搜索

[8481] 2014-12-09_沙盒逃逸：谷歌应用引擎（GAE）中存在30+个沙盒绕过漏洞

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2014-12-09_沙盒逃逸：谷歌应用引擎（GAE）中存在30+个沙盒绕过漏洞 沙 盒 逃 逸 ： 谷 歌 应 用 引 擎 （ G A E ） 中 存 在 3 0 + 个 沙 盒 绕 过 漏 洞 p h p e r   F r e e B u f   2 0 1 4 - 1 2 - 0 9 安 全 研 究 人 员 在 谷 歌 应 用 引 擎 （ G o o g l e   A p p   E n g i n e ） 的 J a v a 环 境 中 发 现 了 大 量 高 危 漏 洞 ， 攻 击 者 可 以 利 用 这 些 漏 洞 绕 过 谷 歌 安 全 沙 盒 的 保 护 。 谷 歌 应 用 引 擎 （ G o o g l e   A p p   E n g i n e ） 是 谷 歌 管 理 的 数 据 中 心 中 用 于 W e b 应 用 程 序 开 发 和 托 管 的 平 台 ， 也 是 谷 歌 云 计 算 的 一 部 分 。 G A E （ G o o g l e   A p p   E n g i n e ） 还 支 持 用 户 使 用 多 种 语 言 和 框 架 开 发 应 用 程 序 ， 但 它 们 中 的 大 部 分 都 是 建 立 在 J a v a 环 境 中 。 F r e e B u f 科 普 ： 安 全 沙 盒 科 普 ： 安 全 沙 盒 童 年 的 时 候 ， 我 们 许 多 人 都 玩 过 沙 盒 ： 可 控 制 的 玩 耍 环 境 ， 使 我 们 能 安 全 地 建 立 城 堡 ， 而 不 用 挖 空 后 院 。 在 计 算 机 领 域 ， 沙 盒 的 功 能 与 此 类 似 。 沙 盒 提 供 独 立 或 者 密 闭 的 空 间 ， 能 像 实 际 的 网 络 — — 但 并 不 与 实 际 网 络 相 连 接 — — 一 样 工 作 。 在 这 个 孤 立 空 间 中 ， 程 序 应 用 也 可 以 被 下 载 、 解 压 和 测 试 ， 然 后 再 移 植 到 实 际 的 服 务 器 上 ， 从 而 ( 希 望 ) 能 够 防 止 恶 意 软 件 致 使 网 络 发 生 紊 乱 。 谷 歌 沙 盒 逃 逸 漏 洞 谷 歌 沙 盒 逃 逸 漏 洞
该 漏 洞 由 安 全 探 索 （ S e c u r i t y   E x p l o r a t i o n s ） 的 研 究 者 发 现 ， 攻 击 者 可 以 利 用 该 漏 洞 实 现 一 个 完 整 的 J a v a   V M （ 虚 拟 机 ） 安 全 沙 盒 逃 逸 ， 执 行 任 意 的 代 码 。 研 究 人 员 估 计 漏 洞 的 数 量 要 超 过 3 0 个 。 安 全 研 究 人 员 利 用 该 漏 洞 绕 过 了 谷 歌 应 用 引 擎 J R E 类 的 白 名 单 ， 获 得 了 完 整 的 J R E （ J a v a 运 行 环 境 ） 访 问 权 。 他 们 发 现 了 2 2 个 J a v a   V M （ 虚 拟 存 贮 器 ） 安 全 沙 盒 逃 逸 漏 洞 ， 并 已 成 功 测 试 了 其 中 的 1 7 个 。 研 究 人 员 可 以 执 行 原 生 代 码 （ n a t i v e   c o d e ） ， 执 行 任 意 库 / 系 统 调 用 ， 获 得 组 成 J R E 沙 盒 的 文 件 （ 二 进 制 / 类 ） 的 访 问 权 限 。 他 们 还 可 以 从 二 进 制 文 件 中 提 取 D W A R F 信 息 、 从 J a v a 类 、 二 进 制 文 件 中 提 取 P R O T O B U F 定 义 。 蛋 疼 的 是 ， 就 在 安 全 研 究 人 员 测 试 正 h i g h 的 时 候 ， 谷 歌 公 司 突 然 禁 用 了 他 们 的 G A E 账 户 ， 这 使 得 他 们 进 一 步 的 研 究 无 法 继 续 。 [ 参 考 来 源 t h e h a c k e r n e w s ， 转 载 须 注 明 来 自 F r e e b u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理