搜索

[7936] 2014-04-08_Quantum–NSA最强大的互联网攻击工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-04-08_Quantum–NSA最强大的互联网攻击工具 Q u a n t u m   –   N S A 最 强 大 的 互 联 网 攻 击 工 具 F r e e B u f   2 0 1 4 - 0 4 - 0 8 作 者   小 禾 才 露 尖 尖 角 5 4 w i r e d 最 近 刊 登 了 一 篇 详 细 描 述 有 关 最 近 刊 登 了 一 篇 详 细 描 述 有 关 Q u a n t u m 的 好 文 的 好 文 ， 披 露 了 一 些 有 关 ， 披 露 了 一 些 有 关 N S A   Q u a n t u m 系 统 的 细 节 ， 其 攻 击 能 力 令 人 印 系 统 的 细 节 ， 其 攻 击 能 力 令 人 印 象 深 刻 。 象 深 刻 。 从 本 质 上 而 言 ， Q u a n t u m 是 一 个 通 用 化 的 数 据 包 注 入 工 具 ， 根 据 一 些 预 设 的 模 式 对 互 联 网 的 流 量 进 行 窃 听 ， 一 旦 发 现 来 自 于 目 标 并 匹 配 某 种 模 式 的 数 据 包 请 求 ， 便 注 入 伪 造 的 响 应 数 据 包 ， 先 于 正 常 的 响 应 数 据 包 到 达 目 标 ， 进 而 实 施 下 一 步 的 攻 击 行 动 ， 比 如 展 现 一 个 假 的 W e b 页 面 、 重 定 向 到 有 漏 洞 的 W e b 服 务 器 、 返 回 虚 假 的 D N S 响 应 等 等 。 文 章 列 举 的 Q u a n t u m 的 手 法 包 括 ： -   D N S 和 和 H T T P 注 入 ， 并 可 使 用 伪 造 的 注 入 ， 并 可 使 用 伪 造 的 S S L 证 书 证 书 -   对 对 M y S Q L 连 接 的 注 入 连 接 的 注 入 -   使 用 包 注 入 构 建 幽 灵 服 务 器 （ 使 用 包 注 入 构 建 幽 灵 服 务 器 （ P h a n t o m   S e r v e r ) ， 冒 充 B o t n e t 的 C & C ，   对 基 于 I R C 和 H T T P 协 议 的 网 络 犯 罪 B o t n e t 的 劫 持 ， 甚 至 用 于 防 御 -   令 人 印 象 深 刻 的 令 人 印 象 深 刻 的   Q U A N T U M D E F E N S E 技 术 技 术 ， 可 以 窃 听 针 对 美 国 D o D   N I P R n e t 的 D N S 请 求 ， 进 而 注 入 伪 造 的 D N S 响 应 ， 将 目 标 引 入 N S A 控 制 的 站 点 -   对 对 F a c e b o o k 向 浏 览 器 推 送 消 息 的 向 浏 览 器 推 送 消 息 的 i d l e 连 接 的 注 入 连 接 的 注 入 -   还 带 有 实 验 性 质 的 邮 件 注 入 还 带 有 实 验 性 质 的 邮 件 注 入 ， 检 查 发 送 H o t m a i l 或 者 Y a h o o 邮 件 的 连 接 是 否 包 含 特 定 的 关 键 字 ， 进 而 自 动 化 的 攻 击
关 于 Q u a n t u m ， 仍 然 存 在 一 些 局 限 ， 最 大 的 局 限 在 于 其 所 处 的 位 置 ， 其 攻 击 的 核 心 机 制 实 现 处 于 s y s t e m   h i g h 的 敏 感 级 别 网 络 中 ， 而 窃 听 发 生 在 s y s t e m   l o w 的 互 联 网 上 ， 单 向 网 关 控 制 着 从 s y s t e m   l o w   到 s y s t e m   h i g h 的 数 据 流 ， 从 l o w 到 h i g h 容 易 ， 反 向 却 难 ， 这 限 制 了 Q u a n t u m 效 能 的 发 挥 。 第 二 个 局 限 有 关 邮 件 注 入 ， 只 能 对 独 立 的 数 据 包 进 行 窃 听 ， 而 不 能 对 T C P 流 进 行 窃 听 。 最 后 一 个 局 限 与 Q U A N T U M S M A C K D O W N 这 个 保 护 D o D 网 络 资 产 的 项 目 计 划 有 关 ， Q u a n t u m 可 以 识 别 恶 意 连 接 ， 通 过 注 入 数 据 包 来 伪 造 响 应 或 终 止 连 接 ， 然 而 受 限 于 Q u a n t u m 对 包 进 行 窃 听 的 特 性 ， 响 应 较 慢 ， 在 决 定 终 止 连 接 时 ， D o D 的 网 络 资 产 可 能 已 经 遭 到 损 坏 。 文 章 还 介 绍 了 A i r p w n 这 个 W i f i 注 入 工 具 ， Q u a n t u m 的 原 理 与 其 类 似 ， 通 过 研 究 这 个 工 具 我 们 可 以 加 深 对 Q u a n t u m 的 理 解 。 最 后 谈 点 感 想 1 、 大 部 分 互 联 网 流 量 没 有 加 密 ， 这 是 Q u a n t u m 可 以 大 肆 应 用 的 原 因 ， 通 过 简 单 的 加 密 就 可 以 挫 败 Q u a n t u m 攻 击 ， Q u a n t u m 的 披 露 一 定 会 推 进 加 密 技 术 的 广 泛 应 用 ， 文 章 中 也 提 到 由 于 F a c e b o o k 的 加 密 ， 对 f a c e b o o k 访 问 的 注 入 已 经 不 管 用 了 。 2 、 Q u a n t u m 控 制 犯 罪 僵 尸 网 络 ， 为 我 所 用 ， 而 不 是 简 单 的 将 其 捣 毁 ， 这 既 需 要 高 超 的 技 术 ， 更 需 要 想 象 力 。 3 、 Q u a n t u m 对 D o D   N I P R n e t 的 防 御 机 制 ， 这 正 是 以 攻 促 防 的 典 型 案 例 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理