應用程序現(xiàn)實中的邏輯缺陷
2022-06-19 分類： 網(wǎng)站建設
成都建站公司在許多不同類型的應用程序中發(fā)現(xiàn)“加密提示”漏洞。攻擊者可以利用這種漏洞實施各種攻擊，如解密打印軟件中的域證書或破壞云計算。下面是這種漏洞的一個典型的示例，在一個燃機銷售點上發(fā)現(xiàn)的。
1.功能
該應用程序?qū)嵤坝涀∥摇惫δ?，允許應用程序在瀏覽器中設置一個永久的cookie，用戶從而無須登錄即可訪問應用程序。這個cookie受到一個加密算法的保護，以防止篡改或披露。該算法基于一個由姓名、用戶ID和不定數(shù)據(jù)組成的字符串，以確保合成值是唯一的，并且無法預測。
2.假設
開發(fā)者認為，與RememberMe cookie相比，SceenName cookie對攻擊者而言價值不大，于是他們決定使用相同的加密算法來保護這兩個cookie。他們沒有考慮的是，用戶可以指定自己的呢稱，并在屏幕上查看該名稱。這在無意間使用用戶能夠訪問用于保護永久身份驗證令牌RenneberMe的加密功能及加密密匙。
3.攻擊方法
在一個簡單的攻擊中，用戶提交其RememberMe cookie相比，ScreenName cookie的加密值來替代家門的ScreenName cookie。在向用戶顯示昵稱時，應用程序?qū)⒔饷茉撝?，如果解密成功，將在屏幕上顯示結(jié)果。如果用戶退出系統(tǒng)后重新登錄，應用程序就會加密這個值，將它作為加密的ScreenName cookie存儲在瀏覽器中。如果攻擊者提交這個加密的令牌，將它作為RememberMe cookie的值，應用程序就會解密該cookie，讀取用戶ID，并讓攻擊者以管理員身份登錄。即使應用程序采用三重DES加密，使用強大的密匙并阻止重放攻擊，攻擊者仍然可以將應用程序作為“加密提示”，以解密并密任意值。
1.功能
該應用程序?qū)嵤坝涀∥摇惫δ?，允許應用程序在瀏覽器中設置一個永久的cookie，用戶從而無須登錄即可訪問應用程序。這個cookie受到一個加密算法的保護，以防止篡改或披露。該算法基于一個由姓名、用戶ID和不定數(shù)據(jù)組成的字符串，以確保合成值是唯一的，并且無法預測。
2.假設
開發(fā)者認為，與RememberMe cookie相比，SceenName cookie對攻擊者而言價值不大，于是他們決定使用相同的加密算法來保護這兩個cookie。他們沒有考慮的是，用戶可以指定自己的呢稱，并在屏幕上查看該名稱。這在無意間使用用戶能夠訪問用于保護永久身份驗證令牌RenneberMe的加密功能及加密密匙。
3.攻擊方法
在一個簡單的攻擊中，用戶提交其RememberMe cookie相比，ScreenName cookie的加密值來替代家門的ScreenName cookie。在向用戶顯示昵稱時，應用程序?qū)⒔饷茉撝?，如果解密成功，將在屏幕上顯示結(jié)果。如果用戶退出系統(tǒng)后重新登錄，應用程序就會加密這個值，將它作為加密的ScreenName cookie存儲在瀏覽器中。如果攻擊者提交這個加密的令牌，將它作為RememberMe cookie的值，應用程序就會解密該cookie，讀取用戶ID，并讓攻擊者以管理員身份登錄。即使應用程序采用三重DES加密，使用強大的密匙并阻止重放攻擊，攻擊者仍然可以將應用程序作為“加密提示”，以解密并密任意值。
本文題目：應用程序現(xiàn)實中的邏輯缺陷
文章鏈接：http://chinadenli.net/news42/169392.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站建設、外貿(mào)建站、虛擬主機、網(wǎng)站設計公司、標簽優(yōu)化、建站公司
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容
- 解決網(wǎng)址規(guī)范化的問題 2022-06-19
- 如何從SEO角度搭建一個好的網(wǎng)站 2022-06-19
- 網(wǎng)站的內(nèi)鏈建設需要注意的問題 2022-06-19
- PHP發(fā)送郵件標題亂碼的解決 2022-06-19
- 創(chuàng)建用戶界面的小技巧 2022-06-19
- 優(yōu)秀的網(wǎng)頁設計如何提升SEO和用戶粘度 2022-06-19
- 什么叫字象乾坤？成都網(wǎng)絡公司教教你網(wǎng)站字體的排版設計 2022-06-19
- Android APP 開發(fā)真機測試方法 2022-06-19
- 制作一個好的網(wǎng)站對企業(yè)很有幫助 2022-06-19
- 常見的幾種企業(yè)網(wǎng)站推廣方法，教你怎么推廣網(wǎng)站？ 2022-06-19
- 備案期間網(wǎng)站是否能正常訪問？ 2022-06-19
- 營銷網(wǎng)站如何從百度中獲取流量? 2022-06-19
- 互聯(lián)網(wǎng)+的整合營銷到底該怎樣做？ 2022-06-19
- 網(wǎng)絡優(yōu)化做什么的 2022-06-19
- 我們?nèi)绾谓鉀Q網(wǎng)站的信用度的問題，讓網(wǎng)站的內(nèi)容快速被百度蜘蛛抓 2022-06-19
- 免費SEO網(wǎng)站診斷工作中該如何對域名進行檢查呢？ 2022-06-19
- 百度信譽認證有什么用？別在盲目做優(yōu)化了 2022-06-19
- 針對不同類型網(wǎng)站的SEO策略 2022-06-19
- 令人賞心悅目的移動端界面設計分享 2022-06-19