Tmr Blog ·

Chrome扩展攻击指南（二）：漏洞分析

💡 原文中文，约12800字，阅读约需31分钟。

📝

内容提要

本文分析了Chrome扩展中的漏洞及攻击链路，重点讨论了XSS和CSRF等前端漏洞的成因与影响。通过历史案例，揭示了Content Scripts和Background Scripts的攻击面，强调Manifest V3的限制对漏洞利用的影响，并探讨了不同攻击路径下的安全漏洞利用方式。

🎯

关键要点

本文分析了Chrome扩展中的漏洞及攻击链路，重点讨论了XSS和CSRF等前端漏洞的成因与影响。
攻击场景设计是在用户访问恶意站点时触发漏洞利用。
前端漏洞主要围绕XSS和CSRF，Chrome扩展中的漏洞成因相似，但效果不同。
Content Scripts可在多个站点中执行，XSS可能变成UXSS（通用XSS）。
在Background中，由于没有同源策略，XSS可视为UXSS，CSRF也可无视同源策略执行。
Manifest V3限制了代码执行和远程资源加载，导致在Manifest V3中实现XSS非常困难。
Chrome扩展研究中缺乏官方历史版本，难以复现漏洞进行研究。
Content scripts是最贴近网页的扩展组件，大多数攻击起点在此。
攻击入口包括DOM元素、事件、window.name和Web Storage。
通过历史漏洞案例分析攻击面，总结攻击链路，为漏洞挖掘提供思路。
Content scripts与网页JS共享DOM，恶意站点可利用整个DOM进行攻击。
多个案例展示了如何通过DOM和Content scripts实现XSS。
Web Storage的使用可能导致信息泄露，恶意网站可读取用户数据。
Inject scripts是扩展程序通过DOM注入脚本执行代码的方式，具有与网页JS同等权限。
Background scripts通常不能直接接触，只有Content能与之通信，但有特例。
Web Accessible Resources允许在网页空间访问扩展资源，可能被用于探测扩展是否安装。
Externally Connectable允许特定扩展或网页与自己通信，可能导致安全隐患。
攻击链路图展示了完整的攻击路径，帮助理解漏洞利用方式。

🔎

延伸解读

前端漏洞的复杂性

Chrome扩展中的前端漏洞，如XSS和CSRF，虽然成因相似，但由于组件不同，效果也各异。Content Scripts与网页共享DOM，可能导致UXSS（通用XSS），这使得攻击者可以在多个站点上利用相同的漏洞。了解这些差异对于开发安全的扩展至关重要。

Manifest V3的安全限制

Manifest V3对Chrome扩展的安全性有显著影响，限制了代码执行和远程资源加载。这使得在Manifest V3中实现XSS变得困难，但仍有开发者在使用Manifest V2的情况下，可能面临更高的安全风险。开发者需关注Manifest版本的选择及其对安全性的影响。

攻击链路的学习价值

通过分析历史漏洞案例，本文总结了Chrome扩展的攻击链路。这不仅有助于理解现有漏洞的利用方式，也为未来的漏洞挖掘提供了思路。开发者和安全研究人员应重视这些案例，以提升扩展的安全性。

❓

延伸问答

Chrome扩展中的XSS和CSRF漏洞是如何产生的？

XSS和CSRF漏洞在Chrome扩展中产生的原因相似，主要是由于Content Scripts与网页共享DOM，导致恶意站点可以利用这些漏洞进行攻击。

Manifest V3对Chrome扩展的安全性有什么影响？

Manifest V3限制了代码执行和远程资源加载，使得在此环境中实现XSS变得非常困难，增强了扩展的安全性。

Content Scripts在Chrome扩展中的作用是什么？

Content Scripts是最贴近网页的扩展组件，主要用于与网页的DOM交互，是大多数攻击的起点。

攻击链路图在漏洞分析中有什么用？

攻击链路图帮助分析攻击路径，揭示漏洞利用方式，为漏洞挖掘提供思路。

Chrome扩展中的Web Storage可能导致什么安全隐患？

Web Storage的使用可能导致信息泄露，恶意网站可以读取用户数据，造成隐私风险。

如何通过DOM实现XSS攻击？

通过在DOM中注入恶意脚本，攻击者可以利用Content Scripts与网页JS共享DOM的特性，实现XSS攻击。

🏷️