搜索

[14609] 2019-09-20_Web标准安全性研究：对某数字货币服务的授权渗透

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2019-09-20_Web标准安全性研究：对某数字货币服务的授权渗透 W e b 标 准 安 全 性 研 究 ： 对 某 数 字 货 币 服 务 的 授 权 渗 透 s e c i s t   F r e e B u f   2 0 1 9 - 0 9 - 2 0 表 面 下 ， 现 代 表 面 下 ， 现 代 W e b 只 有 通 过 不 断 增 长 的 技 术 标 准 才 能 实 现 。 标 准 旨 在 管 理 技 术 和 数 据 的 互 操 作 性 。 只 有 通 过 不 断 增 长 的 技 术 标 准 才 能 实 现 。 标 准 旨 在 管 理 技 术 和 数 据 的 互 操 作 性 。 W e b 标 准 是 最 广 泛 采 用 和 快 速 发 展 标 准 是 最 广 泛 采 用 和 快 速 发 展 的 标 准 之 一 ， 其 变 化 也 经 常 引 起 浏 览 器 供 应 商 ， 的 标 准 之 一 ， 其 变 化 也 经 常 引 起 浏 览 器 供 应 商 ， W e b 开 发 人 员 和 用 户 之 间 的 激 烈 争 论 。 开 发 人 员 和 用 户 之 间 的 激 烈 争 论 。 在 这 篇 博 文 中 ， 我 们 将 详 细 说 明 盲 目 遵 从 明 确 定 义 且 普 遍 采 用 的 W e b 标 准 所 带 来 的 危 害 。 我 们 将 对 一 个 知 名 的 数 字 货 币 服 务 发 动 远 程 攻 击 ， 并 ” 窃 取 其 中 所 有 的 货 币 “ 以 此 来 证 明 我 们 观 点 的 可 靠 性 。 演 示 视 频 演 示 视 频 L o c a l h o s t   S e r v i c e s （ 本 地 服 务 ） （ 本 地 服 务 ） 许 多 现 代 应 用 程 序 开 始 使 用 l o c a l h o s t   “ a p i - s e r v e r s ” 作 为 将 程 序 逻 辑 与 用 户 界 面 分 离 的 设 计 模 式 。 这 些 服 务 会 在 1 2 7 . 0 . 0 . 1 （ l o c a l h o s t ） 上 静 静 监 听 ， 并 将 应 用 程 序 的 核 心 逻 辑 作 为 一 个 与 平 台 无 关 的 远 程 编 程 接 口 （ R P C ） 进 行 无 头 封 装 。 C : W I N D O W S s y s t e m 3 2 > n e t s t a t   - a   - b A c t i v e   C o n n e c t i o n s     P r o t o     L o c a l   A d d r e s s                     F o r e i g n   A d d r e s s                 S t a t e     T C P         0 . 0 . 0 . 0 : 4 4 3                         D E S K T O P : 0                             L I S T E N I N G   [ v m w a r e - h o s t d . e x e ]     T C P         0 . 0 . 0 . 0 : 9 1 2                         D E S K T O P : 0                             L I S T E N I N G   [ v m w a r e - a u t h d . e x e ]     T C P         0 . 0 . 0 . 0 : 5 9 0 0                       D E S K T O P : 0                             L I S T E N I N G   [ s i a d . e x e ]     T C P         0 . 0 . 0 . 0 : 4 9 6 6 4                     D E S K T O P : 0                             L I S T E N I N G   [ S p o t i f y . e x e ]     T C P         0 . 0 . 0 . 0 : 5 7 6 2 1                     D E S K T O P : 0                             L I S T E N I N G   [ D i s c o r d . e x e ]     T C P         1 2 7 . 