搜索

[3304] 2016-11-17_5美元的黑客神器“PoisonTap”可入侵电脑安装后门

文档创建者：s7ckTeam
浏览次数：60
最后更新：2025-01-16
2016-11-17_5美元的黑客神器“PoisonTap”可入侵电脑安装后门 5 美 元 的 黑 客 神 器 “ P o i s o n T a p ”   可 入 侵 电 脑 安 装 后 门 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 1 7 E 安 全 1 1 月 1 7 日 讯   如 今 ， 黑 客 工 具 的 成 本 越 来 越 低 廉 ， 但 攻 击 力 度 不 减 ， 方 法 多 样 。 业 内 人 士 S a m y   K a m k a r 创 建 了 一 款 名 为 “ P o i s o n T a p ” 的 新 型 黑 客 工 具 ， 能 轻 易 入 侵 锁 屏 电 脑 ， 劫 持 所 有 网 络 流 量 ， 并 安 装 后 门 。 S a m y   K a m k a r 是 最 多 产 的 业 界 专 家 之 一 ， 定 期 会 在 安 全 领 域 发 布 惊 人 的 作 品 ， 例 如 M a g S p o o f 、 t h e   C o m b o   B r e a k e r 、 O p e n S e s a m e 和 K e y S w e e p e r 。 “ P o i s o n T a p ” 使 用 的 硬 件 是 仅 售 价 5 美 元 的 R a s p b e r r y   P i   Z e r o ， 代 码 则 是 S a m y   K a m k a r 公 开 发 布 的 N o d e . j s 代 码 。 一 旦 攻 击 者 通 过 U S B 将 此 黑 客 工 具 连 接 到 W i n d o w s 或 M a c 电 脑 ， 它 开 始 加 载 入 侵 电 脑 所 需 的 漏 洞 利 用 。 S a m y   K a m k a r 解 释 称 ， 该 设 备 能 攻 破 电 脑 ， 即 使 电 脑 锁 屏 。 该 设 备 能 攻 破 电 脑 ， 即 使 电 脑 锁 屏 。 P o i s o n T a p 利 用 电 脑 和 网 络 机 制 的 现 有 信 任 产 生 级 联 效 应 ， 包 括 利 用 电 脑 和 网 络 机 制 的 现 有 信 任 产 生 级 联 效 应 ， 包 括 U S B 、 、
D H C P 、 、 D N S 和 和 H T T P ， 从 而 产 生 信 息 渗 漏 、 网 络 访 问 和 安 装 半 永 久 式 后 门 的 滚 雪 球 效 应 。 ， 从 而 产 生 信 息 渗 漏 、 网 络 访 问 和 安 装 半 永 久 式 后 门 的 滚 雪 球 效 应 。 一 旦 主 机 （ W i n d o w s 和 M a c   O S   X ） 识 别 出 该 黑 客 工 具 ， 它 会 作 为 模 拟 U S B 以 太 网 设 备 的 低 优 先 级 网 络 设 备 进 行 加 载 。 电 脑 发 送 D H C P 请 求 到 该 工 具 ， 它 响 应 整 个 I P v 4 地 址 空 间 是 P o i s o n T a p 局 域 网 的 一 部 分 。 这 样 一 来 ， 整 个 流 量 在 到 达 网 络 合 法 网 关 之 前 经 由 P o i s o n T a p 设 备 。 利 用 这 种 欺 骗 方 式 ， 该 黑 客 工 具 能 从 受 害 者 的 浏 览 器 盗 取 A l e x a 排 名 前 1 0 0 万 网 站 的 H T T P   c o o k i e 和 s e s s i o n 。 一 旦 攻 击 者 成 功 收 集 c o o k i e ， 便 能 劫 持 受 害 者 的 在 线 账 户 ， 并 绕 过 双 因 素 验 证 （ 2 F A ） K a m k a r 在 视 频 中 解 释 道 ， “ 只 要 浏 览 器 在 电 脑 上 运 行 ， 并 且 H T T P 请 求 是 自 动 的 — 例 如 通 过 广 告 、 A J A X 请 求 或 其 它 动 态 网 页 内 容 （ 大 多 数 网 站 就 是 如 此 ） ， 即 使 浏 览 器 在 后 台 运 行 ， P o i s o n T a p 也 能 拦 截 请 求 并 通 过 浏 览 器 拦 截 的 攻 击 代 码 响 应 ” 。 攻 击 者 还 能 使 用 该 设 备 在 几 十 万 域 名 上 安 装 网 页 式 后 门 ， 并 建 立 远 程 接 入 信 道 至 受 害 者 的 路 由 器 。 如 果 c o o k i e 标 记 “ S e c u r e ” ， 并 且 未 启 用 H S T S ， P o i s o n T a p 能 绕 过 H T T P S 保 护 。 K a m k a r 解 释 称 ， 该 设 备 很 强 大 ， 还 能 绕 过 许 多 其 它 安 全 机 制 ， 包 括 同 源 策 略 （ S a m e   O r i g i n   P o l i c y ,   S O P ） 、 H t t p O n l y   c o o k i e 、 X - F r a m e - O p t i o n s   H T T P 响 应 头 、 D N S   p i n n i n g 和 跨 源 资 源 共 享 （ C r o s s - O r i g i n   R e s o u r c e   S h a r i n g ， C O R S ） 。 一 旦 攻 破 了 电 脑 并 创 建 了 后 门 ， 攻 击 者 就 能 控 制 目 标 ， 即 使 该 设 备 不 插 电 同 样 奏 效 。 K a m k a r 指 出 ， “ 无 论 何 时 当 w e b s o c k e t 开 放 时 ， 攻 击 者 就 能 远 程 向 受 害 者 发 送 命 令 ， 并 迫 使 浏 览 器 执 行 J a v a S c r i p t 代 码 ” 。 K a m k a r 发 布 的 视 频 P o S 如 下 ：
为 了 缓 解 此 类 攻 击 ， 服 务 器 端 操 作 员 可 以 正 确 实 现 H T T P S ， 并 使 用 H S T S 防 止 降 级 攻 击 。 S a m y 建 议 通 过 以 下 措 施 保 护 服 务 器 端 安 全 ： ·   只 只 使 用 使 用 H T T P S ， 起 码 用 来 验 证 和 验 证 的 内 容 。   建 议 只 使 用 H T T P S ， 并 将 H T T P 内 容 重 定 向 至 H T T P S ， 防 止 用 户 被 骗 提 供 凭 证 或 其 它 通 过 H T T P 的 P I I 。 确 保 c o o k i e 启 用 了 “ S e c u r e ” 标 记 ， 防 止 H T T P   c o o k i e 通 过 H T T P 被 泄 。 加 载 远 程 J a v a s c r i p t 资 源 时 ， 使 用 子 资 源 完 整 性 （ S u b r e s o u r c e   I n t e g r i t y ） 脚 本 标 签 属 性 使 用 H S T S 防 止 H T T P S 降 级 攻 击 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理