搜索

[7971] 2014-04-21_一周海外安全事件回顾（20140414-0420）

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2014-04-21_一周海外安全事件回顾（20140414-0420） 一 周 海 外 安 全 事 件 回 顾 （ 2 0 1 4 0 4 1 4 - 0 4 2 0 ） F r e e B u f   2 0 1 4 - 0 4 - 2 1 作 者   b l a c k s c r e e n 在 上 周 ， 在 上 周 ， “ 心 脏 滴 血 心 脏 滴 血 ” （ （ H e a r t b l e e d ） 仍 旧 是 最 热 的 话 题 。 谁 应 该 为 滴 血 漏 洞 负 主 要 责 任 呢 ？ 就 在 安 全 界 争 论 到 最 热 闹 ） 仍 旧 是 最 热 的 话 题 。 谁 应 该 为 滴 血 漏 洞 负 主 要 责 任 呢 ？ 就 在 安 全 界 争 论 到 最 热 闹 的 时 候 ， 史 上 的 时 候 ， 史 上 “ 最 伟 大 最 伟 大 ” 的 程 序 猿 出 现 了 。 他 说 ， 你 们 都 别 吵 了 ， 那 段 的 程 序 猿 出 现 了 。 他 说 ， 你 们 都 别 吵 了 ， 那 段 O p e n S S L 问 题 代 码 尼 玛 就 是 我 写 的 。 问 题 代 码 尼 玛 就 是 我 写 的 。 谁 应 该 为 谁 应 该 为 “ 心 脏 滴 血 心 脏 滴 血 ” 负 主 要 责 任 ？ 负 主 要 责 任 ？ 到 底 谁 该 为 “ 心 脏 滴 血 ” 漏 洞 负 责 ， 这 是 安 全 界 最 近 争 论 的 焦 点 之 一 。 大 家 众 说 纷 纭 ， 靠 谱 的 不 靠 谱 的 ， 说 什 么 的 都 有 。 就 在 这 个 时 候 ， “ 史 上 最 伟 大 ” 的 程 序 猿 出 现 了 — — 他 就 是 R o b i n   S e g g e l m a n n 。 S e g g e l m a n n 说 ， 你 们 都 别 吵 了 ， 那 段 你 们 都 别 吵 了 ， 那 段 O p e n S S L 问 题 代 码 尼 玛 就 是 我 写 的 。 问 题 代 码 尼 玛 就 是 我 写 的 。 “ 我 写 了 那 段 代 码 ， 忽 略 了 一 个 必 要 的 验 证 ， 其 实 就 是 疏 忽 了 ， ”   S e g g e l m a n n 对 《 卫 报 》 说 ， “ 然 后 在 代 码 验 证 阶 段 犯 了 同 样 的 问 题 ， 这 个 问 题 在 版 本 发 布 时 仍 旧 存 在 。 ” 不 管 S e g g e l m a n n 的 这 个 “ 疏 忽 ” （ O v e r s i g h t ） 对 人 类 社 会 到 底 造 成 了 多 么 严 重 的 后 果 ， 他 无 疑 是 一 个 勇 敢 的 攻 城 狮 。 甭 说 别 的 ， 换 上 你 ， 你 敢 承 认 吗 ？
很 多 人 借 此 大 力 抨 击 开 源 社 区 ： 尼 玛 都 是 瞎 子 吗 ？ 不 是 说 任 何 B U G 逃 不 过 开 源 社 区 几 百 万 程 序 猿 的 眼 睛 吗 ？ 这 次 尼 玛 怎 么 没 人 看 出 来 呢 ？ 勇 敢 的 程 序 猿 S e g g e l m a n n 不 这 么 认 为 。 他 充 分 肯 定 了 开 源 社 区 。 他 认 为 最 根 本 的 问 题 不 在 开 源 这 种 形 式 ， 不 仅 如 此 ， 事 实 上 开 源 社 区 太 需 要 更 多 的 资 金 和 资 助 。 开 源 社 区 表 面 看 起 来 红 红 火 火 ， 实 际 上 很 多 社 区 都 面 临 生 存 的 挑 战 。 这 和 C A S T 的 P e t e r   P i z z u t i l l o 的 观 点 不 谋 而 合 。 P i z z u t i l l o 认 为 开 源 社 区 的 重 大 问 题 正 是 源 于 大 多 人 的 不 劳 而 获 。 “ 9 0 % 的 网 站 只 是 拷 走 代 码 ， 然 后 拍 拍 屁 股 就 走 了 ， 不 会 对 开 源 社 区 做 任 何 贡 献 ， ”   P i z z u t i l l o 忿 然 道 ， “ 开 源 社 区 远 不 象 以 前 那 样 活 跃 ， 现 在 只 剩 下 一 小 部 分 狂 热 的 开 发 者 ， 归 罪 于 开 源 社 区 自 身 是 不 公 平 的 。 