✖


Jump to content

Человек в браузере

«Человек в браузере» ( MITB , MitB , MIB , MiB ), форма интернет- угрозы , связанная с «человеком посередине» (MITM), представляет собой прокси- троянский конь. [1] который заражает веб-браузер, используя уязвимости в безопасности браузера для изменения веб-страниц , изменения содержимого транзакций или вставки дополнительных транзакций, и все это скрытым образом, невидимым как для пользователя, так и для хостового веб-приложения . MitB Атака будет успешной независимо от механизмов безопасности, таких как SSL / PKI и/или двух- или трехфакторной аутентификации наличия . Атаке MitB можно противостоять, используя внеполосную проверку транзакций, хотя проверку SMS можно обойти путем человек на мобильном телефоне» ( MitMo ) заражения вредоносным ПО « на мобильном телефоне . Трояны могут быть обнаружены и удалены антивирусным программным обеспечением; [2] но в отчете 2011 года был сделан вывод о необходимости дополнительных мер помимо антивирусного программного обеспечения. [3] [ нужно обновить ]

Похожая, более простая атака — это атака «мальчик в браузере» ( BitB , BITB ).

Большинство специалистов финансовых услуг в опросе 2014 года считали MitB самой большой угрозой для онлайн-банкинга . [4]

Описание [ править ]

Угрозу MitB продемонстрировал Аугусто Паес де Баррос в своей презентации 2005 года о тенденциях бэкдоров «Будущее бэкдоров – худший из всех миров». [5] Название «человек в браузере» было придумано Филиппом Гюрингом 27 января 2007 года. [6]

Троян MitB работает, используя общие средства, предоставляемые для расширения возможностей браузера, такие как вспомогательные объекты браузера (функция, ограниченная Internet Explorer ), расширения браузера и пользовательские сценарии (например, в JavaScript ). [6] Антивирусное программное обеспечение может обнаружить некоторые из этих методов. [2]

Вкратце, пример обмена между пользователем и хостом, такого как перевод средств через интернет-банкинг , клиенту всегда будет показываться на экранах подтверждения точной платежной информации, введенной в браузер. Однако банк получит транзакцию с существенно измененными инструкциями, т.е. с другим номером счета назначения и, возможно, суммой. Использование инструментов строгой аутентификации просто создает повышенный уровень неуместной уверенности как со стороны клиента, так и со стороны банка в том, что транзакция безопасна. Аутентификация по определению связана с проверкой идентификационных данных. Это не следует путать с проверкой транзакции.

Примеры [ править ]

Примеры угроз MitB в разных операционных системах и веб-браузерах :

Примеры «Человек в браузере»
Имя Подробности Операционная система Браузер
Агент.DBJP [7] Окна ИЕ, Фаерфокс
Тяжелый [8] Окна ИЕ, Фаерфокс
Карберп нацелен на пользователей Facebook, погашающих электронные денежные ваучеры [9] Окна ИЕ, Фаерфокс
ChromeInject * [10] Greasemonkey Имитатор [11] Окна Firefox
Зажатый [12] Окна ИЕ
крайняя плоть [1] Окна ИЕ, Фаерфокс
Ядро [2] [11] Окна ИЕ
Одджоб [13] держит банковскую сессию открытой Окна ИЕ, Фаерфокс
Сайлентбанкер [14] Окна ИЕ, Фаерфокс
Силос [15] Окна ИЕ
шпионский глаз [16] преемник Зевса, широко распространен, низкая обнаруженность Окна ИЕ, Фаерфокс
Солнечное пятно [17] широко распространенный, низкий уровень обнаружения Окна ИЕ, Фаерфокс
Глупый [18] Окна IE, Firefox, Chrome , Opera , Safari , Maxthon , Netscape , Konqueror
Крошечный троян-банкир [19] Самый маленький банковский троян, обнаруженный в дикой природе, размером 20 КБ Окна ИЕ, Фаерфокс
Торпиг ** [15] Окна ИЕ, Фаерфокс
URL-зона **** [1] Окна ИЕ, Фаерфокс, Опера
Вейланд-Ютани БОТ [20] комплект криминальной программы , аналогичный Zeus, не получил широкого распространения [20] [21] Мак ОС Х Firefox
Съешь это [15] Окна ИЕ
Зевс *** [12] широко распространенный, низкий уровень обнаружения Окна ИЕ, Фаерфокс
Ключ Windows : IE Windows : IE и Firefox или Firefox Окна : другое Mac OS X : любая
*ChromeInject, также известный как ChromeInject.A, ChromeInject.B, Banker.IVX, Inject.NBT, Bancos-BEX, Drop.Small.abw [10]
**Торпиг, он же Синовал, Ансерин [1]
***Зевс он же ZeuS, Zbot, [22] Вснпоэма, [23] [24] НТОС, [25] ПРГ, [25] Кнебер, [26] Горхакс [26]
****URLZone, также известный как Bebloh!IK, Runner.82176, Monder, ANBR, Sipay.IU, Runner.fq, PWS.y!cy, Zbot.gen20, Runner.J, BredoPk-B, Runner.EQ

