फेसबुक CSRF बंद भेद्यता

भेद्यता की खोज जोसिप फ्रांकोविक द्वारा की गई थी और लगभग दो महीने पहले इसे समाप्त कर दिया गया था, और कल लेखक ने इसके बारे में pyx.io ब्लॉग पर बात की थी । बग में डैन मेल्डम की खोज के साथ समानताएं हैं ।

एक शोषण के लिए एक फेसबुक अकाउंट, आउटलुक डॉट कॉम पर मेल और एक पीड़ित की आवश्यकता होती है। वहीं, आउटलुक में ईमेल को आपके फेसबुक अकाउंट से नहीं जोड़ा जाना चाहिए था।

फेसबुक में फ़ेसबुक पर संपर्कों को खोजने की सुविधा है जो आपकी संपर्क सूची से संपर्क आमंत्रित करता है और आपके खाते में एक ईमेल जोड़ता है।

जब आप फेसबुक को अपनी आउटलुक कॉन्टैक्ट बुक तक पहुंच देते हैं, तो एक जीईटी अनुरोध
m.facebook.com/contact-importer/login/?api_instance=1&api_ver=wave5&auth_token=TOKEN
जो आपके खाते में ईमेल जोड़ता है।

लेखक द्वारा प्राप्त किया गया वैध टोकन:

 {"code":"2c59ed24-8674-a76a-3232-6fse0d6d5cc7", "redirect_uri":"https://www.facebook.com/accept_token.php?api_ver=wave5&csrf=AQDt6cT& appdata={"use_case":1,"type":1,"flow":30,"domain_id":4,"tracked_params":"[]","enc_uid":"AdjjCVjSQ3I1RFRllRz81ohsy737W7oipkrAYKmCYISHLHcmzi55G4GaGckcSCP97t0", "post_login_redirect":"https:\/\/m.facebook.com\/contact-importer\/login\/?api_instance=1&api_ver=wave5"}"} 

इस अनुरोध में कोई जांच नहीं थी, और इसलिए इसे जितना चाहें दोहराया जा सकता था। परेशानी यह है कि अन्य उपयोगकर्ताओं के लिए एक ही विधि काम करती है।

एक संभावित हमलावर के कार्यों की एल्गोरिथ्म निम्नानुसार थी: सभी अनुरोधों को लॉग करते समय, अपने खाते से "फेसबुक पर संपर्कों के लिए खोज" का उपयोग करें; /contact-importer/login करने के लिए अनुरोध प्राप्त /contact-importer/login , अपने खाते से जोड़े गए ईमेल को खोल दें और किसी भी तरह से पीड़ित को /contact-importer/login लिए अनुरोध करने के लिए मजबूर करें। अब ईमेल पीड़ित के खाते में जोड़ दिया जाएगा, और आप इसका उपयोग करने के लिए "अपना पासवर्ड भूल गए" फ़ंक्शन का उपयोग कर सकते हैं।

प्रदर्शन डेमो वीडियो: