搜索

[4666] 2017-12-23_ROBOT攻击：19年前的Bleichenbacher攻击回归

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-12-23_ROBOT攻击：19年前的Bleichenbacher攻击回归 R O B O T 攻 击 ： 1 9 年 前 的 B l e i c h e n b a c h e r 攻 击 回 归 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 2 3 日 讯   一 组 研 究 人 员 发 现 1 9 年 前 的 老 旧 加 密 攻 击 现 新 变 体 “ R O B O T ” ， 在 特 定 条 件 下 能 获 取 加 密 私 钥 ， 从 而 解 密 敏 感 H T T P S 流 量 。 R O B O T R O B O T 的 全 称 为 R e t u r n   O f   B l e i c h e n b a c h e r ' s   O r a c l e   T h r e a t ， 即 B l e i c h e n b a c h e r 的   O r a c l e 威 胁 回 归 ， 从 字 面 意 思 可 以 看 出 这 种 攻 击 是 B l e i c h e n b a c h e r 攻 击 的 变 种 。 B l e i c h e n b a c h e r 攻 击 原 理 攻 击 原 理 1 9 9 8 年 ， 贝 尔 实 验 室 （ B e l l   L a b o r a t o r i e s ） 的 丹 尼 尔 - 布 莱 汀 巴 克 尔 在 T L S 服 务 器 的 操 作 机 制 中 发 现 漏 洞 ： 当 服 务 器 所 有 者 选 择 R S A 算 法 加 密 服 务 器 - 客 户 端 的 密 钥 交 换 时 ， T L S 服 务 器 操 作 过 程 就 会 出 现 漏 洞 。 默 认 情 况 下 ， 在 客 户 端 （ 浏 览 器 ） 与 服 务 器 通 过 H T T P S 开 始 通 信 之 前 ， 客 户 端 将 会 选 择 将 服 务 器 公 钥 加 密 的 随 机 会 话 密 钥 。 这 个 被 加 密 的 会 话 密 钥 会 被 发 送 到 服 务 器 ， 服 务 器 再 使 用 私 钥 解 密 消 息 ， 并 保 存 会 话 密 钥 副 本 ， 以 便 后 续 用 来 识 别 每 个 客 户 端 。 但 由 于 R S A 算 法 并 不 安 全 ， 它 还 使 用 填 充 系 统 在 加 密 会 话 密 钥 的 顶 层 添 加 额 外 的 随 机 字 节 。 布 莱 汀 巴 克 尔 发 现 ， 如 果 会 话 密 钥 通 过 R S A 算 法 加 密 ， 而 填 充 系 统 为 P K C S   # 1   1 . 5 ， 攻 击 者 可 简 单 将 随 机 会 话 密 钥 发 送 给 T L S 服 务 器 ， 并 询 问 是 否 有 效 ， T L S 服 务 器 将 会 以 简 单 的 “ 是 ” 或 “ 否 ” 给 出 回 应 。 这 意 味 着 攻 击 者 可 通 过 简 单 的 暴 力 破 解 攻 击 猜 测 这 个 会 话 密 钥 ， 并 解 密 在 T L S （ H T T P S ） 服 务 器 和 客 户 端 （ 浏 览 器 ） 之 间 交 换 的 所 有 H T T P S 消 息 。   T L S 标 准 设 计 者 并 未 替 换 不 安 全 的 R S A 算 法 ， 而 是 决 定 添 加 应 对 策 略 ， 加 大 暴 力 猜 密 过 程 的 难 度 。 这 种 修 复 方 案 不 足 以 应 对 不 断 演 进 的 B l e i c h e n b a c h e r 攻 击 ， 2 0 0 3 年 、 2 0 1 2 年 、 2 0 1 4 年 、 2 0 1 5 年 和 2 0 1 6 年 不 同 的 B l e i c h e n b a c h e r 攻 击 新 变 体 出 现 。 2 0 1 6 年 的 变 体 为 D R O W N 漏 洞 攻 击 ， 该 攻 击 影 响 了 三 分 之 一 的 H T T P S 站 点 。
