文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布
社区首页 >专栏 >nodeIntegration | Electron安全

nodeIntegration | Electron安全

作者头像
意大利的猫
发布于 2024-04-15 18:08:29
发布于 2024-04-15 18:08:29
1.9K0
举报
文章被收录于专栏：漫流砂漫流砂

0x00 提醒

上一篇Electron 安全与你我息息相关文章非常的长，虽然提供了 PDF 版本，但还是导致很多人仅仅是点开看了一下，完读率大概 7.95% 左右，但上一篇真的是我觉得很重要的一篇，对大家了解 Electron 开发的应用程序安全有帮助，与每个人切实相关

但是上一篇文章内容太多，导致很多内容粒度比较粗，可能会给大家造成误解，因此我们打算再写一些文章，一来是将细节补充清楚，二来是再此来呼吁大家注意Electron 安全这件事，如果大家不做出反应，应用程序的开发者是不会有所行动的，这无异于在电脑中埋了一些地雷

我们的公众号已开启了留言功能，大家可以在文章下留言讨论啦~

0x01 简介

Electron 的架构以及开发等知识可以参照官网，官网有非常详细的介绍，今天我们要谈论的可能是 Electron 最重要的安全特性之一 —— nodeIntegration

https://www.electronjs.org/zh/docs/latest/ https://www.electronjs.org/zh/docs/latest/tutorial/security#2-%E4%B8%8D%E8%A6%81%E4%B8%BA%E8%BF%9C%E7%A8%8B%E5%86%85%E5%AE%B9%E5%90%AF%E7%94%A8-nodejs-%E9%9B%86%E6%88%90

在 Electron 5 版本以来，这个特性被默认设置为 false

https://releases.electronjs.org/releases/stable?version=5&page=7&limit=2 时间为 2019-04-24 (1815 days ago)

在 Electron 20 版本以来，除非指定 nodeIntegration: true 或 sandbox: false ，不然渲染器会被沙盒化

那这个特性是干什么呢？

官方的解释是:

是否启用Node integration

官方在安全建议中是这样描述的

加载远程内容时，不论使用的是哪一种渲染器（BrowserWindow，BrowserView 或者 webview），最重要的就是绝对不要启用 Node.js 集成。其目的是限制您授予远程内容的权限, 从而使攻击者在您的网站上执行 JavaScript 时更难伤害您的用户。

这个描述似乎在说，开启了 nodeIntegration 之后，渲染进程就可以获取到 NodeJS 的能力，这样渲染进程可以直接使用系统相关的方法，进而达到命令执行的效果

官方眼中的渲染器到底具体是什么呢？预加载脚本？渲染页面中的 JS ？是否还包括那些嵌入的页面中的 JS ，他们都可以获取到这种能力吗？

带着这种疑问，我们开始今天的文章

这篇文章在文末也提供了 PDF 版本

0x02 搭建测试程序

我们根据官方重大更改中提到的两个节点 Electron 5.0 和 Electron 20.0 将整个时间线分成四段，取 5 个点，分别测试一下 nodeIntegration 的具体影响

1. 测试项

Electron 官方开发了 Electron Fiddle 程序，可以直接选择 Electron 版本，非常方便，但是需要系统准备对应的 NodeJS 环境，代码就使用默认的，我们在其中 "加料"，我们主要从以下几个角度测试

https://www.electronjs.org/zh/fiddle

安全配置

测试点

nodeIntegration

渲染页面

contextIsolation

预加载脚本 (Preload)

sanbox

iframe 内页面

2. 配置分组

按照 true 和 false 进行分组

配置序号

nodeIntegration

contextIsolation

sanbox

1

true

true

true

2

true

true

false

3

true

false

true

4

true

false

false

5

false

true

true

6

false

true

false

7

false

false

true

8

false

false

false

3. Electron 版本管理

每个 Electron 版本对应的 NodeJS 版本如下

Electron 版本

NodeJS 版本

Electron 3.0

NodeJS 10.2.0

Electron 5.0

NodeJS 12.0.0

Electron 19.0

NodeJS 16.14.2

Electron 20.0

NodeJS 16.15.0

Electron 29.0

NodeJS 20.9.0

使用 nvm 进行多版本管理，用 Deepin Linux 进行测试

https://github.com/nvm-sh/nvm

低版本的 Nodejs 就用 Ubuntu Desktop 18.04 来进行安装，高版本的 Nodejs 用 Deepin Linux 进行安装测试

安装 Fiddle

https://www.electronjs.org/zh/fiddle

安装 nvm

https://github.com/nvm-sh/nvm

代码语言：javascript
复制
curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh | bash

