咬定青山不放松,立根原在破岩中。千磨万击还坚劲,任尔东西南北风

© 竹意 | Powered by LOFTER

【转载】Студент-математик нашёл уязвимость в OpenID и

来自:greenlife

Студент-математик нашёл уязвимость в OpenID и OAuth 2.0 - whitehat - 白帽子安全漏洞

 


OAuth и OpenID — очень популярные протоколы, которые совместно используются для авторизации и аутентификации. Приложение OAuth генерирует токены для клиентов, а OpenID предоставляет возможность децентрализованной аутентификации на сторонних сайтах, раскрывая персональные данные пользователей.



Студент Ван Цзин (Wang Jing) с факультета математики Наньянского технологического университета в Сингапуре нашел способ, как злоумышленник может перехватить персональные данные пользователей, перенаправив их на вредоносный сайт после авторизации. Речь идет об уязвимости типа скрытого редиректа (covert redirect), по аналогии с известной атакой open redirect.



В этом случае провайдер (Facebook, Google и проч.) видит, что информацию запрашивает нормальное приложение, но на самом деле пользователя скрыто направляют на другой сайт, заменив значение redirect_uri в URL.



Уязвимость затрагивает множество крупных сайтов, такие как Facebook, Google, Yahoo, LinkedIn, Microsoft, VK, Mail.Ru, PayPal, GitHub и другие. Все они выдают по запросу злоумышленника персональные данные пользователя. В случае Facebook это может быть имя, фамилия, почтовый адрес, возраст, место жительства, место работы и проч.



Кстати, open redirect входит в число 10 главных атак за 2013 год по версии OWASP.



Ван Цзин опубликовал видеоролик, в котором показывает способ эксплуатации уязвимости, на примере Facebook OAuth 2.0. По его словам, защититься от таких атак можно только с помощью ?белого списка? сайтов для редиректа.





Другие новости по теме:

http://tech.firstpost.com/news-analysis/after-heartbleed-major-covert-redirect-flaw-threatens-oauth-openid-and-the-internet-222945.htmll

http://phys.org/news/2014-05-math-student-oauth-openid-vulnerability.html

http://itsecurity.lofter.com/post/1cfbf9e7_7069705

http://www.tomsguide.com/us/facebook-google-covert-redirect-flaw,news-18726.html

http://it.people.com.cn/n/2014/0504/c1009-24969253.html

http://www.cnbeta.com/articles/288503.htm

http://tetraph.com/covert_redirect/oauth2_openid_covert_redirect.html

http://germancast.blogspot.de/2015/05/openid-oauth-20.html

http://ittechnology.lofter.com/post/1cfbf60d_7069454

http://itinfotech.tumblr.com/post/119441583586/securitypost

http://whitehatpost.blog.163.com/blog/static/242232054201542094433678/

http://frenchairing.blogspot.fr/2015/05/openid-oauth-20.html

https://www.facebook.com/permalink.php?story_fbid=737992389644840&id=660347734075973

http://russiapost.blogspot.ru/2015/05/openid-oauth-20.html

http://tetraph.com/covert_redirect/

http://securitypost.tumblr.com/post/119441534527/openid

https://www.facebook.com/permalink.php?story_fbid=835506813151363&id=767438873291491

https://computertechhut.wordpress.com/2014/05/15/covert-redirect-openid

http://japanbroad.blogspot.jp/2015/05/openid-oauth-20.html









 
评论
 
回到顶部