Защита [ править ]

Антивирус [ править ]

Известные трояны могут быть обнаружены, заблокированы и удалены антивирусным программным обеспечением. [2] В исследовании 2009 года эффективность антивируса против Зевса составила 23%. [25] и снова низкие показатели успеха были отмечены в отдельном тесте в 2011 году. [3] В отчете 2011 года сделан вывод о необходимости дополнительных мер помимо антивирусной защиты. [3]

Укрепленное программное обеспечение [ править ]

  • Программное обеспечение безопасности браузера. Атаки MitB могут быть заблокированы программным обеспечением безопасности браузера, таким как Cymatic.io, Trusteer Rapport для Microsoft Windows и Mac OS X , которое блокирует API-интерфейсы расширений браузера и контролирует связь. [11] [12] [15]
  • Альтернативное программное обеспечение: снижение или устранение риска заражения вредоносным ПО с помощью портативных приложений или альтернатив Microsoft Windows, таких как Mac OS X , Linux или мобильных ОС Android, iOS , ChromeOS , Windows Mobile , Symbian и т. д., и/или браузеров Chrome. или Опера . [27] Дополнительную защиту можно обеспечить, запустив эту альтернативную ОС, например Linux, с неустановленного Live CD или Live USB . [28]
  • Безопасный веб-браузер. Некоторые поставщики теперь могут предоставить решение двухфакторной безопасности, частью которого является безопасный веб-браузер. [29] В этом случае атак MitB можно избежать, поскольку пользователь запускает усиленный браузер со своего устройства двухфакторной безопасности, а не запускает «зараженный» браузер со своего компьютера.

Внеполосная проверка транзакций [ править ]

Теоретически эффективным методом борьбы с любой атакой MitB является процесс проверки транзакций по внешнему каналу (OOB). Это позволяет преодолеть троян MitB, проверяя детали транзакции, полученные хостом (банком), пользователю (клиенту) по каналу, отличному от браузера; например, автоматический телефонный звонок, SMS или специальное мобильное приложение с графической криптограммой. [30] Проверка транзакций OOB идеально подходит для массового использования, поскольку она использует устройства, уже находящиеся в свободном доступе (например, стационарный телефон , мобильный телефон и т. д.), и не требует дополнительных аппаратных устройств, но при этом обеспечивает трехфакторную аутентификацию (с использованием голосовой биометрии ), подписание транзакций ( до уровня невозможности отказа) и проверка транзакции. Обратной стороной является то, что проверка транзакций OOB увеличивает уровень разочарования конечного пользователя из-за большего количества и более медленных шагов.