0 . 0 . 1 : 8 3 0 7                   D E S K T O P : 0                             L I S T E N I N G   [ s i a d . e x e ]     T C P         1 2 7 . 0 . 0 . 1 : 1 8 1 7 1                 D E S K T O P : 0                             L I S T E N I N G   [ B a t t l e . n e t . e x e ]     T C P         1 2 7 . 0 . 0 . 1 : 2 7 0 1 5                 D E S K T O P : 0                             L I S T E N I N G   [ A p p l e M o b i l e D e v i c e P r o c e s s . e x e ]     T C P         1 2 7 . 0 . 0 . 1 : 2 7 0 6 0                 D E S K T O P : 0                             L I S T E N I N G   [ S t e a m . e x e ]     T C P         1 2 7 . 0 . 0 . 1 : 5 2 0 9 4                 D E S K T O P : 0                             L I S T E N I N G   [ N V I D I A   W e b   H e l p e r . e x e ]
在 过 去 的 几 年 里 ， 对 这 些 l o c a l h o s t   A P I 服 务 的 研 究 已 发 现 了 许 多 可 远 程 利 用 的 问 题 。 其 中 来 自 G o o g l e   P r o j e c t   Z e r o 的 T a v i s   O r m a n d y 的 调 查 结 果 引 人 关 注 ： 所 有 暴 雪 游 戏 （ 魔 兽 世 界 ， 守 望 先 锋 ， 暗 黑 破 坏 神 I I I ， 星 际 争 霸 I I 等 ） 都 易 受 到 D N S 重 绑 定 漏 洞 的 攻 击 ， 允 许 任 意 网 站 运 行 任 意 代 码 。 h t t p s : / / t . c o / s s K y x f k u Z o —   T a v i s   O r m a n d y   ( @ t a v i s o )   2 0 1 8 年 1 月 2 2 日 以 下 是 一 系 列 u T o r r e n t   D N S 重 绑 定 漏 洞 （ 现 已 修 复 ） ， 从 远 程 代 码 执 行 到 查 询 和 复 制 下 载 文 件 等 等 。 h t t p s : / / t . c o / J E v h q 1 I H G J —   T a v i s   O r m a n d y   ( @ t a v i s o )   2 0 1 8 年 2 月 2 0 日 最 近 的 研 究 揭 示 了 流 行 的 视 频 会 议 应 用 程 序 Z o o m 中 的 一 些 可 利 用 的 问 题 在 加 密 货 币 领 域 ， 这 种 相 同 的 “ a p i - s e r v e r ” 设 计 模 式 非 常 普 遍 。 大 量 的 区 块 链 项 目 在 他 们 的 货 币 守 护 进 程 中 使 用 这 种 架 构 。 这 些 守 护 进 程 负 责 管 理 用 户 的 加 密 钱 包 ， 执 行 事 务 以 及 与 区 块 链 保 持 同 步 。 通 常 ， 面 向 用 户 的 G U I 应 用 程 序 将 连 接 到 此 本 地 服 务 ， 并 将 “ h i g h - l e v e l ” 概 念 （ 例 如 创 建 事 务 ） 转 换 为 守 护 进 程 通 过 其 公 开 的 A P I 提 供 的 “ l o w - l e v e l ” 区 块 链 操 作 。 此 模 型 还 允 许 高 级 用 户 或 第 三 方 开 发 人 员 轻 松 编 写 驱 动 ， 扩 展 或 展 示 守 护 进 程 核 心 功 能 的 代 码 。 L o c a l h o s t   只 是 相 对 安 全 只 是 相 对 安 全 将 这 些 a p i - s e r v e r s 绑 定 且 仅 在 1 2 7 . 0 . 0 . 1 上 运 行 ， 看 上 去 似 乎 是 一 种 安 全 且 简 单 的 方 法 来 防 止 应 用 程 序 （ 例 如 货 币 / 钱 包 守 护 进 程 ） 暴 露 于 互 联 网 和 远 程 攻 击 。 