搜索

[15268] 2020-04-18_Github中间人攻击原理分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-04-18_Github中间人攻击原理分析 G i t h u b 中 间 人 攻 击 原 理 分 析 原 创   W i n d s o n Y a n g   F r e e B u f   2 0 2 0 - 0 4 - 1 8 序 言 序 言 3   月 月   2 6   日 ， 国 内 多 个 地 区 访 问 日 ， 国 内 多 个 地 区 访 问   G i t h u b   以 及 以 及   G i t h u b   p a g e s   的 时 候 ， 谷 歌 浏 览 器 提 示 的 时 候 ， 谷 歌 浏 览 器 提 示 “ 您 的 连 接 不 是 私 密 连 接 您 的 连 接 不 是 私 密 连 接 ” 的 的 错 误 信 息 ， 不 少 用 户 想 知 道 为 什 么 会 这 样 。 在 这 起 事 件 中 ， 我 得 出 的 结 论 是 由 于 错 误 信 息 ， 不 少 用 户 想 知 道 为 什 么 会 这 样 。 在 这 起 事 件 中 ， 我 得 出 的 结 论 是 由 于   B G P   劫 持 ， 国 内 受 影 响 的 用 劫 持 ， 国 内 受 影 响 的 用 户 访 问 到 的 是 错 误 的 户 访 问 到 的 是 错 误 的   G i t h u b   服 务 器 。 服 务 器 。 为 了 了 解 整 个 事 件 的 全 貌 ， 我 们 先 从 一 些 基 础 知 识 开 始 ： 为 什 么 会 出 现 这 样 的 提 示 为 什 么 会 出 现 这 样 的 提 示 如 果 你 使 用 的 是 谷 歌 浏 览 器 ， 那 么 除 了 “ 您 的 连 接 不 是 私 密 连 接 ”   之 外 ， 你 可 能 还 见 过 其 他 提 示 ： 此 网 页 包 含 重 定 向 循 环 此 网 站 无 法 提 供 安 全 连 接 ； 网 络 连 接 错 误 发 送 的 响 应 无 效 您 的 时 钟 慢 了 ， 您 的 时 钟 快 了 服 务 器 的 瞬 时   D i f f i e - H e l l m a n   公 共 密 钥 过 弱 无 法 显 示 此 网 页 您 计 算 机 上 的 软 件 导 致   C h r o m e   无 法 安 全 地 连 接 到 网 络 删 除 过 期 的   D i g i C e r t   证 书 你 可 以 猜 测 到 ， 要 正 确 地 连 接 到 服 务 器 并 不 像 看 起 来 那 么 简 单 ， 而 是 需 要 经 过 一 系 列 谨 慎 地 校 验 ， 既 要 保 证 你 访 问 的 是 正 确 的 服 务 器 ， 也 要 保 障 访 问 过 程 中 数 据 不 被 监 听 或 者 篡 改 。 我 们 需 要 知 道 ： 用 户 访 问   g i t h u b . c o m   的 时 候 ，   g i t h u b . c o m   只 允 许 使 用   H T T P S   进 行 加 密 连 接 （ 你 可 以 使 用 浏 览 器 的 开 发 者 工 具 ， 看 到 g i t h u b . c o m   的 请 求 带 有   H T T P   头 部   S t r i c t - T r a n s p o r t - S e c u r i t y :   m a x - a g e = 3 1 5 3 6 0 0 0 ;   i n c l u d e S u b d o m a i n s ;   p r e l o a d   ） 当 使 用   H T T P S   建 立 加 密 连 接 的 时 候 ， 浏 览 器 会 要 求 服 务 器 提 供   S S L / T L S   证 书 ， 然 后 浏 览 器 使 用 自 带 的 数 字 证 书 认 证 机 构 （ 简 称   C A ） 的 公 钥 ， 对 服 务 器 提 供 证 书 中 的   C A   的 数 字 签 名 进 行 验 证 。 《 图 解   H T T P 》 中 有 一 个 非 常 形 象 的 插 图 描 述 了 整 个 流 程 。