Человек в мобильном телефоне [ править ]

Мобильный телефон, мобильный троян -шпион «Человек в мобильном» ( MitMo ) [31] может обойти проверку транзакции OOB SMS. [32]

  • ZitMo (Zeus-In-The-Mobile) сам по себе не является трояном MitB (хотя он выполняет аналогичную функцию прокси для входящих SMS-сообщений), а представляет собой мобильное вредоносное ПО, предлагаемое для установки на мобильный телефон зараженным Zeus компьютером. Перехватывая все входящие SMS-сообщения, он обходит двухфакторную банковскую аутентификацию OOB на основе SMS на Windows Mobile , Android , Symbian и BlackBerry . [32] ZitMo может быть обнаружен антивирусом, работающим на мобильном устройстве.
  • SpitMo (SpyEye-In-The-Mobile, SPITMO) похож на ZitMo. [33]

Обнаружение веб-мошенничества [ править ]

В банке может быть реализовано обнаружение веб-мошенничества для автоматической проверки аномальных моделей поведения в транзакциях. [34]

Связанные атаки [ править ]

Прокси-трояны [ править ]

Кейлоггеры — самая примитивная форма прокси-троянов , за ними следуют устройства записи сеансов браузера, которые захватывают больше данных, и, наконец, MitB — самый сложный тип. [1]

Человек посередине [ править ]

Основная статья: Человек посередине

SSL/PKI и т. д. могут обеспечить защиту от атаки «человек посередине» , но не обеспечивают защиты от атаки «человек в браузере».

Мальчик в браузере [ править ]

Похожая атака, которую авторы вредоносных программ могут настроить проще и быстрее, называется «мальчик в браузере» ( BitB или BITB ). Вредоносное ПО используется для изменения маршрутизации компьютерной сети клиента для выполнения классической атаки «человек посередине». После изменения маршрутизации вредоносное ПО может полностью удалиться, что затруднит его обнаружение. [35]

Кликджекинг [ править ]

Основная статья: Кликджекинг

Кликджекинг заставляет пользователя веб-браузера щелкнуть по чему-то, отличному от того, что он воспринимает, с помощью вредоносного кода на веб-странице.

См. также [ править ]

Ссылки [ править ]

