搜索

[28684] 2020-12-16_浏览器URL协议处理程序泄漏

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-19
2020-12-16_浏览器URL协议处理程序泄漏 浏 览 器 U R L   / 协 议 处 理 程 序 泄 漏 O t s 安 全   2 0 2 0 - 1 2 - 1 6 任 何 针 对 性 攻 击 的 一 个 重 要 步 骤 是 侦 察 。 攻 击 者 可 以 从 受 害 者 身 上 获 得 的 信 息 越 多 ， 成 功 利 用 和 渗 透 的 机 会 就 越 大 。 最 近 ， 我 们 发 现 了 两 个 影 响 三 个 主 要 W e b 浏 览 器 的 信 息 泄 露 漏 洞 ， 可 以 利 用 这 些 漏 洞 泄 露 大 量 已 安 装 的 应 用 程 序 ， 包 括 安 全 产 品 的 存 在 ， 从 而 使 威 胁 行 为 者 可 以 对 目 标 进 行 关 键 的 洞 察 。   在 本 文 中 ， 我 们 将 讨 论 什 么 是 协 议 处 理 程 序 ， 并 披 露 影 响 三 个 主 要 浏 览 器 （ 即 F i r e f o x ， E d g e 和 C h r o m e ） 的 两 个 信 息 泄 露 漏 洞 。 利 用 这 些 漏 洞 ， 远 程 攻 击 者 可 以 识 别 可 能 已 安 装 在 目 标 系 统 上 的 大 量 应 用 程 序 。 概 述 - 什 么 是 协 议 处 理 程 序 ？ 一 般 来 说 ， 在 谈 论 协 议 处 理 程 序 时 ， 我 们 指 的 是 一 种 机 制 ， 该 机 制 允 许 应 用 程 序 注 册 其 自 己 的 U R I 方 案 。 这 样 可 以 通 过 使 用 U R I 格 式 的 字 符 串 来 执 行 进 程 。   W i n d o w s 操 作 系 统 通 过 以 下 键 管 理 自 定 义 U R L 处 理 程 序 ：   调 用 U R L 处 理 程 序 时 ， 操 作 系 统 正 在 这 些 位 置 中 搜 索 包 含 名 称 为 “   U R L 协 议 ” 的 值 的 键   。   例 如 ， 我 们 可 以 使 用   r e g e d i t   检 查 H K E Y _ C L A S S E S _ R O O T     m s t e a m s 中   的 路 径 ，   并 查 看 其 中 是 否 包 含 “   U R L 协 议 ” 的 特 殊 值   。 图 图 1   进 一 步 查 看   H K E Y _ C L A S S E S _ R O O T     m s t e a m s     s h e l l     o p e n     c o m m a n d   ，   我 们 可 以 看 到 实 际 调 用 的 命 令 -   通 过   R o t e m 公 司 克 纳 |   2 0 2 0 年 1 2 月 3 日   F o r t i G u a r d 实 验 室   威 胁 研 究 报 告 受 影 响 的 平 台 ： W i n d o w s ， L i n u x 受 影 响 的 各 方 ： C h r o m e ， F i r e f o x 和 E d g e I m p a c t ： 敏 感 数 据 泄 漏 严 重 级 别 ： 中 级 分 配 的 C V E ： C V E - 2 0 2 0 - 1 5 6 8 0 H K E Y _ C U R R E N T _ U S E R     S O F T W A R E     C l a s s e s     * H K E Y _ L O C A L _ M A C H I N E     S O F T W A R E     C l a s s e s     * H K E Y _ C L A S S E S _ R O O T     *