《 图 解   H T T P 》 插 图 之 所 以 会 出 现 “ 您 的 连 接 不 是 私 密 连 接 ” 的 错 误 ， 是 由 于 服 务 器 提 供 的 证 书 没 有 通 过 验 证 。 以 下 几 种 原 因 会 导 致 证 书 没 有 通 过 验 证 ： 证 书 过 期 或 者 不 符 合 要 求 证 书 过 期 或 者 不 符 合 要 求 如 果 g i t h u b . c o m 的 证 书 过 期 或 者 没 有 使 用 合 适 的 加 密 算 法 ， 证 书 也 无 法 通 过 浏 览 器 的 验 证 （ 会 根 据 具 体 的 原 因 显 示 上 面 提 到 的 提 示 信 息 ） 。 不 过 根 据 提 示 信 息 以 及 这 次 事 件 只 发 生 在 国 内 ， 而 国 外 能 够 正 常 访 问 g i t h u b . c o m ， 所 以 排 除 这 个 原 因 。 D N S   解 析 出 错 解 析 出 错 当 我 们 访 问   g i t h u b . c o m   的 时 候 ， 需 要 首 先 将 域 名 转 变 成   I P   地 址 ， 浏 览 器 会 优 先 查 找 本 地 的   h o s t s   文 件 ， 如 果 没 有 找 到 对 应 的 记 录 ， 就 会 向   D N S   服 务 器 请 求 解 析 （ 这 里 省 略 了 一 些 与 本 文 无 关 的 细 节 ， 具 体 整 个 流 程 可 以 参 考 w h a t - h a p p e n s - w h e n ） 。 如 果   D N S   服 务 器 解 析 出 错 或 者 受 污 染 ， 将 g i t h u b . c o m 解 析 到 错 误 的   I P   地 址 ， 就 会 导 致 用 户 访 问 错 误 的 服 务 器 。 而 错 误 的 服 务 器 无 法 提 供 正 确 的 证 书 。 不 过 根 据 网 友 提 供 的 截 图 ， D N S   解 析 到 正 确 的   G i t h u b   的   I P   地 址 ， 同 样 排 除 此 原 因 。 正 确 的 正 确 的   I P   地 址 ， 错 误 的 服 务 器 地 址 ， 错 误 的 服 务 器 即 使 知 道 了 正 确 的   I P   地 址 ， 也 不 能 代 表 你 连 接 的 就 是 该   I P   对 应 的 服 务 器 ， 什 么 意 思 呢 ？ 回 忆 下 当 你 使 用   S S H   协 议 以 及   I P   地 址 连 接 一 个 从 未 访 问 过 的 远 程 服 务 器 的 时 候 ， 会 出 现 这 样 的 提 示 ： T h e   a u t h e n t i c i t y   o f   h o s t   ‘ 1 3 8 . 1 9 7 . 1 9 . x x x   ( 1 3 8 . 1 9 7 . 1 9 . x x x ) ’   c a n ’ t   b e   e s t a b l i s h e d .   E C D S A   k e y   f i n g e r p r i n t   i s S H A 2 5 6 : q w R 9 n a U T 7 N A 6 R r L S n u 9 R Q / j R 1 f J 2 K 5 e a k v 5 2 O N E y u O E .   A r e   y o u   s u r e   y o u   w a n t   t o   c o n t i n u e c o n n e c t i n g   ( y e s / n o ) ? 大 多 数 人 会 直 接 选 择   y e s   并 且 忽 略 此 信 息 ， 但 是 为 什 么   S S H   协 议 会 有 这 个 “ 多 余 的 提 示 ” 呢 ？ 简 单 来 说 ， I P   协 议 并 不 可 靠 ， 恶 意 服 务 器 可 能 通 过   A R P   欺 骗 或 其 他 手 段 来 伪 装 自 己 是 某 个   I P   地 址 的 服 务 器 ， 不 能 因 为 服 务 器 说 它 是 某 个
