浏览器安全沙箱

最新推荐文章于 2024-11-23 19:26:10 发布

神奇大叔

最新推荐文章于 2024-11-23 19:26:10 发布

阅读量861

点赞数

分类专栏：浏览器文章标签：安全 javascript 网络

本文链接：https://blog.csdn.net/weixin_43294560/article/details/124751331

版权

浏览器专栏收录该内容

17 篇文章 3 订阅

订阅专栏

本文深入剖析了浏览器漏洞的危害，重点讲解了浏览器的多进程架构，特别是渲染进程和浏览器内核的安全隔离机制——安全沙箱。它解释了为何需要安全沙箱，并揭示了渲染进程在处理网络资源时的谨慎操作，以防黑客利用漏洞进行攻击。同时，文章列举了安全沙箱影响的模块，如Cookie管理、网络访问控制和事件处理等。

摘要由CSDN通过智能技术生成

浏览器漏洞危害

通过浏览器漏洞进行攻击是可以侵入到浏览器进程内部，可以读取和修改浏览器进程内部的任意内容，还可以穿透浏览器，在用户的操作系统上悄悄地安装恶意软件、监听用户键盘输入信息以及读取用户硬盘上的文件内容。侵入浏览器进程无疑是毁灭性的攻击，他会将整个操作系统暴露给黑客。

浏览器多进程架构

将渲染进程和浏览器主进程做了分离。
浏览器被分为渲染进程和浏览器内核，浏览器内核包含浏览器主进程、网络进程、GPU进程等。
所有的网络资源都是通过浏览器内核来下载的，下载后的资源会通过 IPC 将其提交给渲染进程（浏览器内核和渲染进程之间都是通过 IPC 来通信的）。然后渲染进程会对这些资源进行解析、绘制等操作，最终生成一幅图片。但是渲染进程并不负责将图片显示到界面上，而是将最终生成的图片提交给浏览器内核模块，由浏览器内核模块负责显示这张图片。

多进程架构的思考

为什么一定要通过浏览器内核去请求资源，再将数据转发给渲染进程，而不直接从进程内部去请求网络资源？
为什么渲染进程只负责解析页面图片，生成图片还要经过 IPC 通知浏览器内核模块，然后让浏览器内核去负责展示图片？

如果下载了一个恶意程序，但是没有执行它，那么恶意程序是不会生效的。同理，浏览器之于网络内容也是如此，浏览器可以安全地下载各种网络资源，但是如果要执行这些网络资源，比如解析 HTML、解析 CSS、执行 JavaScript、图片编解码等操作，就需要非常谨慎了，因为一不小心，黑客就会利用这些操作对含有漏洞的浏览器发起攻击。因为渲染进程存在安全沙箱，所以浏览器将数据图片等转发给渲染进程进行解析。

安全沙箱

在渲染进程和操作系统之间建一道墙，即便渲染进程由于存在漏洞被黑客攻击，但由于这道墙，黑客就获取不到渲染进程之外的任何操作权限。将渲染进程和操作系统隔离的这道墙就是我们要聊的安全沙箱。
如果要让安全沙箱应用在某个进程上，那么这个进程必须没有读写操作系统的功能，比如读写本地文件、发起网络请求、调用 GPU 接口等
在渲染进程需要访问系统资源的时候，需要通过浏览器内核来实现，然后将访问的结果通过 IPC 转发给渲染进程。

安全沙箱影响的模块

持久存储。因为渲染进程无法直接访问用户的文件系统，但是在渲染进程内有访问Cookie等文件的需求，所以浏览器将这些对文件访问的操作全部放在浏览器内核，然后浏览器内核与渲染进程通过IPC进行沟通。
- 存储 Cookie 数据的读写。通常浏览器内核会维护一个存放所有 Cookie 的 Cookie 数据库，然后当渲染进程通过 JavaScript 来读取 Cookie 时，渲染进程会通过 IPC 将读取 Cookie 的信息发送给浏览器内核，浏览器内核读取 Cookie 之后再将内容返回给渲染进程。
- 一些缓存文件的读写也是由浏览器内核实现的，比如网络文件缓存的读取。
网络访问。在渲染进程内部也是不能直接访问网络的，如果要访问网络，则需要通过浏览器内核。不过浏览器内核在处理 URL 请求之前，会检查渲染进程是否有权限请求该 URL，比如检查 XMLHttpRequest 或者 Fetch 是否是跨站点请求，或者检测 HTTPS 的站点中是否包含了 HTTP 的请求。
图片等多媒体。为了向用户显示渲染进程渲染出来的位图，渲染进程需要将生成好的位图发送到浏览器内核，然后浏览器内核将位图复制到屏幕上。
事件系统。操作系统没有将用户输入事件直接传递给渲染进程，而是将这些事件传递给浏览器内核。然后浏览器内核再根据当前浏览器界面的状态来判断如何调度这些事件。
- 如果当前焦点位于浏览器地址栏中，则输入事件会在浏览器内核内部处理；
- 如果当前焦点在页面的区域内，则浏览器内核会将输入事件转发给渲染进程。
- 为了限制渲染进程有监控到用户输入事件的能力，所以所有的键盘鼠标事件都是由浏览器内核来接收的，然后浏览器内核再通过 IPC 将这些事件发送给渲染进程
站点隔离。指 Chrome 将同一站点（包含了相同根域名和相同协议的地址）中相互关联的页面放到同一个渲染进程中执行。
- 由于最初都是按照标签页来划分渲染进程的，所以如果一个标签页里面有多个不同源的 iframe，那么这些 iframe 也会被分配到同一个渲染进程中，这样就很容易让黑客通过 iframe 来攻击当前渲染进程。而站点隔离会将不同源的 iframe 分配到不同的渲染进程中，这样即使黑客攻击恶意 iframe 的渲染进程，也不会影响到其他渲染进程的。
- 所以如果一个银行站点包含了一个恶意 iframe，然后这个恶意的 iframe 利用这两个 A 级漏洞去入侵渲染进程，那么恶意程序就能读取银行站点渲染进程内的所有内容了，这对于用户来说就存在很大的风险了。