[Actualización: Microsoft planea liberar una actualización del filtro XSS en junio de 2010 para reparar lo que espera sea el último escenario de ataque.
El filtro de XSS (Cross-Site Scripting) que viene con el navegador Internet Explorer 8 puede ser abusado por atacantes para lanzar ataques XSS en sitios web y páginas web que de otra manea serían inmunes a esta amenaza.
Según una presentación en la conferencia Black Hat Europa de este año, el asunto introduce problemas de seguridad en varios sitios web de alto perfil, incluyendo el propio Bing de Microsoft (captura), Google, Wikipedia,org, Twitter (captura) y casi todo otro sitio web que permita a los usuarios de IE 8 crear pergiles de usuario.
Microsoft agregó la característica anti-XSS en IE 8 el pasado mes de agosto para detectar los ataques Tipo 1 (reflejados) que pueden derivar en el robo de cookie, grabación de pulsaciones de teclado, desfiguración de sitios y robo de credenciales. Sin embargo, como descubrieron los investigadores, los filtros de Microsoft funcionan escaneando las peticiones salientes en busca de una cadena que pueda ser maliciosa.
Así es donde está el problema:
Cuando tales cadenas son detectadas, IE8 generará dinámicamente una expresión regular que coincida con la cadena saliente. El navegador entonces buscará el mismo patrón en respuestas desde el servidor. Si se produce una coincidencia en cualquier parte de la respuesta del servidor entonces el navegador asume que se está llevando a cabo un ataque XSS reflejado y el navegador automáticamente alterará la respuesta de modo que el ataque XSS no tenga éxito.
El método exacto usado para alterar la respuesta del servidor es el componente crucial al prevenir los ataques XSS. Si el ataque nos neutralizado de forma apropiada, entonces el script malicioso aun podría ejecutarse. Por otro lado, también es crucial que las peticiones benignas no sean detectadas accidentalmente.
Los investigadores se las ingeniaron para usar la respuesta alterada de IE8 para realizar abusos simples y ataques XSS universales.
Este documento explica el alcance del problema y provee algunas demostraciones.
Jerry Bryant, un portavoz del equipo de respuesta de seguridad de Microsoft, dijo que el grueso de los problemas descriptos en el documento fueron solucionados con el parche de seguridad MS10-002, que fue publicado para los usuarios de IE a comienzos de este año.
"Microsoft también agregó un cambio de defensa en profundidad (MS10-018) en marzo de 2010 para proveer de una más amplia cobertura de este tipo de escenarios de ataque," dijo Bryant.
Sin embargo no todos los problemas han sido reparados y el filtro XSS del navegador sigue introduciendo riesgos de seguridad en ciertos sitios web.
Hasta que sea reparado apropiadamente, los investigadores recomiendan seguir las siguientes mitigaciones en el lado del servidor:
- Filtrar todo el contenido generado por usuarios de modo que, aún si es interpretado en un contexto diferente, no pueda ejecutarse.
- Usar tokens anti-CSRF del sistema para impedir que cualquier clase de XSS pueda ser explotado en primer lugar.
- Deshabilitar los filtros de IE8 usando un encabezado de respuesta con el mecanismo de opt-out. Hay pros y contras obvios al hacer esto, de modo que considere sus opciones cuidadosamente. Más allá de las serias vulnerabilidades tratadas en este documento, los filtros ayudan en gran medida a proteger a los usuarios de IE8 de los ataques XSS tradicionales. Obviamente, una vez que los usuarios han actualizado a la versión emparchada, recomendamos fuertemente mantener habilitados los filtros.
Los usuarios finales que corren IE8 deben considerar deshabilitar los filtros desde dentro del navegador hasta que se despache un parche completo.
ACTUALIZACIÓN: Bryant de Microsoft envió un correo para señalar artículo del blog de agosto de 2008 que brinda información de contexto adicional sobre este asunto.
Autor: Ryan Naraine
Fuente: Blogs ZDNet
Ingeniero, me gusta la cyberseguridad, la programación y el blockchain.
0 Notaciones:
Publicar un comentario