浏览器安全问题分析

事端 – 安全漏洞穿透用户桌面

2009年2月，微软发布了广受关注的MS09-002安全漏洞公告，并随之马上提供了针对该漏洞的更新补丁。当访问者使用IE 7浏览器访问特定规格的网页时，MS09-002漏洞会允许远程恶意代码执行，从而破坏访问者的计算机系统。这一问题的典型性在于，面向浏览器的恶意攻击已经成为过去一年当中增长最为迅猛的一类桌面安全威胁。同时，在该威胁发布后的，各大防病毒产品厂商都截获了大量基于该漏洞的攻击。甚至一些以前流行过的恶意软件，都开始集成针对MS09-002的攻击机制生成新变种，试图卷土重来。

缘起 – 安全爆炸点的轮回

在整个2008年当中，桌面安全的最主要问题集中于木马下载器等等以Web访问为载体的病毒程序。据不完全统计，在过去的三年间，基于Web的病毒程序每年都保持着至少翻一番的增长水平。而2008年作为病毒大爆发的一年，所出现的超过一千万种新病毒中，有超过百分之二十都是下载器程序。其实下载器程序并不是一个新鲜产物，在很早之前就有使用这类机制的恶意程序存在。但是之所以在近年来变得如此“繁荣”，核心的原因还在于桌面安全攻防两大阵营的角力，所带来的整个安全环境的变化。作为最古老也是最基本的互联网应用，网页访问无疑拥有最庞大的用户群体和最高的使用频率。但是随着浏览器软件的功能不断丰富、家族成员不断增长，反而成为在安全防护上相对薄弱的一环。与电子邮件、即时通讯等主流互联网应用相比，网页访问保护工具虽然数量不少，但在深度和精度上却难以匹敌其它专项工具。由于网页访问表面的简单性，反而掩盖了用户误用行为所带来的危害，以及纷繁的技术功能所带来的安全隐患。

画像 – 浏览器上的安全风险

为了提供更丰富的功能，在Web页面中使用了越来越多的客户端脚本和组件技术。这一方面带来了更好的功能和用户体验，同时也使用户在使用浏览器软件时要面对更多的安全问题。木秀玉林，风必摧之，JavaScript客户端脚本技术已经成为事实标准上的标准，自然也是被恶意软件利用的主要对象。由于JavaScript对操作系统的使用范围和权限受到了较为严格的限制，所以很难利用其直接进行破坏。但是下载器程序往往利用JavaScript到互联网上下载实际的攻击代码。ActiveX作为浏览器软件与其它平台进行交互的重要技术，也有着悠久的安全问题历史。由于具有比浏览器脚本更强的系统操纵能力，基于ActiveX组件的病毒程序往往更具破坏力，而且可以直接对操作系统展开攻击。很多企业级的软件系统将ActiveX组件作为实现客户端功能的核心技术，使安全保护体系的搭建变得更加复杂。除此之外，利用Windows
Script Host的VBScript以及目前已经较少使用的Java Applet小程序等等，都可以基于浏览器开展破坏活动。同样值得关注的是，作为桌面计算机上最常用的应用程序，浏览器现在与操作系统的结合越来越紧密。除了与Windows操作系统紧密集成的IE浏览器之外，其它的浏览器同样也利用很多操作系统的底层组件来提升自身的功能价值。这也是为什么利用浏览器问题的安全攻击可以如此具有破坏力的重要原因，很多漏洞允许攻击代码可以直接破坏或利用操作系统核心。特别对于那些厂商尚未发布更新补丁的0day攻击来说，桌面计算机将完全暴露在攻击之下几无还手之力，这也是目前云安全技术被寄予厚望的原因。趋势科技在截获微软浏览器的0day攻击漏洞时只花了几分钟时间，这给漏洞补丁的及时发布提供了良好的前提。而几乎已经成为标准功能的基于云设施的Web地址过滤，则可以有效地防止用户访问那些带有安全威胁的网站，这样即使计算机在存在漏洞的情况下也有更大的几率在面对攻击时生存。

走向 – 互联网入口的安全变革

一直依赖，对于浏览器这个最重要的互联网访问入口，用户主要依赖于安全厂商提供的软件产品来获得安全保护。不过可以看到，浏览器厂商们也在不断补充自身产品的安全特性，这可以给用户带来层次更丰富的保护。对于各种利用客户端脚本的安全攻击，特别是利用ActiveX这样可能直接实现安全攻击的恶意程序，浏览器产品以及操作系统本身的安全机制往往显得更加重要。微软在新推出的IE8浏览器当中，会对传统的ActiveX控件机制作出调整。在新的浏览器版本中，ActiveX控件的安装将不再需要管理员权限，而使用当前登录用户的权限安装。这样可以实现更符合逻辑的权限分割，一旦当恶意程序利用了ActiveX感染了计算机，也不会轻易的获得管理权限。而且如果一个ActiveX插件不在该机制的白名单中，其操作本地系统的功能将受到很大的限制，这可以很好的缓解利用ActiveX机制破坏操作系统的问题。这一改变的衍生意义在于，用户和厂商都可以更好地对Flex、Silverlight等流行的富客户端访问插件进行控制，从而在一定程度上避免浏览器上不断增加的可执行能力所带来的安全风险。不过，这项改进也存在一些限制，比如目前只有在Vista或更高版本的操作系统中才能使用该机制，而目前占有率还比较高的XP操作系统则无法使用。

以网络钓鱼为代表的各种网络欺诈，也是目前主要的安全威胁之一。浏览器软件正在广泛地集成各种识别欺骗性网址的功能，其中较为典型的当属FireFox。由于提供插件开发机制，用户除了可以使用FireFox自身提供的防网络钓鱼功能，还可以下载很多提供类似功能的插件，从而获得较为适合自己的防欺诈保护。在微软的IE8浏览器当中，还提供了一项独特的功能改进。用户在浏览器的地址栏输入网址之后，IE8会识别网址中的顶级域名部分并将其用高亮的形式显示。虽然这项改进看起来非常的小，但是在实际使用过程中的效果缺出乎意料的有效。这能够明显地提高用户的注意力，从而判别自己是否正确输入了网址。同时，在IE8中提供的增强的安全过滤器，也可以完成对网址的分析。最重要的是，通过设置安全策略，可以将这个安全过滤器的防护等级提高，从而更大限度的屏蔽可疑网址。

展望 – 浏览器的明日危机

 
    富客户端技术的不断发展，越来越多的应用使用浏览器作为访问媒介，包括很多企业级应用。据此分析，浏览器软件的安全功能还会不断增加，新增功能和插件可能会爆出的安全漏洞也会随之增加。由于浏览器的遍布性和应用规范的不统一，希望通过简单的方式获得高安全性是非常困难的。除了各个方面要密切配合之外，在系统层面实现更加强大的安全模型才能够让浏览器获得足够的安全动力。一个好消息是当前的互联网用户群体已经在使用习惯和警惕性上有了很大提升，不过还需要在系统平台上更好的固化和管理用户上网行为。即将发布的Windows
7等新系统平台，将带给我们新一轮答案。