搜索

[10709] 2016-11-12_揭开暗网服务的神秘面纱（上）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-11-12_揭开暗网服务的神秘面纱（上） 揭 开 暗 网 服 务 的 神 秘 面 纱 （ 上 ） A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 1 - 1 2 各 位 各 位 F r e e b u f 的 同 学 们 大 家 好 ， 我 将 会 在 这 一 系 列 的 文 章 中 跟 大 家 讨 论 有 关 匿 名 系 统 安 全 方 面 内 容 ， 包 括 暗 网 的 运 行 机 制 以 的 同 学 们 大 家 好 ， 我 将 会 在 这 一 系 列 的 文 章 中 跟 大 家 讨 论 有 关 匿 名 系 统 安 全 方 面 内 容 ， 包 括 暗 网 的 运 行 机 制 以 及 其 中 的 各 种 匿 名 服 务 。 以 下 是 我 在 及 其 中 的 各 种 匿 名 服 务 。 以 下 是 我 在 2 0 1 6 年 年 H a c k F e s t 大 会 （ 大 会 （ 2 0 1 6 年 年 1 1 月 月 5 日 ） 上 所 做 的 演 讲 内 容 ， 如 果 有 不 对 的 地 方 欢 迎 大 日 ） 上 所 做 的 演 讲 内 容 ， 如 果 有 不 对 的 地 方 欢 迎 大 家 批 评 指 正 。 家 批 评 指 正 。 写 在 前 面 的 话 写 在 前 面 的 话 我 的 名 字 叫 S a r a h ， 我 是 一 名 独 立 的 匿 名 隐 私 研 究 人 员 。 在 此 之 前 ， 我 曾 经 是 一 名 任 职 于 亚 马 逊 公 司 的 安 全 工 程 师 ， 当 时 我 的 工 作 就 是 帮 助 公 司 防 止 攻 击 者 通 过 机 器 学 习 系 统 来 对 我 们 客 户 进 行 网 络 欺 诈 活 动 。 在 加 入 亚 马 逊 之 前 ， 我 还 是 英 国 情 报 机 构 政 府 通 信 总 部 （ G C H Q ） 一 名 计 算 机 科 学 家 。 不 过 不 好 意 思 ， 有 关 G C H Q 的 工 作 内 容 我 就 不 能 告 诉 各 位 了 。 今 天 ， 我 准 备 跟 大 家 讨 论 一 些 关 于 匿 名 性 和 隐 私 安 全 方 面 的 东 西 ， 所 有 的 这 些 内 容 我 都 已 经 在 网 站 m a s c h e r a r i . p r e s s 上 发 布 过 了 ， 感 兴 趣 的 同 学 可 以 访 问 查 看 。
内 容 概 述 内 容 概 述 首 先 ， 我 会 跟 大 家 简 单 介 绍 一 下 关 于 隐 藏 服 务 安 全 方 面 的 内 容 。 请 大 家 放 心 ， 我 不 会 再 去 跟 各 位 详 细 讨 论 T o r 网 络 的 运 行 机 制 。 我 相 信 即 便 你 并 不 是 十 分 了 解 匿 名 服 务 ， 你 同 样 能 够 听 得 懂 我 在 说 什 么 。 在 今 年 年 初 ， 我 曾 对 目 前 匿 名 系 统 的 安 全 性 进 行 了 研 究 ， 我 总 结 出 了 该 系 统 目 前 所 面 临 的 五 大 安 全 风 险 ， 所 以 我 首 先 会 向 大 家 介 绍 这 五 大 安 全 风 险 。 接 下 来 就 是 我 此 次 演 讲 的 核 心 内 容 了 ， 我 会 告 诉 大 家 暗 网 所 能 实 现 的 匿 名 化 程 度 到 底 有 多 高 ， 这 部 分 内 容 也 是 我 这 几 个 月 以 来 的 研 究 成 果 。 介 绍 完 之 后 ， 我 还 会 给 大 家 提 供 几 个 研 究 案 例 。 