Принципы безопасной разработки на Silverlight

Microsoft TechDayshttp://www.techdays.ru

Принципы безопасной разработки на SilverlightМихаил ЧерномордиковArchitect Evangelist, Microsofthttp://blogs.msdn.com/[email protected]

mailto:[email protected]



Содержание докладаУгрозы в Сети

Same-origin policyXSSCSRF

Silverlight и сетевая безопасностьОсновы работы SilverlightРабота в sandboxКросс-доменные запросыРабота с сокетами


Важность безопасности

Источник: secunia.com


Same-origin policy= site-of-origin policyТот же источник = доменное имя, портwww.testsite.ru, www.testsite2.ru:8080Если HTML-страница загружает iframe (или другой объект) с тем же источником, то открыт доступ к DOM-модели другой страницыHTML-страница может делать HTTP-запросы к источнику (обычно через XmlHttpRequest)


XSS = Cross-Site ScriptingМежсайтовый скриптингЗапуск кода (обычно JavaScript) от имени атакуемого сервераПорядка 15% всех обнаруженных уязвимостей*Основная поверхность атаки – серверная частьВозможное решение для пользователей – XSS-фильтр в IE8

* Источник: wikipedia.org


CSRF = Cross-Site Request Forgeries

Атакующий сайт делает запрос на атакуемый сервер так, что сервер думает, что это запрос от пользователя

Возможное решение – контрольная суммаВозможное решение – XDR-запросы в IE8


Содержание докладаУгрозы в Сети

Same-origin policyXSSCSRF

Silverlight и сетевая безопасностьОсновы работы SilverlightРабота в sandboxКросс-доменные запросыРабота с сокетами


Структура Silverlight-проектаВеб-проект,генерируемый Visual Studio для тестирования

Основной проект

Тестовая страница HTML

XAML-файл с глобальными ресурсами и обработчиками событийXAML-файл со страницей, которую видит пользователь

XAP файл со сборками приложения, библиотеками и ресурсами


Основы работы SilverlightЗагрузка при инструкции в HTML:

<object type=“application/x-silverlight-3”></object>

XAMLНе содержит кодМожет содержать обработчики событийНет гарантий по загрузке памяти и ЦП

XAPПуть указан в sourceZIP-архивAppManifest.xmlПри кросс-доменной загрузке источник = источник XAP-файла


Работа в sandboxXAP-файл загружается в «песочнице»Контекст безопасности может не совпадать со страницейПо умолчанию - модель iframe

Если same-origin, взаимодействие со страницей разрешеноЕсли нет – запрещено

Можно настраивать через параметрыEnableHtmlAccess – доступ к страницеExternalCallsFromCrossDomain – доступ к XAP


EnableHtmlAccessПо умолчанию falseEnableHtmlAccess = true

Доступ управляемогокода к DOM-моделиЭквивалентно элементу<script> в серединедокументаЕсли вредоносный XAP – XSS-уязвимость + чтение cookies + CSRFПомните, что домен может сменить хозяина

Про безопасность нужно помнить, учитывать, не бояться


ExternalCallersCrossDomainПо умолчанию NoAccess= ScriptableOnlyоткрывает доступ к [Scriptable]-объектамв коде XAP-файлаЛюбая HTML-страница может вызывать метод из XAP-файла с домена Х и возможно получить данные из домена ХЗадается в AppManifest.xml


Кросс-доменные запросыПо умолчанию доступ из Silverlight-приложений с других доменов запрещенЕго можно разрешить явным образом – файл clientaccesspolicy.xmlЕсть поддержка crossdomain.xmlСоветы по безопасности:

Используйте статические ресурсыНе используйте состоянияИспользуйте альтернативную аутентификациюИспользуйте субдомены (http://api.flickr.com)Открывайте доступ всем осознанно


Работа с сокетамиВ Silverlight возможно сетевое взаимодействие через TCP-сокетыЗадается в clientaccesspolicy.xmlНет CSRF-угрозы – нет HTTP и cookies Угроза – перехват трафика другими внутренними утилитами или приложениямиОграничение на порты – 4502-4534

Примеры кода

<object ...> <param name="enablehtmlaccess" value=“true"/> ... </object>

<Deployment xmlns="http://schemas.microsoft.com/client/2007/deployment" ExternalCallersFromCrossDomain="ScriptableOnly" .../>

<?xml version="1.0" encoding="utf-8"?><access-policy> <cross-domain-access> <policy> <allow-from http-request-headers="*"> <domain uri="http://contoso.com"/> </allow-from> <grant-to> <resource path="/" include-subpaths="true"/> </grant-to> </policy> </cross-domain-access></access-policy>


Полезные ссылкиОнлайн-доклады по безопасностиhttp://www.techdays.ru/Category.aspx?Tag=Security

Руководство “Security Guidance for Writing and Deploying Silverlight Applications”http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=7cef15a8-8ae6-48eb-9621-ee35c2547773

Онлайн-доклыды по Silverlighthttp://www.techdays.ru/Category.aspx?Tag=Silverlight

Центр разработки Silverlight на MSDNhttp://msdn.microsoft.com/ru-ru/Silverlight

Making a Service Available Across Domain Boundaries: http://msdn.microsoft.com/en-us/library/cc197955(VS.95).aspxEnableHtmlAccess: http://msdn.microsoft.com/en-us/library/cc838264(VS.95).aspxExternalCallersFromCrossDomain: http://msdn.microsoft.com/en-us/library/system.windows.deployment.externalcallersfromcrossdomain(VS.95).aspx

http://www.techdays.ru/Category.aspx?Tag=Security



http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=7cef15a8-8ae6-48eb-9621-ee35c2547773

http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=7cef15a8-8ae6-48eb-9621-ee35c2547773

http://www.techdays.ru/Category.aspx?Tag=Silverlight

http://www.techdays.ru/Category.aspx?Tag=Silverlight

http://msdn.microsoft.com/ru-ru/Silverlight

http://msdn.microsoft.com/en-us/library/cc197955(VS.95).aspx




http://msdn.microsoft.com/en-us/library/system.windows.deployment.externalcallersfromcrossdomain(VS.95).aspx




Принципы безопасной разработки на SilverlightМихаил ЧерномордиковArchitect Evangelist, Microsofthttp://blogs.msdn.com/[email protected]



Date post:	04-Feb-2016
Category:	Documents
Upload:	tarak
View:	62 times
Download:	0 times

Принципы безопасной разработки на Silverlight

Documents