手机浏览器の地址栏欺骗攻击卷土重来：为恶意攻击敞开大门-低调大师

手机浏览器の地址栏欺骗攻击卷土重来：为恶意攻击敞开大门

2020-10-26 640

网络安全研究员披露了一个地址栏欺骗漏洞的细节，该漏洞会影响多个移动浏览器，如苹果Safari和Opera Touch，为鱼叉式网络钓鱼攻击和传播恶意软件打开大门。

真-伪地址栏图形真假难辨

其他受影响的浏览器包括UC网页、Yandex浏览器，Bolt浏览器和RITS浏览器。

这些漏洞是巴基斯坦安全研究员Rafay Baloch在2020年夏天发现的，并在8月由Baloch和网络安全公司Rapid7联合报告，之后浏览器厂商在过去几周内解决了这些问题。

UCWeb和Bolt浏览器还没有打补丁，Opera Mini预计将在2020年11月11日进行补丁。

这个问题的起因是在任意一个网站中使用恶意的可执行JavaScript代码，使浏览器在页面加载时跳转到攻击者选择的另一个地址时，被迫更新地址栏。

原始PoC演示

Rafay Baloch在技术分析中说:“这个漏洞是由于Safari保存了URL的地址栏，当通过任意端口请求时，设置的间隔函数会每2毫秒重新加载bing.com:8080，因此用户无法识别从原始URL到欺骗URL的再次被迫定向。”

“默认情况下，除非通过光标设置焦点，否则Safari不会显示URL中的端口号，这使得这个漏洞在Safari中更加有效。”

换句话说，攻击者可以建立一个恶意网站，诱使目标从欺骗的电子邮件或短信中打开链接，从而导致毫无戒心的收件人下载恶意软件，或冒着证书被盗的风险。

这项研究还发现，macOS版本的Safari浏览器也容易受到同样的漏洞的攻击，据Rapid7称，上周发布的大更新中已经解决了这个问题。

这不是第一次在Safari中发现这样的漏洞。早在2018年，Baloch就披露了一个类似的地址栏欺骗漏洞，导致浏览器保留地址栏，并通过javascript诱导的延时从欺骗的页面加载内容。

Baloch说:“随着鱼叉式钓鱼攻击越来越复杂，利用基于浏览器的漏洞，如地址栏欺骗，会加剧鱼叉式钓鱼攻击的成功，证明是非常致命的。”

“首先，当地址栏指向一个值得信任的网站，并且没有任何伪造迹象时，就很容易说服受害者窃取证书或传播恶意软件。其次，由于该漏洞利用了浏览器的一个特定功能，它可以逃避多个反钓鱼方案和解决方案。”

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202010/629714.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

报告：2020年至2025年，5G将成为最具影响力的技术之一

10月26日消息，外媒报道称，据国际市场研究机构Research And Markets发布的名为《全球智能城市市场分析2020-2025报告》显示，预计2020~2025年期间，人工智能、物联网和5G将是最具影响力的技术，影响力占比分别为63%、34%和52%。该报告评估了智慧城市市场，包括领先厂商和策略、基础设施、解决方案、应用程序和服务，来预测2020-2025年的市场价值。该报告还分析了人工智能、边缘处理、5G部署和使用以及先进数据分析等技术在加速数字转型中的作用。技术创新是城市发展的驱动因素之一。这些创新也为那些寻求管理资源和提供服务新方法的人提供了重要的支持。许多智能城市技术正在开发中，用于管理能源分配、能源管理、交通管理和公共安全等方面的具体问题。新一代的传感器网络、大数据分析和物联网应用正在公共和私人管理的物理空间中部署，以满足这些需求，尽管仍然存在许多挑战。报告指出，智能城市的一个重要重点领域是实现智能公用事业(智能电网、卫生设施、水和天然气)、更智能的建筑和工作场所的技术基础设施。随着移动性、通信、能源、水、平台、监控/控制、性能管理、可预测性和预测性的融合，...

2020-10-26

719

之前的教程介绍的frp内网穿透都是用tcp模式，但是tcp模式是直接把端口映射到公网IP上，很容易被扫描爆破，还是存在一定的风险。我们可以使用frp提供的stcp模式来避免公开暴露端口，要求访问者运行一个frpc作为身份认证和流量转发，把访问者的本地端口绑定到内网frpc服务上。不再公开映射内网frpc端口。 frps配置作为中间传输的服务器端的frps配置不变，参考之前的文章，如果想自定义其他端口，注意两端的frpc中的"server_addr"、"server_port"参数要一致。frps用到的端口要在防火墙或者宝塔那里放行。 frps.ini [common] bind_port=7100 token=12310086N dashboard_port=7501 dashboard_user=admin dashboard_pwd=admin123 客户端 stcp模式的演示，我们以windwos的远程桌面为例，不再直接把内网的3389端口映射到公网IP的端口上，而是通过stcp模式指定验明访问者分身，要求访问者也要运行一个frpc 作为身份校验和流量转发，让访问者把访问本地...

2020-10-26

794

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。