Reverse Tab Nabbing

Reverse Tab Nabbing nədir?

Reverse Tab Nabbing, hədəf səhifədən əlaqələndirilmiş səhifənin həmin səhifəni yenidən yaza biləcəyi, məsələn, onu fışqı saytı ilə əvəz edə biləcəyi bir hücum təşkil edir. İstifadəçi əvvəlcə düzgün səhifədə olduğu üçün onun fışqı saytına dəyişdirildiyini fərq etmə ehtimalı azdır, xüsusən də sayt hədəflə eyni görünürsə. İstifadəçi bu yeni səhifəyə autentifikasiya edərsə, onların etimadnamələri (və ya digər həssas məlumatlar) qanuni olana deyil, fışqı saytına göndərilir.

Hücum, hədəf saytın hədəf səhifənin üzərinə yaza bilməsi ilə yanaşı, istifadəçi təhlükəsiz şəbəkədə, məsələn, ictimai Wi-Fi qaynar nöqtəsində olarsa, istənilən HTTP linki hədəf səhifənin üzərinə yazmaq üçün saxtalaşdırıla bilər. Hücum, hədəf sayt yalnız HTTPS vasitəsilə mövcud olsa belə mümkündür, çünki təcavüzkar yalnız əlaqələndirilən HTTP saytını aldatmalıdır.

Hücum adətən o zaman mümkündür ki, mənbə saytı cari yeri əvəz etməyən hədəf yükləmə yerini təyin etmək üçün HTML linkində hədəf təlimatından istifadə edir və sonra cari pəncərəni/tabı əlçatan edir və aşağıda təfərrüatlı olaraq göstərilən qabaqlayıcı tədbirlərdən heç birini ehtiva etmir.

Hücum həmçinin window.open JavaScript funksiyası vasitəsilə açılan link üçün də mümkündür.

Ümumi baxış

Back link ilə

Prevention atributundan istifadə edilmədikdə parent və child səhifələri arasında əlaqə:

Back link olmadan

Prevention atributundan istifadə edildikdə parent və child səhifələri arasında əlaqə:

Nümunələr

Bu açığa həssas səhifə:

<html>
 <body>
  <li><a href="bad.example.com" target="_blank">Vulnerable target using html link to open the new page</a></li>
  <button onclick="window.open('https://bad.example.com')">Vulnerable target using javascript to open the new page</button>
 </body>
</html>

Zərərli Sayt:

<html>
 <body>
  <script>
   if (window.opener) {
      window.opener.location = "https://phish.example.com";
   }
  </script>
 </body>
</html>

İstifadəçi Həssas Hədəf linkinə/düyməsinə kliklədikdə, Zərərli Sayt yeni tabda açılır (gözlənildiyi kimi), lakin orijinal tabdakı hədəf sayt fişinq saytı ilə əvəz olunur.

Faydalı xüsusiyyətləri

Zərərli sayt çarpaz mənşəli (domenlər arası ) giriş halında yalnız açar JavaScript obyekt istinadından aşağıdakı xassələrə daxil ola bilər (bu, əslində pəncərənin javascript sinfi nümunəsinə istinaddır ) :

opener.closed: Pəncərənin bağlanıb-bağlanmadığını göstərən boolean dəyəri qaytarır.
opener.frames: Cari pəncərədə bütün iframe elementlərini qaytarır.
opener.length: Cari pəncərədə iframe elementlərinin sayını qaytarır.
opener.opener: Pəncərəni yaradan pəncərəyə istinadı qaytarır.
opener.parent: Cari pəncərənin ana pəncərəsini qaytarır.
opener.self: Cari pəncərəni qaytarır.
opener.top: Ən üst brauzer pəncərəsini qaytarır.

Əgər domenlər eynidirsə, zərərli sayt pəncərənin javascript obyekt istinadı ilə ifşa olunan bütün xassələrə daxil ola bilər.

PreviousSAML Hücumları NextWeb Tool - WFuzz

Last updated 10 months ago