搜索

[10160] 2016-06-02_研究人员发明“完美”数据外泄方法

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-06-02_研究人员发明“完美”数据外泄方法 研 究 人 员 发 明 “ 完 美 ” 数 据 外 泄 方 法 v u l t u r e   F r e e B u f   2 0 1 6 - 0 6 - 0 2 来 自 以 色 列 来 自 以 色 列 S a f e B r e a c h 公 司 的 研 究 人 员 对 隐 蔽 数 据 外 泄 方 法 进 行 了 广 泛 的 分 析 ， 并 且 发 明 了 他 们 心 目 中 公 司 的 研 究 人 员 对 隐 蔽 数 据 外 泄 方 法 进 行 了 广 泛 的 分 析 ， 并 且 发 明 了 他 们 心 目 中 “ 完 美 完 美 ”   的 方 的 方 法 。 法 。 S a f e B r e a c h 的 研 究 人 员 从 2 0 1 5 年 就 开 始 寻 找 高 度 安 全 的 组 织 中 窃 取 少 量 机 密 信 息 的 完 美 方 法 。 恶 意 攻 击 者 经 常 会 从 公 司 窃 取 G B 级 的 文 件 ， 但 是 少 量 的 关 键 信 息 同 样 可 以 非 常 有 价 值 ， 例 如 ， 加 密 密 钥 、 密 码 、 甚 至 是 一 些 可 以 暴 露 公 司 的 一 些 战 略 决 策 的 只 言 片 语 。 专 家 分 析 发 明 的 数 据 渗 透 方 法 针 对 的 情 景 是 外 部 攻 击 者 已 经 在 某 个 目 标 组 织 内 植 入 了 恶 意 软 件 ， 或 者 内 部 人 员 希 望 在 不 被 发 现 的 情 况 下 泄 露 机 密 信 息 。 完 美 方 法 的 要 求 和 条 件 完 美 方 法 的 要 求 和 条 件 上 周 在 阿 姆 斯 特 丹 举 行 的 H I T B 大 会 上 ， S a f e B r e a c h 公 司 C T O 、 联 合 创 始 人 I t z i k K o t l e r 和 公 司 安 全 研 究 副 总 裁 A m i t K l e i n 向 大 家 展 示 了 完 美 的 数 据 外 泄 方 法 和 其 中 的 因 素 。 专 家 详 细 解 释 了 他 们 的 “ 十 诫 ” ， 就 是 要 完 成 完 美 的 数 据 外 泄 需 要 满 足 的 要 求 和 条 件 。 第 一 条 ， 也 是 最 重 要 的 规 则 是 ， 技 术 必 须 要 可 测 量 的 、 并 且 是 安 全 的 。 第 一 条 ， 也 是 最 重 要 的 规 则 是 ， 技 术 必 须 要 可 测 量 的 、 并 且 是 安 全 的 。 专 家 称 ， 数 据 渗 透 应 当 遵 守 柯 克 霍 夫 原 则 ： 即 使 密 码 系 统 的 任 何 细 节 已 为 人 悉 知 ， 只 要 密 匙 （ k e y ， 又 称 密 钥 或 密 钥 ） 未 泄 漏 ， 它 也 应 是 安 全 的 。 这 样 的 密 码 系 统 就 足 够 安 全 ， 因 为 相 同 的 算 法 可 以 反 复 使 用 不 同 的 密 钥 。 其 他 的 要 求 包 括 仅 使 用 普 通 的 流 量 类 型 ( 如   H T T P ,   D N S   或 者   T L S ) ， 还 有 不 要 利 用 任 何 可 能 被 认 为 能 够 传 输 信 息 的 方 式 ( 如 邮 件 、 论 坛 发 帖 、 加 密 文 字 、 文 件 分 享 服 务 ) ， 以 免 引 起 怀 疑 。 攻 击 者 在 进 行 数 据 泄 露 的 时 候 应 当 假 设 企 业 有 相 当 完 善 的 网 络 监 控 系 统 ， 包 括 异 常 检 测 、 各 协 议 的 数 据 包 分 析 和 基 于 信 誉 的 机 制 。 如 果 这 些 分 析 系 统 被 用 于 检 测 向 可 疑 I P 和 主 机 传 输 的 流 量 的 话 ， 发 送 者 和 接 受 被 盗 数 据 就 不 应 该 有 直 接 的 通 信 。 