任意の手法で難読化されたjavascript攻撃コードを元に戻して検知するには、どうすればよいでしょうか？

Question

初心者です。
現在、xss対策のためxssを勉強しています。

下記の論文を読みました。
『難読化されたJavaScript攻撃コードのWAFによる検出手法』
http://ci.nii.ac.jp/naid/110008675902

aaencodeなどでjavascriptを難読化しhttpリクエストに埋め込むと、
サニタイジングを潜り抜けてしまう。
難読化がaaencodeとわかっていれば対策できるが、
どのような難読化が施されるかわからない場合は、対策が難しい。
XSSを完璧に対策するには、難読化されたjavascriptを自動的に元に戻す仕組みが必要、

という趣旨の主張が展開されていました。

最後の一行の、難読化されたjavascriptを自動的に元に戻す仕組み、
というのは実現可能なんでしょうか？

ご存知の方、ご教授ください。
どうぞよろしくお願いいたします。

Answer 1

紹介のページにも「可能にした」とあるのだから、可能となっているのでしょう。

あくまで原理論ではありますが、XSSで悪影響を及ぼすにはブラウザが持つDOM、Cookie、XHRなどといった仕組みへのアクセスが必要不可欠ですので、サンドボックスで実行してみてこれらへのアクセスがあるかで検知する、ということは可能でしょう。

もちろん、WAFはあくまでオプションであって、プログラム自体でXSSを潰す必要があるのは間違いないところですが。

Comments

[f.takaaki]

早々に回答して頂き、ありがとうございます。

紹介ページの「可能にした。」というのは、
aaencodeによって難読化された攻撃コードを検出することを可能にした、という意味で、
任意の方法で難読化された攻撃コードを元に戻すことを可能にした、という意味ではないです。
つまり論文発表時点（2011.1）では筆者たちは、質問の内容について答えられていないんです。

その他、勉強になりました。ありがとうございました。