搜索

[13561] 2018-12-22_CVE-2018-17612：没想到吧？买个耳机也能遭遇中间人攻击

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-12-22_CVE-2018-17612：没想到吧？买个耳机也能遭遇中间人攻击 C V E - 2 0 1 8 - 1 7 6 1 2 ： 没 想 到 吧 ？ 买 个 耳 机 也 能 遭 遇 中 间 人 攻 击 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 2 - 2 2 前 言 前 言 当 用 户 在 安 装 森 海 塞 尔 的 当 用 户 在 安 装 森 海 塞 尔 的 H e a d S e t u p 软 件 时 ， 很 少 有 人 知 道 这 个 软 件 还 会 在 软 件 时 ， 很 少 有 人 知 道 这 个 软 件 还 会 在 “ 受 信 任 的 根 证 书 颁 发 机 构 存 储 受 信 任 的 根 证 书 颁 发 机 构 存 储 库 库 ” 中 安 装 一 个 根 证 书 。 除 此 之 外 ， 它 还 会 安 装 一 个 加 密 版 本 的 证 书 私 钥 ， 而 这 是 一 种 非 常 不 安 全 的 行 为 。 中 安 装 一 个 根 证 书 。 除 此 之 外 ， 它 还 会 安 装 一 个 加 密 版 本 的 证 书 私 钥 ， 而 这 是 一 种 非 常 不 安 全 的 行 为 。 没 错 ， 这 种 证 书 及 其 对 应 的 私 钥 对 于 任 何 安 装 了 这 款 软 件 的 用 户 来 说 都 是 相 同 的 。 这 样 一 来 ， 攻 击 者 就 可 以 在 成 功 解 密 密 钥 之 后 ， 颁 发 一 个 其 他 网 站 域 名 下 的 伪 造 证 书 了 ， 而 此 时 ， 当 用 户 访 问 了 这 些 网 站 的 时 候 ， 攻 击 者 将 能 够 通 过 执 行 中 间 人 攻 击 来 嗅 探 目 标 用 户 的 网 络 通 信 流 量 。 解 构 解 构 虽 然 这 些 证 书 文 件 会 在 用 户 卸 载 H e a d S e t u p 软 件 时 被 删 除 ， 但 是 可 信 任 的 根 证 书 却 不 会 被 移 除 。 这 将 使 得 拥 有 正 确 私 钥 的 攻 击 者 在 目 标 用 户 卸 载 了 H e a d S e t u p 这 款 软 件 之 后 ， 继 续 实 现 嗅 探 攻 击 。 当 H e a d S e t u p 安 装 完 成 之 后 ， 它 会 在 目 标 计 算 机 中 存 放 两 个 证 书 。 该 软 件 会 使 用 这 些 证 书 以 及 T L S 加 密 的 W e b 套 接 字 来 与 耳 机 通 信 。 第 一 个 证 书 名 为 S e n n C o m C C C e r t . p e m ， 它 是 一 个 根 证 书 ， 而 S e n n C o m C C K e y . p e m 是 证 书 的 私 钥 。
研 究 人 员 在 分 析 这 个 私 钥 文 件 时 发 现 ， 它 采 用 了 A E S - 1 2 8 - C B C 加 密 ， 而 且 需 要 找 到 正 确 的 密 码 才 能 解 密 。 由 于 H e a d S e t u p 程 序 同 样 需 要 使 用 这 个 解 密 密 钥 ， 因 此 这 个 密 码 肯 定 存 储 在 软 件 里 的 某 个 地 方 ， 研 究 后 发 现 密 码 存 储 在 一 个 名 叫 W B C C L i s t e n e r . d l l 的 文 件 里 。 研 究 人 员 解 释 称 ： “ 为 了 解 密 私 钥 文 件 ， 我 们 需 要 弄 清 楚 它 所 使 用 的 加 密 算 法 以 及 密 钥 ， 我 们 首 先 猜 测 ， 供 应 商 采 用 的 是 常 见 的 A E S 加 密 算 法 （ C B C 模 式 ， 1 2 8 位 密 钥 ） 。 在 H e a d S e t u p 安 装 目 录 内 ， 我 们 只 发 现 了 一 段 可 执 行 代 码 中 包 含 有 文 件 名 ‘ S e n n C o m C C K e y . p e m ’ 和 D L L 文 件 ‘ W B C C L i s t e n e r . d l l ’ 。 我 们 搜 索 了 这 个 D L L 中 包 含 “ A E S ” 的 字 符 串 ， 最 终 发 现 了 A E S - 1 2 8 . c b c 的 标 志 ， 而 且 还 是 以 明 文 形 式 存 储 的 。 ” 在 把 解 密 私 钥 转 换 为 标 准 O p e n S S L   P E M 之 后 ， 研 究 人 员 还 需 要 一 个 密 码 来 使 用 它 。 这 个 密 码 存 储 在 一 个 名 叫 W B C C S e r v e r . p r o p e r t i e s 的 文 件 中 ： 得 到 了 访 问 根 证 书 的 私 钥 之 后 ， 研 究 人 员 就 可 以 生 成 大 量 可 用 于 对 g o o g l e . c o m 、 s e n n h e i s e r . c o m 、 以 及 其 他 耳 机 厂 商 的 流 量 进 行 签 名 的 证 书 了 ， 比 如 说 j b l . c o m 、 h a r m a n k a r d o n . c o m 和 b o s e . c o m 等 等 。
由 于 这 个 证 书 使 用 的 相 同 私 钥 创 建 的 ， 那 么 其 他 设 备 同 样 也 无 法 幸 免 。 接 下 来 ， 攻 击 者 将 能 够 利 用 这 个 证 书 来 执 行 中 间 人 攻 击 ， 最 终 实 现 拦 截 和 篡 改 用 户 访 问 目 标 站 点 的 通 信 流 量 。 这 也 就 意 味 着 ， 攻 击 者 还 可 以 创 建 银 行 网 站 的 伪 造 证 书 ， 然 后 窃 取 目 标 用 户 的 网 银 登 录 凭 证 、 信 用 卡 信 息 和 其 他 敏 感 信 息 。 移 除 不 安 全 的 根 证 书 移 除 不 安 全 的 根 证 书 目 前 ， 研 究 人 员 已 经 将 相 关 问 题 上 报 给 了 森 海 塞 尔 公 司 ， 该 漏 洞 分 配 到 的 I D 为 C V E - 2 0 1 8 - 1 7 6 1 2 。 森 海 塞 尔 公 司 也 表 示 ， 更 新 版 本 将 在 1 2 月 初 发 布 ， 更 新 版 本 将 移 除 可 信 任 的 根 证 书 ， 并 确 保 在 软 件 卸 载 之 后 不 会 遗 留 任 何 证 书 。 与 此 同 时 ， 森 海 塞 尔 还 发 布 了 一 份 B a t c h 文 件 ， 广 大 用 户 可 以 使 用 该 文 件 来 移 除 相 关 证 书 。 研 究 人 员 强 烈 建 议 安 装 了 H e a d S e t u p 的 用 户 尽 快 运 行 该 脚 本 来 保 护 自 己 的 安 全 。
微 软 方 面 也 发 布 了 相 关 的 安 全 公 告 （ A D V 1 8 0 0 2 9 ） , 并 解 释 称 ， 微 软 已 经 发 布 了 更 新 版 本 的 可 信 证 书 列 表 ， 并 从 原 先 列 表 中 移 除 了 相 关 的 恶 意 证 书 。 *   参 考 来 源 ： b l e e p i n g c o m p u t e r ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理