搜索

[28135] 2020-02-06_WhatsApp错误允许恶意代码注入，一键式RCE

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-02-06_WhatsApp错误允许恶意代码注入，一键式RCE W h a t s A p p 错 误 允 许 恶 意 代 码 注 入 ， 一 键 式 R C E O t s 安 全   2 0 2 0 - 0 2 - 0 6 严 重 性 高 的 漏 洞 可 能 允 许 网 络 犯 罪 分 子 使 用 看 似 无 害 的 消 息 来 推 送 恶 意 软 件 或 远 程 执 行 代 码 。 安 全 研 究 人 员 已 经 在 W h a t s A p p 桌 面 平 台 中 发 现 了 一 个 J a v a S c r i p t 漏 洞 ， 该 漏 洞 可 能 使 网 络 犯 罪 分 子 可 以 通 过 通 知 消 息 传 播 恶 意 软 件 ， 网 络 钓 鱼 或 勒 索 软 件 活 动 ， 这 些 消 息 对 于 毫 无 戒 心 的 用 户 而 言 是 完 全 正 常 的 。 而 且 ， 进 一 步 的 研 究 表 明 ， 这 可 以 被 组 合 为 远 程 代 码 执 行 。 桌 面 平 台 每 月 有 1 5 亿 活 跃 用 户 。 高 严 重 性 漏 洞 （ 在 C V S S 严 重 性 等 级 上 为 8 . 2 ） 可 能 会 影 响 那 些 同 样 使 用 i P h o n e 版 W h a t s A p p 的 用 户 ， 如 果 他 们 不 更 新 其 台 式 机 和 移 动 应 用 程 序 ， 以 及 他 们 不 使 用 较 新 版 本 的 C h r o m e 浏 览 器 。 “ 国 家 / 地 区 漏 洞 ”   指 出 ： “   0 . 3 . 9 3 0 9 之 前 的 W h a t s A p p   D e s k t o p 版 本 中 的 漏 洞 [   C V E - 2 0 1 9 - 1 8 4 2   ] 与 2 . 2 0 . 1 0 之 前 的 i P h o n e 的 W h a t s A p p 配 对 时 ， 允 许 跨 站 点 脚 本 （ X S S ） 和 本 地 文 件 读 取 ， ” 国 家 安 全 漏 洞 数 据 库 。 “ 利 用 此 漏 洞 需 要 受 害 者 单 击 特 制 文 字 消 息 中 的 链 接 预 览 。 ” 更 具 体 地 说 ， “   P e r f e c t X 创 始 人 兼 首 席 技 术 官 I d o   S a f r u t i 在 博 客 中 写 道 ： “ 这 些 缺 陷 使 网 站 预 览 中 的 文 本 内 容 和 链 接 受 到 篡 改 ， 以 显 示 虚 假 内 容 和 指 向 恶 意 目 标 的 修 改 链 接 ， 从 而 使 用 户 容 易 受 到 攻 击 。 ”   发 布 ， 星 期 二 。 S a f r u t i 认 为 ， 不 良 行 为 者 会 向 “ 看 似 无 害 的 交 易 ” 中 注 入 有 害 的 代 码 或 链 接 ， 从 而 导 致 毫 无 戒 心 的 用 户 点 击 恶 意 链 接 ， 这 些 链 接 看 起 来 就 像 是 来 自 朋 友 的 消 息 。 他 写 道 ： “ 这 些 消 息 修 改 对 于 未 经 训 练 的 人 来 说 是 完 全 看 不 见 的 。 ”   “ 通 过 在 发 送 给 接 收 者 之 前 简 单 地 修 改 单 个 消 息 的 J a v a S c r i p t 代 码 ， 就 可 以 进 行 此 类 攻 击 。 ” 但 是 ， 研 究 人 员 认 为 ， 最 终 的 结 果 是 远 程 执 行 代 码 ， 这 在 某 些 浏 览 器 中 是 潜 在 的 结 果 。
错 误 详 情 错 误 详 情 P e r i m e n t e r X 网 络 安 全 研 究 人 员 和 J a v a S c r i p t 专 家 G a l   W e i z m a n   于 2 0 1 7 年 在 W h a t s A p p 中 首 次 发 现 了 导 致 此 最 新 漏 洞 的 漏 洞 。 他 在 另 一 篇 文 章 中 细 分 了 发 现 最 新 漏 洞 的 过 程 及 其 导 致 R C E 的 潜 力 。 他 还 表 示 ， 他 一 直 在 与 拥 有 并 监 督 W h a t s A p p 的 F a c e b o o k 合 作 ， 以 解 决 问 题 。 在 细 分 中 ， W e i z m a n 展 示 了 他 是 如 何 通 过 篡 改 J a v a S c r i p t 来 获 取 丰 富 的 消 息 预 览 横 幅 的 ， 这 些 横 幅 包 含 有 关 消 息 正 文 中 链 接 的 额 外 信 息 。 通 过 W h a t s A p p 桌 面 平 台 ， W e i z m a n 能 够 找 到 形 成 消 息 的 代 码 ， 对 其 进 行 篡 改 ， 然 后 让 该 应 用 程 序 继 续 其 自 然 的 消 息 发 送 流 程 。 它 绕 过 过 滤 器 ， 并 像 往 常 一 样 通 过 应 用 程 序 发 送 了 修 改 后 的 消 息 ， 在 用 户 界 面 中 显 得 相 对 正 常 。 魏 茨 曼 还 发 现 ， 当 用 户 共 享 W e b 链 接 时 显 示 的 网 站 预 览 也 可 以 在 显 示 之 前 被 篡 改 。 通 过 这 种 方 式 ， 可 以 注 入 将 用 户 重 定 向 到 恶 意 网 页 或 启 动 恶 意 软 件 下 载 的 链 接 。 