  1. ↑ Перейти обратно: Перейти обратно: а б с д и Бар-Йосеф, Ноа (30 декабря 2010 г.). «Эволюция прокси-троянов» . Проверено 3 февраля 2012 г.
  2. ↑ Перейти обратно: Перейти обратно: а б с д F-Secure (11 февраля 2007 г.). «Описание угрозы: Trojan-Spy:W32/Nuklus.A» . Проверено 3 февраля 2012 г.
  3. ↑ Перейти обратно: Перейти обратно: а б с Quarri Technologies, Inc (2011). «Веб-браузеры: ваше слабое звено в достижении соответствия PCI» (PDF) . Проверено 5 февраля 2012 г.
  4. ^ Фернандес, Диого AB; Соареш, Лилиана ФБ; Гомеш, Жуан В.; Фрейре, Марио М.; Инасио, Педро Р.М. (1 апреля 2014 г.). «Проблемы безопасности в облачных средах: опрос» . Международный журнал информационной безопасности . 13 (2): 113–170. дои : 10.1007/s10207-013-0208-7 . ISSN   1615-5270 . S2CID   3330144 .
  5. ^ Паес де Баррос, Аугусто (15 сентября 2005 г.). «Будущее бэкдоров — худший из всех миров» (PDF) (на португальском языке). Сан-Паулу, Бразилия: Национальный конгресс системного аудита, информационной безопасности и управления – CNASI. Архивировано из оригинала (PDF) 6 июля 2011 года . Проверено 12 июня 2009 г.
  6. ↑ Перейти обратно: Перейти обратно: а б Гюринг, Филипп (27 января 2007 г.). «Концепции борьбы с атаками типа «человек в браузере»» (PDF) . Проверено 30 июля 2008 г.
  7. ^ Данн, Джон Э (3 июля 2010 г.). «Создатели троянов атакуют британские банки с помощью бот-сетей» . Проверено 8 февраля 2012 г.
  8. ^ Данн, Джон Э (12 октября 2010 г.). «Zeus — не единственная угроза банковского трояна, — предупредили пользователи» . Проверено 3 февраля 2012 г.
  9. ^ Кертис, Софи (18 января 2012 г.). «Пользователи Facebook подверглись атаке Carberp «человек в браузере»» . Проверено 3 февраля 2012 г.
  10. ↑ Перейти обратно: Перейти обратно: а б Марущак Клаудиу Флорин (28 ноября 2008 г.). «Средство удаления Trojan.PWS.ChromeInject.B» . Проверено 5 февраля 2012 г.
  11. ↑ Перейти обратно: Перейти обратно: а б с Наттакант Утакрит, Школа компьютерных наук и безопасности, Университет Эдит Коуэн (25 февраля 2011 г.). «Обзор расширений браузера: методы фишинга «человек в браузере», нацеленные на клиентов банков» . Проверено 3 февраля 2012 г. {{cite web}}: CS1 maint: несколько имен: список авторов ( ссылка )
  12. ↑ Перейти обратно: Перейти обратно: а б с Symantec Марк Фосси (08 декабря 2010 г.). «Банковские трояны в стиле ZeuS считаются наибольшей угрозой для онлайн-банкинга: опрос» . Архивировано из оригинала 8 августа 2011 г. Проверено 3 февраля 2012 г.
  13. ^ Тед Самсон (22 февраля 2011 г.). «Коварное вредоносное ПО OddJob делает банковские счета в Интернете открытыми для хищения» . Проверено 6 февраля 2012 г.
  14. ^ Symantec Марк Фосси (23 января 2008 г.). «Банковское дело с уверенностью» . Проверено 30 июля 2008 г.
  15. ↑ Перейти обратно: Перейти обратно: а б с д Доверительный управляющий. «Доверительное взаимопонимание» . Проверено 3 февраля 2012 г.
  16. ^ Генеральный директор Trusteer Микки Будаи (31 марта 2011 г.). «Атаки «человек в браузере» нацелены на предприятие» . Архивировано из оригинала 8 декабря 2011 г. Проверено 3 февраля 2012 г.
  17. ^ www.net-security.org (11 мая 2011 г.). «Взрывоопасное финансовое вредоносное ПО нацелено на Windows» . Проверено 6 февраля 2012 г.
  18. ^ Йожеф Гегени; Хосе Мигель Эспарса (25 февраля 2011 г.). «Tatanga: новый банковский троян с функциями MitB» . Проверено 3 февраля 2012 г.
  19. ^ «Маленький банковский троян Tinba — большая проблема» . msnbc.com . 31 мая 2012 года . Проверено 28 февраля 2016 г.
  20. ↑ Перейти обратно: Перейти обратно: а б Бореан, Уэйн (24 мая 2011 г.). «Вирус Mac OS X, которого не было» . Проверено 8 февраля 2012 г.
  21. ^ Фишер, Деннис (2 мая 2011 г.). «Появляется комплект Crimeware для Mac OS X» . Архивировано из оригинала 5 сентября 2011 года . Проверено 3 февраля 2012 г.
  22. ^ F-безопасно. «Описание угрозыTrojan-Spy:W32/Zbot» . Проверено 5 февраля 2012 г.
  23. ^ Хён Чой; Шон Кирнан (24 июля 2008 г.). «Технические подробности Trojan.Wsnpoem» . Симантек. Архивировано из оригинала 23 февраля 2010 года . Проверено 5 февраля 2012 г.
  24. ^ Майкрософт (30 апреля 2010 г.). «Запись в энциклопедии: Win32/Zbot — Узнайте больше о вредоносных программах — Центр защиты от вредоносных программ Microsoft» . Симантек . Проверено 5 февраля 2012 г.
  25. ↑ Перейти обратно: Перейти обратно: а б с Попечитель (14 сентября 2009 г.). «Измерение эффективности антивируса против Zeus в реальных условиях» (PDF) . Архивировано из оригинала (PDF) 6 ноября 2011 года . Проверено 5 февраля 2012 г.
  26. ↑ Перейти обратно: Перейти обратно: а б Ричард С. Уэстморленд (20 октября 2010 г.). «Антиисточник — ЗевС» . Архивировано из оригинала 20 января 2012 г. Проверено 5 февраля 2012 г.
  27. ^ Горовиц, Майкл (6 февраля 2012 г.). «Интернет-банкинг: что пропустила BBC и рекомендации по безопасности» . Проверено 8 февраля 2012 г.
  28. ^ Парди, Кевин (14 октября 2009 г.). «Используйте Linux Live CD/USB для онлайн-банкинга» . Проверено 4 февраля 2012 г.
  29. ^ Конот, Радеш Кришнан; ван дер Вин, Виктор; Бос, Герберт (2017). «Как вездесущие компьютеры просто убили вашу двухфакторную аутентификацию на телефоне» . В Гроссклагсе, Йенс; Пренил, Барт (ред.). Финансовая криптография и безопасность данных . Конспекты лекций по информатике. Том. 9603. Берлин, Гейдельберг: Springer. стр. 405–421. дои : 10.1007/978-3-662-54970-4_24 . ISBN  978-3-662-54970-4 .
  30. ^ Finextra Research (13 ноября 2008 г.). «Коммерцбанк внедрит технологию аутентификации Cronto на базе мобильных телефонов» . Проверено 8 февраля 2012 г.
  31. ^ Чиковски, Эрика (05 октября 2010 г.). « Атаки типа «человек в мобильном телефоне» подчеркивают слабые места внеполосной аутентификации» . Архивировано из оригинала 1 марта 2012 г. Проверено 9 февраля 2012 г.
  32. ↑ Перейти обратно: Перейти обратно: а б Шварц, Мэтью Дж. (13 июля 2011 г.). «Банковский троян Zeus попал в телефоны Android» . Архивировано из оригинала 6 июля 2012 г. Проверено 4 февраля 2012 г.
  33. ^ Балан, Махеш (14 октября 2009 г.). «Пользователи Интернет-банкинга и мобильного банкинга, будьте осторожны – ZITMO и SPITMO уже здесь!!» . Проверено 5 февраля 2012 г.
  34. ^ Сартэн, Джули (07 февраля 2012 г.). «Как защитить онлайн-транзакции с помощью многофакторной аутентификации» . Проверено 8 февраля 2012 г.
  35. ^ Имперва (14 февраля 2010 г.). «Мальчик-консультант по угрозам в браузере» . Проверено 12 марта 2015 г.