在 此 示 例 中 ， 当 单 击 以 “   m s t e a m s ” 开 头 的 U R L 时 ， 浏 览 器 将 启 动 T e a m s . e x e 。 W e b 浏 览 器 将 使 用 户 能 够 单 击 具 有 非 h t t p 方 案 的 链 接 ， 这 将 导 致 在 消 息 框 提 示 用 户 ， 询 问 他 们 是 否 要 让 另 一 个 应 用 程 序 处 理 此 U R L 。   尽 管 它 需 要 用 户 交 互 并 因 此 带 来 了 有 限 的 风 险 ， 但 它 使 攻 击 面 扩 展 到 了 浏 览 器 边 界 之 外 。 攻 击 者 可 能 制 作 了 一 个 特 殊 的 网 页 ， 从 而 触 发 了 另 一 个 潜 在 的 易 受 攻 击 的 应 用 程 序 。 在 某 些 情 况 下 ， 此 类 攻 击 可 能 会 绕 过 诸 如 智 能 屏 幕 和 其 他 安 全 产 品 之 类 的 保 护 措 施 。 在 探 索 通 过 不 同 协 议 处 理 程 序 攻 击 浏 览 器 的 潜 力 时 ， 我 很 好 奇 网 络 浏 览 器 是 否 以 某 种 方 式 揭 示 了 目 标 系 统 上 存 在 哪 些 协 议 处 理 程 序 。 简 短 的 答 案 是 肯 定 的 。  
泄 漏 协 议 处 理 程 序 在 本 节 中 ， 我 们 将 介 绍 如 何 规 避 C h r o m e ， E d g e 和 F i r e f o x ， 以 便 揭 示 目 标 系 统 上 存 在 哪 些 协 议 处 理 程 序 。 值 得 一 提 的 是 ， 这 些 发 现 是 手 动 使 用 H T M L   /   C S S 组 件 的 结 果 ， 重 点 是 在 （ 使 用 某 些 元 素 ） 引 用 现 有 和 不 存 在 的 U R L 处 理 程 序 时 发 现 行 为 上 的 差 异 。 我 一 直 在 测 试 的 环 境 是 W i n d o w s   1 0 ， 但 可 以 公 平 地 假 设 其 他 平 台 （ 例 如 L i n u x 和 M a c ） 上 也 存 在 相 同 的 漏 洞 。 F i r e f o x 协 议 处 理 程 序 泄 漏 （ C V E - 2 0 2 0 - 1 5 6 8 0 ） 此 漏 洞 已 在 W i n d o w s   1 0 下 的 F i r e f o x   7 8 . 0 . 1 （ 6 4 位 ） 上 进 行 了 测 试 。 为 了 泄 漏 F i r e f o x 中 的 协 议 处 理 程 序 ， 我 们 利 用 了 f i r e f o x 渲 染 从 现 有 和 不 存 在 的 协 议 处 理 程 序 中 获 取 图 像 的 方 式 的 差 异 。
例 如 ， 如 果 我 们 尝 试 加 载 包 含 以 下 元 素 的 网 页 -   并 观 察 使 用 开 发 人 员 工 具 进 行 的 元 素 样 式 设 置 ， 我 们 将 看 到 破 碎 图 像 的 默 认 样 式 生 成 尺 寸 为 2 4 x 2 4 的 元 素 ， 如 图 5 所 示 。 图 5 与 上 面 的 示 例 不 同 ， 如 果 尝 试 创 建 图 像 元 素 并 将 源 设 置 为 某 些 不 存 在 的 处 理 程 序 ， 如 下 所 示 。 如 图 6 所 示 ， 这 将 导 致 元 素 的 大 小 为 0 x 0 。 图 6 可 以 使 用 简 单 的 J S 脚 本 来 衡 量 这 种 差 异 。 基 于 此 ， 恶 意 的 参 与 者 可 能 会 执 行 暴 力 攻 击 ， 以 泄 露 目 标 系 统 上 的 不 同 协 议 处 理 程 序 。 以 下 示 例 代 码 将 打 印 目 标 系 统 上 是 否 存 在 处 理 程 序 。
