新型C4炸弹攻击绕过Chrome应用绑定Cookie加密机制
内容提要
研究人员发现C4漏洞，允许低权限攻击者解密Chrome的AppBound Cookie。该漏洞利用Windows DPAPI的填充预言，攻击过程需16小时。谷歌已于2025年6月推出临时解决方案，完整修复将在未来版本中发布，强调了加密机制评审的重要性。
关键要点
-
研究人员发现C4漏洞，允许低权限攻击者解密Chrome的AppBound Cookie。
-
C4攻击利用Windows DPAPI的填充预言漏洞，解密过程需16小时。
-
谷歌于2025年6月推出临时解决方案，完整修复将在未来版本中发布。
-
C4攻击针对Chrome的双层DPAPI加密体系，涉及User-DPAPI和SYSTEM-DPAPI。
-
攻击者通过修改密文块并分析错误响应来完成解密。
-
研究人员发现更简单的COM劫持技术，但会导致先前加密的Cookie丢失。
-
谷歌在2024年12月收到漏洞报告，2025年2月确认漏洞状态。
-
微软认为DPAPI漏洞的实际利用难度较高，不符合安全修复标准。
-
研究揭示传统安全机制组合可能产生意外漏洞，强调加密实现方案评审的重要性。
-
专家建议考虑全面弃用CBC加密模式。
延伸解读
C4漏洞的攻击原理
C4漏洞利用Windows DPAPI的填充预言，允许低权限攻击者解密Chrome的AppBound Cookie。攻击者通过分析错误响应，逐步修改密文块，最终实现解密。这一过程耗时长达16小时，显示出攻击的复杂性和对系统资源的高需求。
安全机制的局限性
C4漏洞的发现揭示了传统安全机制组合的潜在风险，尤其是双层DPAPI加密体系的设计可能导致意外漏洞。此事件强调了对加密实现方案进行严格评审的重要性，以防止类似问题的再次发生。
厂商响应与未来展望
谷歌已于2025年6月推出临时解决方案，完整修复将在未来版本中发布。尽管微软认为该漏洞的实际利用难度较高，但用户仍需关注安全更新，以确保自身数据的安全性。
延伸问答
C4漏洞是什么？
C4漏洞是一种允许低权限攻击者解密Chrome的AppBound Cookie的安全漏洞。
C4攻击是如何利用Windows DPAPI的？
C4攻击利用Windows DPAPI的填充预言漏洞，通过分析错误消息来解密Cookie。
谷歌对C4漏洞的响应是什么？
谷歌在2025年6月推出了临时解决方案，完整修复将在未来版本中发布。
C4攻击的解密过程需要多长时间？
完整的解密过程大约需要16小时。
研究人员发现了什么替代攻击路径？
研究人员发现了一种更简单的COM劫持技术，但会导致先前加密的Cookie丢失。
专家对CBC加密模式的看法是什么？
专家建议考虑全面弃用CBC加密模式，因其安全性受到担忧。
