搜索

[11710] 2017-08-26_特别企划那些年你“听不懂”的安全名词

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-08-26_特别企划那些年你“听不懂”的安全名词 特 别 企 划   |   那 些 年 你 “ 听 不 懂 ” 的 安 全 名 词 A n g e l a Y   F r e e B u f   2 0 1 7 - 0 8 - 2 6 也 许 你 已 经 对 网 络 钓 鱼 耳 熟 能 详 了 ， 也 许 你 也 遇 到 过 一 些 勒 索 软 件 或 者 病 毒 的 攻 击 。 但 也 许 你 已 经 对 网 络 钓 鱼 耳 熟 能 详 了 ， 也 许 你 也 遇 到 过 一 些 勒 索 软 件 或 者 病 毒 的 攻 击 。 但   c a t f i s h i n g   是 什 么 ？ 水 是 什 么 ？ 水 坑 攻 击 为 什 么 叫 水 坑 攻 击 ？ 坑 攻 击 为 什 么 叫 水 坑 攻 击 ？ 5 1 %   攻 击 又 是 什 么 ？ 边 信 道 攻 击 可 以 预 防 么 ？ 近 几 年 ， 各 种 攻 击 层 出 不 穷 ， 名 字 也 攻 击 又 是 什 么 ？ 边 信 道 攻 击 可 以 预 防 么 ？ 近 几 年 ， 各 种 攻 击 层 出 不 穷 ， 名 字 也 千 奇 百 怪 。 本 文 中 ， 笔 者 就 来 说 说 几 个 比 较 好 玩 的 安 全 名 词 。 也 许 不 够 全 面 ， 欢 迎 补 充 。 千 奇 百 怪 。 本 文 中 ， 笔 者 就 来 说 说 几 个 比 较 好 玩 的 安 全 名 词 。 也 许 不 够 全 面 ， 欢 迎 补 充 。 不 同 的 钓 鱼 方 式 不 同 的 钓 鱼 方 式 S p e a r   P h i s h i n g   鱼 叉 式 网 络 钓 鱼 鱼 叉 式 网 络 钓 鱼 鱼 叉 式 网 络 钓 鱼 指 的 是 一 种 源 于 亚 洲 与 东 欧 ， 只 针 对 特 定 目 标 进 行 攻 击 的 网 络 钓 鱼 攻 击 。 鱼 叉 式 钓 鱼 攻 击 一 般 通 过 电 子 邮 件 等 电 子 通 信 方 式 进 行 ， 针 对 特 定 个 人 、 组 织 或 企 业 。 通 常 来 说 ， 攻 击 者 会 花 时 间 了 解 攻 击 目 标 的 姓 名 、 邮 箱 地 址 、 社 交 媒 体 张 海 等 网 络 信 息 ， 进 而 假 冒 公 司 、 组 织 甚 至 政 府 机 构 等 权 威 机 构 的 名 义 ， 发 送 虚 假 内 容 、 恶 意 文 件 或 恶 意 链 接 ， 诱 使 受 害 者 点 击 或 者 登 陆 账 号 密 码 等 。 一 旦 受 害 者 点 击 链 接 或 输 入 账 号 密 码 ， 相 关 信 息 就 会 被 窃 取 ， 黑 客 甚 至 会 借 机 安 装 木 马 等 恶 意 程 序 ， 持 续 破 坏 目 标 计 算 机 。 由 于 鱼 叉 式 网 络 钓 鱼 攻 击 的 目 标 一 般 而 言 并 非 普 通 个 人 ， 而 是 特 定 公 司 、 组 织 之 成 员 ， 因 此 被 窃 取 的 也 并 非 一 般 的 个 人 资 料 ， 而 是 其 他 高 度 敏 感 性 资 料 ， 如 知 识 产 权 及 商 业 机 密 等 。 鱼 叉 式 钓 鱼 的 发 起 者 很 多 时 候 是 政 府 资 助 的 黑 客 和 黑 客 活 动 分 子 。 还 有 人 利 用 鱼 叉 式 钓 鱼 向 政 府 和 私 私 营 企 业 转 售 机 密 数 据 。 他 们 针 对 不 同 人 设 计 不 同 的 方 法 和 社 会 工 程 技 术 ， 有 效 地 将 钓 鱼 消 息 和 钓 鱼 网 站 做 得 个 性 化 ， 更 易 于 骗 取 信 任 。   因 此 ， 即 便 是 组 织 内 部 的 高 层 管 理 人 员 也 有 可 能 被 欺 骗 去 打 开 他 们 认 为 安 全 的 邮 件 而 被 钓 鱼 。   网 络 犯 罪 分 子 借 此 可 以 窃 取 所 需 的 数 据 ， 进 一 步 攻 击 目 标 人 士 所 在 的 网 络 。
