搜索

[10543] 2016-09-26_NSA泄露文件深度分析（二）：运营商

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-09-26_NSA泄露文件深度分析（二）：运营商 N S A 泄 露 文 件 深 度 分 析 （ 二 ） ： 运 营 商 t o m _ v o d u   F r e e B u f   2 0 1 6 - 0 9 - 2 6 *   本 文 原 创 作 者 ： t o m _ v o d u ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 说 在 前 面 说 在 前 面 只 是 简 单 看 了 工 具 包 中 的 E X P ， 并 在 网 上 关 注 了 一 下 国 外 对 该 工 具 包 的 反 响 。 发 现 该 E X P 经 过 一 定 的 修 改 ， 能 完 全 适 应 2 0 1 6 年 最 新 版 本 的 系 统 固 件 ， 一 个 如 此 久 远 的 E X P 能 做 到 如 此 实 属 不 易 ， 看 来 N S A 的 代 码 能 力 并 没 有 网 上 某 些 人 评 价 的 那 么 差 。 后 续 并 没 有 继 续 关 注 E X P 的 详 细 内 容 ， 而 对 N S A 使 用 的 渗 透 思 路 更 感 兴 趣 ， 所 以 专 注 在 最 新 解 密 的 文 档 上 ， 希 望 能 有 所 借 鉴 ， 提 升 自 己 的 眼 界 。 年 底 赶 进 度 ， 文 章 断 断 续 续 写 了 好 久 ， 文 章 逻 辑 可 能 有 跳 跃 ， 加 上 文 档 中 的 英 文 实 在 是 拗 口 ， 名 词 简 称 过 多 ， 如 有 理 解 分 析 不 妥 的 地 方 烦 请 指 出 ， 共 同 讨 论 。 泄 漏 文 档 简 介 泄 漏 文 档 简 介 在 N S A 针 对 防 火 墙 工 具 包 泄 漏 这 个 敏 感 的 时 间 点 ， @ E d w a r d   S n o w d e n 泄 漏 的 第 二 批 N S A 技 术 文 档 。 这 些 文 档 中 ， 包 含 详 细 阐 述 N S A 攻 击 手 段 与 项 目 简 介 的 P P T ， 甚 至 还 包 括 F O X A C I D   S e r v e r 的 详 细 操 作 手 册 。 在 其 阐 述 F O X A C I D ， Q U A N T U M 等 明 星 项 目 的 页 面 中 ， 甚 至 通 过 简 述 攻 击 案 例 来 证 明 该 项 目 的 价 值 ， 详 细 分 析 之 后 给 人 相 当 大 的 震 撼 。 与 N S A 泄 漏 的 工 具 包 相 结 合 ， 使 得 我 们 能 对 N S A 对 外 攻 击 思 路 与 手 段 的 认 识 越 来 越 清 晰 。 越 清 晰 认 识 的 同 时 ， 越 给 人 震 撼 ， 世 界 原 来 这 么 大 。 现 将 本 人 对 N S A 攻 击 思 路 分 析 理 解 与 感 受 分 享 如 下 ， 关 于 N S A 工 具 项 目 架 构 与 思 路 等 内 容 会 放 在 后 续 文 章 中 。 一 、 案 例 分 析 一 、 案 例 分 析 首 先 ， 讲 述 两 个 N S A 与 运 营 商 的 故 事 （ 文 档 中 的 ） 案 例 一 案 例 一   P a k i s t a n   巴 基 斯 坦 巴 基 斯 坦 攻 击 的 的 运 营 商 是 P a k i s t a n   N a t i o n a l   T e l e c o m m u i c a t i o n s   C o r p r o a t i o n   巴 基 斯 坦 国 家 电 信 公 司 ， 简 称 N T C 。 目 标 是 N T C 中 的 V I P 分 部 ， 被 S I D （ S I G N A L S   I N T E L L I G E N C E   D I R E C T O R A T E ， 信 号 情 报 部 门 ） 标 记 为 传 统 的 不 可 入 侵 的 网 络 （ 其
