AdBlock और uBlock फ़िल्टर में भेद्यता उपयोगकर्ता पक्ष पर मनमाने कोड को निष्पादित करने की अनुमति देती है

कई शर्तों के तहत, AdBlock, AdBlock Plus, और uBlock में अपडेट किए गए 3.2 जुलाई 17, 2018 को लागू किए गए $rewrite फ़िल्टर विकल्प, उपयोगकर्ता, armin.dev ब्लॉग रिपोर्ट में प्रदर्शित वेब पेज पर मनमाने कोड को निष्पादित करने की अनुमति देता है।

यहाँ समस्या समस्या का AdBlock पैच में बताया गया है:

यह पैच नए $rewrite फ़िल्टर विकल्प को लागू करता है, जो फ़िल्टर सूचियों के लेखकों को विज्ञापनों के प्रदर्शन (मुख्यतः वीडियो) को रोकने की अनुमति देता है जो पहले कई वेबसाइटों पर अवरुद्ध नहीं हो सकते थे।

वर्णित भेद्यता उल्लिखित विज्ञापन अवरोधकों के तीनों को प्रभावित करती है, जिनके कुल दर्शक 100 मिलियन से अधिक उपयोगकर्ता हैं। आप इसका उपयोग किसी भी वेब सेवा पर हमला करने के लिए कर सकते हैं, जिसमें शामिल हैं, लेकिन उदाहरण के लिए, Google के किसी भी संसाधन तक सीमित नहीं है। समस्या व्यापक है, अर्थात, एक ही सफलता के साथ एक हमले को किसी भी लोकप्रिय ब्राउज़र पर किया जा सकता है और इसके संस्करण पर निर्भर नहीं करता है।

भेद्यता लगभग 9 महीने तक रही और अब केवल पाई गई।

हमले का सार

स्रोत ब्लॉगर बताता है कि $rewrite विकल्प का उपयोग AdBlock और अन्य ब्लॉकर्स द्वारा किया गया है जो उपयोगकर्ता पर नज़र रखने और विज़िट किए गए वेब पेज से अनुरोधों को पुनर्निर्देशित करके विज्ञापनों को अवरुद्ध करने से बचने के लिए उल्लेख किया गया है। इसलिए, $rewrite आपको SCRIPT , SUBDOCUMENT , OBJECT और OBJECT_SUBREQUEST जैसे अनुरोधों को पुनर्निर्देशित और संसाधित नहीं करने देता है।

यदि वेबसाइट मनमाने ढंग से अनुरोध करने की अनुमति देती है तो कोड स्निपेट डाउनलोड करने और निष्पादित करने के लिए वेबसाइट XMLHttpRequest या Fetch का उपयोग करती है तो हमला हो सकता है।

यानी किसी हमले को अंजाम देने के लिए तीन शर्तें पूरी करनी चाहिए:

1. वेब पेज को XMLHttpRequest या Fetch का उपयोग करके JS स्ट्रिंग लोड करना चाहिए और लौटे कोड को निष्पादित करना चाहिए।
2. वेब पेज को सामग्री सुरक्षा नीति सत्यापन निर्देशों का उपयोग नहीं करना चाहिए और डाउनलोड किए गए कोड को निष्पादित करने से पहले अंतिम URL को सत्यापित नहीं करना चाहिए।
3. निकाले गए कोड के स्रोत को सर्वर-साइड रीडायरेक्ट का समर्थन करना चाहिए या उपयोगकर्ता द्वारा उत्पन्न सामग्री को मनमाना करना चाहिए।

ऐसा लगता है कि बहुत सारी स्थितियां हैं, और सीएसपी वेब विकास की दुनिया में एक नवीनता से बहुत दूर है। हालांकि, पाए जाने वाले भेद्यता के लिए मुख्य खतरा यह नहीं है कि यह कैसे काम करता है, बल्कि यह कैसे फैलता है।

चूंकि AdBlock, AdBlock Plus, और uBlock फ़िल्टर सिस्टम असुरक्षित हैं, इसलिए अंतिम शिकार को "संक्रमित" करने का तरीका बेहद सरल है - फ़िल्टर के ऑटो-अपडेट सिस्टम के माध्यम से। यह कोई रहस्य नहीं है कि उपयोगकर्ताओं का एक बड़ा हिस्सा तैयार फ़िल्टर का उपयोग करता है, लेकिन उन्हें स्वयं कॉन्फ़िगर नहीं करता है। इस मामले में, फ़िल्टर पैकेज के लेखक दुर्भावनापूर्ण अपडेट को रोल कर सकते हैं, एक हमले को अंजाम दे सकते हैं, और फिर पैकेज को "रोल" कर सकते हैं, जिससे "ट्रैक्सिंग ट्रैक्स" बन सकते हैं।

लड़ने के तरीके

उल्लेखित भेद्यता से खुद को बचाने का सबसे आसान तरीका है यूबीलॉक उत्पत्ति पर स्विच करना। यह विज्ञापन अवरोधक $rewrite समारोह का समर्थन नहीं करता है, अर्थात, इसके माध्यम से वर्णित हमले को लागू करना असंभव है।

अन्यथा, अपने जोखिम पर, आपको अगले AdBlock अपडेट का इंतजार करना चाहिए। साहित्यिक रूप से armin.dev ब्लॉग में प्रकाशन के कुछ घंटों बाद, यह ब्लॉग प्रविष्टि $rewrite भेद्यता के जवाब में आधिकारिक अवरोधक ब्लॉग में दिखाई दी।

इसमें, AdBlock प्रशासन आश्वस्त करता है कि भेद्यता विशिष्ट होने के बावजूद, वे अपने दर्शकों की सुरक्षा के बारे में बहुत सावधान हैं और अगले अद्यतन में AdBlock से $rewrite फ़ंक्शन को काट दिया जाएगा ।

इसके अलावा, प्रशासन के आश्वासन के अनुसार, वे सभी फ़िल्टर सूचियों की जांच करते हैं और अब उन्हें डबल-चेक करते हैं। ऑडिट के परिणामों के आधार पर, प्रशासन रिपोर्ट करता है कि मौजूदा फ़िल्टर सूचियों में से किसी में भी उपयोगकर्ता पर हमला करने की विधि नहीं है। यह देखते हुए कि मूल पोस्ट पोस्ट किए जाने और AdBlock ब्लॉग पर प्रतिक्रिया के बीच केवल चार घंटे बीत चुके हैं, हम केवल अवरोधक टीम की जवाबदेही का आनंद लेंगे।

उसी समय, परियोजना से $rewrite समारोह को हटाना एबब्लॉक के लिए एक कदम पीछे है, क्योंकि यह मूल रूप से पॉप-अप वीडियो विज्ञापनों का मुकाबला करने के लिए बनाया गया था। अब वह सार्वभौमिक सुरक्षा के लिए वापस आएगी। इसके अलावा, जिस गति के साथ परियोजना से $rewrite को पूरी तरह से हटाने का निर्णय लिया गया था, यह दर्शाता है कि हालांकि यह हमला विशिष्ट है, इसके सामूहिक आचरण के परिणाम बहुत भयानक हैं।