Google Docs漏洞可窃取私有文档截图-低调大师

Google Docs漏洞可窃取私有文档截图

2020-12-31 633

包括Google Docs在内的许多谷歌产品都有"Send feedback"或"Help Docs improve"的选项，允许用户发送包含截图的反馈来改善产品。该反馈特征部署在谷歌的主网www.google.com，并通过iframe元素集成在其他域名中，在iframe元素可以从feedback.googleusercontent.com 加载弹窗内容。

试想我们使用Google Docs (https://docs.google.com/document) 并提交一个反馈。点击Help--> Send Feedback 后，就可以看到弹出的弹窗加载了文档的截图。Iframe的源(www.google.com) 与Google docs (docs.google.com)是不同的，因此要成功提交该截图必须要进行跨域通信。实际上，Google docs会通过postmessage发送每个像素的RGB值给www.google.com，然后再通过postmessage重定向这些RGB值到其iframe feedback.googleusercontent.com，然后从像素的RGB值渲染图像，并将base64编码的数据URI发送回主iframe。

这一过程完成后，要写一个feedback的描述，并点击发送描述和图像到https://www.google.com。

研究人员Sreeram在消息发送到feedback.googleusercontent.com的过程中发现了一个安全漏洞，攻击者利用该漏洞可以修改frame未任意的外部网站，因此，可以窃取和劫持要上传到谷歌服务的Google Docs截图。

漏洞产生的原因是Google Docs域名缺乏X-Frame-Options header，因此有可能修改消息的目标源(target origin)，并利用页面和frame的跨域通信来实现攻击。

该攻击是需要用户交互的，比如点击“send feedback”按钮，漏洞利用可以获取要上传的截图并窃取和发送到恶意站点。攻击者只需要将Google Docs文件嵌入到虚假/恶意网站的iframe就可以劫持feedback弹窗来重定向内容到攻击者控制的域名。

POC视频参见：https://www.youtube.com/embed/isM-BXj4_80

本文翻译自：https://thehackernews.com/2020/12/a-google-docs-bug-could-have-allowed.html

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202012/638186.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

商用一年多，5G的春天还没来，5G是真的扶不起么？

众所周知，去年11月1日，三大运营商的5G网络正式商用，从此开启了真正的5G时代。但一年多时间过去了，大家发现除了手机厂商们在不断的呐喊5G已来，赶紧换5G手机，享受5G的快感，还有运营商在不断想办法让用户升级5G之外，似乎5G的春天还没来。因为很多5G手机用户，花大价格买了5G手机，开通了5G套餐后，发现与之前的4G手机相比也并没有什么区别。再加上目前一直传出5G基站耗电大，运营商都交不起电费等言论，于是很多人表示，5G是扶不起的一代通信技术，就是手机厂商+运营商忽悠大家。那么5G真的扶不起?事实上，任何一代新通信技术的到来，都不会产生立竿见影的感知提升，比如当初3G升4G，刚开始时，似乎也没有太多感知，不就是速度快一点点嘛，但现在看来，4G相比3G可不是快了一点点，而是快了无数倍。但这个过程，并不是一个月，或一年就实现的，而是通过不断的升级，同时互联网厂商们不断的推出应用，才让用户真正的体验到了4G的快感。而5G也如此，在前期由于5G应用缺少，大部分还是4G应用，所以大家也并不会觉得5G与4G有什么不同，不过是网速快一点，正如3G升4G时的感觉一样，不过是网速快一点。 ...

2020-12-31

555

近日，McAfee 预计网络犯罪给世界经济造成的损失超过 1 万亿美元，占全球 GDP 的 1% 以上，较 2018 年的一项研究(给全球带来损失接近 6000 亿美元)增长了 50% 以上。 McAfee 高级副总裁兼首席技术官 Steve Grobman 表示：“随着技术的发展，新技术会扩大攻击面以及工作扩展到家庭和远程环境，企业受到网络攻击的严重性和频率将会持续上升”。 “尽管企业和政府都意识到了网络攻击对金钱与国家安全的影响，如果加上计划外的停机时间、调查违规的成本以及生产力下降所带来的影响损害会更大。 “鉴于全球数千亿美元的财务损失，我们需要对网络风险有全面深入的了解，并制定有效的计划来应对和预防网络事件”。网络犯罪的隐性成本知识产权和货币资产的盗窃愈演愈烈，但是网络犯罪的一些最被忽视的成本来自对公司绩效的损害。该调查显示，有 92 % 的企业认为，除了财务成本和网络事件后的工作时间损失之外，还有其他负面影响。该报告进一步探讨了网络犯罪的隐性成本以及带来的长久影响和破坏，包括：系统停机–停机是三分之二受访者公司的常见经历。2019 年停机时间最长的公司平均成本为 76...

2020-12-31

644

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。