4. Payload

Deepin

代码语言：javascript
复制
require('child_process').exec('deepin-music')

Payload 是打开 Deepin 音乐程序

Windows 11

代码语言：javascript
复制
require('child_process').exec('calc')

MacOS

代码语言：javascript
复制
require('child_process').exec('open /System/Applications/Calculator.app')

5. iframe 服务器

在内网起一个 http 服务器，设置一个恶意的 html

代码语言：javascript
复制
192.168.31.215
代码语言：javascript
复制
<!DOCTYPE html>
<html>
<head>
</head>
<body>

<div>
  <h1>Hello World!</h1>
  <script>require('child_process').exec('deepin-music')</script>
</div>

</body>
</html>

6. window.open 服务器

代码语言：javascript
复制
192.168.31.215

在 iframe 中通过 window.open 打开页面进行执行

2.html

代码语言：javascript
复制
<!DOCTYPE html>
<html>
  <head>
  </head>
  <body>
    <div>
      <h1>Hello World!</h1>
      <script>window.open("http://192.168.31.215/3.html")</script>
    </div>
  </body>
</html>

3.html

代码语言：javascript
复制
<!DOCTYPE html>
<html>
<head>
</head>
<body>
  <div>
    <h1>Hello World!</h1>
    <script>require('child_process').exec('deepin-music')</script>
  </div>
</body>
</html>

7. 关闭 CSP

为了测试 iframe ，关闭 CSP

0x03 Electron 3.0

安装 NodeJs 10.2.0

代码语言：javascript
复制
nvm install 10.2.0

这里会安装失败，可能是版本太老了，所以该用命令行进行安装

代码语言：javascript
复制
sudo npm install -g electron@3.0.0

在 Fiddle 中添加我们自行安装的 Electron 3.0.0

点击 Run 测试是否可以正常显示

能够正常运行

按照官方手册介绍，Electron 3.0 默认安全配置为

  • nodeIntegration: true
  • contextIsolation: false
  • sandbox: false

默认配置

预加载脚本

成功

渲染进程

成功

iframe

iframe直接执行失败， window.open 执行成功

小结

在默认配置中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

是

iframe

否

iframe + window.open

是

配置 1

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: true
sandbox: true

分别尝试在 预加载脚本、渲染进程、iframe 中进行测试

预加载脚本

成功

渲染进程

失败

iframe

失败

小结

在配置 1 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

配置 2

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: true
sandbox: false

这回只需要在上一步中不能执行 NodeJS 的环境中测试

预加载脚本

肯定可以

渲染进程

失败

iframe

失败

小结

在配置 2 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

配置 3

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: false
sandbox: true

这回只需要在配置 1 中不能执行 NodeJS 的环境中测试

预加载脚本

肯定可以

渲染进程

失败

iframe

失败

小结

在配置 3 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

配置 4

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: false
sandbox: false

这回只需要在配置 1 中不能执行 NodeJS 的环境中测试

预加载脚本

肯定可以

渲染进程

成功

iframe
iframe window.open 测试

在 iframe 中通过 window.open 打开页面进行执行

2.html

代码语言：javascript
复制
<!DOCTYPE html>
<html>
  <head>
  </head>
  <body>
    <div>
      <h1>Hello World!</h1>
      <script>window.open("http://192.168.31.215/3.html")</script>
    </div>
  </body>
</html>

3.html

代码语言：javascript
复制
<!DOCTYPE html>
<html>
<head>
</head>
<body>
  <div>
    <h1>Hello World!</h1>
    <script>require('child_process').exec('deepin-music')</script>
  </div>
</body>
</html>

