阅读器中的恶意软件-你是怎样被chrome扩展黑了的 - -.docx

《阅读器中的恶意软件-你是怎样被chrome扩展黑了的 - -.docx》由会员分享，可在线阅读，更多相关《阅读器中的恶意软件-你是怎样被chrome扩展黑了的 - -.docx（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、阅读器中的恶意软件:你是怎样被chrome扩展黑了的-网络安全频道次元立方网-国内领先安全技术频道-最新IT资讯_电脑知识大全_网络安全教程-次元立方网阅读器在我们的生活扮演一个越来越重要的角色。有了各类web应用程序后,我们把本人的私人数据放在Facebook、亚马逊或GMail等在线服务中，这也要求这些在线服务保证我们的隐私安全,因而出现了双因素认证等保护手段，但这仍然是一个薄弱的环节:一个恶意的阅读器扩展能够使所有的安全措施形同虚设。似乎大部分人都不知道阅读器扩展的攻击性有多强。它们仍然处于不受管制的范围,由于目前并不存在防御扩展恶意软件的安全措施你的杀毒软件根本不起作用。在这篇文章中,

2、我将会共享我发现并调查过的一个恶意软件扩展，它曾使我的一个朋友遭到感染。我想展示这个恶意软件的功能,所以我将在这篇文章中发表所有提取出来的代码。发现在我的Facebook上,我注意到一个朋友是经常为一些奇怪的、下流的链接点赞。我发现了一个形式:总是同一个朋友在为一样类型的链接点赞。它们总是有将近900个喜欢，没有评论,而链接后面的页面大约有30个喜欢。出于好奇,我决定去看看这是什么，所以我点击了一个链接，而这是个宏大的错误。我立即看到一条消息，要我在查看内容之前先验证一下年龄。由于是这种性质的内容，验证年龄看起来似乎也很合理。不合理的地方在于,进行这个验证必需要先安装Chrome扩展。这个扩展

3、是一个名为viralands的网站提供的。快速搜索显示，他们还另有9条明显一模一样的扩展。这些东西如今已经被移除,但在我看到它的时候,那些扩展总共拥有132265名用户。我决定先看看扩展的代码，下面就是我发现的内容。这个扩展清单特别可疑能够从一个叫做manifest.json的扩展清单文件入手，这是一个元数据文件，里面包含扩展的一些信息，例如名称、描绘、版本号、权限等。扩展请求了下面的权限:permissions:storage,tabs,webNavigation,alarms安装扩展时，Chrome将会提出下面警告:添加敏感内容年龄验证?它能够:读取和改变你在访问的网站上的所有数据。看上去

4、，这个扩展只会检查你的年龄，但是假如我们继续阅读清单文件,我们发现下面内容:background:scripts:scripts/query-string.js,scripts/install.js,background.js,persistent:true,content_security_policy:script-srcblob:filesystem:chrome-extension-resource:selfunsafe-eval;object-srcself所以总的来讲,它想要持续运行3个脚本(这意味着它们不能被暂停),这样就能够从所有的地方获取数据、存储,并评估存储的代码能否安全。让我们看看这三个脚本(background.js,query-string.js和install.js)。年龄验证是个幌子background.js脚本很短,它只会做一件事:在安装扩展时,它会打开一个弹出消息。弹出来的是一个简单的HTML表单,你能够在里面输入你的生日并按确认。