攻 击 者 要 假 设 T L S 通 信 会 在 网 关 被 解 密 并 且 审 查 。 K o t l e r   和   K l e i n 所 描 述 的 攻 击 情 景 中 ， 接 收 方 没 有 限 制 ， 它 的 行 为 活 动 不 受 监 控 。 另 外 一 个 条 件 是 ， 发 送 者 和 接 收 方 的 时 间 得 要 几 乎 完 全 同 步 。 另 外 一 个 条 件 是 ， 发 送 者 和 接 收 方 的 时 间 得 要 几 乎 完 全 同 步 。 几 乎 完 美 的 数 据 外 泄 几 乎 完 美 的 数 据 外 泄
过 去 几 年 ， 研 究 人 员 描 述 了 几 种 可 以 被 用 来 泄 露 几 比 特 ( b i t s ) 数 据 而 不 会 引 起 注 意 的 方 法 。 这 些 方 法 只 对 小 规 模 数 据 有 效 ， 比 如 密 码 或 者 加 密 密 钥 ， 因 为 他 们 要 想 传 输 一 个 字 符 就 要 用 到 8 比 特 。 比 如 ， I P v 4   h e a d e r 中 的 T o S ( t y p e   o f   s e r v i c e ) 可 以 被 用 来 泄 露 1 比 特 。 但 是 W i n d o w s 工 作 站 上 的 T o S 值 会 被 设 置 为 0 ， 改 成 1 会 有 警 报 。 另 外 ， 公 司 企 业 可 以 通 过 防 火 墙 把 T o S 改 成 0 轻 易 阻 止 这 种 攻 击 。 更 加 高 效 的 方 法 就 是 使 用 w e b 计 数 器 。 举 个 例 子 ， B i t . l y 这 种 短 网 址 服 务 会 统 计 一 个 U R L 被 访 问 过 几 次 。 攻 击 者 可 以 利 用 这 个 来 传 递 0 或 者 1 比 特 。 攻 击 者 在 特 定 时 间 访 问 特 定 网 址 ， 接 收 者 检 查 U R L 计 数 器 ， 通 过 在 特 定 时 间 网 址 被 访 问 过 ( 1 ) 或 者 没 有 被 访 问 过 ( 0 ) 来 接 收 数 据 。 这 个 方 法 不 会 引 起 注 意 ， 但 是 却 能 轻 易 被 干 扰 ： 对 方 可 以 拦 截 B i t . l y 的 请 求 ， 然 后 在 连 接 后 面 加 上 个 “ + ” （ 这 样 计 数 器 就 不 会 计 数 ） ， 或 者 直 接 把 用 户 重 定 向 到 完 整 网 址 ， 这 样 的 话 计 数 器 就 不 会 技 术 ， 数 据 就 无 法 泄 露 。 Y o u T u b e   和   S t a c k O v e r f l o w 也 有 计 数 器 可 以 用 来 计 数 ， 但 是 专 家 注 意 到 Y o u T u b e 可 能 会 被 某 些 企 业 屏 蔽 。 完 美 的 数 据 泄 漏 完 美 的 数 据 泄 漏 S a f e B r e a c h 找 到 了 他 们 认 为 的 完 美 方 法 。 他 们 把 它 称 作 H T T P 服 务 器 端 缓 存 。 攻 击 者 首 先 得 要 找 个 流 行 的 网 站 ， 网 站 内 有 很 多 网 页 被 缓 存 。 电 子 商 务 网 站 应 该 可 以 ， 但 是 最 好 是 跟 目 标 企 业 相 关 的 电 商 网 站 以 免 引 起 怀 疑 。 很 多 网 站 会 对 很 多 网 站 会 对 h t m l 网 页 做 缓 存 ， 从 而 提 高 网 站 体 验 ， 而 网 页 的 缓 存 时 间 一 般 可 以 从 网 页 做 缓 存 ， 从 而 提 高 网 站 体 验 ， 而 网 页 的 缓 存 时 间 一 般 可 以 从 H T T P 响 应 头 获 得 。 响 应 头 获 得 。 K o t l e r 和 和 K l e i n 所 描 述 的 攻 击 情 景 中 ， 机 密 信 息 的 发 送 方 和 接 收 方 确 定 一 个 网 页 和 一 个 特 定 时 间 ， 这 个 网 页 的 访 问 量 所 描 述 的 攻 击 情 景 中 ， 机 密 信 息 的 发 送 方 和 接 收 方 确 定 一 个 网 页 和 一 个 特 定 时 间 ， 这 个 网 页 的 访 问 量 不 能 特 别 大 ， 防 止 正 常 的 访 客 造 成 干 扰 。 