鱼 叉 式 钓 鱼 具 有 定 制 化 、 精 准 化 的 特 性 ， 传 统 的 安 全 措 施 通 常 无 法 阻 止 这 些 攻 击 。   因 此 ， 鱼 叉 式 钓 鱼 越 来 越 难 以 被 检 测 到 。   一 个 员 工 失 手 点 击 了 钓 鱼 邮 件 ， 可 能 会 对 企 业 、 政 府 乃 至 非 营 利 组 织 带 来 严 重 后 果 。   利 用 窃 取 到 的 数 据 ， 欺 诈 者 可 以 透 露 商 业 敏 感 信 息 、 操 纵 股 票 价 格 或 进 行 各 种 间 谍 活 动 。   此 外 ， 鱼 叉 式 钓 鱼 攻 击 还 可 以 部 署 恶 意 软 件 来 劫 持 计 算 机 ， 将 该 计 算 机 所 在 的 网 络 变 成 可 用 于   D o S   的 庞 大 僵 尸 网 络 。 要 想 避 免 鱼 叉 式 钓 鱼 的 攻 击 ， 各 公 司 应 当 为 员 工 提 供 教 育 ， 科 普 鱼 叉 式 钓 鱼 攻 击 的 严 重 后 果 并 提 升 员 工 安 全 意 识 。 此 外 ， 还 有 必 要 使 用 更 高 级 技 术 保 护 电 子 邮 件 安 全 。 [ 参 考 来 源 ： K a s p e r s k y   ] C a t f i s h i n g     网 络 交 友 诈 骗 网 络 交 友 诈 骗 C a t f i s h i n g   是 另 外 一 种 特 殊 的 网 络 钓 鱼 攻 击 方 式 ， 主 要 针 对 的 是 利 用 社 交 网 站 交 友 、 婚 恋 的 人 群 。 攻 击 者 在 社 交 网 站 上 创 建 虚 假 个 人 资 料 ， 欺 骗 交 友 者 ， 进 而 骗 财 骗 色 骗 感 情 ， 甚 至 窃 取 个 人 信 息 进 行 更 多 恶 意 活 动 。 C a t f i s h i n g   描 述 网 络 钓 鱼 的 案 例 最 早 出 现 于   2 0 1 0   年 。 当 时 ， 有 一 篇 名 为   “ C a t f i s h ”   的 文 章 讲 述 了 一 个 故 事 ： 名 为   N e v S c h u l m a n   的 男 子 发 现 他 在 网 上 深 爱 的 那 名 妙 龄 女 子 竟 然 是 个 中 年 已 婚 且 有 孩 子 的 妇 女 。 在 发 现 事 情 真 相 后 ， 他 讲 了 一 个 比 喻 ： 为 了 让 活 鳕 鱼 在 运 输 过 程 中 保 持 新 鲜 和 活 力 ， 人 们 一 般 会 在 鳕 鱼 群 中 放 入 一 条 鲶 鱼 （ c a t f i s h ） 。 因 为 鲶 鱼 是 鳕 鱼 的 天 敌 ， 为 了 躲 避 鲶 鱼 ， 鳕 鱼 会 一 直 保 持 警 惕 ， 不 会 在 死 水 中 纹 丝 不 动 。 借 这 个 比 喻 ， N e v   提 醒 人 们 在 社 交 网 站 交 友 时 也 要 保 持 警 惕 ， 不 能 掉 以 轻 心 。 自 此 ， 人 们 便 用   “ c a t f i s h i n g ”   来 形 容 那 些 利 用 社 交 网 站 和 网 络 交 友 进 行 欺 诈 的 行 为 。 近 些 年 电 信 诈 骗 手 段 也 是 花 样 百 出 ， 利 用   C a t f i s h i n g   的 诈 骗 也 不 在 少 数 。 有 新 闻 报 告 ， 诈 骗 团 伙 会 在 微 信 朋 友 圈 以 及 其 他 社 交 网 站 搜 集 美 女 图 片 ， 然 后 开 设 微 信 号 ， 随 机 加 男 性 ， 逐 步 聊 天 最 后 实 施 诈 骗 。 诈 骗 金 额 从 几 百 到 几 万 不 等 。
前 段 时 间 伊 朗   T G - 2 8 8 9   黑 客 团 体 成 员 伪 装 成 名 为   M i a   A s h   的 女 性 进 行 钓 鱼 攻 击 的 例 子 也 可 以 说 是 属 于 c a t f i s h i n g 了 。 他 们 还 给   M i a   A s h   这 个 身 份 设 置 了 一 套 完 整 的 社 交 媒 体 形 象 资 料 ， 展 开 行 动 。 据 说   M i a   A s h   会 去 动 联 系 目 标 机 构 的 员 工 ， 在 接 触 几 个 月 后 就 会 给 目 标 发 送 恶 意 E x c e l 文 档 。 当 然 ， 这 个 组 织 经 验 老 道 ， 攻 击 手 法 不 会 单 一 ， 所 以 利 用   M i a A s h   展 开 攻 击 的 过 程 其 实 还 涉 及 鱼 叉 式 钓 鱼 和 其 他 社 工 攻 击 手 段 。 [ 参 考 来 源 ： t h e s u n ] P u n y c o d e   P h i s h i n g     同 形 异 义 字 钓 鱼 攻 击 同 形 异 义 字 钓 鱼 攻 击 2 0 1 7   年   4   月 ， 国 内 安 全 专 家   X u d o n g   Z h e n g   发 现 了 一 种 新 型 “ 几 乎 无 法 检 测 ” 的 钓 鱼 攻 击 ， 即 便 平 时 十 分 谨 慎 的 用 户 也 可 能 无 法 逃 过 欺 骗 。 