搜索

[24125] 2015-07-24_不给互联网换一个“看门人”，我们都得玩完

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2015-07-24_不给互联网换一个“看门人”，我们都得玩完 不 给 互 联 网 换 一 个 “ 看 门 人 ” ， 我 们 都 得 玩 完 L i n u x 中 国   2 0 1 5 - 0 7 - 2 4 一 切 都 崩 坏 了 。 只 要 问 任 何 一 个 安 全 工 程 师 就 能 知 道 。 回 到   1 9 9 8   年 ， 当 年 黑 客 组 织   L 0 p h t   曾 经 向 美 国 国 会 作 证 ， 说 明 他 们 可 以 在   3 0   分 钟 之 内 让 整 个 互 联 网 停 止 工 作 。 他 们 使 用 的 方 法 是 滥 用   B G P — — 边 界 网 关 协 议 （ B o r d e r   G a t e w a y   P r o t o c o l ） ， 这 是 一 个 不 为 人 知 但 颇 为 重 要 的 路 由 系 统 。 这 是 在   1 7   年 前 的 事 。 时 至 今 日 ， B G P   和 当 年 一 样 脆 弱 。 一 切 都 太 可 怕 了 。 嗯 ， 那 坦 白 讲 ， 这   1 7   年 来 互 联 网 毕 竟 还 是 存 活 下 来 了 不 是 ？ — — 但 比 起 设 计 巧 妙 ， 这 更 像 是 侥 幸 。 理 论 上 任 何 一 个 互 联 网 服 务 提 供 商 （ I S P ） 都 可 能 因 之 遭 遇 大 破 坏 。 去 年 有 人 利 用 了   B G P   的 弱 点 从 比 特 币 矿 工 手 中 窃 取 了   1 0   万 美 元 。 两 年 前 ， 著 名 的 间 谍 软 件 作 者 ， 一 个 黑 客 团 队 使 用   B G P   劫 持 了 它 本 身 不 拥 有 的   I P   号 。 频 繁 的 报 告 出 现 ， 说 明 大 量 互 联 网 流 量 以 一 种 可 疑 的 路 径 通 过 远 方 服 务 器 。 在   2 0 0 8   年 ， 巴 基 斯 坦 无 意 中 由 于 错 误 配 置   B G P   导 致   Y o u T u b e   在 该 国 下 线 两 小 时 。 这 样 的 例 子 简 直 举 不 胜 举 。 不 只 是   B G P 。 域 名 系 统 （ D N S ） 用 来 把 域 名 指 向   I P   地 址 。 这 个 系 统 自 从 诞 生 之 日 起 就 存 在 基 础 性 的 弱 点 ， 因 此 遭 受 了 多 轮 袭 击 。 从   9 0   年 代 开 始 人 们 就 致 力 于 保 护 它 的 安 全 。 安 全 的   D N S ， 巧 妙 的 被 命 名 为   D N S S E C ， 这 是 一 个 真 实 存 在 的 东 西 ， 而 … … 仅 被 全 球 范 围 内 少 于 1 3 % 的   D N S   验 证 系 统 使 用 。 它 的 对 应 物 ， B G P S E C ， 现 在 … … 仍 在 等 待 最 终 的 标 准 化 进 程 ， 尚 未 投 入 运 行 。 再 说 一 次 ， D N S   和   B G P   是 从 上 世 纪 开 始 ， 其 高 度 脆 弱 性 就 广 为 人 知 。 等 等 ， 事 情 更 糟 糕 了 ！ 甚 至 就 连 对 系 统 漏 洞 的 修 补 也 是 充 满 毛 病 。 不 管 是   D N S S E C   还 是   B G P S E C   都 依 赖 由   S S L   和   T L S   证 书 和 证 书 签 署 者 信 任 的 同 一 种 等 级 信 任 系 统 。 至 少 ， 对 浏 览 器 而 言 ， 这 个 系 统 是 “ 毫 无 希 望 地 千 疮 百 孔 ” 。 你 的 浏 览 器 信 任 各 种 各 样 的 “ 根 证 书 ” ， 而 其 中 任 何 一 种 都 可 能 被 劫 持 或 者 损 坏 。 固 定 证 书 和 前 向 安 全 有 所 帮 助 ， 但 根 源 上 的 问 题 仍 旧 未 改 变 ： 等 级 信 任 系 统 是 ， 理 所 当 然 是 ， 分 等 级 给 予 信 任 的 。 如 果 一 个 证 书 授 权 被 损 坏
