Lakhasly

كيف يعمل هروب الساندبوكس؟

هروب الساندبوكس في AngularJS هو نوع من الهجمات التي تهدف إلى خداع الساندبوكس (بيئة الحماية) ليعتقد أن الكود الضار هو كود آمن. في الساندبوكس الخاص بـ AngularJS، يتم فرض قيود على الكائنات والخصائص التي يمكن الوصول إليها، ولكن بعض الثغرات تسمح بتجاوز هذه القيود. دعنا نوضح هذه العملية بشكل مبسط ومفصل:

ما هو الساندبوكس؟
الساندبوكس في AngularJS كان يُستخدم لتأمين قوالب HTML عن طريق منع الوصول إلى بعض الكائنات والخصائص الحساسة مثل window وdocument. هذه البيئة كانت تحاول حماية التطبيق من تنفيذ JavaScript ضار. ومع ذلك، يمكن خداع هذه البيئة في بعض الأحيان لتنفيذ كود ضار.

كيف يعمل هروب الساندبوكس؟
الهروب من الساندبوكس يعتمد على استغلال بعض الثغرات في كيفية تحليل القوالب في AngularJS. على سبيل المثال، هناك طرق لتعديل دوال JavaScript المستخدمة بشكل شائع لتجاوز الحماية. دعونا نأخذ مثالاً عمليًا لفهم هذا الأمر بشكل أفضل.

مثال: الهجوم باستخدام charAt()
إحدى الطرق المعروفة للهروب من الساندبوكس كانت تتضمن تعديل الدالة charAt() في JavaScript. هذه الدالة تُستخدم عادةً لإرجاع حرف معين من سلسلة نصية، ولكن يمكنك استغلالها عن طريق استبدالها بدالة أخرى مثل [].join.

الكود التالي يقوم بتغيير سلوك charAt():

javascript
Copy code
'a'.constructor.prototype.charAt = [].join;
في هذا الهجوم، يتم تعديل charAt() باستخدام [].join، والذي يقوم بجمع جميع الأحرف في السلسلة بدلاً من إرجاع حرف واحد فقط. هذا التعديل يؤثر على كيفية تعامل AngularJS مع السلاسل النصية. في هذه الحالة، عندما يُطلب من AngularJS التحقق من معرف (identifier) باستخدام دالة مثل isIdent()، يتم خداع النظام ليعتقد أن السلسلة النصية كلها عبارة عن معرف واحد.

كيف تُخدع دالة isIdent()؟
الدالة isIdent() مسؤولة عن التحقق من أن الأحرف المستخدمة في التعبير آمنة. إذا خدعتها بحيث تعتقد أن جميع الأحرف جزء من معرف واحد، يمكنك إدخال كود JavaScript ضار. إليك مثال بسيط عن الدالة isIdent():

javascript
Copy code
isIdent = function(ch) {
return ('a'