Внешние ссылки [ править ]

Retrieved from "https://en.wikipedia.org/w/index.php?title=Man-in-the-browser&oldid=1225069854"
Arc.Ask3.Ru: конец переведенного документа.
Arc.Ask3.Ru
Номер скриншота №: c9b6a18ecc4cf2119ccac3964a23e360__1716344760
URL1:https://arc.ask3.ru/arc/aa/c9/60/c9b6a18ecc4cf2119ccac3964a23e360.html
Заголовок, (Title) документа по адресу, URL1:
Man-in-the-browser - Wikipedia
Данный printscreen веб страницы (снимок веб страницы, скриншот веб страницы), визуально-программная копия документа расположенного по адресу URL1 и сохраненная в файл, имеет: квалифицированную, усовершенствованную (подтверждены: метки времени, валидность сертификата), открепленную ЭЦП (приложена к данному файлу), что может быть использовано для подтверждения содержания и факта существования документа в этот момент времени. Права на данный скриншот принадлежат администрации Ask3.ru, использование в качестве доказательства только с письменного разрешения правообладателя скриншота. Администрация Ask3.ru не несет ответственности за информацию размещенную на данном скриншоте. Права на прочие зарегистрированные элементы любого права, изображенные на снимках принадлежат их владельцам. Качество перевода предоставляется как есть. Любые претензии, иски не могут быть предъявлены. Если вы не согласны с любым пунктом перечисленным выше, вы не можете использовать данный сайт и информация размещенную на нем (сайте/странице), немедленно покиньте данный сайт. В случае нарушения любого пункта перечисленного выше, штраф 55! (Пятьдесят пять факториал, Денежную единицу (имеющую самостоятельную стоимость) можете выбрать самостоятельно, выплаичвается товарами в течение 7 дней с момента нарушения.)