搜索

[10221] 2016-06-21_他用10年前的攻击手法感染了近两万名开发者的电脑

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2016-06-21_他用10年前的攻击手法感染了近两万名开发者的电脑 他 用 1 0 年 前 的 攻 击 手 法 感 染 了 近 两 万 名 开 发 者 的 电 脑 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 6 - 2 1 大 约 大 约 1 0 年 前 ， 有 种 名 为 年 前 ， 有 种 名 为 T y p o s q u a t t i n g 的 古 老 攻 击 手 法 的 古 老 攻 击 手 法 — — 国 内 有 将 之 翻 译 成 国 内 有 将 之 翻 译 成 “ 误 植 域 名 误 植 域 名 ” 的 。 这 个 词 的 前 半 部 分 的 。 这 个 词 的 前 半 部 分 “ T y p o ” 意 思 是 排 版 错 误 ， 其 实 已 经 表 达 了 这 种 攻 击 手 法 的 内 涵 。 意 思 是 排 版 错 误 ， 其 实 已 经 表 达 了 这 种 攻 击 手 法 的 内 涵 。 举 个 例 子 ： 黑 客 可 能 会 去 注 册 像 举 个 例 子 ： 黑 客 可 能 会 去 注 册 像 a p p p l e . c o m 、 、 t a o b a o o . c o m 这 样 的 域 名 ， 如 果 用 户 手 误 多 输 一 个 字 幕 ， 就 会 访 问 到 这 这 样 的 域 名 ， 如 果 用 户 手 误 多 输 一 个 字 幕 ， 就 会 访 问 到 这 样 的 网 站 样 的 网 站 — — 这 些 网 站 还 会 模 仿 原 网 站 ， 也 就 可 以 起 到 钓 鱼 的 作 用 了 。 这 些 网 站 还 会 模 仿 原 网 站 ， 也 就 可 以 起 到 钓 鱼 的 作 用 了 。 所 以 T y p o s q u a t t i n g 如 果 要 分 类 的 话 ， 大 概 是 可 以 划 归 到 钓 鱼 攻 击 中 去 的 。 不 过 这 类 攻 击 手 法 主 要 是 寄 希 望 于 用 户 可 能 会 输 错 某 些 域 名 。 最 近 来 自 德 国 汉 堡 大 学 的 学 生 ， 利 用 最 近 来 自 德 国 汉 堡 大 学 的 学 生 ， 利 用 T y p o s q u a t t i n g 攻 击 ， 将 他 自 己 的 代 码 感 染 到 了 超 过 攻 击 ， 将 他 自 己 的 代 码 感 染 到 了 超 过 1 7 0 0 0 台 开 发 者 的 计 算 机 中 。 注 意 哦 台 开 发 者 的 计 算 机 中 。 注 意 哦 ， 是 开 发 者 的 计 算 机 ！ 而 且 里 面 很 多 人 还 是 为 美 国 政 府 ， 甚 至 军 方 组 织 工 作 的 。 ， 是 开 发 者 的 计 算 机 ！ 而 且 里 面 很 多 人 还 是 为 美 国 政 府 ， 甚 至 军 方 组 织 工 作 的 。 究 竟 是 怎 么 感 染 的 ？ 究 竟 是 怎 么 感 染 的 ？ 这 名 汉 堡 大 学 的 学 生 现 年 2 5 岁 ， 名 叫 N i k o l a i   P h i l i p p   T s c h a c h e r 。 他 在 自 己 的 学 士 论 文 里 大 致 阐 述 了 这 种 攻 击 手 法 ， 论 文 名 为 《 T y p o s q u a t t i n g   i n   P r o g r a m m i n g   L a n g u a g e   P a c k a g e   M a n a g e r s 》 ， 有 兴 趣 的 同 学 可 以 去 搜 一 下 。 整 个 过 程 其 实 很 简 单 ： 他 首 先 去 浏 览 一 些 专 门 探 讨 编 程 语 言 的 社 区 网 站 （ 如 P y P I 、 R u b y G e m s 、 N P M ） ， 记 录 了 其 中 下 载 量 较 高 的 2 1 4 个 包 。 然 后 他 自 己 伪 造 了 这 2 1 4 个 包 ， 里 面 包 含 他 自 己 的 脚 本 代 码 （ 虽 然 并 非 恶 意 的 ） ， 名 字 与 这 2 1 4 个 包 非 常 相 似 。 虽 然 不 是 域 名 ， 不 过 他 也 将 之 称 作 T y p o s q u a t t i n g 攻 击 。 实 际 上 里 面 的 确 没 有 包 含 什 么 恶 意 代 码 ， 只 是 给 那 些 下 载 的 开 发 者 以 警 示 ： 您 安 错 包 啦 ！ 另 外 ， 这 段 代 码 还 会 向 T s c h a c h e r 的 计 算 机 发 送 一 个 W e b 请 求 ， 这 样 他 就 能 够 记 录 他 的 代 码 执 行 了 多 少 次 ， 是 否 获 取 到 管 理 员 权 限 。 攻 击 结 果 很 攻 击 结 果 很 “ 理 想 理 想 ” 最 终 的 结 果 是 很 “ 喜 人 ” 的 ， 几 个 月 时 间 内 ， 他 的 代 码 就 在 超 过 1 7 0 0 0 个 独 立 域 名 中 执 行 了 超 过 4 5 0 0 0 次 ， 其 中 超 过 一 半 还 获 得 了 管 理
