IE极度危险XSS漏洞 开启高度可信钓鱼攻击

简介: 本文讲的是IE极度危险XSS漏洞 开启高度可信钓鱼攻击,IE浏览器一个通用跨站脚本漏洞(XSS)近日被安全人员披露,该漏洞允许攻击者绕过浏览器安全机制同源策略(SOP),发起高可信网络钓鱼攻击或在任意网站上劫持用户帐户。

image

本文讲的是IE极度危险XSS漏洞 开启高度可信钓鱼攻击,IE浏览器一个通用跨站脚本漏洞(XSS)近日被安全人员披露,该漏洞允许攻击者绕过浏览器安全机制同源策略(SOP),发起高可信网络钓鱼攻击或在任意网站上劫持用户帐户。杜森(Deusen)安全咨询公司的研究员大卫·利奥在漏洞披露文章中介绍了漏洞的详细信息。

文章中利用概念验证链接dailymail.co.uk,作为攻击目标进行演示。根据演示链接,当在最新安装的Windows8.1操作系统的计算机上打开网页浏览器IE11时,利用页面为用户提供了一个链接。用户点击该链接,在新窗口中打开dailymail.co.uk网站。短短七秒后,网站的内容就被替换成了另外一个页面,上面写着“网站被黑,我是杜森”。

这个恶意页面通过外部域名加载,但浏览器地址栏仍然显示的是www.dailymail.co.uk,这就意味着这种技术可以用于构建可信的钓鱼攻击。攻击者完全可以利用银行网站的网址做掩护,提供一个流氓表单,要求用户输入私人财务信息。由于浏览器地址栏仍将继续显示银行的合法域名,对于用户来说,几乎没有任何迹象表明哪里出了什么差错。

安全人员证实,该攻击甚至可以绕过标准的HTTP-to-HTTPS限制。

更糟糕的是,该漏洞还可绕过浏览器的同源策略。同源策略是存在于所有浏览器中的一种安全机制,用来阻止网站中通过IFRAME加载的其他网站代码对网站内容进行操作。

假如如果没有这个安全限制,攻击者就可以利用IFRAME嵌入的网站代码阅读用户的COOKIE信息。COOKIE认证信息是网站为了记住通过身份验证的用户在浏览器中设定的标识符。如果将这些COOKIE复制到另外的浏览器,就可以自动授权访问其对应的账户。

跨站脚本漏洞通常就是允许攻击者窃取COOKIE,并通过他们的URL地址在脆弱网站中注入恶意内容予以显示。该IE漏洞可以用跨站脚本漏洞的形式攻击所有网站,所以被发现者称之为“通用跨站脚本”(universal XSS)。

“通用跨站脚本漏洞允许攻击者可以在任何网站上执行脚本内容,更别说那些本就存在缺陷的网站了。要成功利用通用跨站点脚本漏洞,攻击者只需通过众所周知的恶意广告、网络钓鱼、乃至评论垃圾广告,诱使受害者加载恶意网站即可。”

以恶意广告为载体的攻击手段已经被攻击者广泛使用,通过欺诈广告网络使受害者接受恶意广告并显示在合法网站上。

目前,该漏洞只被证实影响IE11。

网站可以通过在网页代码中把X-Frame-Options的值设置成“deny”或者”same-origin”,即可防止本身被iframes装载。但不幸的是,很少有网站采用这种被推荐的安全机制。

原文发布时间为:二月 5, 2015
本文作者:nana
本文来自云栖社区合作伙伴安全牛,了解相关信息可以关注安全牛。
原文链接:http://www.aqniu.com/threat-alert/6547.html

相关文章
|
8天前
|
安全 网络安全 数据安全/隐私保护
XSS 漏洞可能会带来哪些危害?
【10月更文挑战第26天】XSS漏洞可能会给网站和用户带来诸多严重危害
|
8天前
|
存储 监控 安全
|
4天前
|
JavaScript 安全 前端开发
同源策略如何防止 XSS 攻击?
【10月更文挑战第31天】同源策略通过对 DOM 访问、Cookie 访问、脚本执行环境和跨源网络请求等多方面的严格限制,构建了一道坚实的安全防线,有效地防止了 XSS 攻击,保护了用户在网络浏览过程中的数据安全和隐私。
67 49
|
10天前
|
存储 JSON 安全
2024全网最全面及最新的网络安全技巧 二 之 CSRF+XSS漏洞的各类利用技巧
2024全网最全面及最新的网络安全技巧 二 之 CSRF+XSS漏洞的各类利用技巧
|
9天前
|
安全 前端开发 Java
Web安全进阶:XSS与CSRF攻击防御策略深度解析
【10月更文挑战第26天】Web安全是现代软件开发的重要领域,本文深入探讨了XSS和CSRF两种常见攻击的原理及防御策略。针对XSS,介绍了输入验证与转义、使用CSP、WAF、HTTP-only Cookie和代码审查等方法。对于CSRF,提出了启用CSRF保护、设置CSRF Token、使用HTTPS、二次验证和用户教育等措施。通过这些策略,开发者可以构建更安全的Web应用。
37 4
|
8天前
|
安全 Go PHP
Web安全进阶:XSS与CSRF攻击防御策略深度解析
【10月更文挑战第27天】本文深入解析了Web安全中的XSS和CSRF攻击防御策略。针对XSS,介绍了输入验证与净化、内容安全策略(CSP)和HTTP头部安全配置;针对CSRF,提出了使用CSRF令牌、验证HTTP请求头、限制同源策略和双重提交Cookie等方法,帮助开发者有效保护网站和用户数据安全。
32 2
|
10天前
|
存储 安全 Go
Web安全基础:防范XSS与CSRF攻击的方法
【10月更文挑战第25天】Web安全是互联网应用开发中的重要环节。本文通过具体案例分析了跨站脚本攻击(XSS)和跨站请求伪造(CSRF)的原理及防范方法,包括服务器端数据过滤、使用Content Security Policy (CSP)、添加CSRF令牌等措施,帮助开发者构建更安全的Web应用。
45 3
|
3天前
|
SQL 存储 安全
什么是XSS攻击?什么是SQL注入攻击?什么是CSRF攻击?
理解并防范XSS、SQL注入和CSRF攻击是Web应用安全的基础。通过采用严格的输入验证、使用安全编码实践以及实现适当的身份验证和授权机制,可以有效防止这些常见的Web攻击,保障应用程序和用户的数据安全。
9 0
|
1月前
|
Web App开发 安全 关系型数据库
xss漏洞原理(五)BeEF
xss漏洞原理(五)BeEF
|
1月前
|
安全
xss漏洞原理(五)BeEF
xss漏洞原理(五)BeEF