【转载】浏览器中的浏览器 (BITB) 攻击

贾克斯的灯

已于 2022-03-23 21:44:46 修改

阅读量300

点赞数

分类专栏：转载文章标签：安全

于 2022-03-23 17:59:31 首次发布

原文链接：https://mrd0x.com/

版权

转载专栏收录该内容

4 篇文章 0 订阅

订阅专栏

本文探讨了一种网络钓鱼技术，该技术在浏览器中模拟浏览器窗口以欺骗合法域。

介绍

对于安全专家来说，URL 通常是域中最受信任的方面。是的，像IDN Homograph和DNS 劫持这样的攻击可能会降低 URL 的可靠性，但不会降低到使 URL 不可靠的程度。

所有这些最终让我思考，是否有可能让“检查 URL”的建议变得不那么可靠？经过一周的头脑风暴，我决定答案是肯定的。

弹出登录窗口

很多时候，当我们通过 Google、Microsoft、Apple 等对网站进行身份验证时，我们会看到一个弹出窗口，要求我们进行身份验证。下图显示了当有人尝试使用其 Google 帐户登录 Canva 时出现的窗口。

复制窗口

对我们来说幸运的是，使用基本的 HTML/CSS 复制整个窗口设计非常简单。将窗口设计与指向托管网络钓鱼页面的恶意服务器的 iframe 结合起来，基本上无法区分。下图显示了假窗口与真实窗口的比较。很少有人会注意到两者之间的细微差别。

JavaScript 可以很容易地用于使窗口出现在链接或按钮单击、页面加载等上。当然，您可以通过 JQuery 等库中提供的动画使窗口以视觉上吸引人的方式出现。

演示

自定义 URL 悬停

当允许 JavaScript 时，将鼠标悬停在 URL 上以确定它是否合法并不是很有效。链接的 HTML 通常如下所示：

<span style="color:#222222"><span style="background-color:#ffffff"><span style="background-color:#f5f5f5"><span style="color:#414c5e"><code class="language-text"><a href="https://gmail.com">Google</a></code></span></span></span></span>

如果添加了返回 false 的 onclick 事件，则将鼠标悬停在链接上将继续在href属性中显示网站，但当单击链接时，该href属性将被忽略。我们可以利用这些知识使弹出窗口看起来更真实。

<span style="color:#222222"><span style="background-color:#ffffff"><span style="background-color:#f5f5f5"><span style="color:#414c5e"><code class="language-text"><a href="https://gmail.com" onclick="return launchWindow();">Google</a>

function launchWindow(){
    // Launch the fake authentication window
    return false; // This will make sure the href attribute is ignored
}</code></span></span></span></span>