不 过 在 此 我 要 提 醒 大 家 的 是 ， 虽 然 我 会 提 到 关 于 去 匿 名 化 的 内 容 ， 但 是 在 演 讲 过 程 中 我 并 不 会 直 接 告 诉 大 家 如 何 实 现 去 匿 名 化 以 及 哪 些 因 素 将 有 可 能 导 致 访 问 者 身 份 暴 露 。 最 后 ， 我 将 在 演 讲 结 束 之 前 与 大 家 分 享 我 对 暗 网 未 来 的 看 法 。 除 此 之 外 ， 我 也 会 与 大 家 讨 论 我 们 应 该 如 何 去 解 决 暗 网 目 前 所 面 临 的 安 全 问 题 。 基 本 概 念 基 本 概 念 现 在 ， 我 准 备 给 大 家 介 绍 一 下 什 么 是 隐 藏 服 务 ， 尤 其 是 如 何 实 现 隐 藏 服 务 的 去 匿 名 化 。 这 其 实 并 不 算 是 密 码 学 研 究 上 的 新 突 破 ， 而 且 也 不 会 对 T o r 网 络 和 其 他 的 匿 名 网 络 产 生 影 响 。 实 际 上 ， 我 今 天 所 要 演 示 给 大 家 看 的 东 西 可 以 让 网 站 运 营 者 和 软 件 设 计 者 更 加 清 楚 地 知 道 我 们 到 底 应 该 保 护 那 些 类 型 的 信 息 。 关 于 隐 藏 服 务 最 重 要 的 一 点 就 是 ， 它 们 所 要 隐 藏 的 东 西 其 实 就 是 I P 地 址 ， 这 一 点 请 你 记 住 。 如 果 服 务 隐 藏 在 某 个 匿 名 网 络 （ 例 如 T o r 网 络 ） 的 后 面 ， 那 么 客 户 将 永 远 无 法 获 取 到 这 个 暗 网 服 务 的 I P 地 址 ， 反 之 亦 然 ， 隐 藏 服 务 同 样 无 法 得 知 客 户 的 I P 地 址 。 但 是 ， 隐 藏 服 务 在 设 计 之 初 并 没 有 提 供 任 何 防 止 服 务 信 息 外 泄 的 保 护 机 制 。 比 如 说 ， 我 现 在 运 营 着 一 大 堆 隐 藏 服 务 ， 而 所 有 的 这 些 服 务 都 与
我 的 “ 明 网 ” 身 份 有 着 某 种 联 系 ， 所 以 别 人 可 以 轻 易 地 发 现 这 些 隐 藏 服 务 背 后 的 运 营 者 其 实 就 是 我 。 今 天 我 们 主 要 讨 论 的 是 隐 藏 服 务 无 意 间 的 身 份 泄 漏 问 题 ， 待 会 儿 你 就 会 看 到 ， 识 别 出 隐 藏 服 务 的 身 份 信 息 其 实 并 不 难 。 匿 名 服 务 的 安 全 现 状 匿 名 服 务 的 安 全 现 状 在 今 年 年 初 ， 我 曾 扫 描 了 8 0 0 0 多 个 暗 网 网 站 ， 希 望 可 以 找 出 一 些 包 含 错 误 配 置 的 暗 网 站 点 。 需 要 注 意 的 是 ， 由 于 很 多 隐 藏 服 务 的 正 常 运 营 时 间 具 有 不 确 定 性 ， 因 此 整 个 扫 描 过 程 花 费 了 我 好 几 周 的 时 间 。 在 对 扫 描 结 果 进 行 了 非 常 详 细 的 人 工 分 析 之 后 ， 我 总 结 出 了 暗 网 服 务 目 前 所 面 临 的 五 大 安 全 风 险 。 问 题 问 题 N O . 5 ： 开 放 ／ 可 读 的 网 站 目 录 ： 开 放 ／ 可 读 的 网 站 目 录 首 先 ， 问 题 N O . 5 是 开 放 ／ 可 读 的 网 站 目 录 。 这 种 情 况 在 “ 明 网 ” 中 非 常 的 常 见 ， 但 是 这 种 开 放 目 录 将 会 对 隐 藏 服 务 的 安 全 性 带 来 非 常 严 重 的 影 响 。 网 站 管 理 员 通 常 喜 欢 将 网 站 资 源 直 接 存 放 在 类 似 “ B a c k u p ” 这 样 的 目 录 中 ， 因 为 他 们 觉 得 没 人 会 来 查 看 这 些 目 录 或 文 件 。 