搜索

[9761] 2016-01-21_解析针对知名密码存储软件LastPass的钓鱼攻击

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2016-01-21_解析针对知名密码存储软件LastPass的钓鱼攻击 解 析 针 对 知 名 密 码 存 储 软 件 L a s t P a s s 的 钓 鱼 攻 击 x i a i x   F r e e B u f   2 0 1 6 - 0 1 - 2 1 最 近 作 者 发 现 了 一 个 针 对 L a s t P a s s 的 钓 鱼 攻 击 ， 其 允 许 攻 击 者 窃 取 一 个 L a s t P a s s 用 户 的 邮 箱 、 密 码 甚 至 二 次 验 证 的 验 证 码 ， 这 就 使 得 攻 击 者 可 以 完 全 获 取 到 用 户 存 储 在 L a s t P a s s 上 的 密 码 和 文 档 。 这 个 对 L a s t P a s s 的 钓 鱼 攻 击 被 命 名 为 “ L o s t P a s s ” ， 其 利 用 代 码 可 以 在 G i t h u b 上 面 找 到 。 L o s t P a s s 之 所 以 能 成 功 攻 击 。 是 因 为 L a s t P a s s 在 浏 览 器 内 显 示 的 信 息 都 可 以 被 攻 击 者 所 伪 造 。 而 用 户 是 无 法 找 出 伪 造 的 L o s t P a s s 消 息 和 真 正 的 有 什 么 不 同 ， 因 为 它 们 本 来 就 没 有 区 别 — — 它 们 拥 有 “ 像 素 级 相 似 ” 的 通 知 和 登 录 界 面 。 像 素 级 钓 鱼 像 素 级 钓 鱼 几 个 月 前 ， L a s t P a s s   在 我 的 浏 览 器 中 推 送 了 一 个 消 息 ， 表 示 我 的 会 话 已 经 过 期 需 要 重 新 登 录 。 而 我 在 过 去 的 几 小 时 内 都 没 有 使 用 L a s t P a s s 也 没 有 做 过 任 何 能 导 致 账 号 登 出 的 操 作 。 当 我 点 击 消 息 通 知 时 ， 我 发 现 了 一 些 东 西 ： 它 显 示 到 了 浏 览 器 窗 口 内 。 任 何 恶 意 网 站 都 可 以 发 出 这 样 的 通 知 。 因 为   L a s t P a s s   让 用 户 习 惯 浏 览 器 窗 口 内 弹 出 的 通 知 ， 这 使 得 用 户 对 此 毫 无 防 范 — — L a s t P a s s   登 录 界 面 和 二 次 验 证 窗 口 都 是 显 示 在 浏 览 器 内 的 。
由 于 L a s t P a s s   有 一 个 可 以 远 程 访 问 的   A P I ， 这 时 一 种 攻 击 思 路 就 出 现 在 了 我 的 脑 海 中 。 攻 击 攻 击 下 面 是   L o s t P a s s   的 攻 击 步 骤 。 访 问 恶 意 网 站 让 目 标 用 户 访 问 看 起 来 正 规 的 恶 意 网 站 或 者 一 个 存 在   X S S   漏 洞 的 正 规 网 站 ， 让 他 访 问 到 我 们 部 署 的   l o s t p a s s . j s 。 不 同 于 别 的 钓 鱼 攻 击 ， 用 户 不 会 对 正 规 网 站 产 生 太 大 警 惕 ， 也 许 他 们 访 问 的 就 是 一 段 搞 笑 的 视 频 或 图 片 在 或 者 其 他 有 趣 的 东 西 。 检 测 L a s t P a s s 并 推 送 通 知 如 果 用 户 安 装 有   L a s t P a s s   则 推 送 登 录 过 期 的 通 知 并 注 销 用 户 的   L a s t P a s s 。 L a s t P a s s   存 在 一 个 注 销 账 户 的   C S R F   漏 洞 ， 利 用 这 个 漏 洞 任 何 网 站 任 何 用 户 都 可 以 注 销   L a s t P a s s 。 这 样 在 用 户 看 来 他 们 的 会 话 真 的 是 过 期 需 要 重 新 登 录 了 。 向 用 户 展 示 登 录 界 面 向 用 户 展 示 登 录 界 面 一 旦 用 户 点 击 了 伪 造 的 通 知 ， 就 将 会 跳 转 到 一 个 攻 击 者 控 制 的 伪 造 的 登 录 界 面 。 下 图 是 C h r o m e 中 显 示 的 登 录 界 面 ：