如 果 发 送 方 没 有 在 这 个 特 定 时 间 访 问 这 个 特 定 网 页 ， 则 代 表 发 送 不 能 特 别 大 ， 防 止 正 常 的 访 客 造 成 干 扰 。 如 果 发 送 方 没 有 在 这 个 特 定 时 间 访 问 这 个 特 定 网 页 ， 则 代 表 发 送 ” 0 ” ， 反 ， 反 之 ， 则 发 送 之 ， 则 发 送 1 。 。 接 收 者 可 以 通 过 检 查 网 页 是 否 在 最 近 被 缓 存 来 判 断 发 送 者 有 没 有 访 问 网 页 。 如 果 在 特 定 时 间 的 1 0 秒 钟 后 访 问 了 网 页 ， 就 可 以 知 道 网 页 是 最 近 被 缓 存 ( 记 为 1 ) 还 是 没 被 缓 存 ( 记 为 0 ) . 很 多 网 站 都 可 以 被 用 来 执 行 这 种 攻 击 。 研 究 人 员 提 供 了 宜 家 、 E a s y J e t 、 Z a p . c o . i l （ 以 色 列 电 商 网 站 ） 的 例 子 。 S a f e B r e a c h 发 布 了 一 个 P o C 攻 击 用 来 自 动 化 攻 击 ， 包 括 获 取 缓 存 时 间 信 息 ， 在 特 定 时 间 访 问 设 定 的 U R L ， 判 断 发 送 的 是 0 还 是 1 。
K o t l e r   和 K l e i n 说 ， 这 样 的 攻 击 可 以 被 称 为 完 美 的 数 据 泄 露 攻 击 方 法 ， 因 为 它 完 全 符 合 之 前 提 到 的 “ 十 诫 ” 。 这 种 方 法 还 十 分 高 效 ， 因 为 它 只 是 用 了 常 规 的 w e b 流 量 ， 不 需 要 额 外 的 软 件 ， 网 络 监 控 系 统 也 不 会 发 现 任 何 可 疑 情 况 。 虽 然 这 应 该 是 完 美 的 数 据 泄 漏 方 法   ， 但 研 究 人 员 称 ， 还 有 一 些 其 他 因 素 需 要 考 虑 。 例 如 ， 网 站 会 一 直 变 动 ， 因 此 应 该 建 立 一 个 更 新 网 址 的 机 制 。 另 外 要 想 完 美 实 现 方 案 ， 发 送 方 和 接 收 方 的 时 间 需 要 同 步 好 。 另 外 ， 攻 击 者 还 得 对 网 站 做 些 研 究 ， 如 果 网 站 使 用 了 多 个 缓 存 服 务 器 或 者 对 不 同 地 理 位 置 的 访 客 使 用 分 布 式 服 务 器 的 话 就 不 适 用 。 防 御 手 段 防 御 手 段 研 究 者 称 ， 一 种 防 御 方 法 就 是 截 获 所 有 研 究 者 称 ， 一 种 防 御 方 法 就 是 截 获 所 有 h t t p 请 求 ， 然 后 延 迟 几 秒 ， 然 后 看 网 页 有 没 有 被 接 收 者 访 问 ， 但 是 使 用 这 种 请 求 ， 然 后 延 迟 几 秒 ， 然 后 看 网 页 有 没 有 被 接 收 者 访 问 ， 但 是 使 用 这 种 方 法 会 对 用 户 体 验 造 成 严 重 影 响 ， 如 果 接 收 者 设 定 方 法 会 对 用 户 体 验 造 成 严 重 影 响 ， 如 果 接 收 者 设 定 1 0 秒 钟 后 访 问 这 个 网 页 ， 那 每 个 请 求 起 码 得 延 迟 秒 钟 后 访 问 这 个 网 页 ， 那 每 个 请 求 起 码 得 延 迟 1 1 秒 。 秒 。 S a f e B r e a c h 称 还 会 带 来 针 对 大 量 数 据 泄 露 的 完 美 泄 密 方 法 ， 还 会 寻 找 方 法 抵 御 完 美 泄 密 方 法 。 *   参 考 来 源 ： S e c u r i t y W e e k ， v u l t u r e 翻 译 ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理