搜索

[15716] 2020-08-11_GoogleChrome浏览器漏洞使数十亿用户遭受数据被盗风险

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2020-08-11_GoogleChrome浏览器漏洞使数十亿用户遭受数据被盗风险 G o o g l e   C h r o m e 浏 览 器 漏 洞 使 数 十 亿 用 户 遭 受 数 据 被 盗 风 险 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 8 - 1 1 谷 歌 的 C h r o m e 浏 览 器 中 存 在 安 全 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 绕 过 网 络 的 内 容 安 全 策 略 （ C S P ） ， 进 而 窃 取 用 户 数 据 并 执 行 流 氓 代 码 。 P e r i m e t e r X 网 络 安 全 研 究 人 员 G a l   W e i z m a n 表 示 ， 该 漏 洞 编 号 为 C V E - 2 0 2 0 - 6 5 1 9 ， 存 在 于 W i n d o w s 、 M a c 和 安 卓 的 C h r o m e 、 O p e r a 和 E d g e 浏 览 器 中 ， 潜 在 影 响 用 户 多 达 十 亿 。 其 中 ， C h r o m e 的 7 3 版 本 （ 2 0 1 9 年 3 月 ） 到 8 3 版 本 均 会 受 到 影 响 ， 8 4 版 本 已 在 7 月 发 布 ， 并 修 复 了 该 漏 洞 。 C h r o m e 浏 览 器 拥 有 超 过 2 0 亿 用 户 ， 并 且 占 浏 览 器 市 场 的 6 5 ％ 以 上 。 C S P 是 一 种 W e b 标 准 ， 旨 在 阻 止 某 些 攻 击 ， 比 如 跨 站 点 脚 本 （ X S S ） 和 数 据 注 入 攻 击 。 C S P 允 许 W e b 管 理 员 指 定 浏 览 器 将 其 视 为 可 执 行 脚 本 的 有 效 源 的 域 。 然 后 ， 与 C S P 兼 容 的 浏 览 器 将 仅 执 行 从 这 些 域 接 收 的 源 文 件 中 加 载 的 脚 本 。 对 此 ， W e i z m a n 在 报 告 中 表 示 ： “ C S P 是 网 站 所 有 者 用 来 执 行 数 据 安 全 策 略 以 防 止 在 其 网 站 上 执 行 恶 意 影 子 代 码 的 主 要 方 法 ， 因 此 当 绕 过 浏 览 器 执 行 时 ， 个 人 用 户 数 据 将 面 临 风 险 。 ” 目 前 ， 大 多 数 网 络 均 使 用 C S P 策 略 ， 比 如 E S P N 、 F a c e b o o k 、 G m a i l 、 I n s t a g r a m 、 T i k T o k 、 W h a t s A p p 、 W e l l s   F a r g o 和 Z o o m 等 互 联 网 巨 头 。 当 然 ， 也 有 如 G i t H u b 、 G o o g l e   P l a y 商 店 、 L i n k e d I n 、 P a y P a l 、 T w i t t e r 、 Y a h o o 和 Y a n d e x 等 不 会 受 此 次 漏 洞 的 影 响 。 C h r o m e 的 C S P 强 制 执 行 机 制 中 存 在 漏 洞 并 不 直 接 表 示 网 站 已 被 破 坏 ， 因 为 攻 击 者 还 需 要 设 法 从 该 网 站 获 取 恶 意 脚 本 。 网 站 信 任 的 安 全 机 制 存 在 漏 洞 ， 安 全 机 制 原 本 可 以 对 第 三 方 脚 本 执 行 更 严 格 的 策 略 ， 但 是 因 为 漏 洞 会 让 网 站 认 为 他 们 是 安 全 的 而 允 许 他 们 通 过 。 攻 击 者 利 用 该 漏 洞 获 取 W e b 服 务 器 权 限 （ 通 过 暴 破 密 码 或 者 其 他 方 式 ） 并 修 改 J a v a S c r i p t 利 用 代 码 。 在 J a v a S c i p t 中 增 加 f r a m e - s r c 或 者 c h i l d - s r c 指 令 ， 攻 击 者 利 用 这 种 方 式 绕 过 C S P 策 略 执 行 、 绕 过 网 站 安 全 规 则 。 经 验 证 后 ， 该 漏 洞 的 威 胁 程 度 为 中 等 （ 6 . 5 分 ） ， 然 而 ， 因 为 该 漏 洞 涉 及 C S P 策 略 执 行 ， 所 以 影 响 很 广 。 网 站 开 发 人 员 允 许 第 三 方 脚 本 修 改 支 付 页 面 ， 比 如 知 道 C S P 会 限 制 敏 感 信 息 ， 所 以 破 坏 或 者 绕 过 C S P ， 便 可 以 窃 取 用 户 敏 感 信 息 比 如 支 付 密 码 等 。 这 无 疑 给 网 站 用 户 的 信 息 安 全 带 来 很 大 的 风 险 。
该 漏 洞 在 C h r o m e 浏 览 器 中 存 在 超 过 一 年 了 ， 目 前 该 漏 洞 已 经 修 复 。 但 是 该 漏 洞 的 后 续 影 响 尚 不 明 确 ， 一 旦 遭 到 利 用 ， 用 户 数 据 遭 窃 取 用 于 非 法 途 径 ， 后 果 将 不 堪 设 想 。 在 报 告 中 还 可 以 看 到 安 全 研 究 人 员 测 试 浏 览 器 或 者 网 站 是 否 容 易 受 到 该 漏 洞 影 响 的 过 程 ， 创 建 一 个 简 单 的 脚 本 ， 当 通 过 d e v t o o l s 控 制 台 执 行 该 脚 本 时 ， 可 以 测 试 所 有 这 些 网 站 ， 该 脚 本 将 立 即 通 知 当 前 的 浏 览 器 / 网 站 是 否 由 于 C S P / O l d C h r o m e 配 置 错 误 而 受 到 C V E - 2 0 2 0 - 6 5 1 9 的 攻 击 。 尝 试 从 h t t p s : / / p a s t e b i n . c o m / r a w / X p H s f X J Q 正 常 加 载 外 部 j s 脚 本 ， 并 加 载 漏 洞 利 用 程 序 。 以 下 以 测 试 后 的 三 种 结 果 ： 浏 览 器 和 网 站 容 易 受 到 攻 击 浏 览 器 易 受 攻 击 ， 但 网 站 不 易 受 攻 击 浏 览 器 不 容 易 受 到 攻 击
因 此 ， 用 户 可 从 以 下 几 个 方 面 做 好 安 全 防 护 措 施 ： 1 . 确 保 C S P 策 略 定 义 正 确 。 考 虑 添 加 其 他 安 全 性 层 ， 例 如 n o n c e s 或 h a s h s ， 这 将 需 要 在 一 些 服 务 器 端 实 现 2 . 仅 C S P 对 大 多 数 网 站 而 言 还 不 够 ， 因 此 ， 请 考 虑 添 加 其 他 安 全 层 。 考 虑 基 于 J a v a S c r i p t 的 影 子 代 码 检 测 和 监 视 ， 以 实 时 缓 解 网 页 代 码 注 入 3 . 确 保 C h r o m e 浏 览 器 版 本 为 8 4 或 更 高 版 本 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理