PDA

Ver la Versión Completa : Spoofing de URI en Mozilla, Firefox y Thunderbird



chuzo
15-mar-2005, 14:58
Se ha reportado que Mozilla Suite, Firefox y Thunderbird, son propensos a una debilidad que permite engañar (spoofing) al usuario sobre la verdadera URI cuando se utiliza la opción "Save Link as..." (Grabar enlace como...), invocada desde un enlace HTML malicioso.

URI (Uniform Resource Identifier o Identificador Universal de Recursos), es la secuencia de caracteres que identifica cualquier recurso (servicio, página, documento, dirección de correo electrónico, etc.) accesible en una red. Consta de dos partes, el identificador del método de acceso o protocolo (http:, ftp:, mailto:, etc.), y el nombre del recurso (//dominio, usuario @ dominio, etc.). Un URL (Uniform Resource Locators), es un URI que muestra la localización explícita de un recurso (página, imagen, etc.).

Este problema puede ser aprovechado por un atacante para mostrar información falsa en la barra de estado. Un usuario confiado, puede ser engañado al descargar archivos cuyo origen podría parecer un sitio de confianza, cuando se trata de código o enlaces maliciosos a sitios dudosos. Esto puede facilitar ataques basados en una falsa sensación de confianza.

Se ha publicado el siguiente código como prueba de concepto:


<h1>Firefox 1.01 : spoofing status bar without using JavaScript</h1>
<p>Save the New Features about Firefox 1.02 ( PDF 20K )</p>
<p>Right Click and Save Link as ...<p>
<div>
<a href="http://www.mozilla.org/features_ff102.pdf">
<table><tr><td>
<a href="http://www.tpc.org/tpch/spec/tpch2.1.0.pdf">
download : http://www.mozilla.org/features_ff102.pdf
</a><!-- first -->
</td></tr></table>
</a><!-- second -->
</div>

En el ejemplo, si el usuario acepta la sugerencia de grabar el enlace con el botón derecho, se descargaría un archivo del sitio "www.tpc.org" mientras la víctima creería estar haciéndolo de "www.mozilla.org".

Soluciones: No se conocen soluciones al momento de la publicación de este aviso.

Fuente: VSAntivirus (http://vsantivirus.com/vul-bugtraq-12798.htm)

Más información: Mozilla Suite/Firefox/Thunderbird Nested Anchor Tag Status Bar Spoofing Weakness (http://www.securityfocus.com/bid/12798/)

Un saludo :adios:

Goltnor
17-mar-2005, 00:35
http://img92.exs.cx/img92/3743/firefox0yx.png

Se ha descubierto una debilidad en el navegador Firefox que puede
ser explotada por atacantes remotos para incitar a usuarios para
que salven archivos maliciosos al ofuscar las URLs en la barra de
estado.

La barra de estado no puede ser manipulada con código script en la
configuración por defecto, pero se puede visualizar una URL incorrecta
en dicha barra cuando se posiciona el ratón sobre un enlace, se pulsa
el botón derecho y se usa la función de 'Guardar Como...'. Esta
circunstancia puede explotarse incluyendo un enlace anidado en una
tabla dentro de un enlace, sin necesidad de recurrir a código script,
con simple html es suficiente. La falsificación de la barra de estado
hará creer al usuario que el contenido que piensa descargar es
inofensivo, sin embargo el atacante podrá grabar contenido malicioso.

Se ha comprobado que el problema está presente en la versión 1.0 y
1.0.1 del navegador. A la espera de una corrección del problema, se
recomienda no salvar archivos desde sitios que no sean de total
confianza.

Se ha hecho público un código html que demuestra el problema:

>>>>>

<a href="http://www.mozilla.org/informacion.pdf">

<table><tr><td>

<a href="about:mozilla"> http://www.mozilla.org/informacion.pdf

</a><!-- Cerrar primer enlace -->

</td></tr></table>

</a><!-- Cerrar segundo enlace -->

Mas Informacion: Firefox Link in Embedded Table Lets Remote Users Spoof the Status Bar Contents (http://www.securitytracker.com/alerts/2005/Mar/1013423.html)

Fuente: Hispasec (http://www.hispasec.com)

:adios:http://members.shaw.ca/wenpigsfly/smileys/thumb.gif

chuzo
17-mar-2005, 00:42
Ya lo puse ayer en este mensaje :p

Spoofing de URI en Mozilla, Firefox y Thunderbird (http://www.forosuse.org/forosuse/showthread.php?t=1186)

Goltnor
17-mar-2005, 00:44
Oye disculpa, pense que era diferente y hasta lo vi asi :tstress: , bueno si necesitas borrarlo adelante...

Mil disculpas.... :dedosarri

:adios:

chuzo
17-mar-2005, 00:50
Pues si te parece bien juntamos los 2 y así se complementan ;)

Goltnor
17-mar-2005, 00:52
Como dice el dicho: "Una cosa compensa a la otra"... :p

Gracias :dedosarri

:adios:http://members.shaw.ca/wenpigsfly/smileys/thumb.gif