搜索

[11772] 2017-09-12_关于8月31日维基解密被攻击的观察与分析

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-09-12_关于8月31日维基解密被攻击的观察与分析 关 于 8 月 3 1 日 维 基 解 密 被 攻 击 的 观 察 与 分 析 C o v f e f e   F r e e B u f   2 0 1 7 - 0 9 - 1 2 十 几 天 前 ， 维 基 解 密 遭 受 了 一 次 攻 击 ， 导 致 很 多 访 问 者 看 到 了 十 几 天 前 ， 维 基 解 密 遭 受 了 一 次 攻 击 ， 导 致 很 多 访 问 者 看 到 了 “ O u r M i n e ” 的 声 明 ， 他 们 声 称 已 经 获 取 了 维 基 解 的 声 明 ， 他 们 声 称 已 经 获 取 了 维 基 解 密 服 务 器 的 控 制 权 。 这 次 攻 击 之 后 ， 很 多 人 （ 包 括 维 基 解 密 的 粉 丝 及 其 死 对 头 ） 在 没 有 基 础 知 识 与 技 术 功 底 ， 密 服 务 器 的 控 制 权 。 这 次 攻 击 之 后 ， 很 多 人 （ 包 括 维 基 解 密 的 粉 丝 及 其 死 对 头 ） 在 没 有 基 础 知 识 与 技 术 功 底 ， 且 未 查 明 事 件 真 相 的 情 况 下 ， 发 表 了 很 多 观 点 。 所 以 在 这 里 ， 作 者 从 技 术 性 的 观 察 角 度 ， 来 陈 述 一 些 事 实 。 且 未 查 明 事 件 真 相 的 情 况 下 ， 发 表 了 很 多 观 点 。 所 以 在 这 里 ， 作 者 从 技 术 性 的 观 察 角 度 ， 来 陈 述 一 些 事 实 。 猜 测 猜 测 第 一 ： 有 些 人 看 到 的 东 西 显 然 不 是 维 基 解 密 的 网 站 ， 很 多 人 拿 出 了 这 样 或 者 那 样 的 截 图 ， 然 后 便 有 人 推 测 ： 维 基 解 密 维 基 解 密 的 服 务 器 被 入 侵 ， 入 侵 者 修 改 了 其 内 容 。 的 服 务 器 被 入 侵 ， 入 侵 者 修 改 了 其 内 容 。 这 是 一 个 十 分 大 胆 的 推 测 ： 因 为 从 用 户 浏 览 器 到 网 页 显 示 的 整 个 过 程 是 相 当 复 杂 的 ， 其 中 有 很 多 因 素 可 以 导 致 最 后 的 判 断 出 错 。 第 二 ： 对 于 维 基 解 密 ， 另 一 种 猜 测 是 服 务 器 并 没 有 被 入 侵 ， 但 是 域 名 w i k i l e a k s . o r g 被 黑 客 当 成 目 标 且 成 功 接 管 ， 观 察 发 现 域 名 w i k i l e a k s . o r g 并 没 有 被 解 析 成 以 往 的 I P 地 址 ， 而 是 被 解 析 到 了 另 一 个 主 机 ， 这 是 如 何 实 现 的 ？ 后 果 是 什 么 样 的 ？ 观 察 与 分 析 观 察 与 分 析 众 所 周 知 ， 对 于 互 联 网 上 的 一 些 事 件 ， 调 查 起 来 通 常 都 比 较 困 难 ， 外 部 分 析 师 通 常 获 取 不 到 全 部 的 数 据 ， 有 时 分 析 刚 开 始 ， 就 已 经 太 迟 了 ， 因 为 数 据 已 经 改 变 了 。 而 内 部 分 析 师 几 乎 都 是 噤 若 寒 蝉 ， 有 时 甚 至 连 蒙 带 骗 。 不 可 否 认 ， 有 一 些 组 织 的 交 流 是 十 分 开 放 的 （ 参 见 C l o u d f l a r e 报 告 或 G a n d i 报 告 ） ， 但 是 他 们 只 是 例 外 。 