含 义 应 该 是 不 能 通 过 传 统 的 网 络 监 听 等 方 式 收 集 到 信 息 的 网 络 ， 类 似 于 私 有 网 络 ） 。 该 部 分 是 用 来 维 护 G r e e n   E x c h a n g e （ 绿 区 交 换 机 ， 位 于 安 全 区 域 ） 。 G r e e n   E x c h a n g e 房 间 放 置 着 Z X J - 1 0 （ 程 控 交 换 机 ， 用 于 电 话 网 络 ） 。 这 几 台 程 控 交 换 机 是   巴 基 斯 坦   G r e e n   L i n e   通 信 网 络 的 骨 干 。 这 个 网 络 专 门 为 巴 基 斯 坦 高 级 官 员 和 军 事 领 导 提 供 服 务 。 攻 击 流 程 简 述 ： 1 . 使 用 被 动 定 位 方 式 识 别 到 了 N T C 的 员 工 2 . 评 估 当 前 识 别 出 的 与 N T C   的 V I P 部 门 的 联 系 3 . 由 S I G D E V 针 对 已 知 的 被 S e l e c t o r （ N S A 精 确 识 别 系 统 ） 标 记 出 来 的 目 标 ， 去 定 位 其 他 有 联 系 的 目 标 。 至 此 成 功 使 用 被 动 方 式 定 位 识 别 到 了 N T C   V I P 部 门 专 门 运 营 维 护 G r e e n   E x c h a n g e 的 员 工 。 4 . 与 R & T 一 起 使 用 S E C O N D D A T E   和 Q U A N T U M 项 目 ， 成 功 将 4 个 新 式 C N E   a c c e s s e s 植 入 到 G r e e n   E x c h a n g e 中 。 结 果 ： 成 功 安 装 了 四 个 全 新 的 C N E   a c c e s s ， 成 功 控 制 V I P   部 门 和 一 个 用 于 收 集 G r e e n   E x c h a n g e 的 基 础 线 路 。 附 一 张 位 于 伊 斯 兰 堡 的 G r e e n   E x c h a n g e   房 间 规 划 图 至 此 ， 用 于 巴 基 斯 坦 高 级 官 员 和 军 事 领 导 之 间 交 流 所 使 用 的 通 信 网 络 就 被 N S A 完 整 监 听 。 附 注 ： Q U A N T U M   ， N S A 最 著 名 的 “ 量 子 ” 项 目 ， 包 括 Q U A N T U M I N S E R T 等 一 系 列 以 Q U A N T U N 开 头 的 项 目 。 S E C O N D A T E ， M i n M 攻 击 工 具 。 S I G D E V ， 全 称 为 S i g n a l s   I n t e l l i g e n c e   D e v e l o p m e n t ， 有 顶 尖 的 情 报 分 析 分 析 人 员 ， S I G D E V 的 分 析 人 员 会 去 发 掘 与 现 有 目 标 相 关 联 的 新 目 标 与 新 的 方 法 。 S I G D E V 的 渗 透 方 式 就 是 尽 可 能 的 挖 掘 关 联 信 息 。 关 于 巴 基 斯 坦 网 络 被 S I D 部 门 标 记 为 传 统 不 可 入 侵 的 网 络 ， 我 查 了 下 网 上 的 相 关 资 料 ， 看 到 w i k i p e d i a 的 一 篇 文 章 叫 做 《 W e b s i t e s   b l o c k e d   i n   P a k i s t a n 》 ， 得 知 巴 基 斯 坦 国 内 也 处 于 互 联 网 管 控 。 与 中 国 的 G F W 相 同 ， 之 所 以 说 相 同 ， 是 因 为 由 于 巴 基 斯 坦 是 友 好 邻 邦 ， 所 以 该 “ w e b   f i l t e r i n g   s y s t e m ” 是 由 中 国 开 发 提 ， 再 供 给 兄 弟 国 家 巴 基 斯 坦 。 案 例 二 ： 案 例 二 ：   L e b a n o n   黎 巴 嫩 黎 巴 嫩 攻 击 的 运 营 商 是 O G E R O   I S P