但 遗 憾 的 是 ， 这 并 不 总 是 一 个 安 全 的 假 设 ， 特 别 是 当 与 普 通 w e b 浏 览 器 共 存 时 。 浏 览 网 页 时 ， 你 的 浏 览 器 会 下 载 并 运 行 大 量 “ ‘ u n t r u s t e d （ 不 受 信 任 ） ” 的 数 据 ， 以 便 在 屏 幕 上 为 你 呈 现 你 喜 爱 的 网 站 。 通 过 扩 展 ， 在 给 定 网 站 上 发 布 的 任 何 J a v a S c r i p t 都 由 本 地 计 算 机 上 的 W e b 浏 览 器 执 行 。 这 意 味 着 远 程 发 起 和 恶 意 编 写 的 J a v a S c r i p t 可 能 会 被 用 于 在 本 地 主 机 服 务 上 进 行 探 测 。 将 目 光 转 向 将 目 光 转 向   S i a c o i n 让 我 们 理 论 上 的 “ 预 感 ” 是 ， 在 浏 览 器 内 部 执 行 的 代 码 应 该 （ 原 则 上 ） 能 够 与 本 地 服 务 进 行 交 互 ， 并 且 只 需 运 行 它 。 在 接 下 来 的 部 分 ， 我 们 将 攻 击 S i a c o i n ： 一 个 知 名 的 加 密 货 币 项 目 ， 旨 在 通 过 区 块 链 技 术 提 供 廉 价 ， 高 效 和 去 中 心 化 的 文 件 存 储 。 我 们 的 主 要 目 标 是 成 功 执 行 对 S i a / w a l l e t / s e e d 端 点 的 A P I 调 用 。 在 加 密 货 币 中 ， “ w a l l e t - s e e d （ 钱 包 种 子 ） ” 是 一 个 字 符 串 ， 可 用 于 重 建 与 特 定 钱 包 相 关 联 的 私 钥 。 如 果 你 拥 有 了 这 个 私 钥 ， 那 就 拥 有 资 金 。 我 们 可 以 通 过 创 建 一 个 恶 意 网 站 来 测 试 这 一 理 论 ， 该 网 站 试 图 从 他 们 的 本 地 守 护 进 程 中 请 求 受 害 者 的 钱 包 种 子 ： 但 是 我 们 的 请 求 被 阻 止 了 ！ 发 生 了 什 么 ？ 显 然 ， 想 通 过 浏 览 器 攻 击 本 地 主 机 服 务 并 不 容 易 。 这 是 因 为 现 代 W e b 浏 览 器 采 用 了 一 种 称 之 为 ” S a m e - O r i g i n - P o l i c y （ S O P ） “ 的 保 护 策 略 。 S O P （ 同 源 策 略 ） 介 绍 （ 同 源 策 略 ） 介 绍
S O P 最 早 是 在 N e t s c a p e   N a v i g a t o r   2 （ 约 1 9 9 5 年 ） 中 引 入 的 ， 旨 在 规 范 对 文 档 对 象 模 型 （ D O M ） 的 访 问 。 随 着 网 站 越 来 越 面 向 用 户 ， J a v a S c r i p t 也 越 来 越 普 遍 ， S O P 明 确 了 特 定 网 页 上 的 资 源 代 码 可 以 与 之 交 互 或 修 改 的 边 界 。 如 果 没 有 S O P ， 恶 意 网 站 可 能 会 向 其 他 网 站 发 出 请 求 ， 并 从 其 响 应 中 读 取 潜 在 的 敏 感 信 息 。 想 象 一 下 下 面 的 恶 意 伪 j a v a S c r i p t 代 码 ： 在 没 有 S O P 之 前 ， 恶 意 网 站 可 能 会 执 行 这 样 的 请 求 ， 以 读 取 访 问 其 网 站 的 任 何 人 的 电 子 邮 件 ！ S O P 的 主 要 思 想 是 ， 由 于 访 问 某 个 特 定 源 站 （ 如 ， a t t a c k e r . c o m ） 而 执 行 的 脚 本 ， 不 应 与 另 一 个 源 站 （ 如 ， m a i l . g o o g l e . c o m 或 l o c a l h o s t ） 上 的 数 据 进 行 交 互 。 为 了 强 制 执 行 此 操 作 ， 浏 览 器 会 检 查 每 个 出 站 请 求 以 确 保 其 符 合 要 求 。 当 浏 览 器 确 定 某 个 网 站 正 在 向 其 他 来 源 发 出 请 求 时 （ “ 跨 来 源 请 求 （ c r o s s   o r i g i n   r e q u e s t ） ” ） 时 ， 它 将 首 先 检 查 该 请 求 是 否 包 含 有 任 何 “ 不 安 全 ” 的 标 头 。 如 果 有 ， 则 浏 览 器 将 完 全 阻 止 该 请 求 ， 如 下 所 示 ： 相 反 ， 如 果 请 求 并 未 包 含 任 何 不 安 全 的 标 头 ， 则 浏 览 器 会 将 其 转 发 到 目 标 站 点 。 