Open Redirectionの攻撃手法と対策

Open Redirectionとは、任意のURLにリダイレクトさせる攻撃手法のこと。リダイレクトの仕組みを用い、ユーザーの秘匿情報の盗取やマルウェア配布などを行うことができる。

代表的なリダイレクト処理

リダイレクト処理を実現する代表的な方法は、以下の3種類。

HTTPヘッダを用いたリダイレクト
metaタグを用いたリダイレクト
JavaScriptを用いたリダイレクト

1. HTTPヘッダを用いたリダイレクト

HTTPレスポンスのステータスコードとLocationヘッダを用いてリダイレクトを行う。

リダイレクトに関するステータスコード

301 Moved Permanently
302 Found/Moved Temporarily
307 Temporary Redirect
308 Permanent Redirect

具体的なレスポンス

HTTP/1.1 301 Moved Permanently
Location: https://example.com/new-location
...

2. metaタグを用いたリダイレクト

ページのmetaタグを用いてリダイレクトを行う。

<head>
  <meta http-equiv="refresh" content="5;URL=http://example.com/" />
</head>

※一般的に http-equiv="refresh"はアクセシビリティに関する問題があるので使用には注意が必要。

3. JavaScriptを用いたリダイレクト

JavaScriptのdocument.location.hrefなどを用いてリダイレクトを行う。

document.location = 'https://example.com/new-location';
document.location.href = 'https://example.com/new-location';
document.location.replace('https://example.com/new-location');

攻撃手法

URLや入力されたデータを元にリダイレクトする場合、https://trust.example.com?redirect=https://phishing.example.comのようなURLを用意し、被害者に送信する。被害者は「trust.example.com」が信頼できるサイトだと思いリンクをクリックすると、悪意のあるページにリダイレクトし、秘匿情報が盗まれる可能性がある。

また、認証情報の窃取（OAuthの悪用）やマルウェアのダウンロードなどが考えられる。

対策

外部から受け取った値でURLを生成しない
外部から受け取る場合
- ホワイトリスト化する
- 入力内容の制限と適切なバリデーションを行う
リダイレクト前にクッションページを表示する
- 某掲示板で外部リンクに移動するときに挟まる例のページのようなもの