此 外 ， 研 究 人 员 发 现 ， 他 还 可 以 使 这 些 链 接 看 起 来 像 真 实 的 域 链 接 - 即 好 像 它 们 确 实 来 自 F a c e b o o k 或 其 他 合 法 网 站 。 “ 这 要 归 功 于 角 色 ' @ ;   会 在 U R L 规 范 中 发 挥 作 用 ， ”   W e i z m a n 写 道 。 “   U R L 中 ' @ ' 的 目 的 是 通 过 以 下 方 式 将 用 户 名 和 密 码 传 递 给 访 问 的 域 ： h t t p s : / / U S E R N A M E : P A S S W O R D @ D O M A I N . C O M 。 可 以 像 我 刚 才 那 样 滥 用 它 ， 并 用 其 他 任 何 方 式 替 换 用 户 名 和 密 码 ：     h t t p s : / / D O M A I N - A . C O M @ D O M A I N - B . c o m 它 仍 然 可 以 使 用 。 默 认 情 况 下 ， F i r e f o x 是 唯 一 向 用 户 发 出 警 告 的 浏 览 器 ， 以 防 万 一 使 用 这 种 方 法 而 没 有 提 供 用 户 名 和 密 码 。 ” 应 该 指 出 的 是 ， 研 究 表 明 ， 较 新 版 本 的 G o o g l e   C h r o m e 可 以 防 止 此 类 J a v a S c r i p t 修 改 ， 而 “ 诸 如 S a f a r i 之 类 的 其 他 浏 览 器 仍 对 这 些 漏 洞 敞 开 大 门 。 ” 在 成 功 利 用 C V E - 2 0 1 9 - 1 8 4 2 并 执 行 此 代 码 注 入 以 实 现 开 放 重 定 向 之 后 ， 研 究 人 员 进 一 步 进 行 了 研 究 ， 通 过 反 复 试 验 将 黑 客 转 变 为 持 续 的 X S S 攻 击 。 为 此 ， 他 采 用 了 J a v a S c r i p t   U R I （ 应 注 意 这 一 技 巧 仅 适 用 于 非 基 于 C h r o m i u m 的 浏 览 器 ） ： W e i z m a n 继 续 探 索 该 漏 洞 ， 以 最 终 绕 过 W h a t s A p p 的 内 容 安 全 策 略 （ C S P ） 规 则 ， 以 增 强 持 久 X S S 的 功 能 ， 他 通 过 使 用 G o o g l e 的 C S P 评 估 程 序 设 法 做 到 了 这 一 点 。 在 那 里 ， 他 发 现 C S P 缺 少 o b j e c t - s r c 指 令 。 他 在 帖 子 中 写 道 ： “ 由 于 [ C S P ] 中 缺 少 o b j e c t - s r c 指 令 ， 这 意 味 着 我 可 以 使 用 o b j e c t 将 i f r a m e （ i s h ） 加 载 到 您 选 择 的 任 何 来 源 。 ” “ 这 样 一 来 ， 我 将 能 够 无 限 制 地 运 行 任 何 外 部 代 码 ， 也 没 有 问 题 。 ” 然 后 ， 魏 茨 曼 展 示 了 他 如 何 使 用 X S S 漏 洞 来 加 载 上 述 i f r a m e ， 从 而 在 w e b . w h a t s a p p . c o m 域 上 执 行 了 恶 意 代 码 。 他 说 ， 这 为 R C E 创 造 了 潜 力 。 他 解 释 说 ： “ 然 后 ， 我 使 用 i f r a m e 将 带 有 外 部 代 码 内 容 的 消 息 发 布 到 顶 部 窗 口 。 ”   “ 执 行 X S S 的 顶 部 窗 口 从 i f r a m e 接 收 消 息 ， 解 析 它 提 供 的 外 部 有 效 负 载 ， 并 在 其 上 下 文 中 执 行 它 （ w e b . w h a t s a p p . c o m ） 。 赢 得 ！ 外 部 有 效 负 载 已 成 功 在 W h a t s A p p 的 上 下 文 中 获 取 并 执 行 ！ ” 用 户 只 需 单 击 一 下 更 改 后 的 丰 富 预 览 消 息 即 可 执 行 整 个 攻 击 。 W e i z m a n 强 调 了 应 用 程 序 C S P 规 则 的 重 要 性 ， 该 规 则 本 来 可 以 防 止 该 漏 洞 被 首 先 利 用 。 他 写 道 ： “ 如 果 对 C S P 规 则 进 行 正 确 配 置 ， 那 么 X S S 所 获 得 的 功 能 将 会 小 得 多 。 ”   “ 能 够 绕 过 C S P 配 置 ， 攻 击 者 可 以 从 受 害 者 那 里 窃 取 有 价 值 的 信 息 ， 轻 松 加 载 外 部 有 效 负 载 ， 甚 至 更 多 ！ ”
当 然 ， W h a t s A p p 的 桌 面 平 台 并 不 是 流 行 的 消 息 服 务 中 唯 一 包 含 漏 洞 的 版 本 。 仅 去 年 一 年 ， 研 究 人 员 就 在 W h a t s A p p 的 更 广 泛 使 用 的 移 动 应 用 程 序 版 本 中 发 现 了 许 多 缺 陷 ， 这 些 缺 陷 允 许 远 程 执 行 代 码 ， 间 谍 软 件 的 传 递 以 及 个 人 媒 体 文 件 的 公 开 等 等 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理