— — 这 并 不 是 一 个 理 论 上 需 要 考 虑 的 情 况 — — 接 下 来 信 任 这 个 授 权 方 的 每 一 个 人 都 某 种 程 度 上 陷 入 危 险 。 觉 得 糟 透 了 对 吗 ？ 等 等 ！ 我 才 刚 开 始 说 。 这 些 都 是 巨 大 的 深 不 见 底 的 陷 阱 ， 随 时 将 互 联 网 自 身 的 安 全 性 置 于 不 利 境 地 ， 让 人 们 的 操 作 看 起 来 就 像 是 在 纸 板 和 胶 带 粘 成 的 独 木 桥 上 走 猫 步 那 么 危 险 。 但 就 算 你 已 经 做 到 了 安 全 连 接 到 想 要 访 问 的 网 站 ， 这 才 刚 刚 引 申 出 一 堆 新 的 问 题 。 你 在 浏 览 器 安 装 和 运 行 了   F l a s h   对 不 对 ？ 你 这 个 大 ， 傻 ， 冒 ！ 甚 至 ， 你 可 能 还 安 装 有   J a v a 。 你 真 不 应 该 这 么 做 。 但 就 算 以 上 陷 阱 你 全 都 没 有 踏 入 ， 最 终 连 接 到 正 确 的 服 务 器 上 ， 依 然 有 吓 人 的 高 几 率 可 以 让 一 切 安 全 措 施 看 起 来 都 想 幼 儿 园 小 孩 搭 的 枕 头 堡 垒 一 般 可 笑 。 在 我 们 现 在 身 处 的 这 个 时 代 ， 在   2 0 1 5   年 ， 次 主 流 互 联 网 站 点 们 依 然 以 纯 文 本 存 储 用 户 的 密 码 ， 而 不 是 加 盐 和   h a s h   处 理 它 们 — — 这 本 来 应 该 是 最 最 基 础 的 常 识 。 （ 注 ： 一 位 身 为 专 家 的 朋 友 告 诉 我 ， h a s h   和 加 盐 都 是 老 黄 历 了 ； 应 该 使 用   b c r y p t   更 好 些 。 ） 而 且 ， 自 然 了 ， 这 些 密 码 中 一 大 堆 都 会 是 “ w o d e m i m a ” 或 者 “ 1 2 3 4 5 6 7 8 ” 。 请 至 少 使 用 复 杂 点 的 密 码 — — 可 以 的 话 ， 请 用 一 个 密 码 管 理 器 。 在 线 安 全 是 一 个 经 典 的 潘 多 拉 魔 盒 — — 但 请 不 要 忘 记 神 话 中 潘 多 拉 发 现 的 魔 盒 最 底 部 的 最 后 一 样 东 西 。 那 就 是 ， 希 望 。 你 可 以 关 掉   F l a s h 。 你 可 以 关 掉   J a v a 。 你 可 以 使 用 密 码 管 理 器 。 我 们 可 以 最 终 ， 令 人 信 服 地 ， 把 分 等 级 的 证 书 提 供 商 替 换 为 去 中 心 化 的 ， 成 块 链 接 的 安 全 服 务 。 我 们 知 道 如 何 促 进 网 络 的 整 体 安 全 。 我 们 只 是 不 会 像 过 去   2 0   年 那 样 始 终 受 其 烦 扰 ， 因 为 安 全 过 程 很 艰 难 ， 而 且 需 要 把 其 他 所 有 配 套 的 事 情 全 都 做 好 。 尽 管 如 此 ， 我 更 想 保 留 希 望 ， 我 们 最 终 每 个 人 都 会 开 始 意 识 到 ， 一 次 的 安 全 投 资 ， 带 来 的 是 十 倍 不 止 的 回 报 ， 还 有 — — 真 正 意 义 上 的 安 全 。 我 太 乐 观 了 ？ 那 好 ： 就 让 我 们 在 一 系 列 安 全 大 灾 难 到 来 之 前 ， 期 待 每 个 人 能 够 唤 起 安 全 意 识 吧 。 在   1 9 9 8   年 干 掉 整 个 互 联 网 还 不 算 什 么 大 事 。 但 是 现 在 是 网 络 主 宰 一 切 的 时 代 ， 安 全 的 代 价 是 每 年 都 在 变 大 的 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理