搜索

[2464] 2015-11-19_Mediajacking媒体劫持技术偷偷使用你的摄像头(GPS,手机)

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2015-11-19_Mediajacking媒体劫持技术偷偷使用你的摄像头(GPS,手机) M e d i a j a c k i n g 媒 体 劫 持 技 术 : 偷 偷 使 用 你 的 摄 像 头 ( G P S , 手 机 ) E 安 全   2 0 1 5 - 1 1 - 1 9 如 今 的 网 民 群 众 们 简 直 是 太 H a p p y 了 ， 这 里 点 点 、 那 里 戳 戳 ， 乐 趣 无 穷 。 我 们 喜 爱 按 钮 与 链 接 ， 只 要 它 们 看 起 来 不 是 特 别 可 疑 。 不 过 这 也 给 用 户 带 来 了 大 量 安 全 隐 患 ， 具 体 包 括 钓 鱼 攻 击 、 点 击 劫 持 以 及 其 它 不 少 大 家 耳 熟 能 详 的 问 题 。 而 今 天 ， 咱 们 再 来 聊 聊 另 一 种 新 麻 烦 — — 媒 体 劫 持 （ M e d i a j a c k i n g ） 。 背 景 情 况 背 景 情 况 让 我 们 先 来 了 解 相 关 背 景 。 我 们 的 浏 览 器 当 中 存 在 着 大 量 能 够 保 障 用 户 安 全 的 功 能 。 而 作 为 其 中 的 一 大 重 要 核 心 、 实 行 安 全 的 关 键 性 因 素 ， 就 是 硬 件 访 问 提 示 。 每 当 某 个 网 站 需 要 使 用 我 们 的 网 络 摄 像 头 、 麦 克 风 甚 至 是 全 球 定 位 系 统 给 出 的 位 置 信 息 ， 其 绝 对 没 办 法 直 接 达 到 目 的 。 相 反 ， 它 首 先 得 征 得 用 户 的 允 许 ， 即 在 浏 览 器 当 中 弹 出 下 面 这 样 的 小 窗 口 ： 任 何 一 款 现 代 浏 览 器 都 会 以 此 为 基 础 进 行 设 计 ， 而 且 只 要 使 用 得 当 ， 这 些 安 全 功 能 的 介 入 能 够 让 网 站 更 灵 活 、 更 庞 大 也 更 精 巧 。 那 么 问 题 在 哪 儿 呢 ？ 这 个 嘛 ， 让 我 们 再 仔 细 看 看 这 个 提 示 窗 口 。 内 容 非 常 简 单 ， 而 且 由 于 以 独 立 页 面 形 式 存 在 ， 所 以 我 们 无 法 进 一 步 访 问 。 但 请 注 意 ， 问 题 来 了 — — 它 并 非 运 行 在 当 前 页 面 中 ， 而 是 运 行 在 当 前 页 面 之 上 。 从 下 图 中 可 以 看 到 ， 提 示 窗 口 以 合 理 方 式 悬 浮 于 当 前 页 面 前 方 。 工 作 原 理 工 作 原 理 接 下 来 就 是 最 有 趣 的 部 分 。 如 果 我 们 能 够 让 用 户 点 击 “ 允 许 ” ， 则 获 得 了 摄 像 头 的 访 问 权 。 但 这 时 ， 我 们 的 真 正 目 的 其 实 是 让 用 户 尝 试 点 击 这 一 C h r o m e 浏 览 器 提 示 窗 口 “ 之 下 ” 的 内 容 。 举 例 来 说 ， 如 果 提 示 窗 口 在 弹 出 之 后 直 接 让 鼠 标 悬 念 在 “ 允 许 ” 按 钮 的 位 置 ， 那 么 意 味 着 攻 击 者 可 能 正 在 引 导 用 户 按 下 该 按 钮 以 访 问 其 网 络 摄 像 头 。 在 这 种 情 况 下 ， 由 于 鼠 标 直 接 就 放 在 “ 允 许 ” 的 位 置 上 ， 相 当 一 部 分 用 户 会 不 假 思 索 地 按 下 ， 而 当 前 访 问 的 网 站 就 获 得 了 访 问 摄 像 头 的 权 限 。 