攻 击 流 程 简 述 ： 1 . 尝 试 用 S I G D V 的 传 统 方 式 渗 透 ， 但 是 这 种 攻 击 方 式 在 黎 巴 嫩 受 到 了 较 大 的 限 制 。 （ 因 为 黎 巴 嫩 跟 我 们 有 很 多 类 似 的 地 方 ， 其 中 一 个 就 是 网 络 过 滤 。 ） 2 . 通 过 T A O 部 门 的 项 目 ， R E X K W O N D O ， 并 且 在 获 得 S 2 I 5 3 （   A d v a n c e d   A n a l y s i s   D i v i s i o n ， A A D   下 属 部 门 ， 用 于 反 恐 ） C T   和 S I G D E V （ S i g n a l s   I n t e l l i g e n c e   D e v e l o p m e n t ）   S D S   C N E   在 高 关 注 度 的 目 标 上 提 供 技 术 支 持 和 分 析 辅 助 ， 攻 破 了 O G E R O   N O C   （ O G E R O N e t w o r k   O p e r a t i o n   C e n t e r ） ， 控 制 了 边 界 网 关 路 由 器 。 3 . 使 用 H A M R E X ， 在 已 控 制 的 边 界 网 关 路 由 器 上 承 载 国 家 级 流 量 ， 架 设 S E C O N D D A T E   M i t M 攻 击 套 件 ， 进 一 步 攻 击 黎 巴 嫩 的 I n t e r n e t 。 4 . 使 用 C G D B 攻 破 O G E R O 上 游 电 信 运 营 商 L i b a n   T e l e c o m （ 黎 巴 嫩 国 有 运 营 商 ） 的 路 由 器 。 使 用 由 T A O 和 S 2 I 5 联 合 开 发 的 定 制 版 路 由 器 E X P 和 新 型 植 入 型 工 具 H A M M E R C O R E 与 H A M M E R S T E I N ， 成 功 在 被 控 路 由 器 上 承 载 了 H i z b a l l a h （ 真 主 党 ） U n i t   1 8 0 0 与 多 个 C T   项 目 的 关 联 流 量 。 5 . 在 成 功 启 用 承 载 流 量 后 的 2 4 小 时 内 ， 就 成 功 将 流 量 从 核 心 路 由 器 隐 蔽 的 导 出 到 S S O （   S p e c i a l   S o u r c e   O p e r a t i o n s   特 殊 来 源 项 目 ， 用 来 存 储 通 过 某 些 手 段 收 集 到 的 所 有 数 据 ）   S T O R M B R E W   ， 并 使 的 S 2 I ， S 2 E ， S S G N A C   小 组 可 以 通 过 X K e y s c o r e 去 分 析 。 成 果 ： 总 共 收 集 了 1 0 0 + M B 的 真 主 党   U n i t   1 8 0 0 的 数 据 ， 并 用 S K E Y S C O R E 进 行 分 析 。 并 且 由 S 2 I 2 2 确 认 了 C A D E N C E 词 典 和 X K E Y S C O R E   指 纹 被 命 中 （ 确 认 目 标 的 方 式 ） 。 N S A   S I G I N T   高 级 分 析 师 可 以 对 任 何 一 个 在 黎 巴 嫩 感 兴 趣 的 I P 段 使 用 X K E Y S C O R E 的 单 一 被 动 数 据 库 进 行 S I G D E V 分 析 。 注 ： U n i t   1 8 0 0   ： “ 在 2 0 世 纪 9 0 年 代 ， 真 主 党 成 立 一 个 特 别 部 门   –   U n i t   1 8 0 0   –   致 力 于 支 持 巴 勒 斯 坦 恐 怖 组 织 和 渗 透 自 己 的 操 作 工 进 入 以 色 列 搜 集 情 报 ， 并 执 行 以 色 列 境 内 的 恐 怖 袭 击 。 ” C G D B ， 并 不 能 确 定 这 个 词 语 的 含 义 ， 只 是 搜 索 到 了 g i t h u b 叫 做 该 名 称 的 项 目 。 从 读 完 这 两 个 故 事 了 解 到 ， 网 络 过 滤 系 统 不 仅 对 内 部 渗 透 人 员 进 行 阻 碍 ， 同 时 还 能 对 外 部 的 渗 透 攻 击 起 到 一 定 的 阻 碍 作 用 ， 有 助 于 营 造 安 全 的 网 络 。 呵 呵 。 但 也 仅 仅 是 一 点 点 阻 碍 ， 应 对 该 问 题 的 方 案 就 是 把 T A O 小 队 拉 入 联 合 行 动 小 组 ， 实 施 定 向 攻 击 或 者 使 用 其 他 被 动 的 攻 击 定 位 方 法 。 二 、 小 结 二 、 小 结 N S A 的 渗 透 攻 击 思 路 ， 不 同 于 我 们 常 用 的 渗 透 测 试 思 路 ， 给 常 规 的 渗 透 测 试 思 路 很 大 的 冲 击 。 因 为 N S A 不 再 是 针 对 传 统 的 安 全 漏 洞 ， 而 是 换 了 一 种 全 新 攻 击 思 路 ， 去 利 用 互 联 网 用 户 对 互 联 网 的 信 任 去 攻 击 目 标 。 就 像 之 前 发 表 在 不 同 平 台 上 文 章 中 提 及 的 ， 传 统 防 火 墙 就 是 靠 提 高 攻 击 者 的 门 槛 来 保 护 内 部 网 络 ， 但 是 如 果 攻 击 者 的 攻 击 能 力 高 于 防 火 墙 ， 越 过 了 这 个 门 槛 ， 那 么 在 针 对 这 类 高 水 平 攻 击 者 的 反 A P T 行 为 中 ， 防 火 墙 就 成 了 拖 累 整 个 网 络 安 全 水 平 的 短 板 。 并 不 是 指 其 不 满 足 技 术 指 标 和 设 计 需 求 ， 而 是 他 会 极 大 的 麻 痹 内 网 安 全 人 员 及 所 有 使 用 者 对 网 络 安 全 状 态 和 安 全 风 险 的 认 知 。 因 为 大 家 过 于 信 任 防 火 墙 。 就 像 足 球 场 上 ， 总 是 弱 队 出 强 门 ， 因 为 门 将 无 法 去 指 望 靠 后 卫 或 者 其 他 队 员 ， 只 能 依 靠 自 己 ， 在 不 断 的 提 心 吊 胆 中 锻 炼 出 来 敏 锐 的 嗅 觉 ， 成 为 铁 一 般 的 半 个 后 防 线 。 但 是 并 不 是 说 世 界 级 后 卫 没 有 存 在 的 道 理 ， 只 是 因 为 在 强 的 人 也 不 是 永 远 保 险 。 归 根 结 底 ， 因 为 信 任 ， 既 保 护 着 你 ， 也 伤 害 着 你 。 归 根 结 底 ， 因 为 信 任 ， 既 保 护 着 你 ， 也 伤 害 着 你 。 现 有 的 计 算 机 网 络 划 分 被 O S I 划 分 为 七 层 结 构 ， 下 层 是 上 层 的 基 础 ， 上 层 依 赖 着 下 层 。 除 去 第 一 层 物 理 层 ， 网 络 的 基 础 是 二 层 ， 数 据 链 路 层 ， 数 据 在 这 个 层 面 以 数 据 帧 的 形 式 进 行 传 输 。 该 层 由 一 个 非 常 重 要 的 协 议 ， 生 成 树 协 议 s p a n n i n g - t r e e ， 将 整 个 网 络 规 划 成 一 个 个 树 形 结 构 ， 连 在 一 起 ， 形 成 一 个 无 比 巨 大 复 杂 的 树 形 结 构 。 该 协 议 最 关 键 的 地 方 在 于 根 的 选 择 ， 根 是 整 个 网 络 的 核 心 。