黑 客 可 利 用   C h r o m e 、 F i r e f o x   和   O p e r a   浏 览 器 中 的 已 知 漏 洞 ， 将 虚 假 的 域 名 伪 装 成 苹 果 、 谷 歌 或 者 亚 马 逊 网 站 ， 以 窃 取 用 户 的 登 录 凭 证 、 金 融 凭 证 或 其 他 敏 感 信 息 。 在 这 里 ， 黑 客 其 实 利 用 的 就 是   P u n y c o d e   P h i s h i n g （ 同 形 异 义 字 攻 击 ） 。 同 形 异 义 字 攻 击 自 2 0 0 1 年 以 来 就 已 为 人 所 知 ， 但 是 浏 览 器 厂 商 修 复 该 问 题 的 过 程 却 很 艰 难 。 这 种 欺 骗 攻 击 就 是 网 址 看 起 来 是 合 法 的 ， 但 实 际 上 不 是 ， 因 为 其 中 的 一 个 字 符 或 者 多 个 字 符 已 经 被 U n i c o d e 字 符 代 替 了 。 在 默 认 情 况 下 ， 许 多 w e b 浏 览 器 使 用 “ P u n y c o d e ” 编 码 来 表 示 U R L 中 的 U n i c o d e 字 符 ， 以 防 止 同 形 异 义 字 钓 鱼 攻 击 。 P u n y c o d e 是 浏 览 器 使 用 的 特 殊 编 码 系 统 ， 可 以 将 古 希 腊 语 等 无 法 使 用   A S C I I （ 美 国 信 息 交 换 标 准 代 码 ） 表 达 的 字 符 转 换 为 可 以 用   A S C I I   表 达 的 字 符 。 例 如 ，   Γ Ν Ω Θ Ι Σ Ε Α Υ Τ Ο Ν   ( “ k n o w   y o u r s e l f ” )   转 译 程   A S C I I   字 符 就 变 成 这 样 ：   x n — m x a d g l f w e p 7 a m k 6 b 。
而   P u n y c o d e   P h i s h i n g   所 依 赖 的 基 础 则 是 ： 浏 览 器 只 将 单 一 语 言 采 用 的   U n i c o d e   编 码 转 换 为 P o n y c o d e   U R L   （ 比 如 汉 语 或 者 日 语 ） ， 但 是 如 果 一 个 域 名 当 中 包 含 来 自 多 个 语 言 的 字 符 ， 浏 览 器 就 无 法 分 辨 了 。 因 此 ， 攻 击 者 就 可 以 利 用 这 个 特 点 ， 发 起   P u n y c o d e   P h i s h i n g 。 例 如 罗 马 字 母 中 的   I ,   E ,   A , Y ,   T ,   O   等 与 希 腊 字 母 、 西 里 尔 字 母 的 外 形 一 样 ， 它 们 会 被 浏 览 器 处 理 成 不 同 的 字 符 ， 但 是 最 终 在 地 址 栏 里 显 示 的 结 果 却 是 一 样 的 。 当 时 ， 研 究 人 员 利 用   P u n y c o d e   的 上 出 特 点 注 册 了 域 名 ， 进 行 攻 击 演 示 ， 最 后 发 现   C h r o m e 、 F i r e f o x 和   O p e r a   浏 览 器 都 中 招 。 这 些 浏 览 器 在 收 到 漏 洞 预 警 后 先 后 都 进 行 了 修 复 。 同 时 也 提 醒 用 户 在 手 动 输 入 重 要 网 站   U R L   时 （ 包 括 G m a i l 、 F a c e b o o k 、 T w i t t e r 、 Y a h o o   及 银 行 网 站 ） 不 要 点 击 某 些 网 站 或 者 邮 件 当 中 的 上 述 网 站 链 接 ， 以 免 遭 受 类 似 钓 鱼 攻 击 。 [ 参 考 来 源 ：   h t t p s : / / b l o g . f r a u d w a t c h i n t e r n a t i o n a l . c o m / e x p e r t - e x p l a n a t i o n s / w h a t - i s - p u n y c o d e - p h i s h i n g - p a r t - 1 ] 钓 鱼 攻 击 在 网 络 攻 击 中 实 在 太 常 见 ， 以 至 于 衍 生 出 不 同 种 类 、 区 分 特 别 细 致 的 多 种 比 较 特 别 的 钓 鱼 攻 击 。 