Hesap Ele Geçirmeye Yol Açan Bir Cross-Site Scripting (XSS) Zafiyeti Örneği

 Cross-Site Scripting (XSS) zafiyetleri, web güvenliği açısından oldukça yaygın ve tehlikeli açıklardan biridir. Kolayca sisteme eklenebilir, ciddi güvenlik riskleri doğurur ve kurumlar için veri sızıntısından itibar kaybına kadar birçok olumsuz sonuç doğurabilir. HackerOne’ın 8. Yıllık Güvenlik Raporu’na göre XSS, bug bounty programlarında en sık karşılaşılan güvenlik açığı olup pentest çalışmalarında da ikinci sırada yer alır. Bu nedenle her kurumun XSS zafiyetlerine karşı güvenlik önlemleri alması büyük önem taşır.

Cross-Site Scripting (XSS) Nedir?

XSS, saldırganların web sayfalarına kötü amaçlı komut dosyaları yerleştirmesine olanak tanıyan bir güvenlik açığıdır. Bu açıklar, bir saldırganın erişim kontrollerini atlayarak kullanıcıları taklit etmesine, oturum çerezlerini çalmasına, kullanıcı hareketlerini kaydetmesine ve hassas verileri ele geçirmesine neden olabilir.

XSS üç ana türde görülür:

1. Reflected XSS: Kullanıcı tarafından sağlanan güvenliksiz bir girdinin sunucuya gönderilip geri yansıtılması, ancak sunucuda saklanmaması durumunda oluşur.
2. Stored XSS: Kullanıcıdan alınan güvenliksiz verinin sunucu tarafında saklanarak başka kullanıcılara güvensiz şekilde sunulmasıyla oluşur.
3. DOM-based XSS: Tarayıcı üzerinden işlenen ve sunucuya ulaşmadan kullanıcıya geri dönen zararlı girdiler sonucu oluşur.

XSS saldırılarının yaygın nedenleri:

• Doğrulanmamış kullanıcı girişleri
• Yetersiz çıkış kodlaması
• Güncellenmemiş tarayıcılar ve güvenlik açıkları içeren eklentiler

XSS Önlemleri

XSS zafiyetlerine karşı alınabilecek temel önlemler şunlardır:

• Girdi doğrulama ve çıkış kodlama
• XSS koruma yazılımı ve kütüphaneleri kullanma
• İçerik Güvenlik Politikası (Content Security Policy) başlıkları eklemek
• Güvenlik yamaları ve kullanıcı eğitimi

Cross-Site Scripting Zafiyeti Örneği: Yelp

HackerOne platformunda yayınlanan bir vaka, Yelp.com üzerinde tespit edilen bir XSS zafiyetinin potansiyel etkilerini gösterdi. Bu zafiyet, yelp.com üzerindeki hesapların ele geçirilmesine olanak tanıyabilecek Reflected XSS açığını içeriyordu.

Vaka Özeti

• Müşteri: Yelp
• Zafiyet: Reflected XSS
• Ciddiyet: Yüksek

HackerOne topluluğundan bir güvenlik araştırmacısı, yelp.com sitesinde kalıcı XSS ve hesap ele geçirme potansiyeline sahip bir açık keşfetti. Bu açık, kaçış yapılmamış bir çerez değeri üzerinden saldırganın kalıcı bir XSS saldırısı gerçekleştirmesine olanak sağlıyordu. Saldırgan, kurbanın oturum açma bilgilerini çalmak ve hesap ele geçirmek için bir keylogger kullanarak dışarıdan bir hesapla bağlantı kurdu.

Etki

Bu zafiyet, hem işletme hesaplarının hem de bireysel kullanıcı hesaplarının ele geçirilmesine neden olabilir. Yelp kullanıcılarının verileri saldırganın eline geçme riski taşıyordu. Saldırgan, kurbanın oturum bilgilerini çalmayı ve profiline erişim sağlamayı başardı, bu da Yelp ve kullanıcı verilerinin ciddi güvenlik tehditleriyle karşı karşıya kalmasına yol açabilirdi.

Çözüm ve Öneriler

Bu açığı gidermek için, kodda kullanıcı girdilerinin doğrulanması ve güvenli şekilde işlenmesi sağlandı. Saldırıyı gerçekleştiren güvenlik araştırmacısı, çerezin bir sorgu parametresiyle ayarlanma yeteneğinin kaldırılmasını da tavsiye etti. Yelp ekibi bu önerileri hayata geçirdi ve güvenlik açığını giderdi.

Ödül

Yelp, güvenlik araştırmacısına 6.000 dolar ödül verdi ve katkılarından dolayı teşekkür etti. Bu ödül, güvenlik açıklarının etik hacker’lar aracılığıyla bulunmasını teşvik etmek amacıyla verildi.

Kaynka: https://www.hackerone.com/