在 这 次 的 攻 击 中 ， 维 基 解 密 的 反 应 更 像 是 一 个 典 型 的 公 司 ， 他 们 否 认 这 个 问 题 ， 不 向 用 户 发 布 任 何 有 价 值 的 东 西 ， 并 试 图 逐 渐 淡 化 带 来 的 影 响 。 因 此 我 们 阅 读 到 的 很 多 网 络 事 件 的 声 明 都 没 有 足 够 的 事 实 作 为 支 撑 。 由 于 维 基 解 密 身 处 众 多 热 点 争 议 的 中 心 ， 问 题 就 变 得 更 糟 糕 了 ， 由 于 没 有 任 何 有 价 值 的 回 应 ， 一 些 维 基 解 密 的 粉 丝 就 开 始 了 妄 加 猜 测 。 所 以 问 题 的 关 键 就 在 于 域 名 w i k i l e a k s . o r g 。 为 了 解 释 到 底 发 生 了 什 么 ， 我 们 需 要 从 D N S 讲 起 ， 它 作 为 将 域 名 和 I P 地 址 相 互 映 射 的 一 个 分 布 式 数 据 库 ， 能 够 使 人 更 方 便 地 访 问 互 联 网 。 当 一 般 W e b 浏 览 器 访 问 h t t p : / / w w w . o k s t a t e . c o m / 时 ， 用 户 机 器 上 的 软 件 执 行 名 称 为   w w w . o k s t a t e . c o m 的 D N S 查 询 ， 并 返 回 H T T P 服 务 器 的 I P 地 址 。 最 后 连 接 到 服 务 器 。 （ 注 ： 一 些 黑 客 通 过 伪 造 D N S 服 务 器 将 用 户 引 向 错 误 网 站 ， 以 达 到 窃 取 用 户 隐 私 信 息 的 目 的 。 这 种 D N S 服 务 器 大 约 有 6 8 0 0 0 台 。 ）
不 过 在 一 些 情 况 下 ， 域 名 持 有 者 （ 如 w i k i l e a k s . o r g ） 会 选 择 一 个 注 册 商 ， 然 后 再 注 册 商 提 供 的 控 制 面 板 中 输 入 解 析 的 I P 地 址 ， 如 果 使 用 了 弱 密 码 ， 那 么 账 号 就 非 常 容 易 被 攻 破 ， 也 就 是 账 号 被 盗 用 ， 这 种 攻 击 非 常 普 遍 ， 而 且 也 说 明 了 并 非 所 有 攻 击 都 是 十 分 高 明 的 。 那 么 维 基 解 密 发 生 了 什 么 呢 ？ 我 们 使 用 了 基 于 被 动 D N S 的 D N S D B ， 它 可 以 观 察 到 D N S 流 量 ， 并 允 许 用 户 查 询 改 变 之 前 的 情 况 。 说 了 这 么 多 ， N D S D B 里 到 底 有 什 么 ？ 在 攻 击 期 间 ， 注 册 表 正 在 对 非 法 的 服 务 器 组 进 行 回 复 。 所 以 名 称 服 务 器 被 篡 改 了 ， 根 据 D N S D B ， 这 些 流 氓 服 务 器 提 供 了 一 组 不 同 的 N S （ 名 称 服 务 器 ） ： 要 注 意 的 是 ， D N S 主 机 R i v a l 并 不 是 此 次 攻 击 的 共 犯 ， 这 可 能 只 是 一 些 流 氓 客 户 。 现 今 ， 大 多 数 大 型 服 务 提 供 商 中 都 存 在 这 种 情 况 。 当 你 将 所 有 内 容 复 原 时 ， 可 以 看 到 最 后 一 次 更 改 w h o i s 输 出 的 日 期 ： 很 明 显 ， 流 氓 名 称 服 务 器 正 在 提 供 指 向 “ 假 ” 网 站 的 I P 地 址 。 再 次 回 到 D N S D B 中 ：