在   B l a c k H a t U S A   2 0 1 7   大 会 上 ， 有 研 究 人 员 分 析 了 网 络 钓 鱼 中 的 心 理 学 原 理 ， 最 后 得 出 的 结 论 是 ， 不 论 一 个 人 自 身 技 术 水 平 有 多 高 ， 都 难 免 受 到 钓 鱼 攻 击 的 影 响 ， 因 为 钓 鱼 攻 击 深 深 利 用 了 人 们 的 心 理 和 思 维 弱 点 。   不 得 不 说 ， 这 真 的 有 些 悲 观 。 W a t e r i n g   H o l e   A t t a c k   水 坑 攻 击 水 坑 攻 击 水 坑 攻 击 时 一 种 看 似 简 单 但 成 功 率 较 高 的 网 络 攻 击 方 式 。 攻 击 目 标 多 为 特 定 的 团 体 （ 组 织 、 行 业 、 地 区 等 ） 。 攻 击 者 首 先 通 过 猜 测 （ 或 观 察 ） 确 定 这 组 目 标 经 常 访 问 的 网 站 ， 然 后 入 侵 其 中 一 个 或 多 个 网 站 ， 植 入 恶 意 软 件 。 在 目 标 访 问 该 网 站 时 ， 会 被 重 定 向 到 恶 意 网 址 或 触 发 恶 意 软 件 执 行 ， 导 致 该 组 目 标 中 部 分 成 员 甚 至 全 部 成 员 被 感 染 。 按 照 这 个 思 路 ， 水 坑 攻 击 其 实 也 可 以 算 是 鱼 叉 式 钓 鱼 的 一 种 延 伸 。 早 在   2 0 1 2   年 ， 国 外 就 有 研 究 人 员 提 出 了 “ 水 坑 攻 击 ” 的 概 念 。 这 种 攻 击 方 式 的 命 名 受 狮 子 等 猛 兽 的 狩 猎 方 式 启 发 。 在 捕 猎 时 ， 狮 子 并 不 总 是 会 主 动 出 击 ， 他 们 有 时 会 埋 伏 水 坑 边 上 ， 等 目 标 路 过 水 坑 停 下 来 喝 水 的 时 候 ， 就 抓 住 时 机 展 开 攻 击 。 这 样 的 攻 击 成 功 率 就 很 高 ， 因 为 目 标 总 是 要 到 水 坑 “ 喝 水 ” 的 。
水 坑 攻 击 主 要 呈 现 出 两 个 特 征 ： 1 . 多 属 于   A P T   攻 击 ， 目 标 多 为 是 大 型 、 重 要 企 业 的 员 工 或 网 站 ； 2 .   多 利 用   0 - d a y   漏 洞 。 水 坑 攻 击 的 案 例 不 时 会 有 出 现 。 2 0 1 2   年 底 ， 美 国 外 交 关 系 委 员 会 的 网 站 遭 遇 水 坑 攻 击 ； 2 0 1 3   年 初 ， 苹 果 、 微 软 、 纽 约 时 报 、 F a c e b o o k 、 T w i t t e r   等 知 名 大 流 量 网 站 也 相 继 中 招 。 国 内 网 站 也 难 以 幸 免 ： 2 0 1 3   年 ， 西 藏 政 府 网 站 遭 遇 水 坑 攻 击 ； 2 0 1 5   年 ， 百 度 、 阿 里 等 国 内 知 名 网 站 也 因 为   J S O N P   漏 洞 而 遭 受 水 坑 攻 击 。 针 对 这 类 攻 击 ， 重 要 的 一 点 也 是 对 用 户 进 行 教 育 ， 让 他 们 意 识 到 这 类 攻 击 及 其 危 害 性 ， 遇 到 点 击 链 接 的 要 求 时 越 谨 慎 越 好 。 其 次 企 业 组 织 本 身 也 要 提 高 警 惕 ， 采 取 更 高 级 的 手 段 检 测 并 对 抗 攻 击 。 [ 参 考 来 源 ： t h r e a t p o s t ] D r i v e - b y   D o w n l o a d     路 过 式 下 载 路 过 式 下 载 路 过 式 下 载 （ D r i v e - b y   d o w n l o a d ） 常 常 用 于 网 络 攻 击 。 大 多 指 不 希 望 用 户 知 晓 、 暗 中 进 行 的 下 载 行 为 。 在 网 络 攻 击 中 ， 路 过 式 下 载 会 在 用 户 不 知 道 的 情 况 下 ， 下 载 间 谍 软 件 、 计 算 机 病 毒 等 恶 意 软 件 。 当 用 户 访 问 一 个 网 站 、 阅 读 一 封 电 子 邮 件 、 或 者 点 击 一 个 欺 骗 性 弹 窗 的 时 候 ， 都 有 可 能 触 发 路 过 式 下 载 。 路 过 式 下 载 攻 击 通 常 会 利 用 老 旧 的 或 者 有 漏 洞 的 浏 览 器 、 A P P   或 操 作 系 统 。 下 载 的 初 始 恶 意 代 码 通 常 较 小 ， 不 容 易 被 注 意 到 。 下 载 之 后 ， 这 种 体 积 较 小 的 代 码 会 连 接 到 其 他 电 脑 上 ， 再 继 续 将 剩 下 的 代 码 下 载 到 手 机 、 平 板 或 计 算 机 上 。 遭 受 路 过 式 下 载 攻 击 的 网 页 中 通 常 包 含 多 种 不 同 类 型 的 恶 意 代 码 ， 这 样 ， 代 码 利 用 计 算 机 漏 洞 的 可 能 性 会 高 一 些 。
