搜索

[4590] 2017-12-02_GoldenSAML入侵技术：伪造企业身份访问企业云资源

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-12-02_GoldenSAML入侵技术：伪造企业身份访问企业云资源 G o l d e n   S A M L 入 侵 技 术 ： 伪 造 企 业 身 份 访 问 企 业 云 资 源 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 2 日 讯   C y b e r A r k 实 验 室 的 安 全 专 家 设 计 了 新 型 入 侵 技 术 “ G o l d e n   S A M L ” ， 黑 客 可 利 用 它 创 建 虚 假 的 S A M L 身 份 验 证 对 象 ， 从 而 窃 取 有 价 值 的 云 资 源 。 S A M L ， 全 称 为 S e c u r i t y   A s s e r t i o n   M a r k u p   L a n g u a g e ， 即 安 全 断 言 标 记 语 言 。 它 是 身 份 提 供 商 与 服 务 提 供 商 之 间 交 换 身 份 验 证 和 授 权 数 据 的 开 放 标 准 。 通 过 这 种 技 术 ， 攻 击 者 可 创 建 虚 假 的 企 业 身 份 ， 并 伪 造 身 份 验 证 ， 从 而 访 问 联 合 环 境 中 有 价 值 的 云 应 用 资 源 。 攻 击 者 可 使 用 G o l d e n   S A M L 技 术 以 任 何 期 望 的 权 限 访 问 支 持 S A M L 身 份 验 证 的 任 何 应 用 ， 例 如 A z u r e 、 A W S 、 v S p h e r e 。 S A M L   协 议 中 的 每 条 声 明 都 是 通 过 存 储 在 用 户 环 境 中 的 特 定   R S A   密 钥 进 行 信 任 与 签 名 ， 执 行 G o l d e n   S A M L 的 必 要 条 件 包 括 A c t i v e   D i r e c t o r y   联 合 身 份 验 证 账 户 、 令 牌 签 名 私 钥 、 I d P 公 共 证 书 、 I d P 名 称 、 角 色 名 称 、 域 名 / 用 户 名 、 A W S 的 角 色 会 话 名 称 和 亚 马 逊 账 户 I D 。 因 此 ， 该 技 术 不 易 在 真 实 场 景 中 实 施 。
类 似 的 攻 击 手 段 类 似 的 攻 击 手 段 G o l d e n   S A M 与 另 一 种 入 侵 技 术 “ G o l d e n   T i c k e t ” 极 其 类 似 。 G o l d e n   T i c k e t 允 许 攻 击 者 操 纵 W i n d o w s   S e r v e r   K e r b e r o s 身 份 验 证 框 架 完 全 控 制 I T 基 础 设 施 ； G o l d e n   S A M L 攻 击 则 利 用 S A M L 2 . 0 协 议 。 缓 解 缓 解 G o l d e n   S A M L 并 不 简 单 并 不 简 单 C y b e r A r k 表 示 ， 攻 击 者 可 从 任 何 地 方 发 起 G o l d e n   S A M L 攻 击 ， 不 仅 限 于 企 业 网 络 。 即 使 企 业 检 测 到 攻 击 者 的 入 侵 行 为 ， 并 对 服 务 器 做 了 妥 善 保 护 ， 但 若 不 修 改 令 牌 签 名 私 钥 ， 攻 击 者 仍 能 利 用 G o l d e n   S A M L   T i c k e t 从 外 部 网 络 访 问 企 业 的 云 应 用 。 除 此 之 外 ， G o l d e n   S A M L 攻 击 可 绕 过 双 因 素 身 份 验 证 ， 并 允 许 攻 击 者 为 用 户 账 号 签 发 伪 造 的 T i c k e t ， 甚 至 在 用 户 修 改 密 码 后 也 可 以 做 到 。 而 一 旦 攻 击 者 采 用 适 当 的 方 法 实 施 了 此 类 攻 击 ， 便 很 难 被 防 御 者 发 现 。 如 果 想 要 减 小   G o l d e n   S A M L   攻 击 来 带 的 影 响 也 十 分 困 难 ， 因 为 它 既 不 依 赖   S A M L   2 . 0   漏 洞 ， 也 未 通 过   A W S   /   A D F S   漏 洞 进 行 ， 因 为 攻 击 者 主 要 通 过 获 取 域 管 理 员 访 问 权 限 实 施 此 类 活 动 。 安 全 专 家 建 议 企 业 应 定 期 修 改 令 牌 签 名 私 钥 ， 从 而 限 制 攻 击 者 利 用 窃 取 密 钥 的 时 间 。 目 前 ， C y b e r A r k 已 发 布 一 款 新 黑 客 工 具 s h i m i t — — 可 实 现 G o l d e n   S A M L 攻 击 技 术 ， 相 关 内 容 可 在 G i t h u b 上 查 看 。 h t t p s : / / g i t h u b . c o m / c y b e r a r k / s h i m i t 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 3 2 1 5 4 3 2 2 . s h t m l 推 荐 阅 读 ： 现 代 入 侵 检 测 平 台 必 须 具 备 哪 些 核 心 功 能 ？ B o u n d H o o k ： 利 用 C P U 攻 击 W i n d o w s 的 新 技 术 欧 盟 “ 间 谍 技 术 和 产 品 ” 出 口 管 制 新 进 度 解 密 黑 客 组 织 F I N 7 ： 加 速 创 新 ， 不 断 变 换 技 术 H V A C K e r ： 入 侵 隔 离 网 络 的 新 型 攻 击 技 术 坐 好 ， 今 天 我 们 讲 讲 S D - W A N 的 安 全 问 题
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理