搜索

[11064] 2017-02-25_Cloudflare泄露用户信息长达数月：系“编程错误”导致

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2017-02-25_Cloudflare泄露用户信息长达数月：系“编程错误”导致 C l o u d f l a r e 泄 露 用 户 信 息 长 达 数 月 ： 系 “ 编 程 错 误 ” 导 致 c x t   F r e e B u f   2 0 1 7 - 0 2 - 2 5 C l o u d f l a r e 是 一 家 位 于 美 国 的 网 络 安 全 服 务 商 ， 为 包 括 是 一 家 位 于 美 国 的 网 络 安 全 服 务 商 ， 为 包 括 U b e r （ 优 步 ） ， （ 优 步 ） ， F i t b i t ， ， 1 p a s s w o r d 等 在 内 的 众 多 公 司 提 供 网 站 安 全 管 等 在 内 的 众 多 公 司 提 供 网 站 安 全 管 理 ， 性 能 优 化 等 服 务 。 近 日 ， 理 ， 性 能 优 化 等 服 务 。 近 日 ， G o o g l e 安 全 人 员 在 研 究 中 发 现 ： 某 些 情 况 下 ， 安 全 人 员 在 研 究 中 发 现 ： 某 些 情 况 下 ， C l o u d f l a r e 的 系 统 可 能 会 将 服 务 器 内 存 中 的 数 据 的 系 统 可 能 会 将 服 务 器 内 存 中 的 数 据 （ 包 括 （ 包 括 c o o k i e ， ， A P I 密 钥 和 用 户 密 码 等 ） 泄 露 到 网 页 中 密 钥 和 用 户 密 码 等 ） 泄 露 到 网 页 中 — — 这 可 谓 是 数 据 泄 漏 的 大 事 。 由 于 会 让 人 回 忆 起 当 年 这 可 谓 是 数 据 泄 漏 的 大 事 。 由 于 会 让 人 回 忆 起 当 年 O p e n S S L 的 的 “ 心 脏 滴 血 心 脏 滴 血 ” （ （ 点 击 阅 读 原 文 查 看 点 击 阅 读 原 文 查 看 ） 事 件 ， 也 有 评 论 将 这 次 事 件 称 作 ） 事 件 ， 也 有 评 论 将 这 次 事 件 称 作 “ 云 出 血 （ 云 出 血 （ c l o u d b l e e d ） ） ” 。 。 这 就 意 味 着 ： 当 用 户 访 问 由 C l o u d f l a r e 提 供 支 持 的 网 站 时 ， 可 能 随 机 获 取 到 他 人 网 络 会 话 （ s e s s i o n ） 中 的 敏 感 信 息 — — 好 比 你 在 一 家 餐 厅 里 刚 刚 就 座 ， 服 务 员 不 仅 给 你 递 上 了 菜 单 ， 还 赠 送 了 其 他 某 个 倒 霉 客 人 的 钱 包 。 没 错 ， 这 位 服 务 员 就 受 雇 于 C l o u d f l a r e 。 无 意 发 现 无 意 发 现 这 一 问 题 是 由 G o o g l e   P r o j e c t   Z e r o 安 全 团 队 （ 该 团 队 似 乎 长 时 间 专 注 于 漏 洞 发 掘 ， 我 们 曾 前 不 久 报 道 过 他 们 公 布 了 一 个 影 响 W i n d o w s G D I 库 的 漏 洞 ） 的 漏 洞 猎 人 （ b u g h u n t e r ， 也 就 是 国 内 的 白 帽 子 ） T a v i s   O r m a n d y 首 先 发 现 的 。 当 时 他 在 搞 一 个 业 余 项 目 ， 无 意 间 在 G o o g l e 搜 索 引 擎 的 缓 存 页 面 中 发 现 了 包 含 完 整 的 h t t p s 请 求 ， c o o k i e ， A P I 密 钥 和 密 码 在 内 的 大 量 数 据 。 经 过 确 认 后 他 通 知 了 C l o u d f l a r e ， 后 者 则 迅 速 成 立 了 团 队 调 查 此 事 。 在 一 开 始 ， O r m a n d y 怀 疑 是 C l o u d f l a r e 一 款 叫 做 S c r a p e S h i e l d 的 应 用 程 序 （ 该 程 序 本 是 设 计 用 来 防 御 爬 虫 大 量 复 制 网 站 信 息 ） 引 发 了 数 据 泄 露 （ 阅 读 原 文 查 看 O r m a n d y 发 布 的 公 告 ） ， 并 在 推 特 上 表 示 他 发 现 了 来 自 各 大 交 友 网 站 的 私 密 信 息 ， 知 名 聊 天 服 务 网 站 的 信 息 和 在 线 密 码 管 理 器 的 数 据 等 。
