搜索

[9387] 2015-09-26_新型漏洞：利用浏览器Cookie绕过HTTPS并窃取私人信息

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-09-26_新型漏洞：利用浏览器Cookie绕过HTTPS并窃取私人信息 新 型 漏 洞 ： 利 用 浏 览 器 C o o k i e 绕 过 H T T P S 并 窃 取 私 人 信 息 J a c k F r e e   F r e e B u f   2 0 1 5 - 0 9 - 2 6 近 期 ， 一 个 存 在 于 主 要 浏 览 器 的 近 期 ， 一 个 存 在 于 主 要 浏 览 器 的 W e b   c o o k i e 中 的 中 的 严 重 漏 洞 被 发 现 严 重 漏 洞 被 发 现 ， 它 使 安 全 的 浏 览 方 式 （ ， 它 使 安 全 的 浏 览 方 式 （ H T T P S ） 容 易 遭 受 中 间 人 ） 容 易 遭 受 中 间 人 攻 击 。 攻 击 。 大 部 分 W e b 网 站 和 流 行 的 开 源 应 用 程 序 中 可 能 都 含 有 C o o k i e 注 入 漏 洞 ， 包 括 ： 谷 歌 、 亚 马 逊 、 e B a y 、 苹 果 、 美 国 银 行 、 B i t B u c k e t 、 中 国 建 设 银 行 、 中 国 银 联 、 京 东 、 p h p M y A d m i n 以 及 M e d i a W i k i 。 美 国 计 算 机 紧 急 响 应 小 组 （ C E R T ） 披 露 ， 所 有 的 主 要 浏 览 器 厂 商 不 恰 当 地 实 现 了 R F C   6 2 6 5 标 准 ， 也 称 为 “ 浏 览 器 C o o k i e ” ， 这 使 得 远 程 攻 击 者 能 够 绕 过 安 全 的 H T T P S 协 议 ， 并 能 够 泄 露 秘 密 的 私 人 会 话 数 据 。 H T T P S   C o o k i e 注 入 漏 洞 注 入 漏 洞 C o o k i e 是 W e b 网 站 发 送 到 W e b 浏 览 器 上 的 一 小 片 数 据 ， 它 包 含 用 户 识 别 用 户 身 份 的 各 种 信 息 ， 或 储 存 了 与 该 网 站 相 关 的 任 何 特 定 信 息 。 当 一 个 你 访 问 过 了 的 网 站 想 要 在 你 的 浏 览 器 中 设 置 一 个 C o o k i e 时 ， 它 会 传 递 一 个 名 为 “ S e t - C o o k i e ” 的 头 、 参 数 名 称 、 它 的 值 和 一 些 选 项 ， 包 括 C o o k i e 的 过 期 时 间 和 域 名 （ 它 有 效 的 原 因 ） 。 此 外 ， 同 样 重 要 的 是 要 注 意 一 点 ， 基 于 H T T P 的 网 站 不 以 任 何 方 式 加 密 头 信 息 ， 为 了 解 决 这 个 问 题 ， 网 站 使 用 带 有 “ 安 全 标 志 （ s e c u r e   f l a g ） ” 的 H T T P S   C o o k i e ， 这 表 明 C o o k i e 必 须 通 过 一 个 安 全 的 H T T P S 连 接 发 送 （ 从 浏 览 器 到 服 务 器 ） C o o k i e 。 然 而 ， 研 究 人 员 发 现 ， 一 些 主 要 的 W e b 浏 览 器 通 过 H T T P S 接 受 C o o k i e ， 甚 至 没 有 验 证 H T T P S   C o o k i e 的 来 源 （ C o o k i e f o r c i n g ） ， 这 使 得 在 明 文 传 输 的 H T T P 浏 览 会 话 中 ， 处 于 中 间 人 攻 击 位 置 的 攻 击 者 将 注 入 C o o k i e 中 ， 而 这 些 C o o k i e 将 用 于 安 全 的 H T T P S 加 密 会 话 。
对 于 一 个 不 受 保 护 的 浏 览 器 ， 攻 击 者 可 以 将 H T T P S   C o o k i e 伪 装 成 另 一 个 网 站 （ e x a m p l e . c o m ） ， 并 以 这 种 方 式 覆 盖 真 正 的 H T T P S   C o o k i e ， 这 样 即 使 用 户 查 看 他 们 的 C o o k i e 名 单 ， 可 能 也 不 会 意 识 到 这 是 一 个 虚 假 的 网 站 。 现 在 ， 这 个 恶 意 的 H T T P S C o o k i e 由 攻 击 者 控 制 ， 因 此 他 能 够 拦 截 和 抓 取 私 人 会 话 信 息 。 影 响 范 围 ： 影 响 范 围 ： 在 8 月 份 华 盛 顿 举 办 的 第 2 4 届 U S E N I X 安 全 研 讨 会 上 ， 首 次 披 露 了 该 问 题 。 当 时 ， 研 究 人 员 展 示 了 他 们 的 论 文 ， 文 中 提 到 大 部 分 W e b 网 站 和 流 行 的 开 源 应 用 程 序 中 可 能 都 含 有 C o o k i e 注 入 漏 洞 ， 包 括 ： 谷 歌 、 亚 马 逊 、 e B a y 、 苹 果 、 美 国 银 行 、 B i t B u c k e t 、 中 国 建 设 银 行 、 中 国 银 联 、 京 东 、 p h p M y A d m i n 以 及 M e d i a W i k i 。 此 外 ， 受 影 响 的 主 流 W e b 浏 览 器 包 括 以 下 浏 览 器 的 早 期 版 本 ： 1 、 苹 果 的 S a f a r i 2 、 M o z i l l a 的 F i r e f o x 3 、 谷 歌 的 C h r o m e 4 、 微 软 的 I E 浏 览 器 5 、 微 软 的 E d g e 6 、 O p e r a 然 而 ， 好 消 息 是 ， 这 些 供 应 商 现 在 已 经 解 决 了 这 个 问 题 。 所 以 ， 如 果 你 想 保 护 自 己 免 受 这 种 C o o k i e 注 入 、 中 间 人 攻 击 向 量 ， 那 么 就 将 这 些 浏 览 器 升 级 到 最 新 版 本 。 C E R T 还 建 议 站 长 在 他 们 的 顶 级 域 名 商 部 署 H S T S （ H T T P   S t r i c t   T r a n s p o r t S e c u r i t y ） 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理