C h r o m e 和 E d g e 协 议 处 理 程 序 泄 漏 此 漏 洞 已 在 W i n d o w s   1 0 下 的 C h r o m e   8 3 . 0 . 4 1 0 3 . 1 1 6 上 进 行 了 测 试 。 此 漏 洞 的 可 利 用 性 虽 然 不 太 隐 蔽 ， 但 仍 可 产 生 与 F i r e f o x 漏 洞 同 等 的 结 果 。   这 里 的 机 制 与 F i r e f o x 中 的 机 制 不 同 ， 这 里 我 们 利 用 了 这 样 一 个 事 实 ， 即 只 要 用 户 受 到 消 息 框 的 挑 战 ， 窗 口 就 会 失 去 焦 点 ， 如 图 7 所 示 。 因 此 ， 为 了 检 测 受 害 者 是 否 存 在 给 定 的 处 理 程 序 ， 我 们 采 取 以 下 步 骤 。 首 先 ， 我 们 动 态 生 成 一 个 链 接 ， 该 链 接 由 我 们 想 要 检 测 的 方 案 组 成 ， 例 如 ： 然 后 ， 我 们 触 发 链 接 并 检 测 文 档 是 否 具 有 焦 点 ：
这 将 进 行 一 次 检 查 ， 但 是 如 果 我 们 要 强 制 处 理 整 个 处 理 程 序 列 表 ， 则 每 次 弹 出 该 消 息 框 时 都 必 须 摆 脱 该 消 息 框 ， 否 则   文 档 . h a s F o c u s （ ） 将 始 终 返 回 t r u e 。     图 8 我 们 想 到 的 技 术 是 将 用 户 重 定 向 到 一 个 完 全 不 同 的 域 /   i p ， 这 将 消 除 以 前 打 开 的 任 何 消 息 框 。   图 8 概 述 了 如 何 进 行 工 作 才 能 正 常 工 作 。   协 议 处 理 程 序 测 试 页 面   执 行 实 际 测 试 ， 并 将 结 果 保 存 到 后 端 。 如 果 该 处 理 程 序 存 在 ， 它 将 重 定 向 到 d o m a i n 2 . c o m 上 的 “   R e d i r e c t - B a c k   P a g e   ” 。 重 定 向 将 摆 脱 消 息 框 。 最 后 ， 返 回 到   协 议 处 理 程 序 测 试 页 面   以 进 行 下 一 个 处 理 程 序 测 试 。 漏 洞 影 响 可 以 以 多 种 不 同 方 式 利 用 这 种 信 息 泄 露 漏 洞 。 这 里 有 些 例 子 ： 识 别 通 信 渠 道 识 别 通 信 渠 道 ： 通 过 列 出 处 理 程 序 ， 攻 击 者 可 以 得 到 有 关 他 可 以 用 来 接 触 目 标 用 户 的 平 台 的 提 示 。 例 如 ， 检 测 诸 如 S l a c k ， S k y p e ， W h a t s A p p 或 T e l e g r a m 之 类 的 社 交 应 用 程 序 可 用 于 与 目 标 进 行 通 信 。   常 规 侦 察 ： 常 规 侦 察 ：   如 今 ， 许 多 应 用 程 序 都 使 用 自 定 义 U R L 处 理 程 序 ， 并 且 可 以 使 用 此 漏 洞 进 行 检 测 。 一 些 示 例 ： 音 乐 播 放 器 ， I D E ， 办 公 应 用 程 序 ， 加 密 采 矿 ， 浏 览 器 ， 邮 件 应 用 程 序 ， 防 病 毒 ， 视 频 会 议 ， 虚 拟 化 ， 数 据 库 客 户 端 ， 版 本 控 制 客 户 端 ， 聊 天 客 户 端 ， 语 音 会 议 应 用 程 序 ， 共 享 存 储 漏 洞 利 用 前 检 测 前 检 测 ： 漏 洞 利 用 工 具 包 可 以 利 用 此 信 息 来 识 别 是 否 存 在 潜 在 的 易 受 攻 击 的 应 用 程 序 ， 而 无 需 暴 露 漏 洞 本 身 。   检 测 安 全 解 决 方 案 检 测 安 全 解 决 方 案 ： 诸 如 A V 产 品 之 类 的 许 多 安 全 解 决 方 案 都 注 册 了 协 议 处 理 程 序 ， 由 于 安 装 了 自 定 义 协 议 处 理 程 序 ， 因 此 可 以 利 用 这 些 漏 洞 来 暴 露 其 存 在 。 攻 击 者 可 以 使 用 此 方 法 进 一 步 自 定 义 攻 击 ， 以 规 避 那 些 安 全 解 决 方 案 设 置 的 任 何 保 护 机 制 。
