搜索

[9765] 2016-01-22_雅虎修复邮箱漏洞，研究人员获得一万美元奖金

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2016-01-22_雅虎修复邮箱漏洞，研究人员获得一万美元奖金 雅 虎 修 复 邮 箱 漏 洞 ， 研 究 人 员 获 得 一 万 美 元 奖 金 F r e e B u f   2 0 1 6 - 0 1 - 2 2 目 前 雅 虎 修 复 了 一 个 可 被 攻 击 者 用 于 劫 持 用 户 邮 箱 的 漏 洞 。 目 前 雅 虎 修 复 了 一 个 可 被 攻 击 者 用 于 劫 持 用 户 邮 箱 的 漏 洞 。 该 漏 洞 危 害 较 重 该 漏 洞 危 害 较 重 根 据 最 新 消 息 称 雅 虎 已 经 修 复 该 X S S 漏 洞 ， 早 前 恶 意 攻 击 者 可 以 利 用 该 漏 洞 发 送 恶 意 邮 件 ， 然 后 就 可 以 获 取 目 标 账 户 的 资 料 以 及 信 息 。 对 于 X S S 跨 站 脚 本 攻 击 而 言 ， 可 以 通 过 来 自 于 用 户 提 交 的 文 本 信 息 来 将 恶 意 代 码 嵌 入 到 可 用 于 其 他 用 户 访 问 的 W e b 网 页 中 ， 而 网 站 平 台 本 身 并 没 有 对 提 交 的 文 本 信 息 进 行 过 滤 或 者 校 验 ， 从 而 被 用 户 浏 览 器 执 行 ， 导 致 X S S 攻 击 。 在 此 过 程 中 ， 恶 意 代 码 与 所 有 其 他 代 码 在 页 面 上 以 相 同 级 别 的 权 限 运 行 ， 这 意 味 着 攻 击 者 可 以 通 过 它 来 获 取 用 户 的 敏 感 信 息 ， 或 者 攻 击 用 户 个 人 的 浏 览 器 及 计 算 机 。 值 得 注 意 的 是 邮 件 消 息 中 可 以 嵌 入 恶 意 的 J a v a S c r i p t 代 码 。 该 漏 洞 的 可 怕 之 处 在 于 ， 即 使 用 户 只 是 打 开 邮 件 阅 读 消 息 ， 代 码 也 会 被 执 行 ， 然 后 攻 击 者 就 能 够 完 全 攻 破 受 害 者 的 账 户 、 劫 持 设 置 ， 甚 至 在 没 有 许 可 或 不 被 察 觉 的 情 况 下 发 送 邮 件 。 该 漏 洞 是 由 信 息 安 全 专 家 该 漏 洞 是 由 信 息 安 全 专 家 P y n n ö n e n 发 现 ， 同 时 发 现 ， 同 时 P y n n ö n e n 表 示 ： 表 示 ： 恶 意 攻 击 者 可 以 利 用 该 X S S 漏 洞 获 取 目 标 账 户 的 权 限 ， 然 后 转 发 或 直 接 发 送 未 经 用 户 同 意 的 电 子 邮 件 。 ” 漏 洞 已 经 修 复 漏 洞 已 经 修 复 邮 箱 中 H T M L 标 签 通 常 被 用 来 改 变 邮 件 的 模 板 以 及 风 格 ， 同 时 允 许 用 户 增 粗 字 体 、 插 入 图 片 、 插 入 视 频 等 等 。 P y n n ö n e n 当 时 为 了 观 察 雅 虎 是 如 何 处 理 邮 件 中 每 个 H T M L 标 签 ， P y n n ö n e n 在 邮 件 中 添 加 了 不 同 属 性 的 标 签 ， 然 后 发 送 给 自 己 ， 目 的 是 为 了 观 察 雅 虎 都 过 滤 掉 了 哪 些 ， 还 有 就 是 剩 下 哪 些 。 他 利 用 这 个 H T M L 标 签 “ <   T A G _ N A M E   a t t r i b u t e = " v a l u e 1   v a l u e 2 "   /   > ” ， 并 将 里 面 的 v a l u e 2 替 换 成 恶 意 程 序 代 码 ， 另 外 值 得 注 意 的 是 v a l u e 1 与 v a l u e 2 之 间 是 有 空 格 的 。 后 来 为 了 证 明 该 问 题 ， 他 制 作 了 一 个 视 频 ， 可 以 在 下 面 观 看 。 另 外 值 得 注 意 的 是 这 个 b u g 在 1 月 早 些 时 候 被 修 复 ， 距 离 其 通 过 H a c k e r O n e 漏 洞 奖 励 计 划 被 告 知 该 安 全 问 题 后 不 久 。 并 最 终 向 这 家 总 部 位 于 加 州 桑 尼 韦 尔 的 公 司 披 露 详 情 的 研 究 人 员 J o u k o   P y n n ö n e n ， 被 给 予 了 1 万 美 元 （ 约 合 9 2 0 0 欧 元 ） 的 奖 励 。 雅 虎 表 示 这 个 漏 洞 还 没 有 被 实 际 使 用 过 ， 同 时 在 雅 虎 表 示 这 个 漏 洞 还 没 有 被 实 际 使 用 过 ， 同 时 在 2 0 1 6 年 年 1 月 月 6 日 已 经 修 复 了 该 问 题 。 日 已 经 修 复 了 该 问 题 。
漏 洞 演 示 视 频 漏 洞 演 示 视 频 * 参 考 来 源 ： s o f t p e d i a 、 c n e t ， F B 小 编 亲 爱 的 兔 子 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理