ANTICHAT

ANTICHAT (https://forum.antichat.io/index.php)
-   Уязвимости (https://forum.antichat.io/forumdisplay.php?f=74)
-   -   Clickjacking (https://forum.antichat.io/showthread.php?t=226955)

HIMIKAT 30.08.2010 20:04
Описание​


Впервые о данной атаке рассказывал Джереми Гроссман. Потом эту идею подхватили Иранские хакеры из Securitylab.ir в лице Пойа Данешманд, опубликовали несколько эксплойтов на данную тему для различных браузеров. А что такое Clickjacking? А это когда пользователь кликает по ссылке А, а его по какой-то причине кидает на ссылку Б. То есть это некоторая обманка, которая позволяет запудрить жертве мозги (или глаза).

Эксплойт выглядит как обычная HTML-страничка. При ее открытии видна ссылка на иранский сайт, если навести мышкой на ссылку, то в статусной строке четко отпишется имя этого сайта. Вроде никакого подвоха. Зато когда кликнешь по ссылке, браузер идет совсем на другой сайт. Как это реализовано - сейчас и посмотрим. Разбирать будем эксплойт для FireFox, так как данный браузер наиболее популярен. Собственно текст HTML:

Код:

FF3.6.7/SM 2.0.6 ClickJacking Vulnerability

 

function clickjack_armor(evt)
{
    clickjack_mouseX=evt.pageX?evt.pageX:evt.clientX;
    clickjack_mouseY=evt.pageY?evt.pageY:evt.clientY;
    document.getElementById('mydiv').style.left=clickjack_mouseX-1;
    document.getElementById('mydiv').style.top=clickjack_mouseY-1;
}

Firefox 3.6.7 / SeaMonkey 2.0.6 Clickjacking Vulnerability
 

   

 
    Go
    to the http://www.Securitylab.ir : (http://www.mozilla.org)

 
 

    Pouya Daneshmand, Securitylab.ir
Первым делом обратим внимание на малюсенький слой >. Данный слой будет в верхнем левом углу браузера, и, как видно из его свойств, при наведении мышки на этот слой браузер сделает редирект на сайт разработчика браузера. В центре же есть ссылка, но при клике стоит событие на вызов функции clickjack_armor(). При наведении будет указываться ссылка на иранский сайт. Функция clickjack_armor() меняет размеры слоя > под координаты мышки, что автоматически запускает событие слоя onmouseover и грузится сайт Мозиллы. В итоге для пользователя это выглядит, как если бы он кликнул на один сайт - иранский, а попал на другой - Мозиллы.

Браузеры подверженные уязвимости:

FireFox 3.6.8

Netscape 9.0.0.6

Opera 10.60

Safari 4.0.2

Для FireFox существуют 2 эксплойта. Первый стандартный ссылка-обманка, а второй доработанный, ссылка-обманка но для переадресации по ней не надо даже кликать, достаточно просто навести курсор и она автоматически активизируется.

Я заснял видео эксплуатации данной уязвимости на примере FireFox:

http://www.youtube.com/watch?v=mTwiBKzYFDU

Скачать эксплойты:

http://www.sendspace.com/file/cc7kdk

Iggy 30.08.2010 23:16
Хедеры смотрел?!

Цитата:
Сообщение от None
00:01:09.775 0.242 960 0 GET (Aborted) NS_BINDING_ABORTED http://www.google.ru/

mr.celt 30.08.2010 23:28
Неужели IE в списке уязвимых браузеров не значится?

Iggy 31.08.2010 00:02
Цитата:
Сообщение от mr.celt
Неужели IE в списке уязвимых браузеров не значится?
Очнись! Там XSS фильтр, который только на Black Hat'e похекали! =\

Anarh1st 31.08.2010 00:39
В первом посте приведен аккуратный код, а на деле быдлокодовщина встречается очень часто (

Iggy 31.08.2010 00:56
Цитата:
Сообщение от Anarh1st
В первом посте приведен аккуратный код, а на деле быдлокодовщина встречается очень часто (
В каком месте он аккуратный?! Да он из-за одних только стайлов в ширину больше чем в длину! Это первое, а во-вторых clickjack_armor(evt) в идеале - 1 строка! Просто расписан, для тех кому не видно с титаника...

Seravin 31.08.2010 01:20
а я вот думал отписать что ето гавно или нет)

mr.celt 31.08.2010 13:49
Цитата:
Сообщение от Iggy
Очнись! Там XSS фильтр, который только на Black Hat'e похекали! =\
Ну я не имел ввиду последние версии. Юзеров с 6ой и 7ой версией еще навалом.

ZnikiR 31.08.2010 14:18
Скачал эксплоиты, затестил в хроме.

Всё работает.

Только лично по мне, смысла Я в этом не вижу.

Обург 31.08.2010 16:06
вообще то до сих пор принцип кликджакинг был такой:

Открывается страница, на которой прозрачный фрейм на всю страницу, и куда бы ты не кликнул, ты попадаешь на подставную страницу. Так же есть варианты, когда с помощью яваскрипт заставляют ссылку всюду следовать за мышкой, и на какую бы ссылку не нажал, яваскрипт подставляет подставную ссылку.

То что ты описал, это обычный яваскрипт в html, функция onmouseover

to.Index 31.08.2010 16:27
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]

[/COLOR][/COLOR] 

попугай 31.08.2010 18:18
Пепец, этому способу уже десятки лет наверное, менялся он незначительно, раньше было при помощи window.status, потом просто редирект, и все это через банальный яваскрипт-код. Уязвимости тут никакой нет - просто особенность html и javascript.

p0deje 05.09.2010 14:20
Ну как это уязвимсоти нет. А как же первоначальный эксплойт rsnake'a для Adobe Flash, включающий веб-камеру и микрофон? А как же установка нежелательных плагинов в Firefox?

SeriousBeige 05.09.2010 21:28
после игры с эксплойта и firebug, использовать несколько раз перестали работать ...

Я ничего не изменил...

странно ...


Время: 03:35