成功执行，当然，我是测试过了，在前面的配置中是无法执行的

小结

在配置 4 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

是

iframe

否

iframe + window.open

是

配置 5

代码语言：javascript
复制
nodeIntegration: false
contextIsolation: true
sandbox: true

分别尝试在 预加载脚本、渲染进程、iframe 中进行测试

预加载脚本

成功执行

渲染进程
iframe
小结

在配置 5 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

配置 9

代码语言：javascript
复制
nodeIntegration: false
contextIsolation: false
sandbox: false

分别尝试在 预加载脚本、渲染进程、iframe 中进行测试

预加载脚本
渲染进程
iframe
小结

在配置 9 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

剩下就不用测试了了，可以得出结论了

Electron 3.0 总结

预加载脚本、渲染页面、iframe 测试点在以下情况可以执行 NodeJS

安全配置

预加载脚本

渲染页面

iframe

nodeIntegration

不影响

true

true

contextIsolation

不影响

false

false

sandbox

不影响

false

false

额外条件

+ window.open

在默认配置中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

是

iframe

否

iframe + window.open

是

0x04 Electron 5.0

Electron 5.0 在 Linux 上无法使用 sandbox: true ，所以 sandbox: true 的部分在 Windows 上进行验证

【Windows 部分配置安装】

安装 nvm-windows

https://github.com/coreybutler/nvm-windows

安装 NodeJS 12.0.0

代码语言：javascript
复制
nvm install 12.0.0
nvm use 12.0.0

新建文件夹并创建 NodeJS 项目

https://www.electronjs.org/zh/docs/latest/tutorial/quick-start

代码语言：javascript
复制
npm init

安装 Electron 5.0

代码语言：javascript
复制
npm install --save-dev electron@5.0.0

package.json 中添加启动参数

准备脚本，也就是 Fiddle 中的 main.js、renderer.js、index.html、preload.js

启动项目测试一下

代码语言：javascript
复制
npm run start

可以正常启动

【Linux部分配置安装】

安装 NodeJS 12.0.0

代码语言：javascript
复制
nvm install 12.0.0
nvm use 12.0.0

安装 Electron 5.0

代码语言：javascript
复制
npm install -g electron@5.0.0

与 Electron 3.0 一样，版本较低，需要手动配置

按照官方手册介绍，Electron 5.0 默认安全配置为

  • nodeIntegration: false
  • contextIsolation: true
  • mixed sandbox: true
  • sandbox: false

在 5.0 的发布说明中写明了，mixed sandbox 默认启用，但是 mixed sandbox 并不等同于 sandbox，至于 sandbox 具体是什么，在官网也没有搜索到

