XSS-уязвимость в почте Yahoo позволяла читать чужие письма.

Здесь может быть ваша реклама

Известный исследователь Йоуко Пюннёнен (Jouko Pynnönen) раскрыл в своем блоге детали опасной уязвимости, которую компания Yahoo исправила на прошлой неделе.

Интересно, что почти год назад специалист уже находил практически аналогичный баг в веб-интерфейсе почтового сервиса Yahoo. Тогда компания выплатила Пюннёнену вознаграждение в размере 10 000 долларов, и этот приз стал одним из самых крупных за всю историю существования bug bounty программы Yahoo. Теперь, спустя чуть меньше года, исследователь заработал на очень похожей уязвимости еще 10 000 долларов.

В блоге специалист объясняет, что обнаруженная им проблема позволяла злоумышленнику отправить жертве письмо со встроенным вредоносным кодом. Данный код исполнялся сразу же, как только жертва читала послание. Не требовалось никаких кликов по ссылкам, или открытия подозрительных файлов.

Равно как и год назад, проблема связана с некорректной работой фильтра Yahoo, который должен проверять корреспонденцию на наличие малвари и вредоносного кода. Более того, Пюннёнен искал второй такой же баг специально, хотя и понимал, что вероятность обнаружить еще одну XSS-уязвимость такого рода, крайне мала. Но исследователю улыбнулась удача.

Эксперт пишет, что на этот раз он изучал различные опции, которые обошел вниманием в прошлый раз, к примеру, функцию «Поделиться файлами с облачного хостинга». Пюннёнен заметил, что в данном случае к письму прикладывается не обычное вложение, но HTML-ссылка на Google Docs или Dropbox. Выглядит это так:

link-enhancr

Специалист не мог не обратить внимания на атрибуты data-* HTML, и быстро понял, что в прошлом году ему удалось вычислить далеко не все атрибуты, которые можно протащить сквозь фильтр Yahoo. К тому же атрибуты data-* HTML используются для хранения специфических данных приложений и типичны для JavaScript. Так Пюннёнен обнаружил новый вектор атаки.

Вскоре исследователь разработал тестовый кейс следующего вида:

capture-1

При просмотре такого сообщения в Yahoo Mail, замаскированный JavaScript немедленно выполняется (см. верхнюю иллюстрацию). Пюннёнен отследил проблему до одной из функций почтового сервиса: t.shareMenu.generateButton(r.cardUrl,s), которую эксперт приводит в блоге в слегка обфусцированном виде:

capture2

В итоге Пюннёнен создал proof-of-concept, который отправил специалистам Yahoo, вместе с информацией о проблеме. PoC исследователя использует AJAX, и как только жертва открывает вредоносное письмо, эксплоит считывает все содержимое папки «Входящие» и отправляет его на сервер атакующего. Кроме того, новая брешь позволяет оснастить письмо саморазмножающимся червем, который будет внедряться в подпись каждого исходящего письма жертвы, заражая все новые и новые ящики.

12 ноября 2016 года Пюннёнен передал свои изыскания сотрудникам Yahoo через официальную программу bug bounty на HackerOne. Уязвимость была устранена 29 ноября 2016 года, а исследователю вновь заплатили 10 000 долларов. Пюннёнен пишет, что хотя уязвимость легко эксплуатировать, найти ее оказалось не так уж просто. «Не сказал бы, что это примитивный баг, подобное вряд ли можно обнаружить, используя автоматические инструменты и сканеры», — говорит эксперт.

