搜索

[4845] 2018-02-17_X.509证书被滥用，可致数据渗漏(含PoC)

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-02-17_X.509证书被滥用，可致数据渗漏(含PoC) X . 5 0 9 证 书 被 滥 用 ， 可 致 数 据 渗 漏 ( 含 P o C ) 原 创   E 安 全   E 安 全   2 0 1 8 - 0 2 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 2 月 1 7 日 讯   研 究 人 员 们 指 出 ， 网 络 威 胁 行 为 者 正 在 积 极 寻 找 隐 蔽 通 道 以 窃 取 来 自 防 火 墙 网 络 的 数 据 — — 其 具 体 举 措 很 可 能 包 括 利 用 X . 5 0 9 证 书 以 悄 然 完 成 数 据 的 隐 藏 与 渗 漏 。 X . 5 0 9 目 前 众 多 公 钥 证 书 格 式 之 一 。 这 些 证 书 被 用 于 建 立 支 持 加 密 H T T P S 流 量 所 必 需 的 T L S / S S L 连 接 。 不 过 2 0 1 7 年 由 F i d e l i s   C y b e r s e c u r i t y 公 司 的 杰 森 · 里 夫 斯 （ J a s o n   R e a v e s ） 进 行 的 研 究 表 明 ， 攻 击 者 完 全 能 够 滥 用 这 些 H T T P S 协 商 过 程 中 的 良 性 因 素 来 隐 藏 某 些 微 小 的 信 息 。 攻 击 者 能 够 在 攻 击 者 能 够 在 X . 5 0 9 元 字 段 中 暗 藏 数 据 元 字 段 中 暗 藏 数 据 之 所 以 能 够 实 现 ， 是 因 为 某 些 X . 5 0 9 证 书 字 段 允 许 攻 击 者 向 其 中 添 加 某 些 小 型 二 进 制 数 据 块 。 里 夫 斯 表 示 ， “ 这 些 字 段 包 括 版 本 、 序 列 号 、 颁 发 者 名 称 、 有 效 期 限 等 信 息 。 在 我 们 的 研 究 当 中 ， 发 现 证 书 滥 用 活 动 正 是 利 用 这 些 字 段 暗 藏 数 据 并 进 行 传 输 。 ” 里 夫 斯 补 充 称 ， “ 由 于 证 书 交 换 会 发 生 在 T L S 会 话 开 始 之 前 ， 尽 管 看 似 不 存 在 数 据 传 输 ， 但 实 际 上 数 据 已 经 随 着 证 书 本 体 的 交 换 而 完 成 了 传 递 。 ” 也 正 因 为 如 此 ， 防 火 墙 甚 至 是 H T T P S   M i t M 都 无 法 检 测 到 这 种 技 术 活 动 。
在 在 G i t H u b 上 提 供 上 提 供 P o C 代 码 代 码 截 至 目 前 ， 网 络 威 胁 行 为 者 已 经 滥 用 了 各 种 其 它 类 型 的 数 据 渗 漏 通 道 ， 具 体 包 括 I C M P 、 D N S 以 及 隐 写 图 像 等 等 。 里 夫 斯 指 出 ， 他 还 没 有 在 现 实 世 界 中 发 现 任 何 利 用 X . 5 0 9 进 行 数 据 渗 漏 的 证 据 ， 但 这 也 可 能 是 因 为 此 类 活 动 很 难 被 检 测 出 来 。 X . 5 0 9 被 用 作 隐 蔽 数 据 通 道 已 经 不 是 什 么 新 鲜 事 。 早 在 2 0 0 8 年 ， 研 究 人 员 们 就 提 出 了 相 关 设 想 。 里 夫 斯 的 工 作 在 于 对 这 一 设 想 加 以 扩 展 ， 从 而 为 攻 击 活 动 提 供 新 的 实 现 机 制 。 里 夫 斯 已 经 在 G i t H u b 上 发 布 了 P o C 代 码 ， 这 是 一 套 用 于 通 过 X . 5 0 9 证 书 元 数 据 字 段 进 行 文 件 传 输 的 G o 框 架 。 里 夫 斯 公 布 的 X . 5 0 9 研 究 结 果 可 用 于 面 向 目 标 系 统 进 行 文 件 传 入 与 传 出 。 感 兴 趣 的 朋 友 可 参 阅 里 夫 斯 发 布 的 《 滥 用 X . 5 0 9 扩 展 以 建 立 隐 蔽 传 输 通 道 》 的 研 究 论 文 （ 英 文 原 文 ） 。 P o C : h t t p s : / / g i t h u b . c o m / f i d e l i s c y b e r / x 5 0 9 论 文 ： h t t p : / / v i x r a . o r g / p d f / 1 8 0 1 . 0 0 1 6 v 1 . p d f 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 7 6 5 1 2 4 2 4 . s h t m l 推 荐 阅 读 ： 法 拉 第 笼 也 无 法 阻 止 的 数 据 渗 漏 微 软 不 慎 暴 露 D y n a m i c s   3 6 5 沙 盒 T L S 证 书 超 过 1 0 0 天 西 点 军 校 网 络 研 究 院 ： 发 展 网 络 领 导 模 式 某 智 能 情 趣 用 品 曝 严 重 漏 洞 ， 还 能 不 能 愉 快 地 自 嗨 了 !
A I 武 器 化 ， 威 力 有 多 大 ？ 所 以 ， 美 国 对 网 络 战 不 设 底 线 么 ？ 这 是 一 个 毛 骨 悚 然 的 黑 客 故 事 · · · ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理