一 般 成 人 网 站 或 者 文 件 分 享 网 页 比 较 容 易 遭 受 路 过 式 下 载 攻 击 ， 邮 件 正 文 的 链 接 中 也 容 易 隐 藏 此 类 代 码 。 专 家 建 议 可 以 采 取 以 下 三 点 措 施 进 行 预 防 ： 1 .   及 时 更 新 浏 览 器 和 操 作 系 统 ； 2 .   使 用 安 全 搜 索 引 擎 ， 安 全 搜 索 引 擎 在 你 不 小 心 访 问 恶 意 网 站 时 会 给 出 警 告 ； 3 .   安 装 功 能 较 为 全 面 的 安 全 软 件 ， 并 及 时 更 新 。 [ 参 考 来 源 ：     s e c u r i n g t o m o r r o w ] T y p o s q u a t t i n g       误 植 域 名 误 植 域 名 误 植 域 名 也 叫 做   U R L   劫 持 、 假   U R L   等 ， 是 一 种 域 名 抢 注 的 形 式 ， 常 常 会 造 成 品 牌 劫 持 。 这 种 劫 持 的 方 式 通 常 有 赖 于 用 户 在 浏 览 器 中 输 入 网 址 时 ， 犯 下 诸 如 错 误 拼 写 等 错 误 。 用 户 一 旦 不 小 心 输 入 了 一 个 错 误 的 网 址 ， 便 有 可 能 被 导 向 任 何 一 个 其 他 的 网 址 （ 例 如 一 个 域 名 抢 注 者 运 营 的 网 站 等 ） 。 域 名 抢 注 者 的 网 址 通 常 以 下 列 五 种 形 式 出 现 ， 通 常 都 与 被 仿 造 的 网 址 类 似 （ 以 E x a m p l e . c o m 为 例 ） ： 目 标 网 站 网 址 的 常 见 的 拼 写 错 误 ， 或 其 外 语 拼 写 方 式 ： e x e m p l e . c o m 一 个 拼 写 错 误 ： e x a m l p e . c o m 用 词 不 同 的 域 名 ： e x a m p l e s . c o m 一 个 不 同 的 顶 级 域 名 ： e x a m p l e . o r g 对 于 国 家 和 地 区 顶 级 域 名 的 滥 用 ： 用 . c m 来 注 册 e x a m p l e . c m ， 或 者 . c o 来 注 册 e x a m p l e . c o 。 用 户 如 果 没 有 输 入 . c o m 中 的 “ o ” 或 者 “ m ” 就 会 被 导 向 假 U R L 所 在 的 网 站 。 在 域 名 抢 注 者 所 注 册 的 网 站 里 ， 用 户 也 有 可 能 被 类 似 的 网 页 标 志 、 网 页 排 版 或 网 站 内 容 所 欺 骗 ， 以 为 自 己 在 正 确 的 网 站 中 。
前 段 时 间   F r e e B u f   报 道 的 海 量 . i o 域 名 可 被 重 定 向 至 恶 意 服 务 器 就 属 于   T y p o s q u a t t i n g   的 内 容 。 所 幸 主 角 是 一 名 安 全 研 究 人 员 。 在 发 现 可 以 直 接 注 册 购 买 多 个   . i o 权 威 域 名 甚 至 可 以 将 关 键 域 名 服 务 器 域 名 指 向 自 己 的   D N S   服 务 器 并 重 定 向 至 恶 意 服 务 器 后 ， 研 究 员   B r y a n t   多 次 联 系   . i o   运 营 商 并 促 使 其 尽 快 采 取 行 动 撤 销 了 这 些 域 名 的 注 册 。 这 些   . i o   域 名 实 际 上 是 分 配 给 英 属 印 度 洋 地 区 的 国 家 代 码 顶 级 域 名 ， 一 旦 被 攻 击 者 利 用 ， 后 果 也 许 很 严 重 。 [ 参 考 来 源 ： h t t p s : / / w w w . 1 a n d 1 . c o m / d i g i t a l g u i d e / d o m a i n s / d o m a i n - t i p s / h o w - t o - p r o t e c t - y o u r - d o m a i n - f r o m - t y p o s q u a t t i n g / ] S t e g a n o g r a p h y   隐 写 术 隐 写 术 隐 写 术 是 一 门 关 于 信 息 隐 藏 的 技 巧 与 科 学 ， 所 谓 信 息 隐 藏 指 的 是 不 让 除 预 期 的 接 收 者 之 外 的 任 何 人 知 晓 信 息 的 传 递 事 件 或 者 信 息 的 内 容 。 