Источник — xakep.ru

Pole LashingRima Fakih, 2010 Miss USA, is facing the lash due to her episode with a pole. In 2007, she won a strip tease contest sponsored by a radio station. That’s what Arnold has always tried to do. He has always been a fighter and he cheap jerseys never gave up on anything. For more detailed information about Xbox Live subscription advantages and features, visit the official website. The gold membership option is so designed that without subscribing to it, you cannot fully unlock the entertainment potential of Xbox 360 or Xbox Cheap Football Jerseys one. Before you seal the plates together entirely, pour in about a cup of dried beans. Staple the rest of the plates together until there are no gaps.. «Ryan Leaf is no longer the worst personnel decision in Chargers history,» Roe responded. «In 14 years of failure, Mark Fabiani has done nothing but make excuses, lay blame, and pick fights. Last month, a Melbourne mother found fully clothed images of her daughter being used on sexually explicit Instagram pages. The Age reported that the photos were linked to role playing accounts which contained sexual comments. Showing flashes of its potential in the past two games, one still has to wonder about the secondary and the amount of yards and big plays they allow. With injuries to Cam Heyward, Justin Gilbert and Ryan Shazier can this defense hold up for a whole season and get back to their full potential. The Chicago Bears NFL Jerseys Cheap whose roster includes Kiwi Fake Oakleys Paul Lasike play a Monday night NFL game at Soldier Field against the pacesetting Minnesota Vikings, their NFC north rivals. The Chicago Bulls have made a good start to the basketball Baratas Ray Ban season.More RugbyStats CentreFixtures and ResultsAll BlacksDream Team TippingNot everyone believes New Zealand Rugby is putting its best foot forward or can figure what the Chicago and rugby thing is all about. Romo who will be kept upright all year is healthy, and so too is Dez Bryant, a perennial All Pro who hasn’t been able to stay on the field. The offensive impetus for Dallas may become rookie running back Ezekiel Elliott, whom Dallas took with the fourth overall pick in the draft. It official: Football season has nfl jerseys cheap arrived with the Ravens taking on the Broncos in the kickoff game tonight. From now until February, the majority of Sundays will be spent on the couch watching the cheap oakley sunglasses games and eating ultimate comfort foods like chilis, wings and dips galore. Meanwhile the report had spread in the town that the cost of ray ban sunglasses old man, Monsieur De Beaulieu, and the whole Duparc family nike outlet florida had been poisoned by their servant. Madame Duparc did her buy ray bans online best to give the rumor the widest possible circulation.
2010 nfl week 4 picksIn fact, there are quite a startling number of expensive/profitable procedures that are not only more dangerous, but also less effective than cheaper alternatives. The hysterectomy is one though it’s estimated that 40 percent of women over 45 have gotten one, many are unaware that there’s a procedure called embolization that cures many of the same problems and doesn’t involve ripping out your lady parts. Unfortunately, it rakes in much less money for the hospital.. The result was slow, contrived, telegraphed ball possession with little threat and zero entertainment. The Sky Sports cameras have not been back since. Heavy defeats followed, against Wolves, Newcastle and Brentford.. You may have noticed after your little impression of the Flash that your whole body’s wreathed in fire. It’s the friction of your body cheap football jerseys rubbing against a whole bunch of air molecules. The rest of us mortals aren’t bothered by that because we move at the pace of a narcoleptic snail compared to you.. We live in a world of constant scientific breakthroughs. Thousands of experiments are being done right now oakley sunglasses to reduce your risk of cancer, and millions more are being done to enhance and extend your boner. And speaking of boners and science, some experiments are being done just to satisfy the bizarre erotic needs of the experimenters themselves. After working together for three years, Dahl, Till, and Wade came up with their patented cheap nba jerseys device that not only resisted clogging better than the current technology, but was also cheaper and easier to make. Dahl’s son recovered before the device was completed, so he didn’t personally benefit from it, but the invention went on to revolutionize the field. Dahl never saw a cent cheap oakley sunglasses from it not because he was screwed out of the patent, as is so often the case with these articles but because he offered it to the world for free. The CFL employs a very strict and transparent salary cap structure. Each team is allowed (as of 2011) a payroll of $4,300,000. This total is only a fraction of what some NFL players make in a season but allows teams the means to hire excellent players. In addition to the fact that their senses are not especially sharp, there are several other reasons why lions are not quite as proficient at hunting as hockey jerseys other predators. As well as blowing their cover, they pay little heed to the wind’s direction, which frequently allows cheap nfl jerseys their scent to be carried ahead, thus alerting their prey to possible danger. However, despite these obvious inefficiencies, prey is so plentiful in most of their range, that these cheap jerseys shortcomings are almost irrelevant.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *