搜索

[11937] 2017-10-26_继WPA2之后，新加密攻击DUHK曝出：可恢复加密密钥、获取通讯内容

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-10-26_继WPA2之后，新加密攻击DUHK曝出：可恢复加密密钥、获取通讯内容 继 W P A 2 之 后 ， 新 加 密 攻 击 D U H K 曝 出 ： 可 恢 复 加 密 密 钥 、 获 取 通 讯 内 容 h y d e 7 7 7   F r e e B u f   2 0 1 7 - 1 0 - 2 6 在 过 去 两 周 中 在 过 去 两 周 中   F r e e b u f   发 布 了 多 篇 涉 及 发 布 了 多 篇 涉 及   K R A C K   加 密 攻 击 相 关 的 的 文 章 ， 如 加 密 攻 击 相 关 的 的 文 章 ， 如 W P A 2 安 全 协 议 惊 现 高 危 漏 洞 ， 几 安 全 协 议 惊 现 高 危 漏 洞 ， 几 乎 涉 及 所 有 乎 涉 及 所 有 W i F i 设 备 与 设 备 与 W P A 2 密 钥 重 装 攻 击 原 理 分 析 ， 然 而 历 史 总 是 惊 人 的 相 似 ， 就 在 本 周 又 有 一 起 涉 及 加 密 密 钥 重 装 攻 击 原 理 分 析 ， 然 而 历 史 总 是 惊 人 的 相 似 ， 就 在 本 周 又 有 一 起 涉 及 加 密 领 域 的 攻 击 被 披 露 出 来 。 来 自 宾 夕 法 尼 亚 大 学 和 约 翰 霍 普 金 斯 大 学 的 研 究 员 发 现 了 一 种 名 为 领 域 的 攻 击 被 披 露 出 来 。 来 自 宾 夕 法 尼 亚 大 学 和 约 翰 霍 普 金 斯 大 学 的 研 究 员 发 现 了 一 种 名 为   D U H K （ （ D o n ’ t U s e   H a r d - c o d e   K e y s ） ）   的 加 密 攻 击 ， 影 响 到 飞 塔 、 思 科 、 的 加 密 攻 击 ， 影 响 到 飞 塔 、 思 科 、   T e c h G u a r d   等 多 家 应 用 等 多 家 应 用   A N S I   X 9 . 3 1   R N G   标 准 的 厂 标 准 的 厂 商 产 品 。 漏 洞 的 主 要 成 因 在 于 该 标 准 下 的 种 子 密 钥 是 硬 编 码 在 设 备 中 的 。 商 产 品 。 漏 洞 的 主 要 成 因 在 于 该 标 准 下 的 种 子 密 钥 是 硬 编 码 在 设 备 中 的 。 为 什 么 会 出 现 为 什 么 会 出 现   D U H K   问 题 问 题 D U H K （ D o n ’ t   U s e   H a r d - c o d e   K e y s ） 攻 击 的 字 面 意 思 是 说 “ 大 家 不 要 使 用 硬 编 码 的 密 钥 大 家 不 要 使 用 硬 编 码 的 密 钥 ” （ 否 则 就 会 受 到 D U H K 攻 击 的 影 响 ） 。 D U H K   攻 击 最 终 可 以 让 攻 击 者 获 取 到 安 全 V P N 连 接 、 网 络 浏 览 会 话 的 密 钥 ， 并 读 取 到 通 过 V P N 连 接 和 加 密 通 信 的 各 种 内 容 。 这 种 攻 击 方 法 是 否 能 够 顺 利 实 现 取 决 于 两 个 方 面 两 个 方 面 的 条 件 ： 第 一 ， 是 设 备 上 所 使 用 的 随 机 数 生 成 算 法 第 二 ， 设 备 制 造 商 是 否 将 “ 种 子 密 钥 ” 应 用 在 随 机 数 生 成 器 的 算 法 里 而   A N S I   X   9 . 3 1 R N G   标 准 此 前 一 直 是 标 准 的 加 密 标 准 ， 2 0 1 6   年   1   月 才 被 美 国 联 邦 政 府 从   F I P S （ 美 国 联 邦 信 息 处 理 标 准 ） 的 伪 随 机 数 生 成 算 法 表 上 删 除 。 在 正 常 情 况 下 ， 供 应 商 设 备 在 设 备 启 动 时 或 者 在 启 动   A N S I   X 9 . 3 1 算 法 之 前 就 会 生 成 用 来 生 成 随 机 数 的 “ 种 子 密 钥 ” 。 就 算 供 应 商 的 产 品 已 经 经 过 了   F I P S   认 证 ， 但 只 要 这 个 产 品 使 用 了 该 算 法 来 生 成 随 机 数 ， 且 供 应 商 在 固 件 里 留 有 硬 编 码 式 “ 种 子 密 钥 ” ， 那 么 设 备 里 就 会 留 下 后 门 并 可 能 导 致 密 钥 被 泄 露 。
如 果 产 品 被   F I P S   认 证 的 时 间 晚 于   2 0 1 6   年   1   月 ， 那 么 它 相 对 来 说 就 比 较 安 全 ； 但 如 果 能 够 确 认 这 个 产 品 使 用 的 是   X 9 . 3 1   算 法 ， 那 么 即 使 是   F I P S   的 认 证 也 不 能 阻 止 设 备 被 攻 击 。 所 以 ， 当 用 户 的 设 备 同 时 具 备 上 述 两 种 条 件 时 ， 攻 击 者 就 能 任 意 破 解 该 设 备 的 加 密 通 信 ， 比 如 通 过   V P N   连 接 传 递 的 通 信 、 执 行 的 登 录 凭 据 、 支 付 信 息 、 内 网 信 息 和 私 人 企 业 数 据 等 相 关 的 加 密   W e b   会 话 。 这 种 攻 击 方 法 方 法 可 操 作 性 很 高 ， 黑 客 大 概 需 要 4 分 钟 就 可 以 恢 复 一 次 加 密 的 连 接 。 而 实 施 攻 击 时 黑 客 只 需 要 对 用 户 流 量 进 行 监 测 ， 并 不 需 要 用 户 进 行 交 互 ， 所 以 受 害 者 很 难 发 觉 自 己 已 经 遭 受 了 来 自 黑 客 的 攻 击 。 受 到 受 到 D U H K 影 响 的 产 品 影 响 的 产 品 美 国 宾 夕 法 尼 亚 大 学 和 约 翰 霍 普 金 斯 大 学 的 研 究 员 们 通 过 研 究 发 现 了   D U H K   问 题 ， 并 表 示 部 分 飞 塔   F o r t i G a t e   设 备 容 易 受 到   D U H K   （ C V E - 2 0 1 6 - 8 4 9 2 ） 攻 击 的 影 响 。 随 后 ， 研 究 人 员 与 飞 塔 公 司 取 得 了 联 系 ， 飞 塔 公 司 移 除 了   F o r t i O S 4 . 3 . 1 9   版 本 的 硬 编 码 式 “ 种 子 密 钥 ” ， 所 以   F o r t i O S   5 . x   不 会 受 到 此 漏 洞 的 影 响 。 专 家 表 示 ， 他 们 通 过 扫 描 发 现 在 线 暴 露 的 旧 版   F o r t i n e t   4 . x   设 备 的 数 量 超 过   2 3 , 0 0 0   台 ， 但 相 当 一 部 分 设 备 即 使 是 位 于 防 火 墙 网 络 上 其 受 到 攻 击 的 几 率 仍 然 很 高 ， 所 以 这 个 数 据 仍 可 能 持 续 上 升 。
而 在 2 5 日 他 们 发 表 的 题 为 “ 针 对 应 用 传 统 针 对 应 用 传 统 R N G 算 法 的 试 验 攻 击 报 告 算 法 的 试 验 攻 击 报 告 ” 的 研 究 报 告 中 显 示 ， 研 究 员 们 能 够 利 用 这 种 方 法 恢 复 全 球 各 地 使 用 了 飞 塔 飞 塔   F o r t i G a t e   设 备 设 备 的 企 业 的 加 密 密 钥 （ 比 如 防 火 墙 ） 或 者 私 人   V P N   网 络 。 研 究 团 队 表 示 ， 他 们 是 通 过 逆 向 工 程 分 析 了   F o r t i G a t e   的 固 件 映 像 后 ， 找 到 了 硬 编 码 的 种 子 密 钥 ， 并 通 过 观 察 受 影 响 设 备 的 流 量 ， 使 用 “ 种 子 密 钥 ” 来 暴 力 破 解 了 加 密 数 据 ， 最 后 猜 测 到 其 他 的 加 密 参 数 。 研 究 小 组 在 论 文 中 列 出 了 其 他 可 能 受 到   D U H K   攻 击 影 响 的 硬 件 和 软 件 产 品 ， 具 体 列 表 如 下 ： 更 多 D U H K   加 密 攻 击 细 节 请 点 击 [ 阅 读 原 文 ] 。 * 参 考 来 源 ： b l e e p i n g c o m p u t e r ， h a c k e r n e w s ， 由   H y d e 7 7 7   编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理