这 个 “ 目 标 站 点 ” 现 在 可 以 选 择 告 诉 浏 览 器 是 否 允 许 其 他 来 源 读 取 响 应 。 此 功 能 通 过 可 由 “ 目 标 站 点 ” 设 置 的 跨 域 资 源 共 享 （ C O R S ） 标 头 实 现 。 通 常 ， 网 站 不 启 用 C O R S ， 或 仅 为 特 定 域 启 用 C O R S 。 这 意 味 着 浏 览 器 只 会 阻 止 传 递 响 应 。 因 此 ， 请 求 站 点 无 法 读 取 响 应 数 据 。 如 果 某 个 特 定 请 求 被 标 记 为 “ s a f e （ 安 全 ） ” ， 则 允 许 其 传 递 到 目 标 站 点 。 尽 管 这 些 请 求 被 标 记 为 “ 安 全 ” ， 但 对 于 给 定 的 应 用 程 序 来 说 ， 这 些 请 求 仍 然 会 带 来 很 大 的 安 全 风 险 。 以 下 面 的 请 求 为 例 ： 以 下 是 发 送 到 服 务 器 的 实 际 数 据 ： 在 本 例 中 ， 恶 意 脚 本 控 制 的 唯 一 数 据 块 是 路 径 和 请 求 主 体 ， 这 两 部 分 在 C O R S 下 都 被 视 为 “ 安 全 的 ” 。 因 此 ， 尽 管 存 在 明 显 的 实 质 性 风 险 ， 但 该 请 求 总 体 上 被 认 为 是 “ 安 全 的 ” ！ 如 果 服 务 器 不 执 行 任 何 其 他 验 证 ， 则 请 求 将 成 功 触 发 事 务 。 l e t   r e q   =   a w a i t   f e t c h ( " h t t p s : / / m a i l . g o o g l e . c o m / " )   / /   R e q u e s t   d a t a   f r o m   c u r r e n t   l o g g e d   i n   g m a i l l e t   m a i l _ c o n t e n t   =   a w a i t   r e q . t e x t ( ) ;   / /   D e c o d e   t h e   r e s p o n s e   d a t a e x f i l ( m a i l _ c o n t e n t ) ;   / /   E x f i l   t h e   e m a i l s   t o   a n   a t t a c k e r f e t c h ( ' h t t p : / / l o c a l h o s t : 1 3 3 7 / w a l l e t / m a k e _ t r a n s a c t i o n ' ,   {     m e t h o d : ' P O S T ' ,     b o d y : ' t o = a t t a c k _ a d d r e s s & a m o u n t = 1 0 0 0 0 0 ' } ) P O S T   / w a l l e t / m a k e _ t r a n s a c t i o n H o s t :   l o c a l h o s t : 1 3 3 7 O r i g i n :   h t t p : / / a t t a c k e r . c o m U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 7 5 . 0 . 3 7 7 0 . 1 4 2   S a f a r i / 5 3 7 . 3 6 A c c e p t :   * / * R e f e r e r :   h t t p : / / a t t a c k e r . c o m t o = a t t a c k _ a d d r e s s & a m o u n t = 1 0 0 0 0 0
既 然 我 们 已 经 知 道 了 S O P 是 如 何 阻 止 我 们 的 跨 域 请 求 的 （ h t t p : / / l o c a l h o s t : 9 9 8 0 / w a l l e t / s e e d ） ， 那 么 接 下 来 我 们 要 做 的 就 是 想 办 法 绕 过 S O P ， 让 浏 览 器 认 为 我 们 的 恶 意 请 求 来 自 l o c a l h o s t （ 即 同 源 ） 。 我 们 可 以 通 过 一 种 称 之 为 D N S 重 绑 定 的 技 术 来 做 到 这 点 。 D N S 重 绑 定 重 绑 定 D N S 重 绑 定 是 一 种 现 代 技 术 ， 它 会 使 浏 览 器 误 以 为 当 前 源 站 与 实 际 不 同 的 I P 地 址 相 关 联 。 这 种 类 型 的 攻 击 可 以 通 过 控 制 特 定 的 域 名 以 及 相 关 的 D N S 服 务 器 来 执 行 。 