Təhlükəsizlik Araşdırmaçıları Chrome DevTools Protokolundan istifadə edərək Sessiya Oğurluğu Üsulunu Açıqladı

Chrome DevTools Protokolu (CDP) vasitəsilə Sessiya Oğurluğu: Detallar Açıqlandı

Kibertəhlükəsizlik mütəxəssisləri Windows əməliyyat sistemində işləyən Google Chrome və Microsoft Edge brauzer prosesləri daxilində Chrome DevTools Protokolunu (CDP) aktivləşdirərək identifikasiya edilmiş brauzer sessiyalarının oğurlanmasına imkan verən yeni bir post-exploitation texnikası barədə ətraflı məlumat veriblər. Bu üsul, hücumçuya cookies, yadda saxlanılmış məlumatlar və aktiv brauzer sessiyalarına daxil olmaq imkanı yaradır.

Texnikanın İşləmə Prinsipləri və Şərtləri

Aşkar edilmiş bu texnika, hücum edənin hədəf Windows əməliyyat sistemində artıq kod icrası imkanına sahib olduğunu fərz edir. Yəni, bu, ilkin giriş və ya Exploit-in özü deyil, mövcud girişi genişləndirmək və daha dərin nəzarət əldə etmək üçün istifadə olunan post-exploitation mərhələsinin bir hissəsidir. Bu üsul, heç bir sıfır-gün (zero-day) zəifliyi istifadə etmir, əksinə mövcud ləvazimatlardan sui-istifadə edir.

Chrome DevTools Protokolu, brauzerlərin inkişaf etdiricilər üçün təqdim etdiyi güclü bir alətdir. Onun aktivləşdirilməsi, hücumçulara brauzer mühitinə tam nəzarət etmək, JavaScript kodları icra etmək, şəbəkə trafikini dinləmək və hətta veb səhifələrin məzmununu dəyişdirmək kimi imkanlar verir. Məhz bu səbəbdən, onun icra prosesi daxilində aktivləşdirilməsi kritik təhlükəsizlik riskləri yaradır.

Bu texnika, təşkilatlar və fərdi istifadəçilər üçün daxili şəbəkə təhlükəsizliyi və endpoint mühafizəsinin əhəmiyyətini bir daha vurğulayır. Kod icrası imkanının qarşısını almaq, bu tip post-exploitation hücumlarının qarşısını almaq üçün əsas addımdır. Sistematik yamalanma (patching), güclü antivirus/EDR həlləri və istifadəçi maarifləndirilməsi bu cür hücumların riskini minimuma endirməyə kömək edə bilər.