Grunnleggende sikkerhetsmekanisme kan omgås med JavaScript

[Harald Brombach (digi.no)]

Grunnleggende sikkerhetsmekanisme kan omgås med JavaScript

[Anders Jensen]

"Address Space Layout Obscurity". En bedre merkelapp?

[hanlan]

Hmm... something lost in translation?

 

"Dette betyr at dersom angripere greier å trenge gjennom både nettlesersikkerheten og operativsystemsikkerheten, kan de få full tilgang til å kompromittere systemet, bare ved å få brukeren til åpne en ondsinnet eller infisert webside i nettleseren. "

 

Hvis en angriper allerede har kommet seg gjennom både nettlesersikkerheten og operativsystemsikkerheten, hvorfor skal han da åpne en nettside for å få tilgang til systemet? Han har jo allerede full tilgang...

[0laf]

Hvis en angriper allerede har kommet seg gjennom både nettlesersikkerheten og operativsystemsikkerheten, hvorfor skal han da åpne en nettside for å få tilgang til systemet? Han har jo allerede full tilgang...

 

Det det står, er at kun ved å åpne en nettside i nettleseren kan man kjøre JavaScript som potensielt kommer seg igjennom sikkerheten til både nettleseren og operativsystemet, og således få full tilgang til å kompromittere systemet.

 

Det hadde kanskje vært lettere å lese dersom man flyttet delen etter det siste kommaet først i setningen, men det er fremdeles fullt forståelig slik det er skrevet.

Endret 16. februar 2017 av adeneo

[pitrh]

Dette er vel helst å plassere i kategorien "interessant, les alle fotnoter". Det er verd å ta en titt på f eks hva Shawn Webb (FreeBSD og HardenedBSD) har å si om dette - https://github.com/lattera/articles/blob/master/infosec/Exploit%20Mitigations/ASLR/2017-02-15_anc/article.md - det er en del forutsetninger som må være oppfylt for at dette skal ha praktisk nytte.

[Simon W. Hall]

uBlock origin, Privacy Badger og scriptsafe. Done :-)

[Eplekatt]

Error, Grunnleggende sikkerhetsmekanisme kan omgås med visual basic for applications.. aka Microsoft office programmene som har (VBA).

[0laf]

det er en del forutsetninger som må være oppfylt for at dette skal ha praktisk nytte.

 

For et operativsystem, joda, men for en nettlesere som kjører JavaScript direkte på brukerens maskin betyr en slik åpning i ASLR at man enkelt kan finne stacken, og potensielt bryte gjennom sandkassa til nettleseren.

 

Det ultimate målet er jo alltid å komme forbi sandkassa, ettersom man da også får tilgang til det underliggende operativsystemet, og dette gjennom JavaScript som kan kjøres på en hvilken som helst nettside brukeren besøker.