隐 写 术 的 关 键 是 真 正 要 传 递 的 信 息 不 会 随 便 被 识 别 出 来 。 事 实 上 ， 如 果 一 个 人 不 是 预 期 接 受 者 ， 他 甚 至 不 会 怀 疑 一 条 消 息 中 隐 含 有 其 他 意 思 。 隐 写 术 与 加 密 （ c r y p t o g r a p h y   ） 的 区 别 在 于 ： 在 加 密 技 术 中 ， 他 人 可 能 知 道 一 条 信 息 被 加 密 了 ， 但 是 如 果 没 有 正 确 的 密 钥 就 无 法 解 密 ； 而 在 隐 写 术 中 ， 消 息 本 身 不 难 解 密 ， 但 是 很 多 人 并 不 一 定 会 注 意 到 加 密 信 息 的 存 在 。 如 果 将 隐 写 术 和 加 密 技 术 结 合 在 一 起 ， 就 可 以 为 信 息 提 供 双 重 安 全 保 障 。 隐 写 术 的 英 文 叫 做   S t e g a n o g r a p h y ， 来 源 于 特 里 特 米 乌 斯 的 一 本 讲 述 密 码 学 与 隐 写 术 的 著 作   S t e g a n o g r a p h i a ， 该 书 书 名 源 于 希 腊 语 ， 意 为 “ 隐 秘 书 写 ” 。 第 一 个 使 用 隐 写 术 的 文 章 是 “ T h e   H i s t o r i e s   o f   H e r o d o t u s ” ， 当 时 有 人 在 打 蜡 的 木 板 上 写 上 隐 秘 信 息 ， 之 后 再 涂 上 一 层 蜡 来 隐 藏 该 信 息 。 近 代 类 似 的 技 术 就 是 利 用 隐 形 墨 水 书 写 内 容 。 另 一 种 隐 写 方 式 是 替 换 式 密 码 。 例 如 ， 一 个 人 可 以 将 隐 秘 信 息 隐 藏 在 一 段 话 中 ， 如 果 每   1 0   个 词 都 分 隔 一 下 ， 就 可 以 查 出 隐 藏 的 信 息 。 但 隐 藏 信 息 的 段 落 本 身 意 义 不 会 遭 到 怀 疑 。 本 来 这 是 诗 人 作 家 钟 爱 的 一 种 协 作 技 巧 ， 但 近 些 年 也 有 黑
客 利 用 这 种 技 术 进 行 信 息 传 递 。 据 说 当 年 本 拉 登 也 使 用 过 隐 写 术 向 各 个 恐 怖 组 织 发 送 消 息 。 在 网 络 攻 击 中 ， 黑 客 常 常 使 用 图 片 进 行 隐 写 ， 将 恶 意 程 序 隐 藏 在 图 片 文 件 中 ， 并 采 用 多 种 方 法 躲 避 杀 毒 软 件 。 [ 参 考 来 源 ： h t t p s : / / w w w . c l e a r . r i c e . e d u / e l e c 3 0 1 / P r o j e c t s 0 1 / s t e g a n o s a u r u s / b a c k g r o u n d . h t m l ] M e e t - i n - t h e - m i d d l e   a t t a c k       中 途 相 遇 攻 击 中 途 相 遇 攻 击 中 途 相 遇 攻 击 是 指 密 码 学 上 以 空 间 换 取 时 间 的 一 种 攻 击 。 1 9 7 7   年 ， 惠 特 菲 尔 德 · 迪 菲 （ D i f f i e ） 与 马 丁 · 赫 尔 曼 （ H e l l m a n ） 提 出 了 这 个 概 念 。 具 体 说 来 ， 中 途 相 遇 攻 击 是 一 种 针 对 块 密 码 （ b l o c k   c i p h e r ） 进 行 密 码 分 析 的 技 术 。 这 是 一 种 被 动 攻 击 ， 可 以 让 攻 击 者 未 经 授 权 阅 读 消 息 ， 但 攻 击 者 如 果 想 更 改 或 伪 造 消 息 ， 则 需 要 除 中 途 相 遇 攻 击 之 外 的 技 术 和 方 法 。 攻 击 者 必 须 能 够 以 两 种 独 立 的 方 式 计 算 相 同 中 间 变 量 （ 中 间 ） 的 可 能 值 ， 要 么 从 密 码 输 入 （ 明 文 ） 开 始 算 ， 要 么 从 或 密 码 输 出 输 出 （ 密 文 ） 开 始 算 。   攻 击 者 会 以 每 种 方 式 计 算 一 些 可 能 的 值 ， 并 对 结 果 进 行 比 较 。   