Guvenli Flash Uygulamalari

Flash uygulamalarında saldırı ve savunma

Flash Güvenliği
konuşacağım
hızlı Şekilde RIA, Web 2.0 ve Güvenlik
Crossdomain.xml niye var? Ne yapar? Yenilir mi? İçilir mi?
Flash ile ilgili yegane sorun : XSS
XSS ve etkileri
Flash' a Sald ı r ı Alan ı (attack surface)
Global Parametreler ve
Dışarıdan Yüklenen Dosyalar
Same-origin Policy ve Flash Embed etme
Yuksek Guvenlik Gerektiren sistemler ve Flash
Bugünlük Konuşma Dışı
Sunucu taraflı Flash Güvenliği
Flash ile kullanıcıya saldırma
Flash' in kendi açıkları

RIA, Web 2.0 ve Güvenlik
Complexity is the enemy of security
Tarayıcılardaki her yeni element yeni bir saldırı noktasıdır
AJAX, Silverlight, AIR, Flash, Java, Myspace Upload ActiveX' i bunların hepsi potansiyel sorunlar
Ek olarak her yeni teknoloji hatta akim yeni y ö ntemler getirir ve güvenli "best practice" lerin üretilmesi vakit alir.

Crossdomain.xml ve Same-Origin Policy
Same-Origin Policy
Neden Cross-domain erişim k ötü bir ş ey?
Ö rnekler...
Cookie, XMLHTTP Istekleri, Javascript vs.
Flash ve Crossdomain.xml

Her Sakall ıyı Hoca sanan Crossdomain.xml dosyas ı
<cross-domain-policy> <allow-access-from domain="*" secure="false"/> </cross-domain-policy>

Demo
Crossdomain.xml bilgi çalma demosu
http: //e xamplebank.com
http://attacker.com/

XSS Nedir?
“ XSS (Cross-site Scripting) aracılığı ile bir oturum tamamen ele geçirilebilir ve kurbanın yapabileceği her şey yapılabilir”

Flash uygulamalarinin sunucu tarafinda calismadigini hesaba katinca Flash ile ilgili direk yegane sorun XSS olarak kaliyor.

XSS Tunnelling?
“ XSS (Cross-site Scripting) ile IP adresi ve VPN vs. gibi güvenlik önlemlerinin geçilebilmesi.

Flash Sald ı r ı Alan ı
Global Parametreler
Flashvars
Querystring
LoadVars
Konfig ü rasyon Dosyalar ı
Dinamik yüklenen Flash dosyalar ı

Global Parametre Modifikasyonu
Kimler global parameter
_root.
_global.
_level0.

Flash Embedding
Allowscriptaccess parametresi ile domaini limitleyin ya da “noaccess”

getURL()
getURL sorunları
getURL( “ javascript: alert(1)” )

HTML Text Area
Text alanlarında HTML geçerli ise ve data dinamik yükleniyorsa
http://attacker.com/XSS/riaac3.swf?_Ghtml=<img%20src="javascript:alert(1)//.jpg">

LoadClip, xml.load
Kaynaklar güvenli mi?
Konfigürsayon dosyalarını yükleme ve kontrol etme

Yüksek Güvenlik Gereken Sistemlerde Flash
Neden sorun olabilir,
Saldırı bölgesini yükselmesi

Toparlayalım
Dışarıdan flash dosyası embed ederken script erişimi kapatılmalı

Toparlayalım
Yüklenen konfigürasyon dosyaları sadece aynı domaininden yüklendiğinden emin olunması
Dışarıdan yüklenen video ve kaynakları sadece aynı domaininden yüklendiğinden emin olunması

Toparlayalım
Htmltext kullanılırken yüklenen datanın güvenli bir yerden geldiğinden emin olunması veya datanın encode edilmesi

Kaynaklar ve Araçlar
Flashsec Wiki
OWASP – Finding Vulnerabilities in Flash Applications
SWFIntruder
Flare ve benzeri decompilerlar

Teşekkürler...

http://ferruh.mavituna.com	660
http://www.riatalks.com	323
http://eogrenme.blogspot.com	178
http://www.olmazmi.com	89
http://feeds.feedburner.com	26
http://feeds.feedburner.com	26
http://www.slideshare.net	25
http://www.bonweb.fr	12
http://localhost	5
http://www.jordomedia.com	4
http://translate.googleusercontent.com	2
http://www.barissaridede.com	2
http://209.85.229.132	2
http://barissaridede.com	1
http://74.125.77.132	1
http://www.rssbee.net	1
https://ferruh.mavituna.com	1
http://www.ekobilgisayar.org	1
http://www.raylisistemler.com	1

Guvenli Flash Uygulamalari

by Ferruh Mavituna on Aug 13, 2008

Accessibility

Categories

Tags

Upload Details

Usage Rights

19 Embeds 1,360

Statistics

Guvenli Flash Uygulamalari — Presentation Transcript