Chrome Autofill Pointer Lock Bypass Vulnerability

重要情報 タイトル: セキュリティ: ポインターロックを用いて、オートフィルの操作に必要なマウス移動およびキーボード入力を回避可能 種類: 脆弱性 (Vulnerability) 優先度: P1 深刻度: S2 ステータス: 修正済み (Fixed) 報告者: ale...@alesandroortiz.com 脆弱性詳細 概要 問題: 巧妙に設計されたポップアップウィンドウとポインターロックを活用することで、ユーザーがマウスを移動したりキーボードキーを押したりすることなく、連続する3回のクリックだけでオートフィル項目を選択させることができる。 原因: 小さなウィンドウでポインターロックを有効にすると、カーソルがコンテンツ領域の中央に固定される。カーソル位置がオートフィル候補項目と重なると、その項目が強調表示され、攻撃者がページレイアウトを制御して特定のカーソル位置に候補項目を表示させることができる。これにより、ユーザーがクリックするだけで選択が強制される。 バージョン Chromeバージョン: 92.0.4515.131 (Stable), 94.0.4605.0 (Canary) オペレーティングシステム: Windows 10 OS Version 2009 (ビルド 19042.1110) 再現手順 アドレスの再現: 1. https://alesandroortiz.com/security/chromium/autofill-pointer-lock.html にアクセスする 2. ページ上の任意の位置で同じ場所に3回クリックする クレジットカード情報の再現: 1. https://alesandroortiz.com/security/chromium/autofill-pointer-lock.html?creditcard にアクセスする 2. 同様に同じ場所に3回クリックする 観察結果 実際の動作: ポインターロックにより、マウス移動やキーボード入力なしでカーソルを移動してオートフィル項目を選択できるため、オートフィルデータがページに送信される。 期待される動作: ユーザーが意図的にマウスを移動したり、キーボードを使用して項目を選択したりしていない場合、ページがオートフィル項目を選択してはならないため、オートフィルデータがページに送信されてはいけない。

目標達成 すべての支援者に感謝 — 100%達成しました！

Chrome Autofill Pointer Lock Bypass Vulnerability

目標達成すべての支援者に感謝 — 100%達成しました！