Che cosa sono gli "array JSON di livello superiore" e perché rappresentano un rischio per la sicurezza?

Question

Nel video qui sotto, al marcatore tempo 21:40, il presentatore Microsoft PDC dice che è importante che tutti JSON essere avvolto quindi non è un array di livello superiore:

https://channel9.msdn.com/Events/PDC/PDC09/FT12

Qual è il rischio di uno scartare array di primo livello?

Come posso controllare e vedere se sono vulnerabile? Acquisto molti componenti da terze parti e ho fornitori esterni che sviluppano il mio codice.

Answer 1

Questo perché alcuni anni fa Jeremiah Grossman ha trovato un numero molto interesting vulnerability that affects gmail. Alcune persone hanno affrontato questa vulnerabilità utilizzando un unparseable cruft (la descrizione tecnica del signor bobince in questa pagina è fantastica.)

Il motivo per cui Microsoft sta parlando di questo è perché non hanno ancora aggiornato il proprio browser (ancora). (Modifica: Le versioni recenti di Edge e IE 10/11 hanno affrontato questo problema.) Mozilla considera questa vulnerabilità nelle specifiche di json e quindi l'ha patchata su Firefox 3. Per la cronaca sono completamente d'accordo con Mozilla, e la sua sfortuna, ma ogni sviluppatore di applicazioni web dovrà difendersi da questa vulnerabilità molto oscura.

Answer 2

Penso che sia perché il costruttore Array() può essere ridefinito. Tuttavia, questo problema non è davvero unico per gli array.

penso che l'attacco (o uno dei modi) è qualcosa di simile:

function Array(n) { 
    var self = this; 
    setTimeout(function() { 
    sendToEvilHackers(self); 
    }, 10); 
    return this; 
} 

Il browser (o alcuni browser) uso che di costruzione per [n, n, n] matrice notazione. Un attacco CSRF può quindi sfruttare la tua sessione aperta con la tua banca, colpire un noto JSON URL con un tag <script> per recuperarlo, e quindi poof di tua proprietà.