上 图 显 示 的 就 是 我 在 某 个 暗 网 服 务 中 扫 描 到 的 网 站 目 录 ， 其 中 每 一 个 文 件 夹 中 都 包 含 有 2 2 个 隐 藏 服 务 的 相 关 资 源 。 由 此 可 以 看 出 ， 所 有 的 这 些 隐 藏 服 务 全 部 都 托 管 在 同 一 台 网 络 服 务 器 之 中 ， 其 中 还 包 括 多 个 出 售 非 法 药 物 的 暗 网 市 场 和 一 个 社 交 网 站 。 其 实 这 还 不 是 最 糟 糕 的 情 况 ， 某 些 隐 藏 服 务 的 管 理 员 会 直 接 将 网 站 的 数 据 库 备 份 文 件 （ s q l 文 件 ） 和 配 置 文 件 直 接 存 放 在 “ B a c k u p ” 文 件 夹 中 ， 这 才 是 最 可 怕 的 事 情 。 问 题 问 题 N O . 4 ： ： E X I F 元 数 据 元 数 据
问 题 N O . 4 是 E X I F 元 数 据 。 这 类 数 据 是 编 码 在 图 片 之 中 的 ， 它 可 以 告 诉 你 这 张 数 字 相 片 是 在 哪 里 拍 摄 的 、 用 哪 种 设 备 拍 摄 的 、 或 者 是 用 什 么 软 件 编 辑 的 等 等 。 实 际 上 ， E X I F 元 数 据 的 安 全 问 题 早 在 几 年 前 就 已 经 出 现 了 。 比 如 说 ， 你 可 以 从 暗 网 市 场 中 下 载 一 张 在 售 可 卡 因 的 商 品 图 片 ， 然 后 从 中 提 取 出 拍 照 地 点 的 G P S 坐 标 ， 接 下 来 你 就 可 以 利 用 地 图 服 务 的 街 景 模 式 来 找 到 这 个 地 方 了 。 最 近 ， 很 多 大 型 暗 网 市 场 已 经 开 始 对 所 有 上 传 的 图 片 进 行 重 新 编 码 了 ， 以 确 保 图 片 不 会 留 下 可 被 分 析 的 元 数 据 。 但 是 ， 你 仍 然 可 以 在 很 多 小 型 网 站 或 产 品 厂 商 页 面 中 找 到 包 含 E X I F 元 数 据 的 图 片 ， 虽 然 已 经 没 有 多 少 图 片 还 包 含 G P S 数 据 了 ， 但 是 这 些 元 数 据 仍 然 会 给 暗 网 服 务 带 来 安 全 问 题 。 上 面 这 张 截 图 显 示 的 是 我 从 某 个 暗 网 市 场 收 集 到 的 一 张 图 片 的 元 数 据 ， 如 果 你 想 要 了 解 关 于 这 个 隐 藏 服 务 的 更 多 内 容 ， 那 么 这 些 数 据 绝 对 会 非 常 有 用 。 管 理 员 在 制 作 这 张 图 片 时 ， 使 用 的 是 W i n d o w s 还 是 M a c 呢 ？ 他 们 有 没 有 固 定 的 制 图 软 件 ？ 他 们 使 用 的 是 相 机 附 带 的 编 辑 软 件 吗 ？ 别 担 心 ， E X I F 元 数 据 会 告 诉 你 一 切 。 问 题 问 题 N O . 3 ： 克 隆 网 站 ： 克 隆 网 站 问 题 N O . 3 是 克 隆 网 站 。 在 扫 描 过 程 中 ， 我 发 现 大 约 有 2 9 % 的 匿 名 服 务 有 至 少 一 个 副 本 ， 这 里 的 “ 副 本 ” 指 的 是 网 站 页 面 内 容 的 s h a 1 哈 希 完 全 相 同 。 在 进 行 了 大 量 分 析 工 作 之 后 ， 我 发 现 如 果 暗 网 服 务 使 用 的 是 动 态 页 面 的 话 ， 那 么 包 含 至 少 一 个 副 本 的 网 站 数 量 可 能 会 更 高 。 