网 络 发 展 至 今 近 5 0 年 时 间 ， 让 这 个 结 构 越 来 越 模 糊 ， 但 是 依 旧 没 有 逃 出 这 个 结 构 。 网 络 安 全 架 构 ， 根 网 络 结 构 非 常 的 类 似 ， 选 取 一 个 可 以 信 任 的 点 作 为 根 ， 然 后 按 照 信 任 程 度 从 高 到 低 环 绕 在 根 的 周 围 直 到 最 不 信 任 点 。 安 全 简 单 的 说 就 是 一 个 基 于 信 任 的 层 级 结 构 ， 不 允 许 低 低 层 级 获 取 高 层 级 的 资 源 。 就 像 简 单 的 w i n d o w s 域 环 境 ， 域 管 理 员 允 许 访 问 任 何 域 内 机 器 ， 但 是 普 通 成 员 就 不 允 许 访 问 与 管 理 员 机 器 ， 因 为 域 管 理 员 是 大 家 默 认 信 任 的 单 位 。 就 像 成 员 在 域 中 就 得 信 任 管 理 员 一 样 ， 网 络 中 存 在 着 许 多 大 家 意 识 不 到 的 默 认 信 任 点 。 使 用 计 算 机 （ 以 w i n d o w s 为 例 ， 不 考 虑 其 他 操 作 系 统 ） ， 就 会 默 认 信 任 w i n d o w s ， 因 为 我 只 有 用 或 者 不 用 两 个 选 项 ， 并 且 我 还 不 能 不 用 。 虽 然 有 越 来 越 多 的 人 意 识 到 w i n d o w s 并 非 绝 对 安 全 ， 但 你 所 做 的 也 只 能 是 在 现 有 基 础 上 进 行 略 作 加 固 。 因 为 没 有 办 法 去 改 变 只 有 两 个 选 项 的 本 质 。 以 此 类 推 ， 只 要 用 户 接 入 了 互 联 网 ， 就 默 认 对 自 身 接 入 的 运 营 商 信 任 ， 这 种 信 任 是 无 条 件 的 。 V P N ， 加 密 也 只 是 对 安 全 加 固 的 一 个 方 式 ， 但 是 你 总 会 有 没 有 防 御 完 善 的 地 方 ， 并 且 将 这 个 地 方 完 全 暴 露 给 所 信 任 的 点 。 规 则 是 无 法 束 缚 住 制 定 规 则 的 人 规 则 是 无 法 束 缚 住 制 定 规 则 的 人 对 于 信 任 是 无 法 防 御 的 ， 如 果 进 行 防 御 ， 证 明 对 方 不 被 信 任 。 人 是 不 能 活 在 一 个 没 有 完 全 信 任 点 的 世 界 中 的 。 计 算 机 网 络 更 是 如 此 ， 没 有 绝 对 信 任 点 ， 网 络 安 全 无 法 被 搭 建 。 所 以 ， 站 在 攻 击 者 角 度 ， 最 好 的 攻 击 方 式 ， 就 是 利 用 对 方 的 信 任 去 攻 击 。 针 对 这 种 攻 击 方 式 没 有 防 御 措 施 ， 只 有 事 后 如 何 补 救 。 所 以 这 是 一 种 无 法 防 御 的 攻 击 方 式 。 利 用 目 标 的 信 任 ， 设 计 出 一 个 信 任 链 条 ， 然 后 利 用 该 信 任 链 条 去 攻 击 目 标 。 因 为 信 任 是 木 桶 效 应 中 最 容 易 让 人 忽 略 的 短 板 。 以 下 举 几 个 测 试 作 为 例 子 ： 测 试 一 、 针 对 内 网 出 口 测 试 一 、 针 对 内 网 出 口 “ 利 用 被 入 侵 的 路 由 器 迈 入 内 网 利 用 被 入 侵 的 路 由 器 迈 入 内 网 ” ， ， w o o y u n 成 功 突 破 出 口 路 由 器 ， 利 用 分 公 司 人 员 对 底 层 网 络 的 信 任 ， 直 接 获 取 分 公 司 内 部 网 络 的 访 问 权 限 。 然 后 利 用 工 具 ， 直 接 在 公 司 网 关 上 架 设 M i t M ， 进 行 中 间 人 攻 。 由 于 在 边 界 路 由 器 上 发 现 了 分 公 司 与 主 公 司 之 间 的 G R E 通 道 ， 成 功 利 用 主 公 司 对 分 公 司 的 信 任 ， 访 问 总 公 司 内 部 网 络 。 具 体 攻 击 方 式 完 全 类 似 于 N S A 的 攻 击 方 式 ， 监 听 收 集 信 息 ， 投 毒 以 进 一 步 获 取 权 限 。 （ 新 的 文 档 今 年 八 月 份 才 解 密 ， 在 当 时 是 纯 个 人 思 路 ） 测 试 二 、 类 运 营 商 攻 击 测 试 二 、 类 运 营 商 攻 击 “ 内 网 渗 透 思 路 探 索 内 网 渗 透 思 路 探 索   之 新 思 路 的 探 索 与 验 证 之 新 思 路 的 探 索 与 验 证 ”   ， ， w o o y u n 测 试 目 标 是 一 个 工 作 组 网 络 ， 位 于 某 个 园 区 。 