https://www.electronjs.org/zh/blog/electron-5-0

默认配置

预加载脚本

成功

渲染进程

失败

iframe

失败

小结

在默认配置中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

iframe + window.open

否

配置 1

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: true
sandbox: true

分别尝试在 预加载脚本、渲染进程、iframe 中进行测试

预加载脚本

成功

渲染进程

失败

iframe

失败

小结

在配置 1 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

配置 2

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: true
sandbox: false

这回只需要在上一步中不能执行 NodeJS 的环境中测试

预加载脚本

肯定可以

渲染进程

失败

iframe

失败

小结

在配置 2 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

配置 3

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: false
sandbox: true

这回只需要在配置 1 中不能执行 NodeJS 的环境中测试

预加载脚本

肯定可以

渲染进程

失败

iframe

失败

小结

在配置 3 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

iframe + window.open

否

配置 4

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: false
sandbox: false

这回只需要在配置 1 中不能执行 NodeJS 的环境中测试

预加载脚本

肯定可以

渲染进程

成功

iframe
小结

在配置 4 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

是

iframe

否

iframe + window.open

是

配置 5

代码语言：javascript
复制
nodeIntegration: false
contextIsolation: true
sandbox: true

分别尝试在 预加载脚本、渲染进程、iframe 中进行测试

预加载脚本

成功执行

渲染进程

失败

iframe

失败

小结

在配置 5 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

配置 9

代码语言：javascript
复制
nodeIntegration: false
contextIsolation: false
sandbox: false

分别尝试在 预加载脚本、渲染进程、iframe 中进行测试

预加载脚本

成功

渲染进程

失败

iframe

失败

小结

在配置 9 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

剩下就不用测试了了，可以得出结论了

Electron 5.0 总结

预加载脚本、渲染页面、iframe 测试点在以下情况可以执行 NodeJS

安全配置

预加载脚本

渲染页面

iframe

nodeIntegration

不影响

true

true

contextIsolation

不影响

false

false

sandbox

不影响

false

false

额外条件

+ window.open

在默认配置中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

iframe + window.open

否

0x05 Electron 19.0

安装 NodeJS 16.14.2

代码语言：javascript
复制
nvm install 16.14.2

安装 Electron 19.0

这回直接用 Fiddle 就可以了

按照官方手册介绍，Electron 19.0 默认安全配置

  • nodeIntegration: false
  • contextIsolation: true
  • sandbox: false

默认配置

预加载脚本

成功

渲染进程

失败

iframe

失败

小结

在默认配置中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

iframe + window.open

否

配置 1

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: true
sandbox: true

分别尝试在 预加载脚本、渲染进程、iframe 中进行测试

预加载脚本

这里可以看出，预加载脚本就只能执行受限制的 NodeJS 方法了，基本无直接危害

失败

渲染进程

失败

iframe

![ ](../../../../../Library/Application Support/typora-user-images/image-20240413015409087.png)

失败

小结

在配置 1 中

测试点

是/否可以执行 NodeJS

预加载脚本

否

渲染页面

否

iframe

否

配置 2

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: true
sandbox: false

这回只需要在上一步中不能执行 NodeJS 的环境中测试，也就是全部环境了

预加载脚本
渲染进程

失败

iframe

失败

小结

在配置 2 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

配置 3

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: false
sandbox: true

这回只需要在配置 1 中不能执行 NodeJS 的环境中测试

预加载脚本

失败

渲染进程

失败

iframe

直接执行失败， window.open 执行失败

小结

在配置 3 中

测试点

是/否可以执行 NodeJS

预加载脚本

否

渲染页面

否

iframe

否

iframe + window.open

否

配置 4

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: false
sandbox: false

这回只需要在配置 1 中不能执行 NodeJS 的环境中测试

预加载脚本

肯定可以

渲染进程

成功

iframe

失败

小结

在配置 4 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

是

iframe

否

iframe + window.open

否

配置 9

代码语言：javascript
复制
nodeIntegration: false
contextIsolation: false
sandbox: false

分别尝试在 预加载脚本、渲染进程、iframe 中进行测试

预加载脚本

成功

渲染进程

失败

iframe

失败

小结

在配置 9 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

剩下就不用测试了了，可以得出结论了

Electron 19.0 总结

预加载脚本、渲染页面、iframe 测试点在以下情况可以执行 NodeJS

安全配置

预加载脚本

渲染页面

iframe

nodeIntegration

不影响

true

contextIsolation

不影响

false

sandbox

false

false

额外条件

这里不着急谈绕过和覆盖，那是下一篇文章要探讨的

在默认配置中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

iframe + window.open

否

0x06 Electron 20.0

安装 NodeJS 16.15.0

代码语言：javascript
复制
nvm install 16.15.0

安装 Electron 20.0

这回直接用 Fiddle 就可以了

按照官方手册介绍，Electron 20.0 默认安全配置

  • nodeIntegration: false
  • contextIsolation: true
  • sandbox: true

在 Deepin Linux 中，Electron 20这个版本开发者工具里面的 console 打不开，一点就闪退，可能是 bug ，所以用 MacOS 进行代替

