Konuyu Açan
#1
JavaScript'te prototype pollution, özellikle nesne tabanlı kodlarda güvenlik açıklarına yol açan ciddi bir sorundur. Bu saldırı türü, kodların beklenmedik ve zararlı şekilde değiştirilmesine imkan tanır. Peki, bu nasıl gerçekleşir ve hangi noktalar risk altındadır?
JavaScript'te her nesne, prototype adı verilen bir temel nesneye bağlanır. Bu bağ sayesinde nesne, prototipindeki özellikleri ve fonksiyonları kalıtım yoluyla devralır. Ancak, bu yapı kötü niyetli kodlar tarafından manipüle edilebilir. Prototype pollution, temel olarak şu şekilde oluşur:
- Kötü Tasarlanmış veya Güvenlik Açığı Barındıran Kütüphaneler: Özellikle
lodash,async, veyadeepmergegibi kütüphanelerde, kullanıcıdan gelen girdileri doğrudan nesneye eklerken yeterince kontrol edilmezse, saldırganlar bu noktaları kullanabilir. Bu kütüphanelerde,_.set,_.mergegibi fonksiyonlar, dikkatli kullanılmazsa nesnenin prototipine yeni özellikler ekleyebilir.
- Kullanıcı Girdisinin Doğrudan Nesneye Enjekte Edilmesi: Bir API veya uygulama, gelen JSON veya form verilerini doğrudan nesneye eklerken,
__proto__,constructorveyaprototypeanahtarlarını içeren verilerle karşılaşabilir. Bu anahtarlar, doğru kullanılmadığında, nesnenin prototip zincirini değiştirebilir.
- Örnek Senaryo: Bir API, kullanıcıdan alınan veriyi şöyle işler:
KOD
123
let userData = JSON.parse(requestBody);
Object.assign(targetObject, userData);
Eğer
userData içinde __proto__ veya constructor gibi anahtarlar varsa, saldırgan bu nesnenin prototipini değiştirebilir. Örneğin:KOD
123456
{
"[b]proto[/b]": {
"isAdmin": true
}
}
Bu durumda, uygulamanın bütün nesneleri, saldırı sonrası
isAdmin özelliğini devralabilir.- Sonuç ve Etkileri: Bu manipülasyonlar, uygulama davranışını değiştirebilir, güvenlik açıklarına neden olabilir. Örneğin, yetkisiz erişim veya verilerin değiştirilmesi gibi. Ayrıca, prototip zincirinin değiştirilmesi, uygulamanın diğer bölümlerinde beklenmedik hatalara da yol açabilir.
- Korunma Yöntemleri: Prototype pollution’dan korunmak için:
- Kullanılan kütüphaneleri güncel tutmak
- Kullanıcı girişlerini dikkatli filtrelemek ve temizlemek
Object.create(null)kullanarak saf nesneler oluşturmakObject.freeze()veyaObject.seal()ile nesneleri korumak__proto__,constructor,prototypegibi anahtarların kullanımını sınırlandırmak veya denetlemek
Sonuç olarak, JavaScript’te prototype pollution, özellikle dışarıdan gelen verilerin yeterince kontrol edilmediği durumlarda ortaya çıkan bir güvenlik açığıdır. Bu açıklar, uygulama mimarisine ve kullanılan kütüphanelere göre değişiklik gösterebilir, bu yüzden dikkatle ele alınmalı ve önlemler alınmalıdır.
