搜索

[13915] 2019-03-27_UC浏览器被曝中间人攻击漏洞，全球多达十几亿设备均受影响

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2019-03-27_UC浏览器被曝中间人攻击漏洞，全球多达十几亿设备均受影响 U C 浏 览 器 被 曝 中 间 人 攻 击 漏 洞 ， 全 球 多 达 十 几 亿 设 备 均 受 影 响 s h i d o n g q i   F r e e B u f   2 0 1 9 - 0 3 - 2 7 自 从 自 从   S y m b i a n   时 代 开 始 ， 时 代 开 始 ， U C 浏 览 器 就 已 经 成 为 移 动 端 用 户 量 最 大 的 浏 览 器 之 一 ， 此 后 逐 渐 发 展 之 浏 览 器 就 已 经 成 为 移 动 端 用 户 量 最 大 的 浏 览 器 之 一 ， 此 后 逐 渐 发 展 之 A n d r o i d 、 、 i O S 及 及 W i n d o w s 平 台 。 目 前 在 平 台 。 目 前 在 G o o g l e   P l a y 上 上 U C 浏 览 器 安 装 量 超 过 浏 览 器 安 装 量 超 过 5 亿 、 而 在 国 内 某 安 卓 应 用 市 场 下 载 量 也 超 过 亿 、 而 在 国 内 某 安 卓 应 用 市 场 下 载 量 也 超 过 1 2 亿 。 亿 。 A n d r o i d 端 U C 浏 览 器 中 间 人 攻 击   D e m o 而 近 期 ， D r . W e b 恶 意 软 件 分 析 师 发 现 U C 浏 览 器 存 在 中 间 人 攻 击 漏 洞 ， 允 许 远 程 攻 击 者 将 恶 意 模 块 推 送 到 目 标 设 备 。 而 根 据   B l e e p i n g C o m p u t e r   的 测 试 结 果 ， 桌 面 端 U C 浏 览 器 可 能 同 样 容 易 遭 受 中 间 人 攻 击 ， 导 致 攻 击 者 可 以 在 用 户 电 脑 上 下 载 恶 意 拓 展 。 根 据 G o o g l e   P l a y 的 政 策 ， 应 用 程 序 禁 止 从 G o o g l e   P l a y 意 外 的 其 他 来 源 下 载 可 执 行 代 码 。 不 过 ， 虽 然 U C 浏 览 器 在 G o o g l e   P l a y 上 架 ， 但 其 本 身 却 存 在 违 反 上 述 规 定 的 行 为 。 根 据 D r . W e b 的 分 析 ， U C 浏 览 器 可 以 从 远 程 服 务 器 下 载 可 执 行 的 L i n u x 组 件 ， 其 本 身 并 不 存 在 恶 意 行 为 ， 只 是 为 了 方 便 打 开 o f f i c e 、 P D F 文 档 。 下 载 之 后 ， 该 组 件 会 保 存 到 其 目 录 下 以 供 执 行 。 这 也 意 味 着 ， U C 浏 览 器 存 在 直 接 绕 过   G o o g l e P l a y   服 务 器 直 接 接 受 和 执 行 代 码 ， 这 也 为 中 间 人 攻 击 提 供 了 可 能 。
为 了 下 载 新 的 插 件 ， U C 浏 览 器 会 向 远 程 服 务 器 发 送 请 求 ， 并 接 收 响 应 文 件 的 链 接 。 关 键 在 于 ， 应 用 程 序 是 通 过 不 安 全 的 通 道 （ H T T P 协 议 而 不 是 加 密 的 H T T P S ） 与 服 务 器 实 现 通 信 。 攻 击 者 可 以 h o o k 来 自 应 用 的 请 求 并 替 换 命 令 ， 使 得 浏 览 器 在 无 意 识 中 从 恶 意 服 务 器 下 载 某 个 插 件 。 而 U C 浏 览 器 由 于 使 用 未 签 名 的 插 件 ， 启 动 恶 意 插 件 无 需 经 过 任 何 安 全 验 证 。
鉴 于 U C 浏 览 器 在 全 球 范 围 内 的 装 机 量 ， 该 漏 洞 所 带 来 的 威 胁 不 容 小 觑 。 通 过 这 种 中 间 人 攻 击 的 模 式 ， 犯 罪 分 子 可 以 传 播 并 执 行 各 种 恶 意 差 插 件 ， 例 如 可 以 显 示 钓 鱼 邮 件 以 窃 取 用 户 名 、 密 码 、 银 行 卡 信 息 等 多 种 个 人 数 据 ， 才 外 ， 还 可 木 马 插 件 还 能 够 访 问 受 保 护 的 浏 览 器 文 件 并 窃 取 存 储 在 程 序 目 录 中 的 密 码 信 息 。 除 了 U C 浏 览 器 之 外 ， G o o g l e   P l a y 还 上 架 了 一 款 “ U C   浏 览 器   M i n i 版 ” ， 显 示 安 装 次 数 已 经 超 过 1 亿 。 在 U C   浏 览 器   M i n i 版 本 中 ， 同 样 存 在 绕 过 G o o g l e   P l a y 下 载 未 经 测 试 插 件 的 行 为 ， 这 表 明 同 样 存 在 中 间 人 攻 击 的 风 险 。 不 过 ， 上 述 视 频 所 展 示 的 中 间 人 攻 击 方 式 并 不 适 用 于 M i n i 版 本 的 U C 浏 览 器 。 桌 面 端 桌 面 端 U C 浏 览 浏 览 器 ， 通 过 器 ， 通 过 H T T P 下 载 插 件 下 载 插 件 不 止 在 A n d r o i d 版 本 ， B l e e p i n g C o m p u t e r 对 桌 面 端 U C 浏 览 器 进 行 了 类 似 的 测 试 。 桌 面 端 U C 浏 览 器 在 查 看 P D F 文 档 时 会 要 求 下 载 额 外 的 插 件 ， 通 过 不 安 全 的 H T T P 通 信 从 远 程 服 务 器 下 载 插 件 。 这 意 味 着 攻 击 者 可 能 通 过 中 间 人 攻 击 的 方 式 在 用 户 计 算 机 上 下 载 恶 意 插 件 。 在 发 现 该 漏 洞 之 后 ， D r . W e b 专 家 联 系 了 两 个 浏 览 器 的 开 发 人 员 ， 但 均 拒 绝 发 表 评 论 。 于 是 ， D r . W e b 方 面 转 而 直 接 将 此 情 况 报 告 给 G o o g l e ， 但 截 止 F r e e B u f 发 稿 之 时 ， 两 款 U C 浏 览 器 在 G o o g l e   P l a y 商 店 依 然 可 供 下 载 ， 且 该 漏 洞 仍 然 可 被 利 用 。 参 考 链 接 参 考 链 接
1 . h t t p s : / / v m s . d r w e b . c o m / s e a r c h / ? q = U C % 2 0 B r o w s e r 2 . h t t p s : / / n e w s . d r w e b . c o m / s h o w / ? i = 1 3 1 7 6 3 . h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / u c - b r o w s e r - f o r - a n d r o i d - d e s k t o p - e x p o s e s - 5 0 0 - m i l l i o n - u s e r s - t o - m i t m - a t t a c k s / * 本 文 作 者 ： 本 文 作 者 ： s h i d o n g q i ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理