当 受 害 者 访 问 域 时 ， D N S 服 务 器 用 真 实 的 I P 地 址 响 应 ， 但 使 用 非 常 短 的 生 存 时 间 （ T T L ） 来 防 止 缓 存 。 之 后 ， 一 旦 T T L 过 期 ， 就 会 向 攻 击 者 的 域 发 出 另 一 个 请 求 （ 例 如 通 过 J a v a S c r i p t ） 。 然 而 ， 这 次 D N S 服 务 器 将 以 内 部 I P 地 址 （ 如 1 2 7 . 0 . 0 . 1 ） 进 行 响 应 。 浏 览 器 则 认 为 它 仍 在 与 原 始 的 a t t a c k e r . c o m 通 信 ， 但 现 在 请 求 将 转 到 目 标 服 务 ！ 在 此 示 例 中 ， 可 以 看 到 a t t a c k e r . c o m 第 一 次 被 解 析 为 1 2 . 3 4 . 5 6 . 7 8 ， 但 第 二 次 却 被 解 析 为 了 1 2 7 . 0 . 0 . 1 。 现 在 ， 当 a t t a c k e r . c o m 向 自 己 发 出 请 求 时 ， 浏 览 器 会 向 1 2 7 . 0 . 0 . 1 发 出 同 源 请 求 。 保 护 保 护   L o c a l h o s t   A P I   服 务 器 服 务 器 针 对 这 些 攻 击 最 强 壮 的 防 御 是 在 向 A P I 发 出 请 求 时 ， 需 要 一 个 在 磁 盘 上 的 s e c r e t   t o k e n ： 攻 击 者 可 能 无 法 从 远 程 上 下 文 中 知 道 这 一 点 。 然 而 ， 这 有 时 并 不 理 想 ， 因 为 这 会 让 A P I 的 使 用 变 得 更 为 困 难 ， 因 此 开 发 人 员 也 经 常 为 此 寻 找 替 代 解 决 方 案 。 另 一 种 常 见 的 技 术 是 验 证 请 求 头 ， 以 确 保 请 求 来 自 合 法 的 客 户 端 应 用 程 序 。 执 行 此 操 作 的 常 见 方 法 是 ， 检 查 主 机 头 是 否 设 置 为 l o c a l h o s t 或 其 他 预 期 值 。 另 一 种 方 法 是 检 查 浏 览 器 要 发 送 的 某 些 头 文 件 ， 如 O r i g i n 、 U s e r - A g e n t 或 R e f e r e r 。 但 是 ， 这 种 “ 头 检 查 ” 本 身 可 能 存 在 问 题 ， 因 为 哪 些 头 可 以 被 信 任 ， 哪 些 头 可 以 被 恶 意 脚 本 修 改 并 不 明 确 。 让 我 们 来 看 一 下 s i a c o i n 守 护 进 程 是 如 何 保 护 自 己 免 受 未 经 授 权 交 互 的 … … 在 项 目 生 命 初 期 ， S i a 的 开 发 人 员 意 识 到 来 自 浏 览 器 的 请 求 可 能 会 成 为 一 个 问 题 。 为 了 减 轻 这 种 风 险 ， 它 们 包 含 了 以 下 代 码 ， 以 确 保 守 护 进 程 只 接 受 具 有 值 为 “ S i a - A g e n t ” 的 U s e r - A g e n t 的 请 求 ： 要 绕 过 此 检 查 ， 我 们 需 要 在 执 行 跨 域 请 求 时 指 定 U s e r - A g e n t 标 头 。 让 我 们 看 看 是 否 可 行 ！ 检 查 标 准 检 查 标 准 要 确 定 我 们 可 以 在 出 站 请 求 中 控 制 哪 些 标 头 ， 就 需 要 我 们 对 W e b 标 准 有 更 为 深 入 的 了 解 。 这 些 标 准 定 义 了 两 个 标 头 列 表 。 第 一 个 称 为 n o - C O R S - s a f e ： 它 可 以 安 全 地 为 C r o s s - O r i g i n 请 求 设 置 标 头 （ 例 如 标 头 a t t a c k e r . c o m 可 以 发 送 到 b a n k . c o m ） ： i f   ! s t r i n g s . C o n t a i n s ( r e q . U s e r A g e n t ( ) ,   " S i a - A g e n t " )   {         w r i t e E r r o r ( w ,   " B r o w s e r   a c c e s s   d i s a b l e d   d u e   t o   s e c u r i t y   v u l n e r a b i l i t y .   U s e   S i a - U I   o r   s i a c . " ,   h t t p . S t a t u s B a d R e q u e s t )         r e t u r n } ` A c c e p t ` ` A c c e p t - L a n g u a g e ` ` C o n t e n t - L a n g u a g e ` ` C o n t e n t - T y p e `