中 途 相 遇 攻 击 是 一 种 已 知 的 明 文 攻 击   攻 击 者 必 须 获 取 或 猜 出 他 所 拥 有 的 匹 配 密 文 的 一 个 明 文 块 。 维 基 百 科 上 关 于 中 途 相 遇 攻 击 的 解 释 一 般 而 言 ， 中 途 相 遇 攻 击 所 尝 试 的 加 密 次 数 大 概 是 暴 力 破 解 所 需 次 数 的 平 方 根 。 例 如 ， 对 于 1 2 8 位 密 码 的 暴 力 破 解 需 要 2 1 2 7 个 步 骤 ， 而 使 用 中 途 相 遇 攻 击 则 只 需 要   2 6 4   步 。   因 此 ， 如 果 能 发 起 中 途 相 遇 攻 击 ， 就 会 带 来 比 较 严 重 的 后 果 。 所 幸 ， 中 途 相 遇 攻 击 很 少 适 用 ， 它 只 有 在 中 间 变 量 的 两 种 计 算 方 式 相 互 独 立 时 才 有 效 。   但 是 它 对 大 多 数 密 码 都 不 适 用 ； 因 为 块 密 码 的 第 一 半 和 第 二 半 使 用 紧 密 相 关 的 密 钥 ， 通 过 相 同 的 密 钥 生 成 方 式 从 相 同 的 基 本 密 钥 导 出 的 两 组 轮 密 钥 。 如 果 两 个 块 密 码 加 密 连 续 使 用 不 同 的 密 钥 ， 以 试 图 变 得 更 加 安 全 ， 此 时 中 途 相 遇 攻 击 便 可 以 适 用 。 不 论 是 使 用 两 个 不 同 的 密 码 还 是 两 次 使 用 相 同 的 密 码 ， 这 都 无 关 紧 要 。 因 为 这 两 种 情 况 都 容 易 受 到 中 途 相 遇 攻 击 ， 因 为 两 种 情 况 下 都 有 两 个 独 立 的 密 钥 。   这 种 情 况 下 的 安 全 情 况 几 乎 难 以 保 障 ，   双 重 密 码 的 强 度 并 不 比 单 一 密 码 的 强 度 强 。 D i t M   中 间 狗 攻 击 中 间 狗 攻 击 前 不 久 的 D E F C O N 第 2 5 届 会 议 上 ， 有 人 分 享 了 一 种 监 听 攻 击 技 术 名 为   D i t M （ D o g   I n   T h e   M i d d l e ） ， 巴 西 安 全 研 究 人 员 R a f a e l   F o n t e s   S o u z a   做 了   P o C   演 示 ， 利 用 这 种 技 术 入 侵 用 户 身 份 凭 证 ， 拦 截 敏 感 数 据 。
尤 为 值 得 一 提 的 是 ， 这 种 技 术 不 需 要 交 互 ， 用 到 了 如 恶 意   A P 、 伪 基 站 或 者 网 络 中 本 地 用 户 攻 击 的 近 场 攻 击 方 式 。 比 如 让 目 标 设 备 连 接 恶 意   W i F i   热 点 ， D H C P   配 置 会 推 送 规 则 ， 让 恶 意   A P   进 行   I P   分 配 ， 将 流 量 导 向 恶 意 站 点 。 这 其 中 组 合 了   D N S   劫 持 、 包 注 入 、 e v i l   t w i n 、 恶 意 路 由 器 或   I S P   等 。 信 息 和 用 户 数 据 可 轻 易 存 储 ， 恶 意 文 件 可 远 程 植 入 ， 控 制 被 入 侵 的 设 备 。 这 种 技 术 之 所 以 叫 做   D i t M ， 就 是 因 为 发 动 攻 击 的 工 具 可 以 是 一 只 狗 ， 在 他 身 上 放 上 智 能 手 机 和 无 线 网 络 适 配 器 就 能 搞 定 。 以 下 是 演 示 视 频 ： [ 参 考 来 源 ： S e c u r i t y a f f a i r s ] S i d e   C h a n n e l   A t t a c k       边 信 道 攻 击 边 信 道 攻 击 旁 路 攻 击 又 叫 边 信 道 攻 击 。 顾 名 思 义 ， 这 是 一 种 基 于 “ 边 信 道 信 息 ” 的 攻 击 。 主 要 从 密 码 系 统 的 物 理 实 现 中 获 取 信 息 ， 并 未 利 用 暴 力 破 解 法 或 是 算 法 中 的 理 论 性 弱 点 。 在 边 信 道 攻 击 中 ， 加 密 的 电 子 设 备 在 运 行 中 的 时 间 信 息 、 功 率 消 耗 、 电 磁 泄 露 或 者 声 音 等 都 可 以 被 利 用 ， 进 而 对 系 统 实 现 进 一 步 破 解 。 与 密 码 分 析 的 数 学 方 法 相 比 ， 这 类 攻 击 的 效 率 更 高 ， 因 此 会 给 加 密 设 备 带 来 更 严 重 威 胁 。 