I P   地 址 就 相 信 它 。 为 了 防 止 这 个 问 题 ， 第 三 方   V P S   服 务 器 商 例 如   D i g i t a l O c e a n   会 在 网 页 提 供 对 应 服 务 器 的 f i n g e r p r i n t ， 在 你 第 一 次 连 接 的 时 候 就 可 以 对 比 提 示 中 的   f i n g e r p r i n t   与 网 页 的   f i n g e r p r i n t   是 否 一 致 来 保 证 没 有 连 接 到 错 误 的 服 务 器 。 而 第 一 次 连 接 成 功 之 后 ， 客 户 端 会 把 这 些 信 息 保 存 在 本 机 的   k n o w n _ h o s t s   中 ， 代 表 以 后 会 信 任 这 个 服 务 器 。 A R P   欺 骗 不 在 本 文 的 讨 论 范 围 之 外 ， 因 为   A R P   只 能 在 子 网 中 进 行 欺 骗 ， 我 们 主 要 讨 论 的 是 另 外 一 种 手 段 ， 称 为 B G P   劫 持 。 什 么 是 什 么 是   B G P B G P   是 一 种 路 由 协 议 ， 我 们 知 道 连 接 服 务 器 需 要 使 用   I P   协 议 ， 而 连 接 过 程 需 要 在 不 同 的 路 由 器 中 进 行 跳 转 （ 也 称 为 h o p ） ， 每 个 路 由 器 只 负 责 自 己 网 段 的 服 务 器 ， 其 他 会 根 据 路 由 表 分 发 ， B G P   协 议 就 是 一 个 路 由 寻 址 的 最 优 路 径 算 法 ， 它 使 用 了   B e l l m a n - F o r d   算 法 ， 能 够 帮 助 我 们 高 效 地 查 找   A   服 务 器 到   B   服 务 器 的 最 佳 路 由 路 径 。 国 内 的 运 营 商 使 用 它 来 进 行 路 由 路 线 规 划 ， 在 终 端 中 ， 我 们 可 以 使 用 t r a c e r o u t e 指 令 来 找 到 这 个 路 由 器 路 径 。 什 么 是 什 么 是   B G P   劫 持 劫 持 B G P   劫 持 就 是 某 些   A S   通 过 宣 称 自 己 拥 有 某 个   I P   地 址 ， 而 将 对 该   I P   地 址 的 请 求 引 向 一 些 恶 意 服 务 器 。 下 图 中   A S 指 的 是 一 个 区 域 中 大 量 计 算 机 组 成 的 网 络 ， 中 国 各 家 运 营 商 管 理 着 相 应 的   A S 。 用 户 知 道 g i t h u b . c o m 的   I P   地 址 后 ， 从 A S   1   出 发 ， 正 常 来 说 ， 应 该 访 问 在   A S   4   的   G i t h u b   服 务 器 ， 但 是   A S   5   与   A S   6   欺 骗   B G P   它 拥 有   g i t h u b . c o m   的   I P 地 址 并 且 误 导   B G P   的 路 径 经 过 它 ， 于 是 用 户 变 成 访 问   A S   6   服 务 器 ， 但 是 用 户 还 以 为 自 己 连 接 的 是 正 确 的 服 务 器 （ 根 据   I P   地 址 ） 。 万 幸 的 是 ， 由 于   A S   6   的 服 务 器 无 法 提 供 正 确 的   G i t h u b   证 书 ， 所 以   H T T P S   连 接 无 法 正 确 建 立 ， 而 这 也 是 整 个 事 件 的 真 正 原 因 。 C l o u d f l a r e   有 一 篇 非 常 好 的 文 章 W h a t   I s   B G P   H i j a c k i n g ? 解 释 了 什 么 是   B G P   以 及   什 么 是 B G P   劫 持 。 总 结 总 结 整 起 事 件 中 ， 有 组 织 或 者 个 人 使 用   B G P   劫 持 将 g i t h u b . c o m 的   I P   地 址 指 向 了 使 用 某   q q   邮 箱 自 签 名 的 证 书 的 服 务 器 ， 由 于 浏 览 器 并 没 有 信 任 该 证 书 ， 所 以 出 现 了 “ 您 的 连 接 不 是 私 密 连 接 ” 的 错 误 信 息 。 这 样 的 事 情 早 就 不 是 第 一 次 发 生 ， 2 0 0 8   年 巴 基 斯 坦 的   I S P   运 营 商 就 使 用   B G P   劫 持 屏 蔽 用 户 浏 览   Y o u t u b e 。 2 0 1 8   年 ， 黑 客 通 过   B G P   劫 持 将 重 定 向 了 亚 马 逊   D N S   服 务 器 的 流 量 ， 然 后 盗 取 加 密 货 币 。 * 本 文 作 者 ： 本 文 作 者 ： W i n d s o n Y a n g ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理