注 意 域 名 " c h r o m e - e x t e n s i o n . p w " 。 这 与   C h r o m e   真 实 的 扩 展 协 议   " c h r o m e - e x t e n s i o n " 非 常 相 似 。 这 里 有 一 个 关 于 这 个 问 题 的 讨 论 。 获 取 用 户 凭 证 获 取 用 户 凭 证 用 户 随 后 会 输 入 自 己 的 密 码 ， 而 这 些 密 码 会 发 送 到 攻 击 者 的 服 务 器 上 。 随 后 攻 击 者 的 服 务 器 会 通 过 调 用   L a s t P a s s   的   A P I   验 证 接 收 到 的 凭 证 是 否 正 确 。 如 果   A P I   提 示 需 要 进 行 二 次 验 证 ， 那 么 会 在 推 送 通 知 用 户 。 如 果 用 户 输 入 的 用 户 名 和 密 码 不 正 确 ， 那 么 会 被 定 位 回 到 恶 意 网 站 ， 但 这 回   L o s s P a s s   的 通 知 会 提 示 “ 密 码 无 效 ” 。 如 果 需 要 进 行 二 次 验 证 ， 会 定 位 到 如 下 页 面 ： 如 果 需 要 进 行 二 次 验 证 ， 会 定 位 到 如 下 页 面 ： 下 载 用 户 数 据 下 载 用 户 数 据 一 旦 攻 击 者 确 认 了 正 确 的 用 户 名 和 密 码 ( 还 有 二 次 验 证 的 口 令 ) ， 会 通 过 L a s t P a s s 的 A P I 从 服 务 器 上 下 载 受 害 者 所 有 的 信 息 。 同 样 攻 击 者 也 可 以 通 过 紧 急 联 络 功 能 安 装 一 个 后 门 ， 禁 用 二 次 验 证 功 能 ， 将 攻 击 者 的 服 务 器 加 入 “ 信 任 设 备 ” 中 ， 或 其 他 任 何 他 们 想 做 的 事 情 。 启 示 启 示
L o s s P a s s 的 攻 击 步 骤 是 完 全 镜 像 L a s t P a s s 正 常 步 骤 的 。 下 面 说 明 为 什 么 攻 击 会 如 此 有 效 ： 1 .   很 多 人 对 于 钓 鱼 的 反 应 是 “ 培 训 好 用 户 意 识 ” ， 因 为 是 他 们 自 己 犯 错 被 钓 鱼 的 。 但 在 这 里 不 是 很 有 用 ， 因 为   L o s t P a s s   和 L a s t P a s s   仅 有 细 微 的 很 能 察 觉 的 区 别 ； 2 .   L a s t P a s s 的 登 录 过 程 非 常 复 杂 也 比 较 混 乱 。 有 时 它 会 要 求 用 户 从 浏 览 器 进 行 登 录 ， 有 时 又 会 要 求 用 户 从 弹 出 的 窗 口 登 录 ； 3 .   很 容 易 定 位 到   L a s t P a s s   通 知 和 登 录 页 面 的   H T M L   和   C S S   文 件 ； 4 .   因 为 也 会 对 二 次 验 证 进 行 钓 鱼 ， 所 以 二 次 验 证 也 没 有 任 何 帮 助 。 具 体 代 码 请 读 者 自 己 到 具 体 代 码 请 读 者 自 己 到 G i t h u b 上 面 查 看 吧 。 上 面 查 看 吧 。 * 原 文 地 址 ： s e a n c a s s i d y ， F B 小 编 x i a i x 编 译 ， 转 自 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理