漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-080612
漏洞标题：360浏览器中间人漏洞可被更多人利用
相关厂商：奇虎360
漏洞作者： MITM
提交时间：2014-10-24 18:29
修复时间：2015-01-22 18:30
公开时间：2015-01-22 18:30
漏洞类型：设计错误/逻辑缺陷
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-24： 细节已通知厂商并且等待厂商处理中
2014-10-27： 厂商已经确认，细节仅向厂商公开
2014-10-30： 细节向第三方安全合作伙伴开放
2014-12-21： 细节向核心白帽子及相关领域专家公开
2014-12-31： 细节向普通白帽子公开
2015-01-10： 细节向实习白帽子公开
2015-01-22： 细节向公众公开
简要描述：
看了最近iCloud中间人攻击事件之后，发现对360安全和极速浏览器的SSL中间人攻击，可以有更多利用。
详细说明：
看了最近iCloud等中间人攻击事件的评论，许多人提到360安全和极速浏览器会默认打开网页，并加提醒。有人提出过虽然有提醒，但提醒不醒目，用户很容易忽略。也有人提到如果有自动登录的话，可泄露cookie。
以下是更有危害的利用：(目前我没看到有人提，不知道WooYun-2014-80287里有没有以下利用方法)
一句话概括就是，自签名证书配合HTTP缓存污染，可长期钓取敏感信息。
具体说就是，首先使用公共Wi-Fi，或者自建Wi-Fi接入点，使自己能够任意监听及修改流量。当用户访问某些有价值的HTTPS网站时（可以通过TLS握手中的SNI扩展确定，比如监听mybank.icbc.com.cn），用自签名证书，发起中间人攻击。
这时中间人可以篡改任意JavaScript文件来达到自己的目的，比如上传密码之类的。然后设置这个文件的头字段Cache-Control的max-age为一个很大的值，比如10年。
当然，如果用户使用360安全浏览器的话会看到网页内容以及“证书风险”提示。这时即使用户不输入账户信息，立即退出，攻击也会继续。用户回家之后，再次打开网银时，会看到证书正常的小锁和EV SSL信息，以为安全了。但是因为我们之前设置了长时间缓存，所以JS会从缓存调取，所以攻击代码会一直起作用，直到用户主动清缓存，或按Ctrl+F5刷新（我试了只按F5不行）。
漏洞证明：
用Fiddler在自己电脑上试了下，在Fiddler Script里加入以下代码：
开启解密HTTPS。用360安全浏览器打开https://mybank.icbc.com.cn/icbc/perbank/index.jsp。然后关闭360浏览器，停止解密HTTPS。重新打开360浏览器，再次访问上述网址，出现：
修复方案：
当SSL证书无效时，不要默认打开页面。另外你们不是用的Chromium内核，为什么不支持HSTS (HTTP Strict Transport Security)?
版权声明：转载请注明来源 MITM@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-10-27 12:08
厂商回复：
此问题已得到修复，感谢白帽子的反馈。
最新状态：
暂无