Was sind JSON-Arrays der obersten Ebene und warum stellen sie ein Sicherheitsrisiko dar?

Im folgenden Video, zum Zeitpunkt 21:40, sagt der Microsoft PDC-Präsentator, dass es wichtig ist, dass alle JSONs verpackt werden, damit es sich nicht um ein Array der obersten Ebene handelt:

https://channel9.msdn.com/Events/PDC/PDC09/FT12

Was ist das Risiko eines unverpackten Top-Level-Arrays?

Wie soll ich überprüfen, ob ich verwundbar bin? Ich kaufe viele Komponenten von Drittanbietern und habe externe Anbieter, die meinen Code entwickeln.

Dies liegt daran, dass Jeremiah Grossman vor einigen Jahren eine sehr interessante Sicherheitslücke gefunden hat, die sich auf Google Mail auswirkt . Einige Leute haben diese Sicherheitsanfälligkeit mit einer nicht analysierbaren Kruft behoben (die technische Beschreibung von Herrn Bobince auf dieser Seite ist fantastisch.)

Der Grund, warum Microsoft darüber spricht, ist, dass sie ihren Browser (noch) nicht gepatcht haben. ( Bearbeiten: Neuere Versionen von Edge und IE 10/11 haben dieses Problem behoben.) Mozilla betrachtet dies als Sicherheitslücke in der JSON-Spezifikation und hat es daher in Firefox 3 gepatcht . Ich stimme Mozilla voll und ganz zu, und es ist bedauerlich, aber jeder Web-App-Entwickler muss sich gegen diese sehr dunkle Sicherheitslücke verteidigen.

Ich denke, das liegt daran, dass der Array () -Konstruktor neu definiert werden kann. Dieses Problem betrifft jedoch nicht nur Arrays.

Ich denke, der Angriff (oder ein möglicher Weg) ist ungefähr so:

function Array(n) {
  var self = this;
  setTimeout(function() {
    sendToEvilHackers(self);
  }, 10);
  return this;
}

Der Browser (oder einige Browser) verwenden diesen Konstruktor für die [n, n, n]Array-Notation. Ein CSRF-Angriff kann daher Ihre offene Sitzung mit Ihrer Bank ausnutzen, eine bekannte JSON-URL mit einem <script>Tag abrufen, um sie abzurufen, und dann Ihren Besitz verlieren .