搜索

[8689] 2015-02-25_Facebook安全专家：联想Superfish事件只是冰山一角

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-02-25_Facebook安全专家：联想Superfish事件只是冰山一角 F a c e b o o k 安 全 专 家 ： 联 想 S u p e r f i s h 事 件 只 是 冰 山 一 角 F r e e B u f   2 0 1 5 - 0 2 - 2 5 微 信 号 ： 微 信 号 ： f r e e b u f 春 节 期 间 ， 联 想 春 节 期 间 ， 联 想 P C 上 发 生 的 上 发 生 的 “ S u p e r f i s h 事 件 事 件 ” 在 国 外 被 炒 得 火 热 ， 虽 然 联 想 已 经 发 布 了 清 除 在 国 外 被 炒 得 火 热 ， 虽 然 联 想 已 经 发 布 了 清 除 S u p e r f i s h 的 工 具 ， 但 昨 天 的 工 具 ， 但 昨 天 F a c e b o o k 的 安 全 专 家 发 表 了 一 份 分 析 报 告 ， 他 认 为 公 众 所 看 到 的 的 安 全 专 家 发 表 了 一 份 分 析 报 告 ， 他 认 为 公 众 所 看 到 的 S u p e r f i s h 事 件 其 实 只 是 冰 山 一 角 。 事 件 其 实 只 是 冰 山 一 角 。 联 想 联 想 S u p e r f i s h 事 件 始 末 事 件 始 末 上 周 末 ， 海 外 用 户 在 联 想 官 方 网 站 上 投 诉 称 ， 近 期 购 买 的 P C 中 预 安 装 了 名 为 “ S u p e r f i s h ” 软 件 。 S u p e r f i s h 是 一 款 预 装 在 联 想 消 费 是 一 款 预 装 在 联 想 消 费 P C 中 的 广 告 程 序 ， 但 却 会 增 加 用 户 受 到 黑 客 攻 击 的 风 险 。 中 的 广 告 程 序 ， 但 却 会 增 加 用 户 受 到 黑 客 攻 击 的 风 险 。 研 究 人 员 昨 天 发 现 并 公 布 了 一 个 密 码 ， 使 得 任 何 人 都 可 以 解 锁 认 证 授 权 ， 并 绕 过 相 关 电 脑 的 网 络 加 密 措 施 。 此 事 也 导 致 S u p e r f i s h 的 安 全 问 题 迅 速 恶 化 。 借 助 这 一 密 码 及 适 当 的 软 件 ， 与 存 在 漏 洞 的 联 想 电 脑 用 户 处 在 同 一 个 W i F i 网 络 中 的 任 何 人 都 有 可 能 监 视 该 用 户 ， 或 者 向 其 数 据 流 中 植 入 恶 意 软 件 ， 比 如 能 在 未 经 用 户 许 可 情 况 下 影 响 I E 和 C h r o m e 等 浏 览 器 上 的 G o o g l e 搜 索 结 果 ， 并 能 在 用 户 浏 览 的 网 页 中 嵌 入 自 己 的 广 告 。 2 0 1 5 年 2 月 2 1 日 上 午 ， 联 想 公 司 发 布 声 明 ， 该 公 司 已 经 推 出 了 一 款 工 具 ， 帮 助 用 户 删 除 备 受 争 议 的 S u p e r f i s h 软 件 。 至 少 至 少 1 0 款 软 件 存 在 同 样 的 安 全 风 险 款 软 件 存 在 同 样 的 安 全 风 险 然 而 事 情 并 未 结 束 ， 昨 天 来 自 然 而 事 情 并 未 结 束 ， 昨 天 来 自 F a c e b o o k 的 安 全 研 究 员 的 安 全 研 究 员 M a t t   R i c h a r d 透 露 ， 透 露 ， F a c e b o o k 已 经 发 现 了 至 少 已 经 发 现 了 至 少 1 0 款 软 件 使 用 了 款 软 件 使 用 了 S u p e r f i s h 用 来 劫 持 流 量 的 用 来 劫 持 流 量 的 “ K o m o d i a ” 库 ， 这 意 味 着 这 些 软 件 存 在 同 样 的 安 全 风 险 。 库 ， 这 意 味 着 这 些 软 件 存 在 同 样 的 安 全 风 险 。 K o m o d i a 会 安 装 一 个 自 签 名 C A 证 书 ， 通 过 证 书 能 进 行 S S L 劫 持 监 听 H T T P S 流 量 。 F a c e b o o k 和 卡 内 基 梅 隆 大 学 在 2 0 1 2 年 发 起 了 一 项 针 对 “ S S L 中 间 人 攻 击 普 遍 性 ” 的 研 究 。 他 们 发 现 某 些 深 层 报 文 检 测 ( D P I ) 设 备 使 用 了 相 同 的 私 钥 ， 这 一 点 可 以 被 攻 击 者 利 用 ， 攻 击 者 能 够 从 某 一 个 设 备 提 取 到 密 钥 。