此 外 ， 只 有 开 源 社 区 ， 没 有 开 放 测 试 社 区 ， 这 就 不 行 了 。 开 源 社 区 只 有 在 代 码 的 索 取 者 同 时 也 是 代 码 的 贡 献 ／ 反 馈 者 的 前 提 下 才 可 能 长 期 有 效 运 作 ” 。 更 为 激 进 的 批 评 者 认 为 诸 如 G o o g l e ， C i s c o ， B l a c k B e r r y 和 J u n i p e r 这 些 “ 滴 血 漏 洞 ” 的 受 害 者 公 司 纯 属 咎 由 自 取 。 “ 他 们 就 是 活 该 ！ 从 O p e n S S L 拷 走 代 码 ， 尼 玛 不 测 试 一 下 就 用 了 ？ ” 批 评 者 称 ， 很 多 大 公 司 的 程 序 猿 直 接 从 诸 如 O p e n S S L 这 样 的 开 源 社 区 拷 贝 代 码 ， 然 后 不 经 过 必 要 的 安 全 测 试 就 上 线 了 。 因 此 ， 一 个 开 放 源 代 码 漏 洞 成 为 众 多 网 站 的 通 病 是 很 正 常 的 事 情 。 普 遍 的 观 点 是 ， 指 望 开 源 社 区 进 行 全 面 和 细 致 的 代 码 安 全 性 测 试 是 非 常 不 现 实 的 。 很 多 人 因 此 提 议 ， 类 似 G o o g l e 这 样 的 大 公 司 应 该 拿 些 钱 出 来 资 助 开 源 社 区 。 开 源 社 区 有 钱 了 ， 可 以 建 立 更 为 完 善 的 机 制 ， 可 以 吸 引 更 多 的 代 码 高 手 ， 这 样 一 来 ， 相 应 的 安 全 测 试 机 制 就 可 以 自 然 而 然 地 形 成 。 观 点 貌 似 有 些 道 理 。 不 管 开 源 还 是 不 开 源 ， S e g g e l m a n n 一 定 不 是 第 一 个 编 写 出 存 在 如 此 重 大 b u g 的 程 序 猿 ， 也 肯 定 不 是 最 后 一 个 。 开 源 社 区 存 在 的 安 全 问 题 和 解 决 方 法 的 讨 论 因 此 番 “ 心 脏 滴 血 ” 漏 洞 的 爆 发 ， 显 得 比 以 往 都 更 急 迫 。 “ 心 脏 滴 血 心 脏 滴 血 ” 可 能 引 发 可 能 引 发 D D o S 攻 击 吗 ？ 攻 击 吗 ？ “ ‘ 心 脏 滴 血 心 脏 滴 血 ’ 漏 洞 可 以 被 利 用 发 起 放 大 漏 洞 可 以 被 利 用 发 起 放 大 D D o S 攻 击 ， 放 大 的 倍 数 是 攻 击 ， 放 大 的 倍 数 是 3 0 0 0 倍 ！ 倍 ！ ” 对 于 这 样 的 论 断 你 怎 么 看 ？ 这 是 T w i t t e r 上 的 言 论 。 扯 淡 ！ 你 可 能 会 这 么 说 ， N T P 才 尼 玛 放 大 4 0 0 倍 ， “ H e a r t b l e e d ” 怎 么 可 能 放 大 得 更 多 ？ 你 说 的 很 对 。 问 题 的 关 键 不 是 放 大 多 少 倍 ， 而 是 “ H e a r t b l e e d ” 基 于 T L S ， 需 要 维 持 T C P 会 话 ， N T P 基 于 U D P ， 没 有 状 态 ， 因 此 不 可 能 发 生 类 似 N T P 或 D N S 的 反 射 放 大 情 况 。 不 过 ， 有 人 提 醒 ， 不 要 忘 了 T L S 还 有 个 兄 弟 — — D T L S — — 基 于 U D P 的 T L S 哦 。 基 于 U D P 可 以 取 得 更 高 的 通 信 性 能 ， 但 是 D T L S 可 是 不 基 于 状 态 的 哦 。 那 么 是 否 可 以 被 利 用 发 起 反 射 放 大 D D o S 攻 击 呢 ？ 针 对 这 个 问 题 ， B l a c k   L o t u s 的 J e f f r e y   A .   L y o n 做 了 详 细 解 答 。
