搜索

[28717] 2021-01-07_NSA发布过时加密工具指南

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-01-07_NSA发布过时加密工具指南 N S A 发 布 过 时 加 密 工 具 指 南 A k s h a y a   A s o k a n   O t s 安 全   2 0 2 1 - 0 1 - 0 7 在 国 家 安 全 局 已 经 发 布 了 关 于 如 何 指 导 国 防 部 ， 其 他 联 邦 机 构 和 支 持 他 们 应 该 替 换 过 时 的 加 密 协 议 ， 可 以 使 网 络 入 侵 的 承 包 商 。 美 国 国 家 安 全 局 （ N S A ） 建 议 五 角 大 楼 的 系 统 管 理 员 ， 负 责 国 家 安 全 事 务 的 美 国 政 府 其 他 机 构 以 及 向 机 构 提 供 技 术 的 私 人 公 司 和 第 三 方 ， 以 取 代 过 时 的 传 输 层 安 全 和 安 全 套 接 字 层 协 议 加 密 服 务 器 之 间 传 输 的 网 络 流 量 。 国 家 安 全 局 建 议 其 他 组 织 也 遵 守 该 准 则 。 该 机 构 指 出 ， 所 有 联 邦 机 构 都 应 优 先 考 虑 替 换 过 时 的 T L S 协 议 ， 因 为 它 们 可 以 使 未 经 授 权 的 网 络 访 问 民 族 国 家 行 为 者 和 其 他 对 手 ， 然 后 他 们 可 以 修 改 流 量 以 执 行 中 间 人 攻 击 。 该 指 南 建 议 组 织 仅 使 用 协 议 的 T L S   1 . 2 或 T L S   1 . 3 版 本 。 该 机 构 还 表 示 ， 组 织 应 避 免 使 用 过 时 的 S e c u r e   S o c k e t s L a y e r   2 . 0 ， S S L   3 . 0 ， T L S   1 . 0 和 T L S   1 . 1 版 本 。 该 机 构 指 出 ： “ 该 指 南 提 供 了 检 测 策 略 ， 可 以 帮 助 网 络 安 全 分 析 人 员 确 定 是 否 继 续 使 用 过 时 的 T L S 协 议 版 本 ， 密 码 套 件 和 密 钥 交 换 。 ”   “ 这 种 补 救 对 于 减 少 计 算 机 系 统 和 网 络 攻 击 面 以 及 防 止 未 经 授 权 的 私 人 数 据 访 问 至 关 重 要 。 ” N S A 建 议 N S A 在 G i t H u b 上 发 布 了 免 费 的 检 测 工 具 ， 用 于 识 别 其 系 统 中 过 时 的 T L S 版 本 。 国 家 安 全 局 说 ， 联 邦 机 构 应 将 旧 协 议 更 新 为 最 新 版 本 ， 并 确 保 其 配 置 符 合 国 家 安 全 系 统 政 府 间 委 员 会 组 织 以 及 美 国 国 家 标 准 与 技 术 研 究 所 规 定 的 加 密 标 准 。
美 国 国 家 安 全 局 （ N S A ） 指 出 ， 对 T L S 使 用 弱 ， 已 损 坏 或 已 吊 销 的 证 书 可 能 会 导 致 中 间 人 攻 击 。 该 机 构 补 充 说 ， 联 邦 机 构 必 须 确 保 T L S 证 书 是 由 合 法 的 证 书 颁 发 机 构 颁 发 的 ， 能 够 准 确 代 表 服 务 器 并 在 其 到 期 之 前 被 替 换 。 N S A 还 表 示 ， 运 行 T L S 工 具 过 期 版 本 的 组 织 应 禁 用 这 些 工 具 ， 直 到 将 它 们 重 新 配 置 为 最 新 版 本 为 止 。 T L S 相 关 攻 击 近 年 来 ， 威 胁 行 动 者 已 经 开 发 出 变 通 办 法 ， 以 绕 过 T L S 加 密 或 使 协 议 武 器 化 。 2 0 1 5 年 ， 微 软 透 露 ， 黑 客 正 在 出 售 伪 造 的 T L S 证 书 ， 以 诱 骗 W i n d o w s 用 户 运 行 恶 意 软 件 （ 请 参 阅 ： M i c r o s o f t 黑 名 单 伪 造 证 书 h t t p s : / / w w w . b a n k i n f o s e c u r i t y . c o m / m i c r o s o f t - b l a c k l i s t s - f a k e - c e r t i f i c a t e - a - 8 0 2 1 ） 。 2 0 2 0 年 ， 独 立 安 全 研 究 人 员 发 现 攻 击 者 可 以 使 用 伪 造 的 T L S 证 书 来 欺 骗 合 法 网 站 。 研 究 人 员 接 着 继 续 欺 骗 了 M i c r o s o f t 拥 有 的 G i t H u b 网 页 （ 请 参 阅 ： W i n d o w s 漏 洞 ： 研 究 人 员 展 示 漏 洞 h t t p s : / / w w w . d a t a b r e a c h t o d a y . c o m / w i n d o w s - v u l n e r a b i l i t y - r e s e a r c h e r s - d e m o n s t r a t e - e x p l o i t s - a - 1 3 6 1 4 ） 。 5 月 ， 美 国 网 络 安 全 和 基 础 设 施 安 全 局 警 告 说 ， 北 朝 鲜 高 级 持 续 威 胁 小 组 正 在 使 用 伪 造 的 T L S 协 议 来 认 证 和 加 密 其 活 动 ， 以 使 其 免 受 安 全 工 具 的 影 响 （ 请 参 阅 ： 立 即 使 用 新 恶 意 软 件 进 行 W a n n a C r y 背 后 的 小 组 h t t p s : / / w w w . d a t a b r e a c h t o d a y . c o m / g r o u p - b e h i n d - w a n n a c r y - n o w - u s i n g - n e w - m a l w a r e - a - 1 4 2 7 9 ） 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理