隐蔽重定向漏洞

✍ dations ◷ 2025-04-28 07:41:08 #安全,网络技术,计算机技术

隐蔽重定向(英语:Covert Redirect),是关于单点登录(Single sign-on)的安全漏洞。因其对OAuth和OpenID的影响而为人所知。由新加坡南洋理工大学物理和数学科学学院博士生王晶(Wang Jing)发现并命名。

隐蔽重定向的一个重要应用是进行钓鱼式攻击,别的网站钓鱼是用假的网站,而隐蔽重定向却是用真的知名网站进行钓鱼。这是一种完美钓鱼方式。

2014年5月,继OpenSSL漏洞后,开源安全软件再曝安全漏洞。新加坡南洋理工大学研究人员王晶发现,OAuth2.0和OpenID授权接口的网站存隐蔽重定向漏洞、英文名为“Covert Redirect”。该漏洞OSVDB编号106567。SCIP编号vuldb.13185。中国国家信息安全漏洞共享平台编号CNVD-2014-02785。Bugtraq ID是67196。

该漏洞首先由CNET报道,并由此引起广泛关注和大量讨论。雅虎,福克斯新闻,黑客新闻,凤凰网,人民网等媒体认为该漏洞影响很大。攻击者创建一个使用真实站点地址的弹出式登录窗口——而不是使用一个假的域名——以引诱上网者输入他们的个人信息。而Mashable等则认为该漏洞是个旧漏洞。

最后的主流结论是,隐蔽重定向是一个值得注意的漏洞。该漏洞达不到HeartBleed的级别,但仍然是对授权应用权限的一个提醒。

OAuth和OpenID也分别对此漏洞进行了说明和建议。

攻击者创建一个使用真实站点地址的弹出式登录窗口——而不是使用一个假的域名——以引诱上网者输入他们的个人信息。

黑客可利用漏洞给钓鱼网站(phishing)“变装”,用知名大型网站链接引诱用户登录钓鱼网站,一旦用户访问钓鱼网站并登录授权,黑客即可读取其在网站上存储的私密信息。

腾讯QQ、新浪微博、阿里巴巴淘宝、支付宝、搜狐网、网易、人人网、开心网、亚马逊、微软Live、WordPress、eBay、PayPal、Facebook、Google、Yahoo、LinkedIn、VK.com、Mail.Ru、Odnoklassniki.ru、GitHub等大量知名网站受影响。

鉴于OAuth和OpenID被广泛用于各大公司——如微软、Facebook、Google、以及LinkedIn——Wang表示他已经向这些公司已经了汇报。Wang声称,微软已经给出了答复,调查并证实该问题出在第三方系统,而不是该公司的自有站点。Facebook也表示,“短期内仍无法完成完成这两个问题的修复工作,只得迫使每个应用程序平台采用白名单”。至于Google,该公司正在追踪OpenID的问题;而LinkedIn则声称它已经在在博客中说明这一问题。

其实漏洞不是出现在OAuth这个协议本身,这个协议本身是没有问题的,之所以存在问题是因为各个厂商没有严格引用官方文档,只是实现了简版。问题的原因在于OAuth的提供方提供OAuth授权过程中没有对回调的URL进行校验,从而导致可以被赋值为非原定的回调URL,就可以导致跳转、XSS等问题,甚至在对回调URL进行了校验的情况可以被绕过。

通过对中国部分提供OAuth 2.0的网站进行测试和调查,发现均不同程度的存在以上的问题。

从测试结果可以看出,除了百度绕过未进行测试外,其他都存在问题,而且好几个甚至对回调URL都没有进行校验,而对回调URL进行校验了的又可以被绕过。

对于普通用户来说,其实没有什么好恐慌的,这次问题的利用的前提是对构造URL的访问,所以主要是针对URL提高警惕和识别,需要注意以下几点:

OAuth是一个被广泛应用的开放登陆协议,允许用户让第三方应用访问该用户在某一网站上存储的私密的信息(如照片,视频,联系人列表),而无需将用户名和密码提供给第三方应用。这次曝出的漏洞,可将OAuth 2.0的使用方(第三方网站)的回跳域名劫持到恶意网站去,黑客利用XSS漏洞攻击就能随意操作被授权的账号,读取用户的隐私信息。像腾讯、新浪微博等社交网站一般对登录回调地址没有任何限制,极易遭黑客利用。

相关

  • 印度礁印度礁(Bassas da India,法语:Basse de Judie)是法国海外领土法属印度洋诸岛中的一个环礁直径约10公里。印度礁在莫桑比克海峡南部中线上,与马达加斯加岛和莫桑比克几乎等距,其陆
  • 美国三军导弹及无人机命名系统1962 年美国三军导弹及无人机命名系统是对于美国生产的军用导弹、火箭和无人机的命名规范,由美国国防部建立、并从 1962 年起在美国军队中使用至今。虽然名中带有“无人机”
  • 德国联邦经济合作及发展部德国联邦经济合作与发展部(德语:Bundesministerium für wirtschaftliche Zusammenarbeit und Entwicklung)是德国联邦部委之一,位于波恩,于柏林设有第二办公室。联邦经济合作与
  • 科里奥利效应在心理物理学中的科里奥利效应(Coriolis effect)也称为科里奥利幻觉(Coriolis illusion),是因为科里奥利力造成身体定位的错误认知,以及引发的恶心等现象。科里奥利效应是飞行员的
  • Curtis威廉·柯蒂斯(英语:William Curtis)(1746年1月11日-1799年7月7日)是英国植物学家和昆虫学家。柯蒂斯出生于汉普郡的阿尔顿,原来是一位药剂师,后来对植物感兴趣,并出版了受到广泛注意
  • 拉亚汉堡拉亚汉堡(英语:Laya Burger),是一个起源于台湾桃园市杨梅区(原桃园县杨梅市)的连锁早餐店品牌,隶属于森邦股份有限公司的旗下品牌。成立于2002年,创办人兼董事长为徐和森。目前全台
  • 松下幸之助松下幸之助(1894年11月27日-1989年4月27日),出生于日本和歌山县,是横跨明治、大正、昭和以及平成四世代的日本企业家,是松下电器、松下政经塾与PHP研究所的创办者,在日本被称为“经
  • 朝鲜改革放送北韩改革放送(韩语:북한개혁방송;英语:North Korea Reform Radio)是韩国对朝鲜的广播,播出时使用“朝鲜改革放送”(韩语:조선개혁방송)的名称。广播语言为朝鲜语,用短波广播。2007年12
  • 奥地利统治者列表这是一份奥地利自成为独立封地以来各代藩侯、公爵、大公以及皇帝的名单。奥地利起源于罗马帝国皇帝奥托二世创设的巴伐利亚东部边防区(马克),其统治者(来自于巴本堡家族)在大约96
  • 伊东由佳里伊东由佳里(いとう ゆかり,1947年4月6日-),本名伊东信子,是日本的歌手、女演员,东京都品川区出生。从1960年代开始算上1970年代,风靡一时的日式流行歌曲第一人。以女性的、饱含爱的