员 权 限 。 意 外 发 现 是 ， 其 中 有 两 个 域 名 后 缀 为 . m i l ， 表 明 这 是 美 军 有 人 也 运 行 了 这 段 脚 本 。 T s c h a c h e r 在 论 文 中 说 ： “ 另 外 还 有 另 外 还 有 2 3 个 域 名 以 个 域 名 以 . g o v 结 尾 ， 是 美 国 政 府 机 构 的 域 名 。 这 个 数 字 是 值 得 人 们 关 注 的 ， 因 为 拿 下 美 国 研 究 工 作 室 和 结 尾 ， 是 美 国 政 府 机 构 的 域 名 。 这 个 数 字 是 值 得 人 们 关 注 的 ， 因 为 拿 下 美 国 研 究 工 作 室 和 政 府 机 构 的 主 机 ， 会 带 来 灾 难 性 的 后 果 。 政 府 机 构 的 主 机 ， 会 带 来 灾 难 性 的 后 果 。 ” 这 件 事 比 较 有 趣 的 地 方 在 于 ， T s c h a c h e r 攻 击 目 标 并 非 普 通 终 端 用 户 ， 而 是 开 发 者 。 如 果 T s c h a c h e r 真 的 有 意 进 行 攻 击 ， 并 植 入 了 恶 意 代 码 ， 那 么 打 击 面 和 传 播 速 度 都 并 非 一 般 的 钓 鱼 网 站 可 比 。 但 凡 从 开 发 者 入 手 的 攻 击 ， 总 是 能 够 在 短 期 内 极 速 传 播 ， 因 为 如 果 开 发 过 程 都 在 神 不 知 鬼 不 觉 的 情 况 下 被 植 入 恶 意 代 码 ， 那 么 终 端 用 户 遭 遇 攻 击 也 就 显 得 理 所 应 当 。 很 多 时 候 ， 将 政 府 和 企 业 作 为 目 标 的 的 攻 击 者 ， 都 很 喜 欢 从 开 发 者 下 手 。 因 为 开 发 者 对 敏 感 网 络 拥 有 很 高 的 访 问 权 限 ， 能 做 的 事 自 然 就 多 多 了 。 延 伸 阅 读 ： 有 关 延 伸 阅 读 ： 有 关 B i t s q u a t t i n g 是 不 是 感 觉 这 群 被 感 染 的 开 发 者 很 弱 智 ？ 然 而 实 际 上 ， T y p o s q u a t t i n g 也 有 比 较 高 级 的 应 用 。 最 后 这 部 分 作 为 简 单 的 延 伸 ： 早 在 2 0 1 1 年 的 时 候 ， 安 全 研 究 人 员 A r t e m   D i n a b u r g 曾 经 介 绍 过 一 种 名 为 B i t s q u a t t i n g 的 攻 击 ， 基 本 理 念 就 是 取 自 于 T y p o s q u a t t i n g ， 但 它 并 不 依 赖 于 用 户 输 错 域 名 ， 而 是 利 用 计 算 机 的 随 机 单 比 特 错 误 。 其 实 所 谓 的 比 特 错 误 是 发 生 在 硬 件 产 品 上 的 ， 比 如 内 存 、 C P U 缓 存 因 为 环 境 或 者 灰 尘 、 辐 射 之 类 的 ， 会 莫 名 产 生 比 特 错 误 （ 如 著 名 的 U l t r a S p a r c   I I   C P U 就 存 在 这 种 问 题 ） 。 比 如 我 们 要 访 问 一 家 网 站 ， 域 名 是 n . c o m 。 如 果 内 存 模 块 发 生 比 特 错 误 ， 某 一 位 比 特 发 生 错 误 ， 就 会 变 成 下 面 这 样 。 你 在 访 问 n . c o m 这 个 域 名 的 时 候 ， 二 进 制 数 据 是 需 要 过 一 次 内 存 的 ， 但 最 终 我 们 访 问 到 的 实 际 上 是 o . c o m ， 这 个 过 程 真 正 实 现 了 神 不 知 鬼 不 觉 。 如 果 有 人 注 册 一 个 o . c o m 域 名 ， 用 于 模 仿 n . c o m 网 站 ， 则 钓 鱼 成 功 率 几 乎 可 以 达 到 1 0 0 % 。 这 听 起 来 似 乎 很 悬 ， 前 两 年 国 外 有 安 全 专 家 特 别 做 了 针 对 B i t s q u a t t i n g 的 实 验 （ 首 先 选 择 一 些 可 能 产 生 一 比 特 之 差 的 域 名 注 册 ， 比 如 说 m i c r g s o f t . c o m ， 然 后 主 要 从 D N S 来 入 手 这 个 实 验 ） ， 结 果 每 天 都 存 在 B i t s q u a t t i n g 后 的 域 名 请 求 ， 的 确 非 常 神 奇 。 *   F r e e b u f 官 方 报 道 ， 本 文 作 者 ： 欧 阳 洋 葱 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理