这 些 网 站 副 本 通 常 是 管 理 员 故 意 留 下 的 ， 有 可 能 是 出 于 对 网 站 均 衡 负 载 的 考 虑 ， 也 有 可 能 是 为 了 进 行 某 些 其 他 的 活 动 。 但 是 我 们 要 知 道 ， 现 在 暗 网 中 存 在 大 量 这 种 类 型 的 克 隆 网 站 ， 这 些 网 站 可 以 监 听 并 篡 改 合 法 网 站 所 发 送 的 网 络 请 求 ， 例 如 比 特 币 钱 包 地 址 等 等 。 通 常 情 况 下 ， 辨 别 克 隆 网 站 的 唯 一 方 法 就 是 仔 细 查 看 网 页 中 的 每 一 张 图 片 ， 看 看 这 些 图 片 中 是 否 有 相 应 网 站 的 水 印 或 者 信 息 识 别 标 识 。 问 题 问 题 N O . 2 ： ： S S H 指 纹 指 纹
问 题 N O . 2 是 S S H 指 纹 。 每 一 台 服 务 器 通 常 只 有 一 个 唯 一 的 公 共 密 钥 ， 所 以 我 们 可 以 通 过 对 比 两 个 隐 藏 服 务 所 使 用 的 S S H 指 纹 来 判 断 它 们 是 否 使 用 的 是 同 一 台 服 务 器 。 除 此 之 外 ， 如 果 你 的 服 务 器 存 在 错 误 配 置 或 者 主 机 端 口 对 “ 明 网 ” 开 放 的 话 ， S h o d a n 引 擎 将 可 以 搜 索 到 你 的 S S H 公 共 密 钥 。 这 样 一 来 ， 他 人 就 可 以 直 接 找 到 你 的 隐 藏 服 务 所 使 用 的 I P 地 址 了 。 在 研 究 过 程 中 ， 我 通 过 S h o d a n 引 擎 发 现 了 至 少 有 3 0 个 暗 网 网 站 的 S S H 指 纹 配 置 存 在 安 全 问 题 。 问 题 问 题 N O . 1 ： ： L o c a l h o s t 绕 过 绕 过 问 题 N O . 1 是 本 地 主 机 绕 过 。 如 果 你 在 隐 藏 服 务 中 所 运 行 的 软 件 会 给 本 地 流 量 分 配 特 殊 的 权 限 ， 或 者 是 你 对 你 的 W e b 应 用 进 行 了 额 外 的 配 置 ， 那 么 就 有 可 能 发 生 问 题 1 所 描 述 的 这 种 情 况 ， 最 常 见 的 就 是 A p a c h e 的 m o d _ s t a t u s 模 块 了 。 我 发 现 目 前 大 约 有 6 % 的 暗 网 网 站 存 在 A p a c h e 本 地 主 机 绕 过 问 题 ， 这 种 安 全 问 题 不 仅 会 暴 露 服 务 器 的 I P 地 址 ， 而 且 该 服 务 器 所 托 管 的 其 他 网 站 也 将 会 受 到 影 响 。 这 种 问 题 非 常 的 常 见 ， 而 且 还 会 带 来 非 常 严 重 的 影 响 。 目 前 大 约 有 1 2 % 的 A p a c h 服 务 器 存 在 m o d _ s t a t u s 泄 漏 的 问 题 ， 而 且 在 过 去 的 几 年 里 ， 这 个 数 字 有 增 无 减 。 总 结 总 结 在 这 篇 文 章 中 ， 主 要 跟 大 家 介 绍 了 关 于 暗 网 服 务 的 一 些 基 本 内 容 ， 并 且 告 诉 了 大 家 目 前 隐 藏 服 务 所 面 临 的 五 大 安 全 问 题 。 在 下 一 篇 文 章 中 ， 我 将 会 给 大 家 深 入 分 析 暗 网 服 务 的 安 全 机 制 与 匿 名 化 的 问 题 。 敬 请 关 注 ！ *   参 考 来 源 ： m a s c h e r a r i ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理