维 基 解 密 的 正 常 I P 地 址 前 缀 为 9 5 . 2 1 1 . 1 1 3 . X X X ， 1 4 1 . 1 0 5 . X X X 和 1 9 5 . 3 5 . 1 0 9 . X X X （ 如 果 你 想 要 查 看 它 们 ， 可 以 使 用 D N S   L o o k i n g   G l a s s ） ，   1 8 1 . 2 1 5 . 2 3 7 . 1 4 8 是 由 R i v a l 托 管 的 流 氓 网 站 的 I P ， 你 可 以 使 用 w h o i s 工 具 查 询 ： 这 表 明 这 个 前 缀 是 在 智 利 分 配 的 ， 黑 客 无 法 改 变 服 务 于 w i k i l e a k s . o r g 的 名 称 服 务 器 。 社 交 网 络 上 的 很 多 人 声 称 ， 这 次 袭 击 是 由 “ D N S 中 毒 ” 造 成 的 ， 可 见 多 数 人 对 D N S 中 毒 一 知 半 解 。 对 域 名 配 置 系 统 的 攻 击 是 很 常 见 的 ， 例 如 ， 2 0 1 3 年 ， 臭 名 昭 著 的 S E A （ 叙 利 亚 电 子 军 ） 对 纽 约 时 报 网 站 进 行 了 攻 击 （ 详 见 纽 约 时 报 与 一 份 技 术 分 析 ） ， 他 们 拿 下 了 纽 约 时 报 的 D N S 登 记 服 务 器 (   M e l b o u r n e   I T ) ， 修 改 解 析 ， 指 向 自 己 的 服 务 器 。 最 近 还 有 一 次 对 圣 路 易 斯 联 邦 储 备 委 员 会 的 攻 击 。 这 种 攻 击 的 后 果 是 什 么 ？ 如 上 所 述 ， 一 旦 你 控 制 D N S ， 你 就 可 以 控 制 所 有 内 容 。 您 可 以 将 用 户 重 定 向 到 伪 造 的 网 站 （ 不 仅 是 外 部 访 问 者 ， 而 且 还 包 括 目 标 组 织 的 员 工 ， 可 以 连 接 到 内 部 服 务 ， 潜 在 窃 取 密 码 和 其 他 信 息 ） ， 劫 持 电 子 邮 件 等 。 因 此 ， 声 称 “ 服 务 器 没 有 被 泄 露 “ 没 有 意 义 。 如 果 成 功 对 域 名 进 行 攻 击 ， 那 么 攻 击 者 就 不 需 要 入 侵 服 务 器 。 以 上 哪 部 分 在 维 基 解 密 案 件 中 被 破 解 ？ 分 析 了 外 部 原 因 ， 我 可 以 肯 定 地 说 ， 名 称 服 务 器 被 改 变 了 。 维 基 解 密 本 身 ， 注 册 商 （ D y n a d o ） 或 注 册 管 理 机 构 （ . o r g ， 由 P I R 管 理 ， 技 术 上 由 A f i l i a s 管 理 ） 都 有 弱 点 。 从 现 有 的 信 息 来 看 ， 人 们 很 难 说 清 楚 问 题 出 在 哪 里 。 但 根 据 推 测 ， 大 多 数 时 候 问 题 出 在 用 户 ， 不 过 薄 弱 的 环 节 还 有 注 册 商 或 注 册 管 理 机 构 ， 因 为 在 过 去 它 们 都 被 曝 出 了 严 重 的 安 全 漏 洞 。 之 前 我 说 过 ， 当 你 控 制 域 名 时 ， 你 可 以 将 外 部 和 内 部 的 访 问 者 发 送 到 你 想 要 的 服 务 器 。 但 是 这 种 说 法 并 不 是 完 全 正 确 的 ， 因 为 良 好 的 安 全 性 依 赖 于 深 度 的 防 御 ， 即 使 您 的 域 名 受 到 威 胁 ， 也 可 采 取 一 些 措 施 来 降 低 风 险 。 