Websecurity - Веб безпека

30.02.2010 Мозілою була виправлена уразливість (невелика, що не представляє жодних секюріті ризиків, як вини висловилися), знайдена Henry Sudhof - Mozilla Foundation Security Advisory 2010-23 (Image src redirect to mailto: URL opens email editor). Що дозволяє через ридеректор, який перенаправляє на mailto: URL, відкривати емайл клієнт на комп’ютері користувача. Але виправлена дана уразливість була лише в Firefox 3.5.9, Firefox 3.6.2 та SeaMonkey 2.0.4, але не в Firefox 3.0.x.

Після того як я нещодавно прочитав даний advisory, я вирішив перевірити різні браузери. І як я перевірив, 16.05.2010, до даної уразливості вразливі веб браузери Firefox 3.0.19 і Opera 9.52. Та розробив експлоіт для проведення DoS атаки на Firefox.

Також я виявив можливість відкривати поштовий клієнт через iframe з mailto: URL. Яка працює в браузерах Firefox 3.0.19, IE6, IE8 та Chrome. Та розробив експлоіт для атаки на всі браузери, яку я назвав DoS через емайл (DoS via email). Дану атаку можна провести як з використанням JS, так і без нього (створивши сторінку з великою кількістю iframe).

Якщо атака через зображення на сторінці (що відкривають поштовий клієнт) є лише незручністю, то атака через зображення чи іфрейми з використанням моїх експлоітів є Denial of Service уразливістю. Вона відноситься до типу блокуючих DoS та DoS через споживання ресурсів. Дані експлоіти дуже небезпечні - при їх запуску, якщо вчасно не зупинити атаку, вони можуть призвести до повного вичерпання ресурсів комп’ютера (потенційно навіть до зависання системи).

DoS:

Firefox DoS Exploit.html

Даний експлоіт працює в Mozilla Firefox (Firefox <= 3.0.19, Firefox < 3.5.9, Firefox < 3.6.2) та SeaMonkey < 2.0.4.

Firefox, IE, Chrome & Opera DoS Exploit.html

Даний експлоіт працює в Mozilla Firefox (окрім 3.0.x та попередніх версій, він повинен працювати в 3.5.x та 3.6.x), Internet Explorer 6 (6.0.2900.2180), Internet Explorer 8 (8.0.7600.16385), Google Chrome 1.0.154.48 та Opera 9.52. Причому в Opera експлоіт не визиває поштового клієнта, тому DoS атака відбувається без блокування, лише споживання ресурсів (більш повільне ніж в інших браузерах). А також даний експлоіт повинен працювати в SeaMonkey, Internet Explorer 7 та інших браузерах.

This entry was posted on 23:50 17.05.2010 and is filed under Уразливості. You can follow any responses to this entry through the RSS 2.0 feed.