我 创 建 了 一 个 概 念 验 证 项 目 ( h t t p s : / / b r e a t h l e s s . s p a c e / b u t t o n w a r r i o r . h t m l ) ， 希 望 了 解 用 户 会 有 多 大 机 率 上 当 。 总 之 这 个 项 目 在 C h r o m e 与 火 狐 上 都 是 可 行 的 ， 而 且 我 估 计 在 其 它 浏 览 器 上 也 能 顺 利 奏 效 。 注 意 事 项 注 意 事 项 遗 憾 的 是 ， 媒 体 劫 持 需 要 一 系 列 奇 怪 状 况 的 整 体 配 合 。 首 先 ， 用 户 必 须 要 以 合 适 的 速 度 多 次 进 行 点 击 。 这 种 需 求 相 对 容 易 实 现 ， 只 要 让 某 个 按 钮 “ 失 败 ” 几 次 就 行 了 ， 这 样 用 户 可 能 会 倾 向 于 反 复 点 击 以 进 行 下 一 步 。 然 而 更 大 的 问 题 在 于 “ 允 许 ” 按 钮 的 位 置 — — 事 实 上 ， 浏 览 器 会 检 测 “ 允 许 ” 按 钮 在 当 前 窗 口 中 的 相 对 位 置 。 幸 运 的 是 ， 我 们 能 够 具 体 控 制 “ 允 许 ” 按 钮 的 确 切 位 置 ： 首 先 在 弹 出 窗 口 当 中 打 开 页 面 所 请 求 的 媒 体 ， 而 后 将 该 弹 窗 移 动 到 任 意 位 置 。 我 个 人 就 做 过 具 体 实 验 。 就 目 前 而 言 ， 在 分 屏 模 式 下 弹 窗 重 新 定 位 往 往 无 法 正 常 起 效 ， 不 过 只 需 要 进 行 一 些 屏
幕 位 置 检 查 即 可 轻 松 解 决 。 总 结 总 结 这 种 利 用 媒 体 控 制 获 取 访 问 权 限 的 方 法 极 度 危 险 。 除 了 摄 像 头 访 问 能 力 之 外 ， 这 种 方 式 还 能 够 获 取 到 其 它 多 种 硬 件 控 制 权 ， 例 如 G P S 定 位 或 者 麦 克 风 访 问 等 。 值 得 指 出 的 是 ， 由 于 我 们 的 网 站 启 用 了 T L S （ h t t p s ） ， 因 此 用 户 只 需 点 击 一 次 即 会 同 意 站 点 使 用 全 部 此 类 硬 件 设 备 。 另 外 最 糟 糕 的 一 点 在 于 ， 跟 其 年 长 的 表 兄 “ 点 击 劫 持 ” 一 样 ， 除 非 彻 底 禁 用 J a v a S c r i p t 、 否 则 我 们 根 本 没 办 法 对 其 进 行 修 复 。 截 至 撰 稿 之 时 ， 媒 体 劫 持 还 并 未 被 视 为 一 项 漏 洞 ， 另 外 其 它 任 何 形 式 的 硬 件 使 用 提 示 都 会 带 来 类 似 的 问 题 。 补 充 意 见 补 充 意 见 : 这 种 小 伎 俩 在 M a c 设 备 上 无 法 起 效 ， 我 是 在 对 其 兼 容 性 进 行 后 续 验 证 时 发 现 这 一 结 论 的 。 好 吧 ， 苹 果 你 又 赢 了 。 分 享 分 享 即 是 关 怀 即 是 关 怀 … … 转 载 请 注 明 来 源   “ E 安 全 安 全 ” 欢 迎 大 家 访 问 E 安 全 门 户 站 点 w w w . e a s y a q . c o m 请 关 注   E 安 全 安 全   微 信 公 众 号 点 击 “ 查 看 原 文 查 看 原 文 ” 获 取 本 文 的 相 关 链 接 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理