L y o n 的 答 案 ： 不 太 可 能 。 感 谢 R F C 4 3 4 7 ， 它 在 D T L S 通 信 中 增 加 了 c o o k i e 机 制 。 发 送 一 方 在 发 送 r e q u e s t 信 息 的 时 候 ， 加 入 c o o k i e ， 并 要 求 应 答 一 方 在 返 回 的 报 文 中 携 带 同 样 的 c o o k i e ， 才 可 能 继 续 接 下 来 的 通 信 。 这 样 一 来 在 很 大 程 度 上 规 避 了 反 射 的 风 险 。 其 次 ， 如 果 攻 击 者 绕 过 了 C o o k i e 机 制 怎 么 办 ？ 不 是 不 可 能 。 但 是 ， D T L S 自 身 具 有 天 然 的 免 疫 力 。 首 先 ， D T L S 的 应 用 很 少 。 没 有 获 得 广 泛 应 用 的 原 因 恰 恰 是 其 安 全 机 制 。 虽 然 是 U D P ， 但 是 由 于 引 入 了 很 多 类 似 T C P 的 验 证 ， 使 得 原 有 U D P 的 高 效 丧 失 ， 效 率 上 不 比 T C P 高 ， 因 此 采 用 D T L S 的 价 值 不 太 大 。 即 便 采 用 了 D T L S ， 利 用 r e q u e s t 信 息 获 得 反 射 r e s p o n s e 报 文 的 放 大 倍 数 是 相 当 低 的 ， 比 N T P 和 D N S 反 射 倍 数 小 很 多 ， 攻 击 R O I 是 很 低 的 。 攻 击 者 与 其 使 用 复 杂 的 D T L S 来 放 大 ， 不 如 选 择 更 简 单 方 便 的 N T P 或 D N S 协 议 。 简 言 之 ， 至 少 在 当 下 ， 利 用 “ 心 脏 滴 血 ” 漏 洞 发 动 D D o S 攻 击 的 可 能 性 不 大 。 但 是 L y o n 提 醒 ， 当 下 的 结 论 只 是 当 下 的 猜 测 ， 不 排 除 在 不 远 的 将 来 有 人 会 利 用 类 似 的 漏 洞 发 起 D D o S 攻 击 。 为 啥 ？ 安 全 攻 击 变 化 太 快 。 斯 诺 登 说 ， 如 果 你 们 认 为 我 会 帮 助 普 京 ， 那 你 们 就 错 了 。 斯 诺 登 说 ， 如 果 你 们 认 为 我 会 帮 助 普 京 ， 那 你 们 就 错 了 。 斯 诺 登 在 1 8 号 的 普 京 年 度 记 者 发 布 会 上 公 开 挑 战 这 位 收 留 他 并 给 他 帮 助 的 俄 罗 斯 总 统 。 当 时 ， 在 普 京 谈 到 与 美 国 的 紧 张 关 系 ， 特 别 是 在 斯 诺 登 事 件 之 后 这 种 形 势 变 得 更 为 严 峻 时 ， 在 会 议 现 场 的 斯 诺 登 向 普 京 发 问 ： “ D o e s   [ y o u r   c o u n t r y ]   i n t e r c e p t , a n a l y s e   o r   s t o r e   m i l l i o n s   o f   i n d i v i d u a l s '   c o m m u n i c a t i o n s ? （ 你 们 国 家 也 监 听 、 分 析 和 存 储 数 百 万 民 众 的 通 信 吗 ？ ） ” 这 位 被 美 政 府 视 为 “ 叛 国 者 ” 的 人 ， 在 政 治 避 难 8 个 月 后 ， 对 其 避 难 所 在 国 — — 俄 罗 斯 发 出 公 开 质 问 。 提 出 的 问 题 竟 然 与 其 对 美 国 政 府 的 指 责 如 出 一 辙 。 其 结 果 ， 毫 无 疑 问 ， 公 众 一 片 哗 然 。 有 意 思 的 是 ， 斯 诺 登 对 公 众 的 反 应 “ 非 常 震 惊 ” ： “ 我 真 的 很 惊 讶 ， 你 们 会 认 为 我 只 会 挑 战 我 的 祖 国 ， 而 不 会 批 评 俄 罗 斯 类 似 的 监 控 行 为 。 ” “ 我 期 待 普 京 的 回 答 ， 不 管 他 怎 么 说 ， 都 会 推 进 记 者 和 民 众 对 这 个 问 题 的 关 注 ， ” 斯 诺 登 说 ， “ 不 过 ， 显 然 ， 普 京 避 开 了 这 个 问 题 ， 转 而 大 谈 公 共 安 全 在 法 律 和 道 德 上 的 意 义 ” 。 斯 诺 登 称 ， 他 知 道 ， 很 多 人 都 认 为 他 在 面 对 普 京 的 时 候 ， 会 提 出 一 些 不 痛 不 痒 的 问 题 。 毕 竟 普 京 是 收 留 并 给 他 帮 助 的 人 。 但 是 ， 斯 诺 登 说 ， 他 不 会 因 为 身 在 俄 罗 斯 就 改 变 和 放 弃 他 曝 光 美 国 政 府 行 为 的 初 衷 和 原 则 。 换 句 话 说 ， 他 不 会 违 背 他 基 本 的 价 值 观 。 即 便 是 面 对 普 京 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理