将 园 区 网 络 视 作 一 个 运 营 商 ， 工 作 做 的 用 户 视 为 接 入 运 营 商 的 用 户 。 首 先 使 用 某 种 手 段 ， 控 制 园 区 网 络 的 一 个 或 者 几 个 节 点 。 然 后 在 该 节 点 上 部 署 M i t M 监 控 整 个 网 络 的 流 量 。 收 集 用 户 的 详 细 信 息 ， 由 于 当 时 收 到 技 术 及 设 备 的 限 制 ， 只 收 集 了 关 于 U R L 的 信 息 。 但 也 足 够 分 析 出 整 个 网 络 的 用 户 行 为 习 惯 与 爱 好 。 由 于 实 力 有 限 ， 没 有 漏 洞 与 高 级 远 控 ， 只 能 简 单 针 对 下 载 的 E X E 进 行 3 0 2 劫 持 。 出 于 安 全 考 虑 ， 在 劫 持 的 一 段 时 间 内 ， 切 断 了 内 网 安 全 软 件 的 联 网 权 限 （ 通 过 关 闭 杀 软 的 D N S 解 析 ） 。 即 使 是 在 软 件 靠 半 自 主 修 改 定 制 （ 开 发 能 力 有 限 ， 就 略 微 能 使 用 一 点 点 P y t h o n ） ， 远 控 全 开 源 的 恶 劣 情 况 下 ， 仍 然 能 对 某 个 或 者 某 个 群 体 进 行 定 向 攻 击 。 测 试 三 、 针 对 流 量 监 控 测 试 三 、 针 对 流 量 监 控 环 境 是 在 测 试 二 的 网 络 环 境 中 。 由 于 控 制 了 流 量 监 控 设 备 ， 所 以 能 较 为 清 晰 的 分 析 ， 测 试 用 的 攻 击 流 量 被 如 何 分 类 。 使 用   u p d a t e . m i r c o s o f t . c o m   与   w i n d o w s u p d a t e . m i c r o s o f t . c o m   作 为 测 试 域 名 ， p o w e r s h e l l 和 m e t e r p r e t e r 全 部 使 用 该 地 址 进 行 上 线 ， 并 限 制 了 D N S 解 析 ， 该 域 名 全 部 解 析 到 1 3 4 . 1 7 0 . 5 8 . 2 2 1 ， 然 后 进 行 传 输 文 件 测 试 。 流 量 监 控 设 备 将 所 有 测 试 流 量 归 类 到 w i n d o w s 流 量 中 ， 即 使 瞬 时 较 大 ， 也 只 是 发 送 了 I N F O 级 别 与 N O T I C E 级 别 的 日 志 。
测 试 四 、 劫 持 路 有 协 议 测 试 四 、 劫 持 路 有 协 议 在 一 个 内 网 中 ， 控 制 一 台 路 由 器 或 者 一 台 服 务 器 ， 利 用 路 由 协 议 ， 强 制 引 导 劫 持 整 个 O S P F 网 络 的 流 量 。 通 过 这 种 方 式 ， 影 响 到 本 区 域 外 但 同 属 于 局 域 网 环 境 的 路 由 器 ， 包 括 跨 国 公 司 全 球 范 围 内 的 内 网 路 由 器 ， 将 本 不 属 于 或 者 理 论 无 法 接 触 到 的 流 量 进 行 跨 区 域 引 导 劫 持 。 并 且 该 影 响 方 式 不 会 引 起 安 全 报 警 。 测 试 五 、 测 试 五 、 B G P （ 理 论 ） （ 理 论 ） 通 过 B G P 协 议 去 引 导 相 邻 区 域 或 者 其 他 区 域 的 流 量 。 例 如 在 最 新 解 密 文 档 中 ， 劫 持 c o u n t r y - w i d e   t r a f f i c 的 一 种 可 能 性 。 就 像 “ N S A 黑 客 团 队 T A O 手 抖 ， 叙 利 亚 举 国 断 网 三 日 ” ， 这 种 情 况 是 只 能 由 B G P 产 生 的 效 果 。 即 使 能 通 过 B G P 只 能 劫 持 某 国 家 网 络 1 小 时 ， 能 收 集 到 的 信 息 的 大 小 也 将 会 是 天 文 数 字 。 以 上 四 个 测 试 ， 由 于 是 一 个 I E   R S 转 型 去 做 安 全 并 只 有 极 其 薄 弱 的 开 发 能 力 ， 在 业 余 时 间 借 助 一 个 安 全 研 究 员 朋 友 的 帮 助 完 成 的 测 试 。 