搜索

[8870] 2015-04-25_对抗NSA（美国国安局）：NSAQuantum注入攻击检测工具问世

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2015-04-25_对抗NSA（美国国安局）：NSAQuantum注入攻击检测工具问世 对 抗 N S A （ 美 国 国 安 局 ） ： N S A   Q u a n t u m 注 入 攻 击 检 测 工 具 问 世 F r e e B u f   2 0 1 5 - 0 4 - 2 5 来 自 来 自 F o x - I T 的 安 全 专 家 已 经 开 发 出 一 种 可 检 测 的 安 全 专 家 已 经 开 发 出 一 种 可 检 测 N S A   Q u a n t u m 注 入 攻 击 的 方 法 ， 并 写 出 一 份 有 趣 的 报 告 ， 将 之 公 之 于 注 入 攻 击 的 方 法 ， 并 写 出 一 份 有 趣 的 报 告 ， 将 之 公 之 于 众 。 众 。 Q u a n t u m 注 入 剖 析 注 入 剖 析 Q u a n t u m 注 入 攻 击 是 一 种 注 入 攻 击 是 一 种 “ 情 报 窃 取 情 报 窃 取 ” 技 术 ， 最 初 由 斯 诺 登 披 露 的 文 档 曝 光 。 技 术 ， 最 初 由 斯 诺 登 披 露 的 文 档 曝 光 。 这 种 技 术 典 型 攻 击 方 案 就 是 “ H T M L 重 定 向 ” 攻 击 ， 说 简 单 点 就 是 往 受 害 者 流 量 里 注 入 恶 意 内 容 。 攻 击 者 在 受 害 者 的 T C P 会 话 注 入 了 恶 意 代 码 ， 比 如 可 持 续 追 踪 的 c o o k i e ， 就 可 以 精 确 监 控 这 个 受 害 者 。 一 旦 确 定 某 段 s e s s i o n 是 归 属 于 受 害 者 后 ， 攻 击 工 具 组 件 便 会 迅 速 将 恶 意 代 码 注 入 含 这 段 s e s s i o n 的 数 据 流 ， 最 后 黑 掉 受 害 者 。 Q u a n t u m 在 攻 击 时 会 将 恶 意 代 码 注 入 到 受 害 者 特 定 的 T C P 会 话 中 ， 该 会 话 是 基 于 选 择 器 （ s e l e c t o r s ） 进 行 注 入 的 ， 比 如 前 面 提 到 的 可 持 续 追 踪 c o o k i e 的 技 术 。 在 报 告 中 提 到 ： 在 报 告 中 提 到 ： “ 该 注 入 得 通 过 监 控 网 络 流 量 ， 并 且 截 获 H T T P 请 求 做 大 量 分 析 ， 最 后 才 能 实 现 的 。 当 攻 击 者 需 要 监 控 某 个 目 标 时 ， 攻 击 设 备 将 发 送 伪 造 的 T C P 数 据 包 。 为 了 将 特 制 的 伪 造 数 据 包 注 入 到 某 个 会 话 里 ， 攻 击 者 需 要 事 先 了 解 该 会 话 的 内 容 。 ” 攻 击 原 理 攻 击 原 理 观 看 视 频 请 点 击 最 下 方 “ 阅 读 原 文 ” 攻 击 设 备 会 分 析 每 个 攻 击 设 备 会 分 析 每 个 T C P 包 里 的 包 里 的 H T T P 请 求 中 的 信 息 ， 然 后 对 这 些 请 求 中 的 信 息 ， 然 后 对 这 些 T C P 包 进 行 更 改 ， 所 需 要 的 信 息 有 ： 包 进 行 更 改 ， 所 需 要 的 信 息 有 ： 源 / 目 的 I P 地 址 源 / 目 的 端 口 序 列 号 / 确 认 号 只 有 当 合 法 W E B 服 务 器 响 应 之 前 ， 数 据 包 被 抢 先 成 功 注 入 到 目 标 中 ， Q u a n t u m 注 入 攻 击 才 算 成 功 。 也 就 是 说 ， 攻 击 者 可 以 扮 演 中 间 人 ， 冒 充 W E B 服 务 器 的 角 色 ， 从 而 黑 掉 目 标 。
检 测 工 具 问 世 检 测 工 具 问 世 专 家 小 组 发 布 了 一 套 免 费 的 开 源 工 具 ， 它 可 以 根 据 数 据 大 小 的 不 同 ， 检 测 H T T P 数 据 包 的 重 复 序 列 ， 从 而 可 以 查 出 是 否 存 在 Q u a n t u m 注 入 攻 击 。 F o x - I T 表 示 ： “ 如 果 我 们 检 测 到 不 同 p a y l o a d 的 重 复 T C P 数 据 包 ， 或 者 是 检 测 T C P 数 据 流 里 含 有 异 常 数 据 时 ， 我 们 就 可 以 查 找 出 Q u a n t u m 注 入 攻 击 的 痕 迹 。 ” 根 据 每 个 实 体 发 出 的 Q u a n t u m 注 入 攻 击 ， 可 以 捕 获 并 操 作 受 害 者 的 流 量 ， 斯 诺 登 曾 经 披 露 过 一 些 情 报 机 构 （ 如 英 国 的 G C H Q ） 采 用 了 该 技 术 。 最 近 C i t i z e n L a b 也 揭 秘 了 一 个 相 类 似 的 攻 击 平 台 — — 超 级 加 农 炮 。 安 全 建 议 安 全 建 议 H T T P S 和 H S T S 的 使 用 可 以 减 少 Q u a n t u m 注 入 攻 击 的 危 害 ， C D N 也 是 个 提 升 实 施 Q u a n t u m 注 入 攻 击 难 度 的 法 子 。 F o x - I T 已 经 创 建 了 不 少 数 据 包 捕 获 检 测 的 工 具 ， 以 此 来 检 测 Q u a n t u m 注 入 攻 击 ， G i t H u b 上 也 已 提 供 相 应 的 代 码 代 码 。 * 消 息 来 源 s e c u r i t y a f f a i r s ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理