关于CABEDCABED是一款针对Chrome应用程序绑定数据的加密解密工具，该工具全称为Chrome App-Bound Encryption Decryption，在该工具的帮助下，广大研究人员可以使用具有路径验证和加密保护的 IElevator COM 接口来加密或解密 Chrome 127+ 中的应用程序绑定加密密钥。摘要：关于CABEDCABED是一款针对Chrome应用程序绑定数据的加密解密工具，该工具全称为Chrome App-Bound Encryption Decryption，在该工具的帮助下，广大研究人员可以使用具有路径验证和加密保护的 IElevator COM
Chrome 版本 127 中引入的 ABE 将解密功能绑定到特定应用程序，以防止未经授权访问敏感数据（例如 Cookie）（以及将来可能出现的密码和付款信息）。而CABED可解密存储在受支持的基于 Chromium 的浏览器（包括Google Chrome、Brave 和 Microsoft Edge ）的本地状态文件中的应用绑定加密 (ABE)密钥，其功能基于COM 的IElevator服务来检索和解密这些密钥。
支持的浏览器1、Google Chrome (130.0.6723.91)
2、Brave (1.71.118)
3、Microsoft Edge (130.0.2849.56)
工具要求1、操作系统：Windows
2、构建工具：Microsoft Visual Studio C++ 或兼容编译器（例如 MSVCcl命令）
3、需要以下库：ole32.lib、oleaut32.libs、hell32.lib、version.lib、comsuppw.lib
工具安装广大研究人员可以直接使用下列命令将该项目源码克隆至本地：
git clone https://github.com/xaitax/Chrome-App-Bound-Encryption-Decryption.git工具使用使用一款C++编译器对项目代码进行编译和构建：
cl /EHsc chrome_decrypt.cpp oleaut32.lib shell32.lib advapi32.lib shlwapi.lib由于Chrome ABE中固有的路径验证约束，因此需要将编译后的可执行文件放置在Chrome应用程序目录中（例如，C:\Program Files\Google\Chrome\application），然后从命令行运行可执行文件：
PSC:\ProgramFiles\Google\Chrome\Application> .\chrome_decrypt.exechromePS C:\Program Files (x86)\Microsoft\Edge\Application> .\chrome_decrypt.exe edgePS C:\Program Files\Google\Chrome\Application> .\chrome_decrypt.exe chrome| Chrome App-Bound Encryption - Decryption || Alexander Hagenah (@xaitax) |[+] Found Chrome Version: 130.0.6723.91[*] Starting Chrome App-Bound Encryption Decryption process.[+] COM library initialized.[+] IElevator instance created successfully.[+] Proxy blanket set successfully.[+] Retrieving AppData path.[+] Local State path: C:\Users\ah\AppData\Local\Google\Chrome\User Data\Local State[+] Base64 encrypted key extracted.[+] Finished decoding.[+] Key header is valid.[+] Encrypted key retrieved: 01000000d08c9ddf0115d1118c7a00c04fc297eb...[+] BSTR allocated for encrypted key.[+] Decryption successful.[+] DECRYPTED KEY: a5e700d6cfb16beee5e9c198789f5cd2d2b5d2debe648fe578a7504a638dc186项目地址CABED：
在这里，拓宽网安边界来源：FreeBuf
免责声明：本站系转载，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与本站联系，我们将在第一时间删除内容!