边 信 道 攻 击 中 重 要 的 两 点 是 ： 1 、 边 信 道 的 信 息 与 信 道 内 的 信 息 相 互 有 关 联 ； 2 、 通 过 边 信 道 的 信 息 可 以 推 断 出 信 道 内 隐 含 的 关 键 信 息 。 常 见 的 边 信 道 攻 击 类 型 有 ： 时 序 攻 击 （ T i m i n g   A t t a c k s ） 、 简 单 功 耗 分 析 攻 击 （ S i m p l e   P o w e r A n a l y s i s   a t t a c k s ,   S P A   ） 、 差 分 功 耗 分 析 攻 击 （ D i f f e r e n t i a l   P o w e r   A n a l y s i s 　 a t t a c k s ,   D P A   ） 以 及 错 误 攻 击 （ F a u l t A t t a c k ） 等 。
俗 话 说 道 高 一 尺 ， 魔 高 一 丈 。 人 们 通 常 会 把 存 储 机 密 信 息 或 者 承 载 关 键 设 备 运 行 的 系 统 进 行 物 理 隔 离 来 确 保 安 全 ， 避 开 边 信 道 攻 击 。 而 攻 击 者 却 能 够 想 到 各 种 方 法 去 破 解 。 有 人 利 用 风 扇 或 硬 盘 的 噪 音 来 将 信 息 发 送 到 附 近 的 智 能 手 机 ， 有 人 利 用 恶 意   U S B   装 置 加 上 社 工 手 段 进 行 攻 击 ， 还 有 研 究 显 示 ， 硬 盘 的   L E D   灯 也 可 以 被 黑 客 利 用 ， 通 过 恶 意 程 序 控 制 L E D 指 示 灯 闪 烁 二 进 制 的 信 号 ， 进 而 传 递 密 码 、 密 钥 和 文 件 。 对 于 边 信 道 攻 击 而 言 ， 物 理 隔 离 并 非 一 劳 永 逸 的 防 御 方 法 ， 事 实 上 目 前 尚 未 有 一 种 方 法 能 够 彻 底 防 御 边 信 道 攻 击 ， 最 多 只 能 增 加 其 攻 击 的 难 度 。 例 如 ， 一 定 程 度 的 随 机 时 间 延 迟 可 以 让 时 序 攻 击 变 得 更 加 困 难 ； 让 组 件 功 耗 尽 量 平 衡 、 增 加 噪 音 等 则 有 助 于 阻 止   S P A   和   D P A   等 从 功 耗 入 手 的 攻 击 。 5 1 %   A t t a c k     5 1 % 攻 击 攻 击   （ 大 多 数 攻 击 ） （ 大 多 数 攻 击 ） 5 1 %   攻 击 主 要 是 指 区 块 链 技 术 （ 主 要 是 比 特 币 ） 中 出 现 的 一 种 攻 击 方 式 。 5 1 %   攻 击 只 要 是 指 利 用 比 特 币 使 用 算 力 作 为 竞 争 条 件 的 特 点 ， 使 用 算 力 优 势 撤 销 自 己 已 经 发 生 的 付 款 交 易 。 如 果 有 人 掌 握 了 5 0 % 以 上 的 算 力 ， 他 能 够 比 其 他 人 更 快 地 找 到 开 采 区 块 所 需 要 的 随 机 数 ， 因 此 他 实 际 上 拥 有 了 那 个 区 块 的 有 效 权 利 。 利 用   5 1 %   攻 击 ， 攻 击 者 可 以 做 到 ： 1 、 修 改 自 己 的 交 易 记 录 ， 这 可 以 使 他 进 行 双 重 支 付 2 、 阻 止 区 块 确 认 部 分 或 者 全 部 交 易 3 、 阻 止 部 分 或 全 部 矿 工 开 采 到 任 何 有 效 的 区 块 4 、 他 们 还 可 以 撤 销 自 己 控 制 对 网 络 期 间 发 生 的 交 易 ， 达 成 双 重 支 付 。 利 用 比 特 币 发 动   5 1 %   攻 击 ， 首 先 就 要 掌 握 足 够 的 算 力 ， 不 论 是 控 制 矿 池 还 是 利 用 其 他 资 源 ， 都 必 须 使 自 己 的 算 力 领 先 于 网 络 总 算 力 ， 这 样 才 有 可 能 成 功 ； 其 次 ， 要 拿 到 足 够 的 比 特 币 作 为 筹 码 。 比 特 币 和 其 他 加 密 货 币 都 基 于 区 块 链 系 统 ， 也 可 以 称 为 分 布 式 账 本 。 这 些 数 字 文 件 记 录 了 每 个 在 一 个 加 密 货 币 网 络 上 进 行 的 交 易 ， 并 且 可 供 所 有 用 户 查 看 ， 这 意 味 着 没 有 人 能 将 硬 币 花 费 两 次 ，   如 果 伪 造 货 币 进 行 支 付 ， 这 会 将 迅 速 摧 毁 对 该 货 币 价 值 的 信 任 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理