在 执 行 跨 域 请 求 时 ， J a v a S c r i p t 可 以 设 置 这 些 标 头 ， 并 且 只 能 设 置 这 些 标 头 。 如 果 设 置 了 其 他 选 项 ， 浏 览 器 将 会 阻 止 该 请 求 。 这 就 是 为 什 么 上 面 描 述 的 用 户 代 理 过 滤 方 法 看 起 来 是 安 全 的 原 因 。 U s e r - A g e n t 不 在 白 名 单 中 ， 因 此 无 法 设 置 为 跨 域 请 求 。 另 一 个 列 表 是 F o r b i d d e n 列 表 ： 它 明 确 禁 止 设 置 黑 名 单 标 头 ， 无 论 其 跨 源 状 态 如 何 （ 即 使 对 于 同 一 源 请 求 ， 如 b a n k . c o m 发 送 到 b a n k . c o m 也 不 允 许 ） ： 有 一 些 技 巧 可 以 阻 止 其 中 一 些 标 头 中 被 发 送 ， 但 是 它 们 无 法 被 欺 骗 ： 如 果 它 们 存 在 ， 那 么 接 收 者 可 以 信 任 它 们 。 要 注 意 ， 我 们 看 到 O r i g i n 和 R e f e r e r 列 表 ， 但 U s e r - A g e n t 没 有 。 这 意 味 着 对 于 同 源 请 求 ， 攻 击 者 可 以 将 U s e r - A g e n t 标 头 更 改 为 他 们 想 要 的 任 意 值 ！ 让 我 们 在 S i a c o i n 守 护 进 程 上 测 试 一 下 吧 ！ 完 整 的 完 整 的   S i a c o i n   E x p l o i t 我 们 把 之 前 的 那 些 片 段 都 整 合 在 一 起 ： S i a c o i n   D a e m o n 通 过 验 证 U s e r - A g e n t 标 头 来 验 证 请 求 允 许 S a m e - O r i g i n 请 求 设 置 自 定 义 U s e r - A g e n t s ， 因 为 U s e r - A g e n t 不 在 F o r b i d d e n 列 表 中 D N S 重 绑 定 允 许 我 们 将 跨 域 请 求 转 换 为 同 源 请 求 要 真 正 利 用 这 个 问 题 ， 我 们 需 要 针 对 h t t p : / / l o c a l h o s t : 9 9 8 0 设 置 D N S 重 绑 定 攻 击 。 我 们 可 以 通 过 使 用 r b n d r . u s 做 到 这 一 点 ， 这 是 T a v i s 在 他 的 相 关 研 究 中 创 建 的 一 个 实 用 程 序 。 R b n d r 提 供 了 一 个 D N S 服 务 器 ， 可 以 在 两 个 目 标 的 I P 之 间 进 行 切 换 ， 非 常 适 用 于 这 种 攻 击 场 景 。 首 先 ， 我 们 在 7 f 0 0 0 0 0 1 . . r b n d r . u s 创 建 一 个 恶 意 站 点 ， 然 后 尝 试 访 问 / w a l l e t / s e e d s 。 但 是 ， 我 们 仍 然 需 要 欺 骗 U s e r - A g e n t 标 头 。 这 是 非 常 容 易 ， 你 可 以 按 如 下 方 式 进 行 操 作 ： 我 们 只 需 要 等 待 D N S 记 录 的 更 新 。 一 旦 更 新 完 成 ， 我 们 将 能 够 直 接 与 S i a c o i n   D a e m o n 通 信 ， 那 么 用 户 的 s e e d 将 举 手 可 得 。 这 将 导 致 许 多 严 重 的 后 果 ， 最 直 接 的 就 是 如 果 钱 包 被 “ 解 锁 （ u n l o c k e d ） ” （ 假 设 用 户 正 在 运 行 S i a 钱 包 应 用 程 序 的 默 认 状 态 ） 那 么 我 们 就 可 以 窃 取 受 害 者 的 钱 包 种 子 。 这 些 种 子 可 在 之 后 用 于 不 可 撤 销 地 转 移 受 害 者 所 有 的 资 金 。 从 货 币 窃 取 到 远 程 执 行 代 码 从 货 币 窃 取 到 远 程 执 行 代 码 通 过 这 种 攻 击 ， 我 们 不 仅 可 以 窃 取 受 害 者 的 资 金 ， 甚 至 还 可 以 通 过 滥 用 S i a 守 护 进 程 的 预 期 功 能 来 实 现 远 程 代 码 执 行 。 如 前 所 述 ， S i a c o i n 主 要 是 一 个 去 中 心 化 的 系 统 ， 用 于 促 进 廉 价 和 可 靠 的 文 件 存 储 。 