默认配置

预加载脚本

失败

渲染进程

失败

iframe

失败

小结

在默认配置中

测试点

是/否可以执行 NodeJS

预加载脚本

否

渲染页面

否

iframe

否

iframe + window.open

否

配置 1

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: true
sandbox: true

分别尝试在 预加载脚本、渲染进程、iframe 中进行测试

预加载脚本

这里可以看出，预加载脚本就只能执行受限制的 NodeJS 方法了，基本无直接危害

失败

渲染进程

失败

iframe

失败

小结

在配置 1 中

测试点

是/否可以执行 NodeJS

预加载脚本

否

渲染页面

否

iframe

否

配置 2

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: true
sandbox: false

这回只需要在上一步中不能执行 NodeJS 的环境中测试，也就是全部环境了

预加载脚本

成功执行

渲染进程

失败

iframe

失败

小结

在配置 2 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

配置 3

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: false
sandbox: true

这回只需要在配置 1 中不能执行 NodeJS 的环境中测试

预加载脚本

失败

渲染进程

失败

iframe

直接执行失败， window.open 执行失败

小结

在配置 3 中

测试点

是/否可以执行 NodeJS

预加载脚本

否

渲染页面

否

iframe

否

iframe + window.open

否

配置 4

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: false
sandbox: false

这回只需要在配置 1 中不能执行 NodeJS 的环境中测试

预加载脚本

肯定可以

渲染进程

成功

iframe

失败

小结

在配置 4 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

是

iframe

否

iframe + window.open

否

配置 9

代码语言：javascript
复制
nodeIntegration: false
contextIsolation: false
sandbox: false

分别尝试在 预加载脚本、渲染进程、iframe 中进行测试

预加载脚本

成功

渲染进程

失败

iframe

失败

小结

在配置 9 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

配置 6

代码语言：javascript
复制
nodeIntegration: false
contextIsolation: true
sandbox: false
预加载脚本

成功

渲染进程
iframe

失败

剩下就不用测试了了，可以得出结论了

Electron 20.0 总结

预加载脚本、渲染页面、iframe 测试点在以下情况可以执行 NodeJS

安全配置

预加载脚本

渲染页面

iframe

nodeIntegration

不影响

true

contextIsolation

不影响

false

sandbox

false

false

额外条件

这里不着急谈绕过和覆盖，那是下一篇文章要探讨的

在默认配置中

测试点

是/否可以执行 NodeJS

预加载脚本

否

渲染页面

否

iframe

否

iframe + window.open

否

0x07 Electron 29.0

安装 NodeJS 20.9.0

代码语言：javascript
复制
nvm install 20.9.0

安装 Electron 29.0

这回直接用 Fiddle 就可以了

按照官方手册介绍，Electron 29.0 默认安全配置应该和 20.0 一样

  • nodeIntegration: false
  • contextIsolation: true
  • sandbox: true

默认配置

预加载脚本

失败

渲染进程

失败

iframe

失败

小结

在默认配置中

测试点

是/否可以执行 NodeJS

预加载脚本

否

渲染页面

否

iframe

否

iframe + window.open

否

配置 1

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: true
sandbox: true

分别尝试在 预加载脚本、渲染进程、iframe 中进行测试

预加载脚本

失败

渲染进程

失败

iframe

失败

小结

在配置 1 中

测试点

是/否可以执行 NodeJS

预加载脚本

否

渲染页面

否

iframe

否

配置 2

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: true
sandbox: false

这回只需要在上一步中不能执行 NodeJS 的环境中测试，也就是全部环境了

预加载脚本
渲染进程

失败

iframe

失败

小结

在配置 2 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

配置 3

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: false
sandbox: true

这回只需要在配置 1 中不能执行 NodeJS 的环境中测试

预加载脚本

失败

渲染进程

失败

iframe

直接执行失败， window.open 执行失败

小结

在配置 3 中

测试点

是/否可以执行 NodeJS

预加载脚本

否

渲染页面

否

iframe

否

iframe + window.open

否

配置 4

代码语言：javascript
复制
nodeIntegration: true
contextIsolation: false
sandbox: false

这回只需要在配置 1 中不能执行 NodeJS 的环境中测试

预加载脚本

肯定可以

渲染进程

成功

iframe

失败

小结

在配置 4 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

是

iframe

否

iframe + window.open

否

配置 9

代码语言：javascript
复制
nodeIntegration: false
contextIsolation: false
sandbox: false

分别尝试在 预加载脚本、渲染进程、iframe 中进行测试

预加载脚本

成功

渲染进程

失败

iframe

失败

小结

在配置 9 中

测试点

是/否可以执行 NodeJS

预加载脚本

是

渲染页面

否

iframe

否

配置 6

代码语言：javascript
复制
nodeIntegration: false
contextIsolation: true
sandbox: false
预加载脚本

成功

渲染进程

失败，而且因为 bug 还不允许打开 console

iframe

失败

剩下就不用测试了了，可以得出结论了

Electron 29.0 总结

预加载脚本、渲染页面、iframe 测试点在以下情况可以执行 NodeJS

安全配置

预加载脚本

渲染页面

iframe

nodeIntegration

不影响

true

contextIsolation

不影响

false

sandbox

false

false

额外条件

这里不着急谈绕过和覆盖，那是下一篇文章要探讨的

在默认配置中

测试点

是/否可以执行 NodeJS

预加载脚本

否

渲染页面

否

iframe

否

iframe + window.open

否

0x08 小结

将以上几个版本的总结贴到一起，如下

相同的配置在不同版本下表现的结果并不完全相同，在 5.0和19.0 之间的重大更改中，并未提及 sandbox 对页面影响的变化，但实际上至少在 19.0 版本开始，预加载脚本想要 NodeJS 能力必须设置 sandbox （这里的 sandbox 是指主进程创建窗口时候的 sandbox），那到底是从哪个版本开始的呢？