最 新 的 变 体 最 新 的 变 体 R O B O T 攻 击 强 势 现 身 攻 击 强 势 现 身 R O B O T 攻 击 也 绕 过 了 T L S 开 发 人 员 1 9 9 8 年 及 之 后 部 署 的 应 对 策 略 。 研 究 人 员 表 示 ， T L S 标 准 相 当 复 杂 ， 许 多 服 务 器 设 备 厂 商 未 正 确 实 现 T L S 标 准 第 7 . 4 . 7 . 1 节 （ R F C   5 2 4 6 ） 定 义 的 原 始 B l e i c h e n b a c h e r 攻 击 应 对 策 略 。 影 响 范 围 影 响 范 围 研 究 人 员 指 出 ， 思 科 、 C i t r i x 、 F 5 和 R a d w a r e 等 公 司 在 某 些 配 置 下 — — 即 服 务 器 所 有 者 决 定 通 过 R S A 算 法 加 密 T L S 会 话 密 钥 ， 并 使 用 P K C S   # 1   1 . 5 填 充 系 统 — — 易 遭 遇 R O B O T 攻 击 。 研 究 人 员 表 示 ， 尽 管 是 R O B O T 老 旧 攻 击 的 变 种 ， 但 包 括 F a c e b o o k 和 和 P a y P a l 等 等 2 7 个 个 A l e x a 排 名 前 排 名 前 1 0 0 的 站 点 的 站 点 易 遭 遇 R O B O T 攻 击 。 而 且 研 究 人 员 在 案 例 研 究 中 加 密 了 F a c e b o o k 流 量 。 其 它 排 名 靠 后 的 站 点 也 可 能 易 遭 受 R O B O T 攻 击 。 检 测 方 法 与 应 对 措 施 检 测 方 法 与 应 对 措 施 研 究 人 员 已 经 发 布 了 一 个 P y t h o n 脚 本 （ h t t p s : / / g i t h u b . c o m / r o b o t a t t a c k o r g / r o b o t - d e t e c t ） ， 帮 助 服 务 器 管 理 员 扫 描 易 受 攻 击 的 主 机 ， 并 在 R O B O T 攻 击 网 站 首 页 添 加 了 R O B O T 漏 洞 检 查 程 序 。 补 丁 发 布 之 前 ， 研 究 人 员 和 美 国 计 算 机 应 急 响 应 小 组 （ U S - C E R T ） 建 议 设 备 所 有 者 禁 用 设 备 上 的 T L S 会 话 密 钥 R S A 加 密 （ 也 就 是 所 谓 的 R S A 加 密 模 式 ） 。 这 种 方 法 实 现 起 来 不 是 问 题 ， 因 为 大 多 数 设 备 还 支 持 E l l i p t i c   C u r v e   D i f f i e   H e l l m a n （ E C D H ） 会 话 密 钥 加 密 。 使 用 思 科 使 用 思 科 A C E 产 品 的 用 户 应 注 意 产 品 的 用 户 应 注 意 思 科 表 示 ， 受 影 响 的 思 科 A C E 产 品 线 几 年 前 已 停 产 ， 因 此 不 会 提 供 更 新 。 然 而 目 前 仍 有 大 量 易 受 攻 击 的 主 机 仍 在 使 用 这 些 设 备 ， 因 为 这 些 设 备 不 支 持 任 何 其 它 密 码 套 件 ， 禁 用 R S A 也 无 济 于 事 。
R O B O T 与 D R O W N 漏 洞 攻 击 的 影 响 力 相 当 ， 因 为 攻 击 者 能 记 录   H T T P S ， 并 解 密 流 量 。 另 外 值 得 注 意 的 是 ： 攻 击 者 通 过 R O B O T 攻 击 获 取 的 并 非 T L S   服 务 器 私 钥 ， 而 是 每 个 客 户 端 连 接 的 个 人 会 话 密 钥 。 这 就 意 味 着 ， 攻 击 者 无 法 访 问 通 用 解 密 密 钥 ， 而 只 是 访 问 某 个   H T T P S   会 话 的 一 次 性 密 钥 。 要 解 密 大 量   H T T P S   流 量 ， R O B O T   攻 击 也 要 投 入 大 量 计 算 能 力 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 4 3 3 6 8 1 7 9 8 . s h t m l 推 荐 阅 读 ： V a u l t e k 蓝 牙 型 枪 支 保 险 箱 遭 遇 黑 客 攻 击 “ P a r s e D r o i d ” 攻 击 来 袭 ！ 安 卓 开 发 人 员 要 当 心 谁 窃 取 了 N S A 黑 客 工 具 ？ N S A 员 工 私 人 电 脑 现 1 2 1 个 病 毒 及 变 种 S a g e 勒 索 软 件 新 变 种 ： 新 增 反 分 析 和 提 权 功 能 恶 意 软 件 S h a m o o n   2 再 现 变 种   针 对 华 为 的 云 计 算 产 品 安 卓 手 机 小 心 ！ 恶 意 软 件 G n a t S p y 盯 上 了 你 的 数 据 恶 意 软 件 “ E X P E N S I V E W A L L ” 感 染 数 百 万 台 安 卓 设 备 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理