用 户 指 纹 用 户 指 纹 ： 为 了 改 善 浏 览 器 / 用 户 指 纹 算 法 ， 还 可 以 使 用 阅 读 系 统 上 存 在 的 协 议 处 理 程 序 。 供 应 商 回 应 下 表 指 定 了 供 应 商 的 响 应 ： 供 应 商 供 应 商 供 应 商 回 应 供 应 商 回 应 M o z i l l a M o z i l l a 的 安 全 团 队 迅 速 做 出 回 应 ， 并 已 修 复 该 错 误 。 - C V E - 2 0 2 0 - 1 5 6 8 0 微 软 微 软 由 于 以 下 说 明 ， 供 应 商 决 定 不 解 决 此 问 题 -   “ 这 是 设 计 使 然 （ 不 是 安 全 问 题 ） - 如 果 我 们 要 支 持 浏 览 器 中 已 注 册 的 协 议 处 理 程 序 链 接 ， 似 乎 会 有 多 种 方 法 来 检 测 特 定 协 议 处 理 程 序 的 链 接 是 否 起 作 用 ” 谷 歌 谷 歌 供 应 商 决 定 将 其 视 为 “ 用 户 指 纹 问 题 ” ， 而 不 是 安 全 性 问 题 ， 并 且 正 在 开 发 补 丁 程 序 。 “ 对 安 全 团 队 的 普 遍 共 识 是 ， 这 里 的 关 注 点 与 泄 漏 用 户 数 据 无 关 ， 最 好 将 其 作 为 指 纹 错 误 处 理 ”   概 要 在 本 文 中 ， 我 们 发 现 了 C h r o m e ， E d g e 和 F i r e f o x 中 的 一 种 新 型 信 息 泄 露 漏 洞 ， 并 确 定 了 攻 击 者 如 何 利 用 它 们 来 获 取 有 价 值 的 见 解 ， 从 而 可 以 帮 助 他 们 破 坏 目 标 。 当 浏 览 器 通 过 U R L 处 理 程 序 启 用 与 其 他 应 用 程 序 的 交 互 时 ， 它 们 可 能 会 简 化 与 第 三 方 软 件 的 交 互 ， 但 它 们 也 会 通 过 使 攻 击 者 有 机 会 通 过 其 他 应 用 程 序 来 攻 击 用 户 ， 从 而 扩 大 攻 击 面 。 尽 管 M i c r o s o f t 和 G o o g l e 目 前 不 认 为 这 是 一 个 安 全 问 题 ， 但 我 们 认 为 应 该 防 止 能 够 在 目 标 设 备 上 暴 露 其 他 软 件 （ 包 括 安 全 软 件 ） 的 存 在 。 话 虽 如 此 ， 我 们 预 计 在 不 久 的 将 来 ， 通 过 用 户 的 W e b 浏 览 器 利 用 不 同 U R L 处 理 程 序 的 攻 击 数 量 将 会 增 加 。 F o r t i E D R 可 以 检 测 并 阻 止 这 些 基 于 浏 览 器 的 攻 击 ， 并 提 供 此 类 尝 试 的 可 见 性 。   本 文 翻 译 自 ： h t t p s : / / w w w . f o r t i n e t . c o m / b l o g / t h r e a t - r e s e a r c h / l e a k i n g - b r o w s e r - u r l - p r o t o c o l - h a n d l e r s
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理