后 来 随 着 C l o u d f l a r e 调 查 的 深 入 ， 他 们 发 现 事 情 并 没 有 那 么 简 单 — — 这 种 情 况 已 经 悄 无 声 息 地 持 续 几 个 月 了 。 罪 魁 祸 首 罪 魁 祸 首 C l o u d f l a r e 在 上 周 四 公 布 的 一 份 报 告 （ 点 击 阅 读 原 文 查 看 ） 中 给 出 了 调 查 结 果 ： 该 事 件 是 由 一 个 编 程 错 误 引 起 ， 主 要 体 现 在 E m a i l O b f u s c a t i o n 、 S e r v e r - S i d e   E x c l u d e s 和 A u t o m a t i c   H T T P S   R e w r i t e s 这 三 个 功 能 上 。 原 来 ， 在 此 之 前 C l o u d f l a r e 曾 为 其 边 缘 服 务 器 开 发 一 个 新 的 H T M L 解 析 器 。 该 解 析 器 用 R a g e l （ 一 种 有 限 状 态 机 编 译 器 ） 编 写 ， 后 转 换 成 C 语 言 源 码 。 这 段 代 码 存 在 一 个 缓 冲 区 溢 出 漏 洞 ， 可 由 网 页 上 不 成 对 的 H T M L 标 签 触 发 ， 本 是 作 为 指 针 检 查 机 制 来 防 止 内 存 覆 盖 的 。 （ 如 下 ） 某 些 情 况 下 ， p 可 能 会 大 于 p e ， 从 而 避 开 长 度 检 查 ， 造 成 缓 冲 区 数 据 溢 出 ， 最 终 引 起 了 上 文 所 述 的 信 息 泄 露 。 C l o u d f l a r e 工 程 主 管 J o h n   G r a h a m - C u m m i n g 在 调 查 报 告 中 总 结 道 ： “ 这 个 问 题 的 根 源 在 于 ， 缓 冲 区 末 端 检 查 使 用 了 相 等 运 算 符 （ = = ） ， 导 致 指 针 可 以 跳 过 这 一 段 。 如 果 能 使 用 > = 而 不 是 = = ， 那 么 至 少 可 以 发 现 跳 过 缓 冲 区 尾 部 的 事 件 。 ”
另 据 补 充 ， 要 致 使 数 据 泄 露 ， 最 后 的 缓 冲 区 必 须 以 格 式 错 误 的 脚 本 或 i m g 标 签 结 尾 ， 长 度 不 能 超 过 4 K B （ 否 则 N g i n x 会 崩 溃 ） ， 并 运 行 上 述 函 数 。 为 时 已 晚 ？ 为 时 已 晚 ？ 通 常 此 类 泄 露 的 信 息 会 隐 藏 在 网 页 源 码 中 ， 并 不 引 人 注 意 。 这 次 O r m a n d y 在 G o o g l e 缓 存 页 面 中 发 现 了 这 个 问 题 ， 意 味 着 很 可 能 在 此 之 前 一 段 相 当 长 的 时 间 里 ， 已 经 有 大 量 信 息 被 分 散 泄 露 到 各 处 ， 比 如 爬 虫 程 序 ， 甚 至 不 法 分 子 的 手 里 。 这 里 简 要 回 顾 一 下 C l o u d f l a r e 官 方 报 告 中 给 出 的 时 间 线 ： 去 年 9 月 2 2 日 ， 启 用 A u t o m a t i c   H T T P   R e w r i t e s 函 数 今 年 1 月 3 0 日 ， S e r v e r - S i d e E x c l u d e s 移 至 新 的 解 析 器 今 年 2 月 1 3 日 ， E m a i l O b f u s c a t i o n 部 分 移 至 新 解 析 器 今 年 2 月 1 8 日 ， G o o g l e 向 C l o u d f l a r e 通 报 了 此 情 况 可 以 看 出 ， 早 期 的 数 据 泄 露 事 件 可 能 在 去 年 9 月 就 开 始 了 。 官 方 认 为 ， 受 到 冲 击 最 大 的 时 间 段 可 能 在 今 年 2 月 1 3 日 开 始 的 4 天 内 ， 因 为 当 时 A u t o m a t i c   H T T P   R e w r i t e s 还 没 有 开 始 广 泛 使 用 ， S e r v e r - S i d e   E x c l u d e s 也 只 针 对 恶 意 I P 地 址 。 不 过 好 在 C l o u d f l a r e 事 发 后 的 应 对 也 很 迅 速 。 他 们 在 接 到 通 报 的 4 7 分 钟 内 就 禁 用 了 E m a i l   O b f u s c a t i o n 。 三 个 小 时 后 ， 对 A u t o m a t i c H T T P S   R e w r i t e s 采 取 了 同 样 的 措 施 。 不 过 对 于 S e r v e r - S i d e   E x c l u d e s 的 终 止 却 稍 显 棘 手 ， C l o u d f l a r e 表 示 他 们 已 经 专 门 发 布 了 一 个 补 丁 针 对 此 事 。 G i t H u b （ 阅 读 原 文 查 看 ） 上 已 经 发 布 了 可 能 受 此 漏 洞 影 响 的 网 站 名 单 ， 对 于 后 续 更 大 范 围 的 补 救 措 施 ， 相 信 C l o u d f l a r e 正 在 落 实 中 。 目 前 尚 未 有 确 切 的 大 规 模 数 据 以 此 种 途 径 被 不 法 分 子 利 用 的 报 道 ， 希 望 一 切 还 不 会 为 时 太 晚 。 * 参 考 来 源 ： T h e R e g i s t e r ， F B 小 编 c x t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理