科技视野-"黄色仓库"-新工具黄色仓库绕过 Google Chrome 的新 cookie 加密系统

新工具黄色仓库绕过 Google Chrome 的新 cookie 加密系统_ZAKER新闻

关于过去五年的共青团工作，习近平总书记既肯定了共青团在党和国家重大任务中能够组织广大团员和青年积极参与、勇挑重担、冲锋在前，也肯定了广大青年在这些重大任务中的勇气和担当，并强调了党中央对共青团和广大青年的充分信任。“充分信任”体现了习近平总书记对青年和青年工作的高度重视、亲切关怀和充分肯定。

近期，研究人员发布了一种工具，可以绕过 Google 新的 App-Bound 加密 cookie 盗窃防御，并从 Chrome 网络浏览器中提取保存的凭据。该工具名为 "Chrome-App-Bound-Encryption-Decryption"，由网络安全研究员 Alexander Hagenah 发现，其他人已经在找出类似的绕过方法。尽管该工具实现了多个信息窃取者操作已添加到其恶意软件中的功能，但其公开可用性增加了继续在浏览器中存储敏感数据的 Chrome 用户的风险。Google 的应用程序绑定加密问题Google 在 7 月份推出了应用程序绑定（App-Bound）加密（Chrome 127）作为一种新的保护机制，该机制使用以 SYSTEM 权限运行的 Windows 服务来加密 cookie。其目标是保护敏感信息免受 infostealer 恶意软件的侵害，该恶意软件在登录用户的权限下运行，使其无法在没有首先获得系统权限的情况下解密被盗的 cookie，并可能在安全软件中发出警报。谷歌在 7 月份曾解释：" 由于 App-Bound 服务是以系统权限运行的，攻击者需要做的不仅仅是诱骗用户运行恶意应用程序。现在，恶意软件必须获得系统权限，或者将代码注入 Chrome，这是合法软件不应该做的事情。"然而，到了 9 月份，多个信息窃取者已经找到了绕过新安全功能的方法，并为他们的网络犯罪客户提供了再次窃取和解密 Google Chrome 敏感信息的能力。信息窃取者开发人员与其工程师之间的 " 猫捉老鼠 " 游戏一直是意料之中，谷歌从未认为自己的防御机制会是无懈可击的。相反，随着应用程序绑定加密的引入，他们希望最终能为逐步构建更健全的系统奠定基础。公开绕过昨天，Hagenah 在 GitHub 上提供了他的 App-Bound 加密绕过工具，并共享源代码，允许任何人学习和编译该工具。该工具使用 Chrome 内部基于 COM 的 IElevator 服务，解密存储在 Chrome 本地状态文件中的应用程序绑定加密密钥。提供了一种检索和解密这些密钥的方法，Chrome 通过应用程序绑定加密 ( ABE ) 来保护这些密钥，以防止未经授权访问 Cookie 等安全数据（以及未来可能的密码和支付信息）。要使用该工具，用户必须将可执行文件复制到 Google Chrome 目录中，该目录通常位于 C:Program FilesGoogleChromeApplication。该文件夹受保护，因此用户必须首先获得管理员权限才能将可执行文件复制到该文件夹。然而，这通常很容易实现，因为许多 Windows 用户（尤其是消费者）使用具有管理权限的帐户。就其对 Chrome 安全性的实际影响而言，研究人员 g0njxa 表示，Hagenah 的工具展示了一种大多数信息窃取者现在已经超越的基本方法，可以从所有版本的 Google Chrome 中窃取 cookie。 eSentire 恶意软件分析师也证实，Hagenah 的方法看起来与谷歌首次在 Chrome 中实施应用程序绑定加密时信息窃取者所采用的早期绕过方法类似。Lumma 也使用了这种方法——通过 COM 实例化 Chrome IElevator 接口来访问 Chrome 的 Elevation Service 来解密 cookie，但这可能会非常嘈杂且易于检测。现在，他们使用间接解密，而不直接与 Chrome 的高程服务交互。不过，g0njxa 评论称，谷歌仍未赶上，因此使用新工具可以轻松窃取 Chrome 中存储的用户机密。为了响应该工具的发布，Google 表示此代码 [ xaitax ] 需要管理员权限，这也表明已经成功提高了实现此类攻击所需的访问量。虽然确实需要管理员权限，但它似乎并没有影响信息窃取恶意软件操作，这些恶意软件操作在过去六个月中只增加了，通过零日漏洞、对 GitHub 问题的虚假修复，甚至对堆栈溢出。

koa12jJid0DL9adK+CJ1DK2K393LKASDad

编辑:何光宗

TOP1热点：芒果认证国色芳华是爆剧

“一转眼又到毕业季，当你拿到这封来自图书馆的信时，也就意味着，你要和母校告别了。4年时光，藏在跑道上每一步坚定的跨越，藏在教室里每一双求知若渴的眼睛，藏在食堂前每一声嘹亮的歌声，也藏在图书馆每一本书页的字里行间。4年时光，军校把你塑造成了一名军人……”。

TOP2热点：一场招标腐败案牵出700多人全被处理

“希望厂家在制作说明书时，尽量简单点、具体点，避免型不对板，多考虑下我们老年人的感受。”钱大爷可谓道出了老年消费者的心声。“至少说明书上要给我们留个电话，我上网不利索，电话里教教我也行。”

https://media.huanqiu.com/article/4AIRa4AmfRJ

TOP3热点：孟子义李昀锐七字真言乌克兰大但人文艺术摄影师是谁

二是学生和家长增强自身判别能力。教育部也发布提醒，在报考高校或接到高校录取通知书时，务必做到“三核查”：一是核查学校。截至2023年6月15日，全国高等学校共计3072所，名单已在教育部政府门户网站和官方微信公众号“微言教育”发布。二是核查志愿。各省级招生考试机构都将具备高考招生资格且在本省招生的高校纳入了高考志愿填报系统，考生必须且只能在生源所在地省级高校招生志愿填报系统填报院校和专业志愿。三是核查录取。考生和家长收到高校发放的录取通知书后，可通过生源所在地省级招生考试机构官网查询核实录取情况。