एडब्लॉक प्लस में भेद्यता जो संदिग्ध फ़िल्टर का उपयोग करते समय कोड निष्पादन की अनुमति देती है

एडब्लॉक प्लस विज्ञापन अवरोधक में पहचान की भेद्यता, अनुमति हमलावरों द्वारा तैयार किए गए असत्यापित फ़िल्टर का उपयोग करने के मामले में, साइटों के संदर्भ में जावास्क्रिप्ट कोड के निष्पादन को व्यवस्थित करें (उदाहरण के लिए, नियमों के तीसरे पक्ष के सेट को कनेक्ट करते समय या एमआईटीएम हमले के दौरान नियमों के प्रतिस्थापन के माध्यम से)।

फ़िल्टर के सेट वाली सूचियों के लेखक ऑपरेटर के साथ नियम जोड़कर उपयोगकर्ता द्वारा खोली गई साइटों के संदर्भ में अपने कोड के निष्पादन को व्यवस्थित कर सकते हैं।फिर से लिखना", जो आपको यूआरएल के हिस्से को बदलने की अनुमति देता है। रीराइट ऑपरेटर आपको यूआरएल में होस्ट को बदलने की अनुमति नहीं देता है, लेकिन यह आपको अनुरोध तर्कों में स्वतंत्र रूप से हेरफेर करने की अनुमति देता है। प्रतिस्थापन मास्क के रूप में केवल पाठ का उपयोग किया जा सकता है, और स्क्रिप्ट, ऑब्जेक्ट और उप-दस्तावेज़ टैग के प्रतिस्थापन की अनुमति है अवरुद्ध है.

हालाँकि, कोड निष्पादन को वर्कअराउंड में प्राप्त किया जा सकता है।
गूगल मैप्स, जीमेल और गूगल इमेजेज सहित कुछ साइटें निष्पादन योग्य जावास्क्रिप्ट ब्लॉकों को गतिशील रूप से लोड करने की तकनीक का उपयोग करती हैं, जो नंगे पाठ के रूप में प्रसारित होती हैं। यदि सर्वर अनुरोध पुनर्निर्देशन की अनुमति देता है, तो यूआरएल पैरामीटर को बदलकर किसी अन्य होस्ट को अग्रेषित किया जा सकता है (उदाहरण के लिए, Google के संदर्भ में, एपीआई के माध्यम से रीडायरेक्ट किया जा सकता है)google.com/search"). पुनर्निर्देशन की अनुमति देने वाले होस्ट के अलावा, उन सेवाओं के खिलाफ भी हमला किया जा सकता है जो उपयोगकर्ता सामग्री (कोड होस्टिंग, लेख पोस्टिंग प्लेटफ़ॉर्म इत्यादि) पोस्ट करने की अनुमति देते हैं।

प्रस्तावित आक्रमण विधि केवल उन पृष्ठों को प्रभावित करती है जो जावास्क्रिप्ट कोड के स्ट्रिंग्स को गतिशील रूप से लोड करते हैं (उदाहरण के लिए, XMLHttpRequest या Fetch के माध्यम से) और फिर उन्हें निष्पादित करते हैं। एक अन्य महत्वपूर्ण सीमा रीडायरेक्ट का उपयोग करने या संसाधन जारी करने वाले मूल सर्वर के किनारे मनमाना डेटा रखने की आवश्यकता है। हालाँकि, हमले की प्रासंगिकता को प्रदर्शित करने के लिए, यह दिखाया गया है कि "google.com/search" के माध्यम से रीडायरेक्ट का उपयोग करके, मैप्स.google.com खोलते समय अपने कोड के निष्पादन को कैसे व्यवस्थित किया जाए।

समाधान अभी भी तैयारी में है. समस्या अवरोधकों को भी प्रभावित करती है AdBlock и uBlock. यूब्लॉक ओरिजिन ब्लॉकर समस्या से प्रभावित नहीं है, क्योंकि यह "रीराइट" ऑपरेटर का समर्थन नहीं करता है। एक समय में यूब्लॉक ओरिजिन के लेखक
उन्होंने इनकार कर दिया संभावित सुरक्षा मुद्दों और अपर्याप्त होस्ट-स्तरीय प्रतिबंधों का हवाला देते हुए, पुनर्लेखन के लिए समर्थन जोड़ें (क्वेरी पैरामीटर को बदलने के बजाय उन्हें साफ़ करने के लिए पुनर्लेखन के बजाय एक क्वेरीस्ट्रिप विकल्प प्रस्तावित किया गया था)।

एडब्लॉक प्लस डेवलपर्स वास्तविक हमलों को असंभावित मानते हैं, क्योंकि नियमों की मानक सूचियों में सभी परिवर्तनों की समीक्षा की जाती है, और उपयोगकर्ताओं के बीच तृतीय-पक्ष सूचियों को जोड़ना बेहद दुर्लभ है। एमआईटीएम के माध्यम से नियमों के प्रतिस्थापन को मानक ब्लॉक सूचियों को डाउनलोड करने के लिए HTTPS के डिफ़ॉल्ट उपयोग से रोका जाता है (अन्य सूचियों के लिए इसे भविष्य के रिलीज में HTTP के माध्यम से डाउनलोड करने पर रोक लगाने की योजना बनाई गई है)। निर्देशों का उपयोग साइट पर किसी हमले को रोकने के लिए किया जा सकता है सीएसपी (सामग्री सुरक्षा नीति), जिसके माध्यम से आप उन होस्ट को स्पष्ट रूप से निर्धारित कर सकते हैं जिनसे बाहरी संसाधन लोड किए जा सकते हैं।

स्रोत: opennet.ru