Уязвимост в Adblock Plus, която позволява изпълнение на код при използване на съмнителни филтри

В Adblock Plus рекламен блокер идентифицирани уязвимост, позволявайки организира изпълнението на JavaScript код в контекста на сайтове, в случай на използване на непроверени филтри, изготвени от нападатели (например при свързване на набори от правила на трети страни или чрез заместване на правила по време на MITM атака).

Авторите на списъци с набори от филтри могат да организират изпълнението на своя код в контекста на сайтове, отворени от потребителя, като добавят правила с оператора "редактирам отново“, което ви позволява да замените част от URL адреса. Операторът за пренаписване не ви позволява да замените хоста в URL адреса, но ви позволява свободно да манипулирате аргументите на заявката. Само текст може да се използва като заместваща маска и е разрешено заместване на тагове на скрипт, обект и поддокумент блокиран.

Изпълнението на код обаче може да бъде постигнато чрез заобиколно решение.
Някои сайтове, включително Google Maps, Gmail и Google Images, използват техниката на динамично зареждане на изпълними JavaScript блокове, предавани под формата на чист текст. Ако сървърът позволява пренасочване на заявка, тогава препращането към друг хост може да се постигне чрез промяна на URL параметрите (например в контекста на Google пренасочване може да се направи чрез API "google.com/search"). В допълнение към хостове, които позволяват пренасочване, атака може да бъде извършена и срещу услуги, които позволяват публикуване на потребителско съдържание (хостинг на кодове, платформи за публикуване на статии и др.).

Предложеният метод за атака засяга само страници, които динамично зареждат низове от JavaScript код (например чрез XMLHttpRequest или Fetch) и след това ги изпълняват. Друго важно ограничение е необходимостта от използване на пренасочване или поставяне на произволни данни от страната на оригиналния сървър, който издава ресурса. Въпреки това, за да се демонстрира уместността на атаката, е показано как да организирате изпълнението на вашия код при отваряне на maps.google.com, като използвате пренасочване през „google.com/search“.

Корекцията все още е в процес на подготовка. Проблемът засяга и блокерите AdBlock и uBlock. Блокирането на uBlock Origin не е засегнато от проблема, тъй като не поддържа оператора „пренаписване“. По едно време авторът на uBlock Origin
отказа добавете поддръжка за пренаписване, цитирайки потенциални проблеми със сигурността и недостатъчни ограничения на ниво хост (предложена е опция за лента за заявки вместо пренаписване, за да се изчистят параметрите на заявката, вместо да се заменят).

Разработчиците на Adblock Plus смятат, че реалните атаки са малко вероятни, тъй като всички промени в стандартните списъци с правила се преглеждат и свързването на списъци на трети страни е изключително рядко сред потребителите. Подмяната на правила чрез MITM се предотвратява от използването по подразбиране на HTTPS за изтегляне на стандартни списъци с блокове (за други списъци се планира да се забрани изтеглянето чрез HTTP в бъдеща версия). Директивите могат да се използват за блокиране на атака от страна на сайта CSP (Content Security Policy), чрез която можете изрично да определите хостовете, от които могат да се зареждат външни ресурси.

Източник: opennet.ru