其 中 一 个 就 有 使 用 H T T P S （ 维 基 解 密 就 在 使 用 ） ， 从 纯 H T T P 站 点 重 定 向 ， H S T S （ 在 R F C   6 7 9 7 中 标 准 化 ） 以 避 免 普 通 访 问 者 通 过 不 安 全 的 H T T P 访 问 。 维 基 解 密 也 在 使 用 ： 这 些 技 术 至 少 会 引 起 网 站 管 理 者 的 警 惕 ， 同 样 ， 使 用 T o r 进 入 . o n i o n 网 址 也 将 有 所 帮 助 。 但 是 我 没 有 能 够 找 到 维 基 解 密 的 . o n i o n （ h t t p : / / s u w 7 4 i s z 7 w q z p m g u . o n i o n / 不 起 作 用 ， h t t p : / / w l u p l d 3 p t j v s g w q w . o n i o n 似 乎 只 是 为 了 上 传 用 的 ） 。 维 基 解 密 也 可 以 通 过 启 用 注 册 表 锁 定 来 限 制 帐 户 被 攻 击 的 风 险 ， 这 是 大 多 数 顶 级 域 名 （ 包 括 . o r g ） 提 供 的 技 术 ， 以 防
止 未 经 授 权 的 更 改 。 激 活 时 ， 需 要 额 外 的 步 骤 和 检 查 。 有 趣 的 是 ， 有 许 多 人 把 这 种 攻 击 称 之 为 “ D N S 毒 化 ” ， 针 对 这 种 特 定 攻 击 的 最 佳 防 护 D N S S E C 并 未 被 维 基 解 密 激 活 （ 在 w i k i l e a k s . o r g 域 名 中 有 一 个 D N S S E C 密 钥 ， 但 在 父 级 没 有 签 名 和 D S 记 录   ） 。 如 果 w i k i l e a k s . o r g 域 名 被 签 名 ， 并 且 如 果 使 用 了 验 证 的 D N S 解 析 器 ， 那 么 维 基 解 密 就 不 会 被 “ D N S 毒 化 ” 。 当 然 ， 如 果 黑 客 是 对 持 有 人 账 户 ， 注 册 商 或 注 册 管 理 机 构 进 行 入 侵 ， D N S S E C 就 不 会 有 太 大 的 用 处 。 维 基 解 密 为 其 名 称 服 务 器 使 用 胶 合 记 录 。 它 们 是 域 名 服 务 器 的 名 称 服 务 器 名 称 ，   要 允 许 D N S 客 户 端 查 询 它 们 ， 父 级 必 须 知 道 此 名 称 服 务 器 的 I P 地 址 ， 这 就 是 所 谓 的 粘 合 记 录 。 通 过 对 D N S D B 的 记 录 ， n s 1 . w i k i l e a k s . o r g 域 名 的 粘 合 记 录 显 然 已 被 修 改 ： （ 注 意 攻 击 后 几 个 小 时 ） ： 一 些 D N S D B 探 测 确 实 注 意 到 了 这 个 I P 地 址 ， 意 味 着 这 是 本 地 主 机 ， 由 于 D N S 严 重 依 赖 于 缓 存 ， 即 使 在 配 置 被 修 复 之 后 ， 信 息 仍 然 能 被 看 到 。   在 这 里 ， 作 者 使 用 R I P E   A t l a s 探 针 与 A t l a s 解 析 工 具 ， 以 查 看 有 多 少 探 针 仍 然 能 看 到 错 误 的 值 （ 注 意 日 期 和 时 间 ， 全 部 以 U T C 为 单 位 ， 这 是 分 析 网 络 问 题 时 的 规 则 ） ： ( 点 击 阅 读 原 文 查 看 报 告 P D F ) * 参 考 来 源 ： b o r t z m e y e r ， C o v f e f e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理