发现0day之后--负责任的批露.pdfVIP

发现0day之后— 负责任的安全漏洞披露过程 翰海源王伟 Who am I? • Aka alert7 ,xfocus核心成员 • 曾任McAfee高级研究员 • 南京翰海源公司联合创始人，技 术总监，主持Code Audit Labs(代码审计实验室) 大纲 • 发现0day-浏览器捉虫月 • 与厂家沟通中碰到的问题 • 国内外安全认识现状 • 负责任的安全漏洞披露过程 二月浏览器捉虫月 • 选取了一些市面上常见的浏览器 – 国外5个浏览器 – 国内6个浏览器 发现0day • 共发现33个浏览器安全漏洞 – XSS 6 （18% ） – SPOOF 9(27%) – SOP BYPASS 9(27%) – 传统溢出类 9(27%) 统计分析 • 国内浏览器的传统溢出类没有测试 SPOOF • URL Address Bar SPOOF – drag spoof – hook event key – hook enter key • RLO filename spoof • Inertia-Clickjacking • Status Bar Spoof • … 欺骗眼睛 • 楼上？楼下？ 图片来自网络 欺骗眼睛 • 你能数清楚几个黑 点吗 图片来自网络 欺骗眼睛 • 这个人真存在吗 图片来自网络 CAL-2012-0001 • firefox drag spoof – tested Firefox 9.0.1, 10.0 CAL-2012-0002 • Chrome drag Spoof CAL-2012-0038 • Browser RLO download filename spoof, Affect following – Maxthon, – Sogou explorer – Baidu CAL-2012-0038-baidu CAL-2012-0038-maxthon CAL-2012-0038-Sogou CAL-2012-0038-about RLO • bidi character vs security – /weiwang_blog/blo g/item/3535b508951643da63d98659. html – S[RLO]iva.bin.exe显示为Sexe.nib.avi SOP BYPASS • 跨浏览器的域 • 跨website的域 CAL-2012-0013 • Maxthon URL handle Code execution vulnerability – SOP bypass—跨浏览器的域 C