所以我们需要再次测试了，但这里就不把过程中展示出来了

从 Electron 6.0.0 开始 sandbox: true 时， Preload 脚本的 NodeJS 环境为受限环境

再此之前即使设置了 sandbox: true预加载脚本还是可以加载并使用require('child_process') 这种模块

经过测试 iframe + window.open 的问题在 Electron 14.0.0 中被修复

0x09 总结

从上面的对比结果可以看出， nodeIntegration 的作用确实是主要在于渲染进程是否具备执行 NodeJS 的能力，只有当 nodeIntegration 被设置为 true 时，渲染进程(这里不含 preload) 和 iframe 才有可能获取到执行 NodeJS 的能力，但也同时配合关闭上下文隔离和沙箱

如果采用默认配置，则三个配置项的时间线如下

如果从攻击测试视角查看默认配置项时间线如下

当然，这个是从这篇文章出发的，这篇文章主要讨论 nodeIntegration 这个参数，其他攻击手法及时间线没有放入图中

这里再次呼吁，对于 Electron 程序，我们至少可以按照上一篇文章 Electron安全与你我息息相关 中介绍的普通用户可操作的检查方式对使用的应用程序的安全性进行检查，进而决定使用该程序时的注意事项以及要不要继续使用，当然更好的是向开发者提出建议，采用更安全的开发方式

0x10 PDF 版本&Github

PDF 版本下载地址

代码语言：javascript
复制
https://pan.baidu.com/s/164fZ7KXzD_jktW_UG3oA2w?pwd=zcj9

我们将 Electron 安全相关的内容建立了一个 Github 项目，地址如下

代码语言：javascript
复制
https://github.com/Just-Hack-For-Fun/Electron-Security
本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2024-04-13，如有侵权请联系 cloudcommunity@tencent.com 删除
安全
脚本
配置
渲染
electron

本文分享自 NOP Team 微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ，欢迎热爱写作的你一起参与！

安全
脚本
配置
渲染
electron
评论
登录后参与评论
0 条评论
热度
最新
登录 后参与评论
推荐阅读
目录
  • 0x00 提醒
  • 0x01 简介
  • 0x02 搭建测试程序
    • 1. 测试项
    • 2. 配置分组
    • 3. Electron 版本管理
    • 4. Payload
    • 5. iframe 服务器
    • 6. window.open 服务器
    • 7. 关闭 CSP
  • 0x03 Electron 3.0
    • 默认配置
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 1
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 2
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 3
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 4
      • 预加载脚本
      • 渲染进程
      • iframe
      • iframe window.open 测试
      • 小结
    • 配置 5
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 9
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • Electron 3.0 总结
  • 0x04 Electron 5.0
    • 默认配置
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 1
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 2
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 3
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 4
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 5
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 9
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • Electron 5.0 总结
  • 0x05 Electron 19.0
    • 默认配置
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 1
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 2
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 3
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 4
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 9
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • Electron 19.0 总结
  • 0x06 Electron 20.0
    • 默认配置
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 1
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 2
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 3
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 4
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 9
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 6
      • 预加载脚本
      • 渲染进程
      • iframe
    • Electron 20.0 总结
  • 0x07 Electron 29.0
    • 默认配置
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 1
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 2
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 3
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 4
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 9
      • 预加载脚本
      • 渲染进程
      • iframe
      • 小结
    • 配置 6
      • 预加载脚本
      • 渲染进程
      • iframe
    • Electron 29.0 总结
  • 0x08 小结
  • 0x09 总结
  • 0x10 PDF 版本&Github
领券

腾讯云开发者

扫码关注腾讯云开发者

扫码关注腾讯云开发者

领取腾讯云代金券

热门产品

热门推荐

更多推荐

Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有 

深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

腾讯云计算（北京）有限责任公司 京ICP证150476号 |  京ICP备11018762号

问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档

Copyright © 2013 - 2026 Tencent Cloud.

All Rights Reserved. 腾讯云 版权所有

登录 后参与评论