类 似 地 ， S u p e r f i s h 也 在 所 有 设 备 中 使 用 了 相 同 的 私 钥 ， 但 相 比 那 些 深 层 报 文 检 测 ( D P I ) 设 备 ， S u p e r f i s h 的 根 证 书 被 共 享 在 更 多 的 设 备 上 。 R i c h a r d 报 告 称 S u p e r f i s h 签 署 的 假 冒 的 数 字 证 书 使 用 的 是 安 全 性 较 弱 的 1 0 2 4 位 R S A 密 钥 ， 并 且 是 用 通 用 根 证 书 签 署 的 。 F a c e b o o k 的 一 篇 文 章 提 到 ： “ S u p e r f i s h 签 署 的 伪 造 F a c e b o o k 的 证 书 使 用 了 安 全 性 较 弱 的 1 0 2 4 位 R S A 密 钥 ， 而 且 是 直 接 从 通 用 根 证 书 签 署 的 ， 不 是 通 过 中 间 证 书 颁 发 机 构 签 署 。 企 业 防 火 墙 也 会 在 员 工 的 电 脑 中 安 装 根 证 书 用 以 过 滤 流 量 ， 但 不 同 的 是 类 似 S u p e r f i s h 这 样 的 软 件 是 在 全 世 界 传 播 的 。 ” 如 此 做 法 目 的 何 在 ？ 如 此 做 法 目 的 何 在 ？ R i c h a r d 没 有 对 这 些 软 件 进 行 S S L 流 量 劫 持 背 后 的 动 机 作 评 论 。 “ 这 些 软 件 背 后 的 动 机 是 什 么 我 们 不 能 确 定 ， 但 貌 似 还 没 有 解 释 他 们 为 何 要 拦 截 S S L 流 量 ， 或 者 他 们 把 这 些 数 据 拿 来 干 嘛 ” F a c e b o o k 专 家 们 分 析 了 全 球 各 地 W i n d o w s 端 S u p e r f i s h 截 取 的 S S L 连 接 数 量 ， 同 时 还 发 现 一 组 也 使 用 了 K o m o d i a 库 的 恶 意 木 马 T r o j a n . N u r j a x 。 K o m o d i a 库 还 被 其 他 程 序 使 用 ， 完 整 的 使 用 该 技 术 的 公 司 包 括 ： C a r t C r u n c h   I s r a e l   L T D W i r e d T o o l s   L T D S a y   M e d i a   G r o u p   L T D O v e r   t h e   R a i n b o w   T e c h S y s t e m   A l e r t s A r c a d e G i a n t O b j e c t i f y   M e d i a   I n c C a t a l y t i x   W e b   S e r v i c e s O p t i m i z e r M o n i t o r 如 何 检 测 这 些 恶 意 软 件 如 何 检 测 这 些 恶 意 软 件
K o m o d i a 库 非 常 容 易 检 测 ， 安 装 C A 根 证 书 的 软 件 具 有 很 多 能 够 轻 易 找 到 的 属 性 ， 使 得 我 们 能 将 看 到 的 证 书 和 具 体 软 件 联 系 起 来 。 这 些 函 数 包 括 C e r t I n s t a l l A l l 、   G e t C e r t P E M D L L 、   I n s t a l l F i r e f o x D i r e c t o r y 、 S e t C e r t D L L 和 S e t L o g F u n c t i o n D L L 。 大 多 数 的 库 都 是 为 W i n d o w s   8 设 计 的 ， 不 会 再 较 旧 系 统 上 安 装 。 F a c e b o o k 的 专 家 们 还 提 供 了 一 个 用 来 检 测 这 些 恶 意 软 件 的 的 专 家 们 还 提 供 了 一 个 用 来 检 测 这 些 恶 意 软 件 的 S H A 1 校 验 值 列 表 ： 校 验 值 列 表 ： 0 c f 1 e d 0 e 8 8 7 6 1 d d b 0 0 1 4 9 5 c d 2 3 1 6 e 7 3 8 8 a 5 e 3 9 6 e 4 7 3 d 9 9 1 2 4 5 7 1 6 2 3 0 f 7 c 4 5 a e c 8 c e 8 5 8 3 e a b 8 9 9 0 0 b f e 2 8 2 4 a 4 1 d c 2 0 6 0 7 8 7 5 4 c c 3 f 8 b 5 1 9 0 4 b 2 7 e 7 f 7 2 5 7 0 a 5 6 a e 1 9 c c 6 1 d d 0 a 9 f 8 9 5 1 4 9 0 d b 3 7 f 6 8 c 7 1 a d 6 6 e d e 2 6 9 e 4 9 5 8 4 5 b 8 2 4 7 3 8 b 2 1 e 9 7 e 3 4 e d 8 5 5 2 b 8 3 8 e b 8 b 6 f c 2 b 9 4 2 1 9 0 4 2 2 c 1 0 c 0 2 5 5 2 1 8 e 0 1 7 f 0 3 9 a 1 6 6 4 2 f 9 8 8 9 0 f 3 d 5 1 7 1 4 0 1 0 0 4 f 2 f d 8 5 2 6 7 f 6 6 9 4 2 0 0 d b 1 f f e b c b 1 b 2 4 5 c 9 a 6 5 4 0 2 c 3 8 2 0 0 1 4 1 3 d 3 7 3 e 6 5 7 a d 0 a 9 f 9 9 4 a 5 4 e a a e 6 4 a b a 4 d d 3 9 1 c b 0 e f e 4 a b c a c 2 2 7 e 8 9 c 5 8 6 0 1 9 e 2 5 9 a 4 7 9 6 c 2 6 f f 6 7 2 e 3 f e 5 d 5 6 8 7 0 d a R i c h a r d 认 为 ， 此 次 发 布 的 这 些 分 析 可 以 提 高 公 众 对 于 S S L 中 间 人 攻 击 的 安 全 意 识 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理