搜索

[5086] 2018-05-01_黑客可利用PDF文件窃取Windows凭证

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2018-05-01_黑客可利用PDF文件窃取Windows凭证 黑 客 可 利 用 P D F 文 件 窃 取 W i n d o w s 凭 证 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 3 0 日 讯   网 络 安 全 公 司 C h e c k   P o i n t 的 安 全 研 究 人 员 阿 萨 夫 · 巴 哈 拉 夫 发 现 ， 恶 意 攻 击 者 可 滥 用   P D F   文 件 窃 取   W i n d o w s 凭 证 （ N T L M   哈 希 ） ， 无 需 与 用 户 交 互 ， 只 需 打 开 文 件 就 可 实 现 。 巴 哈 拉 夫 在 研 究 报 告 中 解 释 指 出 ， 恶 意 攻 击 者 可 利 用   P D F   标 准 中 的 功 能 窃 取   N T L M   哈 希 — — W i n d o w s 存 储 用 户 凭 证 的 格 式 。 巴 哈 拉 夫 像 外 媒 透 露 ， P D F   规 范 可 为   G o T o E   和   G o T o R   条 目 加 载 远 程 内 容 。 黑 客 可 通 过 黑 客 可 通 过 P D F 和 和 S M B 窃 取 窃 取 W i n d o w s 凭 证 凭 证 巴 哈 拉 夫 创 建 了 一 个 利 用   G o T o E   和   G o T o R   函 数   P D F   文 件 。 当 有 人 打 开 该 文 件 时 ， 这 个   P D F   文 件 将 自 动 向 远 程 恶 意   S M B 服 务 器 发 出 请 求 。 所 有 的   S M B   请 求 包 含 进 行 验 证 的   N T L M   哈 希 ， 而 这 个 哈 希 会 被 记 录 在 远 程   S M B   服 务 器 的 日 志 中 。 至 此 ， 攻 击 者 可 借 助 工 具 破 解 这 个 哈 希 值 ， 获 取 原 始 密 码 。 此 类 攻 击 并 不 少 见 ， 恶 意 攻 击 者 就 曾 通 过   O f f i c e   文 件 、 O u t l o o k 、 浏 览 器 、 W i n d o w s   快 捷 文 件 、 共 享 文 件 夹 和 其 它   W i n d o w s 操 作 系 统 内 部 功 能 执 行 此 类 攻 击 。 所 有 所 有   P D F   阅 读 器 均 可 能 存 在 攻 击 风 险 阅 读 器 均 可 能 存 在 攻 击 风 险 巴 哈 拉 夫 只 在   A d o b e   A c r o b a t   和 福 昕 阅 读 器 对 这 类 攻 击 进 行 了 测 试 ， 但 是 他 高 度 怀 疑 其 它   P D F   阅 读 器 也 可 能 会 易 遭 受 攻 击 。 研 究 人 员 向   A d o b e   和 福 昕 通 知 了 该 问 题 ， 并 给 与 对 方 9 0 天 的 时 间 开 发 补 丁 。
福 昕 方 面 未 做 出 回 应 ， A d o b e   则 表 示 不 计 划 修 改 软 件 ， 而 会 应 用   W i n d o w s   操 作 系 统 级 别 的 缓 解 措 施 。 A d o b e   的 工 程 师 提 到 微 软 2 0 1 7 年 1 0 月 发 布 的 安 全 公 告   A D V 1 7 0 0 1 4 ， 微 软 在 其 中 提 供 了 技 术 机 制 和 指 南 ， 以 便 指 导 用 户 禁 用   W i n d o w s   操 作 系 统 上 的   N T L M   S S O   验 证 ， 希 望 以 此 阻 止 恶 意 攻 击 者 向 本 地 网 络 外 的 服 务 器 发 出   S M B   请 求 以 窃 取   N T L M   哈 希 。 建 议 遵 循 微 软 提 供 的 可 选 安 全 增 强 措 施 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 8 2 1 1 8 6 9 4 . s h t m l 推 荐 阅 读 ： 美 众 议 院 公 布 2 0 1 9 财 年 国 防 授 权 法 案 提 案 垃 圾 邮 件 僵 尸 网 络 之 王 N e c u r s 再 添 新 功 能 2 0 1 8 西 湖 论 剑 彩 蛋 | 《 E 小 编 看 剑 》 2 0 1 8 西 湖 论 剑 — — 聚 焦 新 时 代 网 络 安 全 全 球 4 万 家 酒 店 面 临 “ 万 能 房 卡 ” 威 胁 如 何 解 决 A I 等 新 型 技 术 带 来 的 就 业 挑 战 ？ 英 国 政 府 狠 砸 1 5 0 0 万 英 镑 提 升 网 络 安 全 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理