Sind Vorschaubilder für Links ein Risiko?
Ich habe eine Nachricht von einem Freund mit einem Link erhalten. Ich habe nie darauf geklickt, aber das gezeigte Miniaturbild gab vor, eine Bildvorschau für ein YouTube-Video zu sein. Einige ihrer anderen Freunde klickten darauf und es führte sie zu einer gefälschten Facebook-Seite, auf der sie nach Benutzername und Passwort gefragt wurden.
Ich würde es immer vorziehen, solche Linkvorschauen wie in Safari auf dem iPhone zu deaktivieren, aber leider gibt es in Messenger keine solche Option. Offensichtlich können Bilder Malware enthalten, und die Tatsache, dass ein Bild angezeigt wird, bedeutet, dass es von der Messenger-App verarbeitet wurde. Welches Risiko besteht für Malware aus einem URL-Vorschaubild, auf das nicht geklickt wurde? Nur die Vorschau, die automatisch in Linkfreigaben angezeigt wird?
Ich bin nicht sicher, ob diese Vorschauen Risiken wie Steganografie oder Pixel-Tracker aufweisen, die mit XSS-Angriffen verknüpft sind, oder andere Risiken.
Antworten
Sie haben die primäre Bedrohung, das Social Engineering, korrekt identifiziert. Das Bild fordert den Benutzer auf, sich ein harmloses Video anzusehen. Er wird in einen Phishing-Betrug fehlgeleitet.
Ich glaube, Sie haben eine weitere interessante Bedrohung beschrieben: Ein Angreifer erstellt den Inhalt einer Website so, dass das resultierende Bild bei der Verarbeitung durch einen Miniaturbildgenerator eine willkürliche Remotecodeausführung auf dem Gerät des Endbenutzers verursachen kann. Obwohl dieser Angriff sehr interessant klingt und plausibel sein könnte, würde ich mir vorstellen, dass ein Angreifer mehr an der Ausführung von Remotecode auf der Messenger-Plattform interessiert ist. Der Parser zur Erstellung von Miniaturansichten ist möglicherweise für die Ausführung von Remotecode auf den Messenger-Servern anfällig. Selbst wenn der Benutzer den Link / die Vorschau nicht aktiviert, erhöht das Vorhandensein dieser Vorschaufunktion die Angriffsfläche für schädliche Software. Sollte der Dienst zum Generieren von Miniaturansichten kompromittiert werden, kann ein Angreifer möglicherweise beliebige Miniaturansichten bereitstellen, möglicherweise sogar beliebige Antworten im Messenger-Dienst. Mit anderen Worten, das Vorhandensein der Funktion gefährdet Messenger und damit Endbenutzer.
Was die Möglichkeit betrifft, den Thumbnail-Generator zu verwischen oder den Generator dazu zu bringen, die Ausnutzung der Remotecodeausführung innerhalb des von Messenger bereitgestellten Images zu bestehen? Ich kann mir vorstellen, dass es eine Möglichkeit ist, aber ich bin nicht sicher. Es scheint mir, dass dies rechenintensiv wäre, privilegierte Informationen über den Thumbnail-Generator erfordert und ein Angriff ist, der in freier Wildbahn sehr leicht zu erkennen wäre. Wenn ich aus Sicherheitsgründen bei der Installation der Messenger-App eine Bedrohungsmodellierung durchführen würde, hätte dieser bestimmte Angriff eine niedrigere Priorität.