有 权 访 问 S i a 钱 包 守 护 进 程 A P I 的 攻 击 者 ， 可 以 使 用 它 在 去 中 心 化 存 储 网 络 和 受 害 者 计 算 机 之 间 上 传 和 下 载 任 意 文 件 。 由 于 能 够 在 目 标 计 算 机 上 以 任 意 路 径 写 入 任 意 文 件 ， 我 们 能 够 以 多 种 不 同 的 方 式 演 示 代 码 执 行 。 受 影 响 的 浏 览 器 受 影 响 的 浏 览 器 从 我 们 的 测 试 来 看 ， 谷 歌 的 C h r o m e 是 唯 一 一 款 能 够 在 D N S 重 新 绑 定 攻 击 时 ， 阻 止 设 置 用 户 代 理 字 段 的 主 流 浏 览 器 。 我 们 发 现 A p p l e   S a f a r i 和 M o z i l l a   F i r e f o x 用 户 都 很 容 易 受 到 此 帖 中 演 示 的 攻 击 。 这 是 因 为 两 个 浏 览 器 都 正 确 遵 循 标 准 。 有 趣 的 是 ， 尽 管 M i c r o s o f t   E d g e 浏 览 器 也 遵 循 该 标 准 ， 但 M i c r o s o f t   E d g e 的 用 户 却 是 安 全 的 。 这 是 由 于 E d g e 的 a p p - c o n t a i n e r 的 内 置 网 络 隔 离 ， 使 得 浏 览 器 无 法 实 际 建 立 与 l o c a l h o s t 的 连 接 。 ` A c c e p t - C h a r s e t `                                         |   ` A c c e p t - E n c o d i n g ` ` A c c e s s - C o n t r o l - R e q u e s t - H e a d e r s `         |   ` A c c e s s - C o n t r o l - R e q u e s t - M e t h o d ` ` C o n n e c t i o n `                                                 |   ` C o n t e n t - L e n g t h ` ` C o o k i e `                                                         |   ` C o o k i e 2 ` ` D a t e `                                                             |   ` D N T ` ` E x p e c t `                                                         |   ` H o s t ` ` K e e p - A l i v e `                                                 |   ` O r i g i n ` ` R e f e r e r `                                                       |   ` T E ` ` T r a i l e r `                                                       |   ` T r a n s f e r - E n c o d i n g ` ` U p g r a d e `                                                       |   ` V i a `
披 露 时 间 披 露 时 间 在 2 0 1 8 年 9 月 我 们 向 N e b u l o u s   L a b s 负 责 任 的 披 露 了 该 问 题 。 他 们 对 该 漏 洞 的 严 重 性 表 示 了 认 同 ， 并 通 过 强 化 其 使 用 磁 盘 令 牌 的 服 务 及 时 解 决 了 这 个 问 题 。 2 0 1 8 . 0 9 . 1 2   -   向 N e b u l o u s   L a b s 披 露 2 0 1 8 . 0 9 . 2 5   -   修 复 合 并 到 s o u r c e   t r e e 2 0 1 8 . 1 0 . 1 6   -   修 复 版 发 布 （ S i a   1 . 3 . 6 ） * 参 考 来 源 ： 参 考 来 源 ： r e t 2 ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理