y V a l u e s . s i z e ( ) ;   j + + ) { R e g Q u e r y V a l u e E x ( h K e y , k e y V a l u e s [ j ] . c _ s t r ( ) ,   0 ,   0 ,   ( L P B Y T E ) d w R e t u r n ,   & d w B u f S i z e ) ; D a t a I n . c b D a t a =   d w B u f S i z e ; D a t a I n . p b D a t a =   d w R e t u r n ; d e c r y p t C o n t e n t D P A P I ( & D a t a I n , & D a t a V e r i f y ) ;
参 考 资 料 参 考 资 料 1 .   h t t p s : / / m s d n . m i c r o s o f t . c o m / e n - u s / l i b r a r y / m s 9 9 5 3 5 5 . a s p x 2 .   h t t p s : / / w w w . s q l i t e . o r g / 3 .   h t t p s : / / w w w . k r a f t k e n n e d y . c o m / r o a m i n g - i n t e r n e t - e x p l o r e r - c h r o m e - u s e r - s a v e d - p a s s w o r d s - u e - v / 4 .   h t t p s : / / m s d n . m i c r o s o f t . c o m / e n - u s / l i b r a r y / w i n d o w s / d e s k t o p / a a 3 8 0 8 8 2 ( v = v s . 8 5 ) . a s p x . a s p x ) 5 .   h t t p s : / / m s d n . m i c r o s o f t . c o m / e n - u s / l i b r a r y / w i n d o w s / d e s k t o p / a a 3 8 0 2 6 1 ( v = v s . 8 5 ) . a s p x . a s p x ) *   参 考 来 源 ： 参 考 来 源 ： c y b e r a r k ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理