所 以 根 本 无 法 将 该 攻 击 方 式 发 挥 出 它 应 有 的 攻 击 能 力 。 并 且 都 是 在 详 细 文 档 与 案 例 解 密 之 前 进 行 的 测 试 ， 没 有 案 例 与 方 案 进 行 指 导 。 即 使 是 这 样 ， 仍 能 获 得 不 小 的 收 获 ， 该 方 案 的 适 用 范 围 很 广 并 且 真 的 很 好 用 。 三 、 后 话 三 、 后 话 通 过 以 上 测 试 发 现 现 有 网 络 结 构 有 极 其 脆 弱 的 一 面 ， 用 户 和 很 多 软 件 厂 商 默 认 对 底 层 网 络 进 行 信 任 。 太 多 的 厂 商 和 公 司 因 为 性 能 ， 易 用 程 度 和 成 本 等 原 因 放 弃 使 用 S S L ， 这 是 极 不 明 智 的 。 在 国 内 ， b i n g 搜 索 与 b a i d u 搜 索 做 对 比 ， 在 界 面 的 用 户 体 验 上 B I N G 就 比 B A I D U 差 很 多 ， 其 根 本 原 因 为 B I N G 界 面 充 斥 着 运 营 商 插 入 的 广 告 。 尤 其 是 很 多 软 件 使 用 无 沙 盒 或 者 老 版 本 的 浏 览 器 作 为 内 置 浏 览 器 ， 并 且 官 方 页 面 不 使 用 S S L ， 这 种 安 全 风 险 实 在 是 过 于 巨 大 。 甚 至 较 多 的 安 全 软 件 与 设 备 也 是 ， 极 容 易 被 这 些 基 础 信 任 所 迷 惑 与 麻 痹 ， 没 有 将 权 限 最 小 化 ， 信 任 最 低 化 充 分 体 现 在 整 体 的 设 计 思 路 上 。 有 太 多 的 厂 商 根 本 不 去 考 虑 如 果 基 础 网 络 不 安 全 会 给 用 户 和 自 身 带 来 何 种 程 度 的 安 全 风 险 和 会 如 何 影 响 用 户 体 验 ， 如 下 所 示 ：
    甚 至 还 有 ， 某 运 营 商 的 新 功 能 ， 在 使 用 手 机 移 动 热 点 时 ， 劫 持 修 改 所 有 的 h t t p 流 量 ， 插 入 一 个 看 似 便 利 的 流 量 提 醒 插 件 ， 如 下 图 ：
如 果 有 心 ， 写 一 个 J S 去 获 取 网 页 信 息 ， 完 全 能 做 到 手 机 号 － I P 地 址 － 个 人 身 份 － 网 站 帐 号   这 几 者 的 完 全 对 应 ， 完 成 对 人 员 的 定 位 与 追 踪 ， 威 胁 个 人 隐 私 及 安 全 。 尤 其 是 在 移 动 端 ， 由 于 本 土 原 因 ， 每 个 定 制 版 安 卓 都 会 有 自 己 的 浏 览 器 ， 甚 至 较 多 应 用 都 有 自 己 的 浏 览 器 ， 并 且 默 认 使 用 自 身 的 浏 览 器 去 打 开 所 有 的 网 页 。 但 是 在 现 如 今 的 网 络 环 境 中 ， 如 若 不 是 手 动 翻 墙 下 载 使 用 C h r o m e 浏 览 器 去 浏 览 网 页 ， 如 何 能 做 到 安 全 的 浏 览 网 页 而 不 担 心 手 机 被 E X P 入 侵 。 甚 至 是 在 安 全 圈 子 ， 号 称 拥 有 上 万 白 帽 子 ， 曾 经 中 国 顶 尖 的 安 全 社 区 之 一 ， 又 做 的 如 何 呢 ：
整 站 被 g o o g l e 收 录 的 S S L 页 面 就 一 个 ， H T T P 页 面 有 至 少 2 8 8 K 个 ， 近 2 9 万 个 页 面 中 只 有 一 个 H T T P S 页 面 ， 暂 不 讨 论 利 用 网 站 内 容 信 息 进 行 精 确 识 别 ， 甚 至 连 登 陆 界 面 都 不 是 H T T P S ， 这 让 白 帽 子 的 信 息 如 何 能 不 泄 漏 。 一 个 致 力 于 提 升 互 联 网 安 全 的 公 司 ， 也 就 做 到 这 样 ， 更 何 况 其 他 的 公 司 。 （ 即 使 在 发 送 过 程 中 使 用 了 类 似 M D 5 等 加 密 算 法 ， 也 依 然 不 会 挡 住 个 人 账 号 信 息 泄 漏 。 如 利 用 类 似 A S A 未 授 权 访 问 漏 洞 修 改 登 录 页 面 获 取 登 录 密 码 。 ） 更 高 风 险 的 情 况 是 有 的 公 司 使 用 了 H T T P S ， 但 是 却 是 使 用 低 验 证 级 别 的 S S L ， 使 得 即 使 页 面 中 的 某 个 元 素 或 者 脚 本 被 劫 持 替 换 ， 却 依 然 显 示 着 安 全 的 绿 色 标 识 符 。 在 测 试 类 似 Q U A N T A M I N S E R T 的 方 案 是 ， 在 g i t h u b 上 发 现 一 个 项 目 叫 做 “ e v i l g r a d e ” ， 由 i n f o b y t e 小 组 完 成 公 开 在 g i t h u b ， 一 个 用 于 更 新 劫 持 的 工 具 。 有 太 多 的 软 件 不 验 证 软 件 签 名 或 者 下 载 源 的 签 名 ， 甚 至 直 接 不 使 用 S S L 下 载 ， 不 提 供 软 件 签 名 和 特 征 码 。 因 为 软 件 厂 商 根 本 不 认 为 这 会 造 成 安 全 风 险 或 者 说 根 本 没 有 意 识 到 其 自 身 的 安 全 责 任 。 公 民 身 份 信 息 泄 漏 源 究 竟 在 何 处 ， 这 是 一 个 公 众 不 断 探 寻 的 问 题 ， 网 上 流 传 各 大 社 工 库 中 的 数 据 基 本 不 会 有 用 户 自 身 泄 漏 的 数 据 ， 社 工 库 的 来 源 基 本 都 是 来 自 各 大 网 站 、 厂 商 、 企 业 的 数 据 库 。 但 是 各 大 厂 商 、 公 司 、 企 业 都 在 指 责 用 户 没 有 将 自 己 的 个 人 隐 私 保 护 好 ， 将 泄 漏 用 户 隐 私 的 责 任 推 给 用 户 ， 这 是 不 合 适 的 。 用 户 给 予 厂 商 、 网 站 、 提 供 商 信 任 ， 但 是 对 方 却 根 本 没 有 意 识 到 这 部 分 信 任 所 对 应 的 责 任 。 甚 至 个 别 运 营 商 允 许 攻 击 者 使 用 运 营 商 的 广 告 服 务 进 行 推 送 木 马 。 被 公 开 到 网 上 之 后 ， 只 会 讲 责 任 推 给 承 包 商 ， 并 且 不 会 有 任 何 人 负 担 法 律 责 任 。 假 设 N S A 在 中 国 买 广 告 推 送 木 马 至 高 价 值 的 目 标 中 。 行 动 暴 露 ， 究 竟 会 不 会 有 运 营 商 相 关 人 员 承 担 责 任 ， 依 靠 法 律 不 承 认 的 不 知 者 无 罪 来 为 自 己 开 脱 逃 避 处 罚 ？ 我 相 信 结 果 会 很 有 意 思 。 如 今 处 于 互 联 网 时 代 ， 人 们 生 活 离 不 开 互 联 网 ， 我 举 一 个 例 子 ， 支 付 宝 ， 支 付 宝 有 所 有 用 户 的 消 费 信 息 ， 如 今 正 在 做 社 交 ， 加 上 阿 里 集 团 的 虚 拟 运 营 商 ， 这 只 是 大 家 知 道 的 。 还 有 支 付 宝 通 过 在 未 授 权 的 情 况 下 获 取 个 人 非 淘 宝 快 递 运 单 号 用 于 推 送 到 支 付 宝 ， 以 及 大 家 不 是 很 了 解 的 手 段 获 取 用 户 所 有 信 息 。 可 以 说 阿 里 集 团 已 经 拥 有 完 整 描 述 一 个 人 的 能 力 ， 包 括 个 人 信 息 ， 生 活 轨 迹 ， 兴 趣 爱 好 ， 信 用 记 录 ， 人 员 关 系 ， 工 作 等 。 但 是 大 家 有 没 有 想 过 ， 万 一 支 付 宝 失 守 了 ， 会 发 生 什 么 事 情 ？ 安 全 最 重 要 的 两 个 词 ， 信 任 与 责 任 。 正 视 了 这 两 个 词 ， 安 全 将 会 有 质 的 飞 跃 。 *   本 文 原 创 作 者 ： t o m _ v o d u ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理