360安全卫士/极速浏览器/安全浏览器最新版网址安全检查绕过漏洞

编号111917
Urlhttp://www.wooyun.org/bug.php?action=view&id=111917
漏洞状态厂商已经确认
漏洞标题360安全卫士/极速浏览器/安全浏览器最新版网址安全检查绕过漏洞
漏洞类型设计缺陷/逻辑错误
厂商奇虎360
白帽子路人甲
提交日期2015-05-04 12:24:00
公开日期2015-08-06 18:50:00
修复时间(not set)
确认时间2015-05-08 00:00:00
Confirm Spend4
漏洞标签设计缺陷/边界绕过 浏览器
关注数0
收藏数0
白帽评级
白帽自评rank15
厂商评级
厂商评rank10
漏洞简介
360安全卫士、极速浏览器、安全浏览器最新版网址安全检查绕过,相互配合,可伪造360主动提示可信网站。
漏洞细节

360极速浏览器、360安全浏览器默认开启网站名片的功能,网站名片在页面刚跳到某地址但并未返回消息或加载完时即可显示该网站名片,此处存在安全风险。
360安全卫士网购保镖也存在同样的问题,在页面页面刚跳到某地址但并未返回消息或加载完时即提示该网站安全、360正保护网购安全,此处存在同样的安全风险。
风险场景:
A页面含有跳转到B的代码,若B页面未加载则依然显示A页面,但网站名片及网购保镖已经提示A页面安全了。利用加载时间(有的长达10多秒)或者一些302等异常跳转可以在A页面上做很多事情,因为360各种提示已经表明该页面是安全的。
漏洞利用条件在于寻找加载时间比较长的网址或者异常302跳转,一般5秒及以上的就可以做很多事情了,符合条件的应该不太难找。

POC

以淘宝为例

Fake Taobao<script language="javascript" type="text/javascript">
window.location.href="http://mpp.taobao.com/buildconnection.do?ctype=login&nkh=taobaotest&appId=1064&token=1c2a0d3629a5f353eab8ee5f32a36d726de318dd5498226671b0k3s3x0b4f8c164&domain=taobao.org&stream=true&t=1427374491128";
</script>


以上仅是简单的PoC,js有很多花样,可以玩的更好。

QQ图片20150504103143.png


360chrome20150504103347.png


视频(视频中360网购保镖安全提示没录上,可参考截图):
链接: http://pan.baidu.com/s/1tudXW 密码: bxsj

修复方案

这个问题应该是一个通用的安全检查问题,可能存在问题的还不止上述范围的产品和业务。在页面未加载成功时即提示该页面安全信息。

状态信息 2015-05-04: 细节已通知厂商并且等待厂商处理中
2015-05-08: 厂商已经确认,细节仅向厂商公开
2015-05-11: 细节向第三方安全合作伙伴开放
2015-07-02: 细节向核心白帽子及相关领域专家公开
2015-07-12: 细节向普通白帽子公开
2015-07-22: 细节向实习白帽子公开
2015-08-06: 细节向公众公开
厂商回复感谢乌云白帽子的报告,我们会尽快修复此问题。
回应信息危害等级:中漏洞Rank:10 确认时间:2015-05-08 18:48
Showing 1-2 of 2 items.
评论内容评论人点赞数评论时间

已关注收藏··

Ton7BrEak02015-05-11 11:59:00

占个座

anting02015-05-09 08:00:00