搜索

[13358] 2018-10-31_一种新型的Web缓存欺骗攻击技术

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-10-31_一种新型的Web缓存欺骗攻击技术 一 种 新 型 的 W e b 缓 存 欺 骗 攻 击 技 术 l e x 1 9 9 3   F r e e B u f   2 0 1 8 - 1 0 - 3 1 为 了 减 少 为 了 减 少 W E B 响 应 时 延 并 减 小 响 应 时 延 并 减 小 W E B 服 务 器 负 担 ， 现 在 服 务 器 负 担 ， 现 在 W E B 缓 存 技 术 已 经 用 的 非 常 普 遍 了 ， 除 了 专 门 的 缓 存 技 术 已 经 用 的 非 常 普 遍 了 ， 除 了 专 门 的 C D N ， ， 负 载 均 衡 以 及 反 向 代 理 现 在 也 会 缓 存 一 部 分 的 网 页 内 容 。 这 里 我 要 介 绍 一 种 负 载 均 衡 以 及 反 向 代 理 现 在 也 会 缓 存 一 部 分 的 网 页 内 容 。 这 里 我 要 介 绍 一 种 W E B 缓 存 欺 骗 攻 击 技 术 ， 这 种 攻 击 缓 存 欺 骗 攻 击 技 术 ， 这 种 攻 击 技 术 针 对 技 术 针 对 P a y p a l 有 成 功 的 攻 击 案 例 。 有 成 功 的 攻 击 案 例 。 背 景 原 理 背 景 原 理 先 简 单 介 绍 一 下 W E B 缓 存 技 术 ， 它 主 要 是 缓 存 一 些 静 态 的 ， 公 开 的 文 件 ， 如 C S S 文 件 ， J S 文 件 ， 图 片 等 。 缓 存 分 两 类 ， 一 类 是 本 地 缓 存 ， 通 过 在 浏 览 器 上 缓 存 实 现 ， 缓 存 之 后 通 过 F 5 刷 新 是 不 会 重 新 获 取 已 缓 存 文 件 的 ， 通 过 C t r l   + F 5 强 制 刷 新 才 会 重 新 获 取 。 另 一 类 是 在 服 务 端 实 现 ， 也 就 是 在 C D N 、 负 载 均 衡 、 反 向 代 理 （ 后 面 统 称 缓 存 服 务 器 ） 上 实 现 ， 这 次 介 绍 的 攻 击 技 术 就 是 针 对 这 一 种 缓 存 。 服 务 端 的 缓 存 原 理 是 ： 客 户 端 请 求 一 个 静 态 文 件 ， 如 果 缓 存 服 务 器 没 有 缓 存 过 这 个 文 件 ， 就 会 像 W E B 服 务 器 请 求 ， 获 取 到 静 态 文 件 返 回 给 客 户 端 ， 同 时 将 这 个 文 件 缓 存 下 来 ， 下 次 再 遇 到 同 样 的 请 求 时 就 直 接 返 回 ， 直 到 这 个 缓 存 文 件 过 期 。 接 下 来 讲 一 下 W E B 服 务 器 解 析 的 问 题 。 假 设 客 户 端 请 求 h t t p : / / w w w . e x a m p l e . c o m / h o m e . p h p / n o n e x i s t e n t . c s s   这 个 U R L ， 其 中 h o m e . p h p 是 真 实 存 在 的 ， 而 n o n e x i s t e n t . c s s 不 存 在 ， 那 W E B 服 务 器 会 怎 么 处 理 呢 ？ 针 对 这 种 情 况 的 处 理 跟 W E B 服 务 器 用 的 技 术 以 及 配 置 相 关 ， 有 的 会 返 回 4 0 4   n o t   f o u n d ， 有 的 会 返 回 2 0 0   O K ， 然 后 把 h o m e . p h p 返 回 回 来 。 如 果 服 务 器 返 回 2 0 0   O K 就 要 注 意 了 ， 这 时 缓 存 服 务 器 拿 到 的 请 求 是 h t t p : / / w w w . e x a m p l e . c o m / h o m e . p h p / n o n e x i s t e n t . c s s ， 是 一 个 静 态 页 面 ， 而 W E B 服 务 器 返 回 给 缓 存 服 务 器 的 结 果 是 h t t p : / / w w w . e x a m p l e . c o m / h o m e . p h p ， 不 是 一 个 静 态 页 面 ， 但 是 缓 存 服 务 器 并 不 知 道 。 攻 击 方 法 攻 击 方 法 根 据 上 面 的 背 景 原 理 介 绍 ， 攻 击 方 法 也 很 容 易 总 结 出 来 了 ： 1 . 攻 击 者 引 诱 已 登 录 的 用 户 （ 受 害 者 ） 访 问 h t t p s : / / w w w . b a n k . c o m / a c c o u n t . d o / l o g o . p n g 2 . 受 害 者 请 求 h t t p s : / / w w w . b a n k . c o m / a c c o u n t . d o / l o g o . p n g 3 . 缓 存 服 务 器 接 收 到 请 求 ， 没 查 到 这 个 页 面 ， 于 是 向 W E B 服 务 器 请 求 4 . W E B 服 务 器 返 回 h t t p s : / / w w w . b a n k . c o m / a c c o u n t . d o ， 状 态 码 是 2 0 0   O K 5 . 缓 存 服 务 器 收 到 结 果 ， 由 于 状 态 码 是 2 0 0   O K ， 会 认 为 U R L 保 持 不 变 ， 然 后 由 于 这 个 U R L 以 . p n g 结 尾 ， 认 为 它 是 一 个 静 态 文 件 ， 于 是 会 缓 存 这 个 文 件 6 . 受 害 者 得 到 正 常 结 果 7 . 攻 击 者 访 问 h t t p s : / / w w w . b a n k . c o m / a c c o u n t . d o / l o g o . p n g ， 请 求 到 达 缓 存 服 务 器 ， 缓 存 服 务 器 直 接 返 回 受 害 者 的 缓 存 账 户 页 面 给 攻 击 者 ， 攻 击 完 成 。
这 里 有 一 个 问 题 ， 就 是 H T T P   h e a d e r 里 面 有 一 个 C a c h e - C o n t r o l ， 用 于 指 示 是 否 要 缓 存 该 页 面 ， 但 是 很 多 情 况 下 ， 缓 存 服 务 器 是 不 看 这 个 的 ， 直 接 根 据 文 件 后 缀 判 断 。 这 种 攻 击 的 结 果 就 是 将 受 害 者 的 个 人 页 面 变 为 了 一 个 缓 存 在 服 务 器 上 ， 可 以 公 开 访 问 的 页 面 。 这 个 页 面 可 能 包 含 受 害 者 敏 感 信 息 ， 如 银 行 卡 号 ， 也 可 能 有 这 个 受 害 者 的 会 话 标 识 、 密 保 问 题 答 案 、 C S R F   t o k e n 等 ， 有 可 能 让 攻 击 者 获 取 到 受 害 者 账 号 的 控 制 权 。 攻 击 成 功 的 条 件 攻 击 成 功 的 条 件 我 们 再 来 梳 理 一 下 这 个 攻 击 的 条 件 ： 1 . W E B 服 务 器 会 将 类 似 h t t p : / / w w w . e x a m p l e . c o m / h o m e . p h p / n o n e x i s t e n t . c s s 这 种 页 面 解 析 为 h o m e . p h p 2 . 缓 存 服 务 器 会 无 视 h t t p   h e a d e r ， 只 根 据 文 件 后 缀 来 判 断 是 否 缓 存 该 文 件 3 . 受 害 者 访 问 该 页 面 时 必 须 已 登 录 那 么 ， 那 些 组 件 满 足 这 些 条 件 呢 ？ （ 以 下 具 体 的 配 置 请 参 见 文 末 所 附 链 接 ） 符 合 条 件 1 的 W E B 服 务 器 有 ： l     原 生 的 P H P l     通 常 配 置 下 的 基 于 p y t h o n 的 W E B 框 架 D j a n g o l     某 些 配 置 下 的 A S P . N E T 符 合 条 件 2 的 缓 存 服 务 器 有 ： l     某 些 配 置 下 的 N g i n x l     某 些 配 置 下 的 C l o u d f l a r e l     某 些 配 置 下 的 I I S   A R R 从 这 个 总 结 可 以 看 出 ， 多 数 情 况 下 这 个 是 可 以 通 过 配 置 避 免 的 ， 所 以 有 些 人 认 为 这 不 算 是 个 漏 洞 ， 所 以 也 并 没 有 什 么 补 丁 来 解 决 这 个 问 题 ， 估 计 这 个 问 题 在 很 多 地 方 都 存 在 。 防 御 建 议 防 御 建 议 根 据 触 发 条 件 我 们 给 出 的 修 改 建 议 如 下 ：
1 . 配 置 缓 存 服 务 器 根 据 h t t p   h e a d e r 来 判 断 是 否 缓 存 页 面 ； 2 . 将 所 有 静 态 文 件 放 在 指 定 的 目 录 ， 只 缓 存 这 个 目 录 里 的 文 件 ； 3 . 配 置 W E B 服 务 器 在 解 析 类 似 h t t p : / / w w w . e x a m p l e . c o m / h o m e . p h p / n o n e x i s t e n t . c s s   这 种 页 面 时 返 回 4 0 4 或 者 3 0 2 。 原 文 信 息 原 文 信 息 本 文 根 据 O m e r   G i l 的 文 章 翻 译 而 成 。 他 创 新 地 颠 覆 了 W E B 缓 存 欺 骗 利 用 方 式 ， 通 过 控 制   W e b   缓 存 可 以 保 存 其 它 用 户 的 敏 感 数 据 ， 并 成 功 在   P a y p a l   中 实 现 了 攻 击 复 现 。 从   O m e r   G i l   的 演 讲 和 报 告 中 可 以 看 到 ， W e b   缓 存 欺 骗 是 一 项 厉 害 且 有 想 像 力 的 技 术 ， 这 种 技 术 可 以 在 多 种 主 要 的 缓 存 机 制 中 利 用 实 现 ， 为 未 来 的 深 入 研 究 提 供 一 个 很 好 的 基 础 平 台 。 随 着 应 用 程 序 安 全 性 的 不 断 成 熟 ， 寻 找 真 正 的 新 技 术 变 得 越 来 越 难 ， 所 以 在 不 断 的 演 化 过 程 中 ， 能 看 到 这 种 可 证 实 的 安 全 隐 患 ， 非 常 令 人 耳 目 一 新 。 因 此 ， 这 种 攻 击 技 术 被 评 为 2 0 1 7 十 大 W E B 黑 客 技 术 榜 单 的 第 二 名 。 演 示 视 频 ： 演 示 视 频 ： * 参 考 来 源 ： 参 考 来 源 ： b l a c k h a t ， 本 文 作 者 ： ， 本 文 作 者 ： l e x 1 9 9 3 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理