搜索

[7875] 2014-03-16_Facebook存在中间人攻击隐患

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2014-03-16_Facebook存在中间人攻击隐患 F a c e b o o k 存 在 中 间 人 攻 击 隐 患 l a n l a n   F r e e B u f   2 0 1 4 - 0 3 - 1 6 写 在 前 面 写 在 前 面 这 次 的 漏 洞 其 实 和 前 一 阵 爆 出 的 ， O p e n   U R L   R e d i r e c t i o n 漏 洞 相 似 ， 并 不 能 直 接 对 F a c e b o o k 的 用 户 造 成 危 害 。 这 次 攻 击 的 描 述 主 要 针 对 于 盗 取 用 户 a c c e s s   t o k e n ， 可 见 移 动 端 的 安 全 也 越 来 越 被 研 究 者 和 黑 可 关 注 。 正 文 正 文 埃 及 渗 透 测 试 工 程 师 A h m e d   E l s o b k y 发 现 f a c e b o o k 存 在 一 个 严 重 漏 洞 ， 这 个 漏 洞 可 以 造 成 用 户 的 a c c e s s   t o k e n 被 泄 露 。 黑 客 使 用 中 间 人 攻 击 的 手 法 利 用 这 个 漏 洞 。 F a c e b o o k 的 安 全 团 队 声 称 ： “ 我 们 在 不 久 前 也 收 到 过 关 于 这 个 漏 洞 的 其 他 安 全 团 队 的 报 告 ， 之 后 ， 在 我 们 的 官 方 应 用 上 我 们 修 正 了 这 个 漏 洞 ， 而 其 他 应 用 想 要 避 免 这 个 漏 洞 ， 必 须 使 用 H T T P S 来 进 行 连 接 。 不 过 能 做 到 这 样 非 常 困 难 。 与 之 前 我 们 在 F a c e b o o k 发 现 的 O p e n   U R L   R e d i r e c t i o n   u r l   漏 洞 类 似 ， 这 个 漏 洞 影 响 到 f a c e b o o k 的 一 些 第 三 方 A P P , 使 用 这 些 应 用 的 用 户 的 a c c e s s   t o k e n 都 会 受 到 威 胁 ， 利 用 这 个 漏 洞 黑 客 可 以 获 取 到 a c c e s s   t o k e n 以 及 一 些 关 于 a c c e s s   t o k e n 的 信 息 （ 比 如 ， 过 期 时 间 ， 由 哪 个 A P P 生 成 ） 。 取 得 a c c e s s   t o k e n 之 后 ， 黑 客 可 以 得 到 受 害 者 数 据 的 访 问 权 限 ， 并 可 以 在 受 害 者 不 知 情 的 情 况 下 模 拟 用 户 操 作 。 A h m e d   E l s o b k y   在 在 2 0 1 3 年 年 9 月 月 5 号 报 告 了 这 个 漏 洞 ， 这 个 漏 洞 的 利 用 前 提 如 下 。 号 报 告 了 这 个 漏 洞 ， 这 个 漏 洞 的 利 用 前 提 如 下 。 （ 1 ） 受 害 者 必 须 使 用 了 F a c k b o o k 的 A P P ， 而 且 这 个 A P P 是 预 授 权 的 。 （ 2 ） 受 害 者 必 须 已 经 登 陆 ， 且 攻 击 者 有 条 件 发 动 中 间 人 攻 击 。 我 们 假 设 受 害 者 在 使 用 S k y p e ， 攻 击 者 在 受 害 者 浏 览 的 页 面 中 插 入 如 下 代 码 。 就 可 以 获 取 到 受 害 者 的 a c c e s s   t o k e n 。 < i f r a m e   s r c = h t t p s : / / w w w . f a c e b o o k . c o m / d i a l o g / o a u t h ? r e d i r e c t _ u r i = h t t p % 3 A % 2 F % 2 F l o g i n . s k y p e . c o m % 2 F l o g i n % 2 F o a u t h % 3 F a p p l i c a t i o n % 3 D a c c o u n t & c l i e n t _ i d = 2 6 0 2 7 3 4 6 8 3 9 6 & r e s p o n s e _ t y p e = t o k e n   w i d t h = 0   h e i g h t = 0 > f a c e b o o k   U R L 中 的 r e d i r e c t _ u r i 参 数 会 根 据 它 的 值 来 进 行 一 个 3 0 2 转 跳 ， 只 要 把 a c c e s s   t o k e n 附 带 到 u r l 中 一 起 传 输 即 可 。 一 般 情 况 下 攻 击 者 可 以 使 用 这 条 语 句 作 为 r e d i r e c t _ u r i 的 参 数 h t t p % 3 A % 2 F % 2 F w w w . f a c e b o o k . c o m % 2 F c o n n e c t % 2 F l o g i n _ s u c c e s s . h t m l & r e s p o n s e _ t y p e = t o k e n & c l i e n t _ i d = [ a p p _ i d ] 这 样 的 话 虽 然 前 面 使 用 了 H T T P S 但 是 ， 后 面 参 数 构 成 的 转 跳 地 址 却 是 H T T P 。
用 户 可 以 使 用 H T T P S 来 预 防 中 间 人 攻 击 。 A h m e d   E l s o b k y 也 给 用 户 提 了 几 条 建 议 （ 1 ） 使 用 “ H T T P S   E v e r y w h e r e ”   浏 览 器 插 件 。 ( h t t p s : / / w w w . e f f . o r g / h t t p s - e v e r y w h e r e ) （ 2 ） 不 要 使 用 不 支 持 S S L 的 应 用 ， 因 为 H T T P s 基 于 S S L 。 原 文 链 接 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理