10个地址栏欺骗漏洞影响7个浏览器 - 嘶吼 RoarTalk – 网络安全行业综合服务平台,4hou.com

10个地址栏欺骗漏洞影响7个浏览器

ang010ela 资讯 2020-10-21 11:32:32
1053325
收藏

导语:研究人员发现10个浏览器地址栏欺骗漏洞,影响7个移动浏览器。

地址栏欺骗漏洞是web浏览器中的安全漏洞,恶意网站可以修改其真实的URL并展示一个虚假的网站而不是原来的合法网址。

近日,网络安全公司Rapid7与巴基斯坦安全研究人员Rafay Baloch在7个移动客户端浏览器app中发现了10个新的地址栏欺骗漏洞,这7个浏览器APP分为是Apple Safari、Opera Touch、Opera Mini、Bolt、RITS、UC Browser和Yandex。

image.png

技术细节

漏洞1 PoC

注:setInterval 函数的值可能会根据浏览器调整以实现有效的URL 欺骗。

image.png图 1: MAC OS HIGH SIERRA 10.13.6 (17G14019)中的地址栏欺骗

image.png

图 2: Safari Version 13.1.2 (13609.3.5.1.5) 中的地址栏欺骗

漏洞2 PoC

下面的PoC 证明了yandex 浏览器安卓版和opera touch iOS版本中的基于浏览器的欺骗漏洞:

image.png

 image.png

图 3: Yandex浏览器安卓版中的地址欺骗漏洞

 image.png

图 4: opera touch iOS版本中的地址欺骗漏洞

漏洞3 PoC

下面的PoC 证明了UC 浏览器安卓版和opera touch iOS 版本的基于浏览器的欺骗漏洞:

image.png

图 5: UC 浏览器安卓版的地址欺骗漏洞

 image.png

图 6: Opera Touch iOS版的地址欺骗漏洞

漏洞4 PoC

下面的PoC 证明了Opera浏览器iOS 版本中的基于浏览器的欺骗漏洞。数据方案后的任意URL 会导致URL的保持并触发地址栏欺骗条件。

Spoof 13

image.png

image.png

图 7: Opera touch 浏览器中的地址欺骗漏洞

漏洞5 PoC

下面的PoC 证明UC 浏览器安卓版、Opera浏览器安卓版、RITS浏览器安卓版、以及Bolt浏览器 iOS 版中的地址欺骗漏洞:

image.png

图 8: UC 浏览器安卓版中的地址欺骗漏洞

 image.png

图 9: Opera Mini浏览器安卓版中的地址欺骗漏洞

 image.png

图 10: RITS浏览器安卓版中的地址欺骗漏洞

image.png

图 11: Bolt浏览器IOS版中的地址欺骗漏洞

本文翻译自:https://www.rafaybaloch.com/2020/10/multiple-address-bar-spoofing-vulnerabilities.html https://blog.rapid7.com/2020/10/20/vulntober-multiple-mobile-browser-address-bar-spoofing-vulnerabilities/如若转载,请注明原文地址:
  • 分享至
取消

感谢您的支持,我会继续努力的!

扫码支持

打开微信扫一扫后点击右上角即可分享哟

发表评论

 
本站4hou.com,所使用的字体和图片文字等素材部分来源于原作者或互联网共享平台。如使用任何字体和图片文字有侵犯其版权所有方的,嘶吼将配合联系原作者核实,并做出删除处理。
©2024 北京嘶吼文化传媒有限公司 京ICP备16063439号-1 本站由 提供云计算服务