搜索

[28502] 2020-08-15_亚马逊子域中注入代码Alexa帐户配置

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-08-15_亚马逊子域中注入代码Alexa帐户配置 亚 马 逊 子 域 中 注 入 代 码 A l e x a 帐 户 配 置 O t s 安 全   2 0 2 0 - 0 8 - 1 5 研 究 人 员 找 到 了 在 亚 马 逊 子 域 中 注 入 代 码 的 方 法 ， 从 本 质 上 控 制 了 A l e x a 的 帐 户 配 置 。 黑 客 可 以 利 用 这 些 缺 陷 来 添 加 或 删 除 技 能 ， 访 问 用 户 的 语 音 历 史 记 录 并 窃 取 P I I 。 亚 马 逊 已 修 复 了 已 报 告 的 问 题 ， 但 这 是 物 联 网 部 署 带 来 的 风 险 的 另 一 个 示 例 。 亚 马 逊 的 智 能 虚 拟 助 手 “   A l e x a ” 存 在 于 全 球 数 亿 个 物 联 网 中 ， 被 发 现 容 易 受 到 一 系 列 漏 洞 的 攻 击 。 C h e c k   P o i n t 的 研 究 人 员 已 经 深 入 挖 掘 了 A l e x a 功 能 的 缺 陷 ， 他 们 发 现 了 跨 域 资 源 共 享 （ C O R S ） 配 置 错 误 和 跨 站 点 脚 本 （ X S S ） 漏 洞 。 可 以 利 用 这 些 漏 洞 来 获 取 用 户 的 C S R F 令 牌 ， 并 使 用 用 户 权 限 在 目 标 I o T 设 备 上 执 行 操 作 。 研 究 人 员 特 别 关 注 摆 弄 设 备 上 安 装 的 “ 技 能 ” 而 产 生 的 可 能 性 。 “ 技 能 ” 就 像 A l e x a 驱 动 的 物 联 网 的 附 加 组 件 ， 使 用 户 能 够 扩 展 其 智 能 设 备 的 功 能 。 从 第 三 方 天 气 应 用 程 序 到 网 络 中 连 接 的 其 他 智 能 设 备 的 配 置 实 用 程 序 ， “ 技 能 ” 在 A l e x a 生 态 系 统 中 被 广 泛 使 用 ， 原 因 有 很 多 。 D o m i n o ' s   P i z z a 有 一 个 要 订 购 的 东 西 ， 私 人 教 练 有 他 们 自 己 的 健 身 技 巧 ， A u d i b l e 有 一 个 听 书 记 的 技 巧 ， P h i l i p s   H u e 灯 有 配 置 技 巧 ， 空 气 净 化 器 ， 安 全 摄 像 头 ， 恒 温 器 等 ， 都 具 有 技 巧 – 这 样 您 就 可 以 了 。 通 过 利 用 上 述 缺 陷 ， 黑 客 可 以 检 查 目 标 A l e x a 帐 户 上 安 装 了 哪 些 技 能 ， 删 除 了 任 何 技 能 ， 甚 至 静 默 添 加 了 技 能 。 而 且 ， 演 员 可 以 访 问 受 害 者 的 语 音 记 录 ， 甚 至 可 以 获 取 与 受 感 染 的 A l e x a 帐 户 相 关 联 的 任 何 个 人 信 息 。 漏 洞 利 用 始 于 诱 骗 用 户 单 击 将 其 定 向 到 a m a z o n . c o m 的 恶 意 链 接 。 攻 击 者 在 此 处 注 入 代 码 ， 并 将 带 有 用 户 C o o k i e 的 A j a x 请 求 发 送 到 “   a m a z o n . c o m / a p p / s e c u r e / y o u r - s k i l l s - p a g e ” （ 子 域 ） 。 这 将 获 取 已 安 装 的 技 能 列 表 和 有 效 的 C S R F 令 牌 。 从 那 里 ， 恶 意 行 为
者 可 以 执 行 我 们 上 面 描 述 的 操 作 ， 就 好 像 他 是 用 户 一 样 。 在 开 始 恐 慌 之 前 ， 我 们 应 该 明 确 指 出 ， 亚 马 逊 现 在 已 经 修 复 了 所 报 告 的 漏 洞 ， 因 此 C h e c k   P o i n t 共 享 的 P o C 仅 用 于 演 示 直 到 上 个 月 为 止 可 能 发 生 的 情 况 。 A m a z o n 的 子 域 不 再 容 易 受 到 X S S 攻 击 ， 因 此 该 问 题 已 在 服 务 器 端 得 到 解 决 。 这 也 意 味 着 更 新 您 的 I o T 固 件 对 于 此 特 定 漏 洞 并 不 重 要 。 综 上 所 述 ， 您 应 该 记 住 ， 物 联 网 本 质 上 是 脆 弱 的 ， 并 且 恶 意 行 为 者 现 在 正 花 费 大 量 时 间 和 精 力 来 寻 找 破 坏 它 们 的 方 法 ， 因 为 它 们 可 以 用 作 感 染 其 他 更 关 键 系 统 的 门 。 如 果 您 喜 欢 A l e x a 等 A I 的 帮 助 ， 请 将 它 们 连 接 在 与 为 您 最 有 价 值 的 系 统 提 供 服 务 的 网 络 不 同 的 专 用 网 络 上 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理