搜索

[10388] 2016-08-09_HEIST攻击：从HTTPS加密数据中获取明文

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2016-08-09_HEIST攻击：从HTTPS加密数据中获取明文 H E I S T 攻 击 ： 从 H T T P S 加 密 数 据 中 获 取 明 文 A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 0 8 - 0 9 在 在 B l a c k   H a t   2 0 1 6 大 会 上 ， 两 名 比 利 时 的 安 全 研 究 人 员 展 示 了 他 们 今 年 的 研 究 成 果 。 他 们 发 现 了 一 个 大 会 上 ， 两 名 比 利 时 的 安 全 研 究 人 员 展 示 了 他 们 今 年 的 研 究 成 果 。 他 们 发 现 了 一 个 W E B 攻 击 方 式 可 以 绕 攻 击 方 式 可 以 绕 过 过 H T T P S 加 密 得 到 明 文 信 息 。 他 们 把 这 种 攻 击 方 式 叫 做 加 密 得 到 明 文 信 息 。 他 们 把 这 种 攻 击 方 式 叫 做 H E I S T 攻 击 。 攻 击 。 H E I S T 的 全 称 是 E n c r y p t e d   I n f o r m a t i o n   c a n   b e   S t o l e n   t h r o u g h   T C P - W i n d o w s 。 大 体 意 思 就 是 通 过 T C P - W i n d o w s 协 议 可 以 窃 取 到 加 密 的 明 文 信 息 。 F r e e B u f 百 科 ： 百 科 ： T C P - W i n d o w s 协 议 协 议 这 里 得 先 说 说 什 么 是 T C P - W i n d o w s 协 议 。 T C P - W i n d o w s 协 议 也 叫 做 T C P   R e c e i v e   W i n d o w ， 它 是 在 T C P 连 接 两 端 都 有 的 缓 冲 区 ， 用 于 暂 时 保 存 到 来 的 数 据 。 在 这 个 缓 冲 区 中 的 数 据 会 被 发 送 到 应 用 程 序 中 ， 为 新 到 来 的 数 据 腾 出 空 间 。 如 果 这 个 缓 冲 满 了 ， 那 么 数 据 的 接 收 方 会 警 告 发 送 方 在 缓 冲 去 清 空 之 前 已 经 不 能 在 收 取 更 多 的 数 据 了 。 这 其 中 涉 及 到 一 些 细 节 ， 但 那 都 是 很 基 本 的 东 西 。 一 般 ， 设 备 会 在 T C P   H e a d e r 信 息 中 通 知 对 方 当 前 它 的 T C P W i n d o w s 的 大 小 。 H E I S T 攻 击 的 利 用 条 件 十 分 简 单 ， 只 需 要 几 行 简 单 的 j a v a s c r i p t 代 码 即 可 ， 并 且 无 需 借 助 中 间 人 攻 击 。 首 先 会 先 抓 取 并 且 保 存 传 输 的 敏 感 数 据 ， 这 个 攻 击 方 式 可 以 获 取 到 银 行 卡 卡 号 ， 真 实 姓 名 ， 电 话 号 码 ， 社 会 安 全 号 码 等 私 人 敏 感 信 息 。 但 是 众 所 周 知 ， 这 些 数 据 大 部 分 都 是 H T T P S 加 密 的 。 然 后 再 对 其 加 密 数 据 的 大 小 长 度 进 行 一 个 探 测 。 有 很 多 网 站 都 会 使 用 文 件 压 缩 技 术 来 提 升 网 页 的 加 载 速 度 ， 而 攻 击 者 正 好 可 以 利 用 其 中 的 设 计 缺 陷 来 解 密 数 据 p a y l o a d （ 类 似 B R E A C H 攻 击 和 C R I M E 攻 击 ） 。 H E I S T 技 术 可 以 利 用 新 的 A P I （ R e s o u r c e   T i m i n g 和 F e t c h ） 来 计 算 出 目 标 主 机 发 送 的 传 输 帧 和 窗 口 的 数 量 。 在 整 个 处 理 过 程 中 ， 研 究 人 员 可 以 利 用 一 段 J a v a S c r i p t 代 码 来 确 定 H T T P S 响 应 信 息 的 实 际 大 小 。 然 后 ， 恶 意 H E I S T 代 码 就 可 以 配 合 B R E A C H 技 术 来 从 用 户 的 请 求 数 据 中 提 取 出 加 密 信 息 了 。
具 体 的 攻 击 流 程 图 据 了 解 ， 在 周 三 的 演 示 过 程 中 ， 安 全 研 究 人 员 将 会 演 示 如 何 利 用 纽 约 时 报 官 网 中 的 恶 意 广 告 来 精 确 测 量 出 经 过 加 密 处 理 的 响 应 信 息 大 小 。 在 整 个 过 程 中 ， 安 全 研 究 人 员 将 会 使 用 一 个 虚 拟 的 第 三 方 网 站 （ t a r g e t w e b s i t e . c o m ） 来 发 送 加 密 信 息 。 除 此 之 外 ， 他 们 还 将 会 演 示 如 何 从 用 于 防 止 跨 站 请 求 伪 造 攻 击 的 安 全 令 牌 中 推 测 出 数 据 信 息 。 虽 然 目 前 一 些 网 站 部 署 了 基 本 的 安 全 措 施 ， 但 是 大 多 都 不 能 够 预 防 H E I S T 攻 击 ， 所 以 这 类 攻 击 方 式 在 最 近 这 几 年 或 许 会 变 得 频 繁 起 来 。 目 前 针 对 H E I S T 攻 击 的 预 防 方 法 ， 要 么 禁 用 第 三 方 的 c o o k i e ， 要 么 禁 止 j a v a s c r i p t 脚 本 。 但 是 第 三 方 的 c o o k i e 和 j a v a s c r i p t 都 是 普 通 用 户 访 问 w e b 的 基 本 要 求 ， 所 以 这 两 名 研 究 人 员 也 希 望 通 过 B l a c k   H a t 大 会 一 同 寻 找 和 制 定 一 个 合 理 有 效 的 解 决 方 案 。 * 本 文 译 者 ： A r t h u r K i l l e r ， 编 译 来 源 ： 3 6 0 ， b l a c k h a t ， s o f t p e d i a ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理