搜索

[557] 2017-09-15_女巫攻击（SybilAttack）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-09-15_女巫攻击（SybilAttack） 女 巫 攻 击 （ S y b i l   A t t a c k ） A r k T e a m   2 0 1 7 - 0 9 - 1 5 作 者 ： { X J ,   A n i c e } @ A r k T e a m 一 、 概 述 一 、 概 述 女 巫 攻 击 ( S y b i l   A t t a c k ) 是 2 0 0 2 年 由 J o h n   R .   D o u c e u r 在 《 t h e   S y b i l   A t t a c k 》 [ 1 ] 文 中 提 出 的 ， 它 是 作 用 于 对 等 （ P e e r - t o - P e e r , 简 称 P 2 P ） 网 络 中 的 一 种 攻 击 形 式 : 攻 击 者 利 用 单 个 节 点 来 伪 造 多 个 身 份 存 在 于 P 2 P 网 络 中 ， 从 而 达 到 削 弱 网 络 的 冗 余 性 ， 降 低 网 络 健 壮 性 ， 监 视 或 干 扰 网 络 正 常 活 动 等 目 的 。 在 P 2 P 网 络 中 ， 为 了 解 决 来 自 恶 意 节 点 或 者 节 点 失 效 带 来 的 安 全 威 胁 ， 通 常 会 引 入 冗 余 备 份 机 制 ， 将 运 算 或 存 储 任 务 备 份 到 多 个 节 点 上 ， 或 者 将 一 个 完 整 的 任 务 分 割 存 储 在 多 个 节 点 上 。 正 常 情 况 下 ， 一 个 设 备 实 体 代 表 一 个 节 点 ， 一 个 节 点 由 一 个 I D 来 标 识 身 份 。 然 而 ， 在 缺 少 可 信 赖 的 节 点 身 份 认 证 机 构 的 P 2 P 网 络 中 ， 难 以 保 证 所 备 份 的 多 个 节 点 是 不 同 的 实 体 。 攻 击 者 可 以 通 过 只 部 署 一 个 实 体 ， 向 网 络 中 广 播 多 个 身 份 I D ， 来 充 当 多 个 不 同 的 节 点 ， 这 些 伪 造 的 身 份 一 般 被 称 为 S y b i l 节 点 [ 2 , 3 ] 。 S y b i l 节 点 为 攻 击 者 争 取 了 更 多 的 网 络 控 制 权 ， 一 旦 用 户 查 询 资 源 的 路 径 经 过 这 些 S y b i l 节 点 ， 攻 击 者 可 以 干 扰 查 询 、 返 回 错 误 结 果 ， 甚 至 拒 绝 回 复 。 二 、 应 用 案 例 二 、 应 用 案 例 S y b i l   A t t a c k 的 思 想 被 广 泛 用 于 对 抗 P 2 P 僵 尸 网 络 。 以 知 名 P 2 P 僵 尸 网 络 S t r o m [ 2 ] 为 例 , 其 采 用 了 基 于 K a d e m l i a 的 O v e r n e t 协 议 ， 正 常 节 点 的 行 为 : 1 、 每 个 加 入 网 络 中 的 节 点 会 生 成 一 个 I D 号 用 以 标 识 自 身 ； 2 、 节 点 通 过 预 设 的 算 法 每 天 生 成 3 2 个 不 同 k e y 来 查 询 控 制 命 令 ； 3 、 控 制 者 会 提 前 在 网 络 中 发 布 这 3 2 个 k e y 对 应 的 命 令 < k e y , c o m m a n d > 以 供 节 点 查 询 ； 4 、 根 据 O v e r n e t 协 议 ， < k e y , c o m m a n d > 会 存 放 在 K 个 与 该 k e y 相 邻 I D 的 节 点 中 ， 并 通 过 递 归 的 方 式 进 行 查 询 。 S y b i l 节 点 行 为 ： 1 、 根 据 待 攻 击 的 k e y 空 间 生 成 相 应 的 I D （ 接 近 k e y 的 哈 希 值 ） ， 使 得 查 询 请 求 能 有 较 高 概 率 被 路 由 到 S y b i l 节 点 ； 2 、 主 动 向 网 络 中 的 其 他 节 点 广 播 自 己 的 I D ， 使 其 出 现 在 其 他 节 点 的 路 由 表 中 ； 3 、 当 查 询 k e y 的 路 径 经 过 S y b i l 节 点 时 ， S y b i l 节 点 返 回 错 误 信 息 ， 或 者 重 路 由 到 其 他 S y b i l 节 点 ， 使 得 正 常 节 点 无 法 进 行 C & C 通 信 获 取 控 制 命 令 。 图 1   S y b i l   a t t a c k   i n   P 2 P   b o t n e t 如 图 1 所 示 ， 在 僵 尸 网 络 中 部 署 一 个 恶 意 实 体 A ， 同 时 伪 造 出 多 个 S y b i l 节 点 B 、 C 、 D ， 查 询 路 径 经 过 他 们 中 任 意 一 个 ， 其 实 都 是 由 恶 意 实 体 节 点 A 所 控 制 。 S y b i l 节 点 应 该 根 据 P 2 P 协 议 的 特 点 进 行 针 对 性 的 部 署 ， 以 实 现 最 大 概 率 的 出 现 在 查 询 路 径 中 。 防 御 者 通 过 部 署 S y b i l 节 点 不 仅 可 以 对 P 2 P 僵 尸 网 络 的 活 动 进 行 干 扰 或 阻 断 ， 还 能 实 施 索 引 污 染 、 规 模 测 量 、 活 动 监 视 等 多 种 打 击 策 略 。 三 、 参 考 三 、 参 考 [ 1 ]   D o u c e u r   J   R .   T h e   s y b i l   a t t a c k [ C ] / / I n t e r n a t i o n a l   W o r k s h o p   o n   P e e r - t o - P e e r   S y s t e m s .   S p r i n g e r ,   B e r l i n , H e i d e l b e r g ,   2 0 0 2 :   2 5 1 - 2 6 0 .
[ 2 ]   D a v i s   C   R ,   F e r n a n d e z   J   M ,   N e v i l l e   S ,   e t   a l .   S y b i l   a t t a c k s   a s   a   m i t i g a t i o n   s t r a t e g y   a g a i n s t   t h e   s t o r m b o t n e t [ C ] / / M a l i c i o u s   a n d   U n w a n t e d   S o f t w a r e ,   2 0 0 8 .   M A L W A R E   2 0 0 8 .   3 r d   I n t e r n a t i o n a l   C o n f e r e n c e   o n .   I E E E , 2 0 0 8 :   3 2 - 4 0 . [ 3 ]   N e w s o m e   J ,   S h i   E ,   S o n g   D ,   e t   a l .   T h e   S y b i l   a t t a c k   i n   s e n s o r   n e t w o r k s :   a n a l y s i s   &   d e f e n s e s [ C ] / /   I n t e r n a t i o n a l S y m p o s i u m   o n   I n f o r m a t i o n   P r o c e s s i n g   i n   S e n s o r   N e t w o r k s .   I E E E ,   2 0 0 4 : 2 5 9 - 2 6 8 . 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理