搜索

[11166] 2017-03-25_SHA1碰撞衍生出的BitErrant攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-03-25_SHA1碰撞衍生出的BitErrant攻击 S H A 1 碰 撞 衍 生 出 的 B i t E r r a n t 攻 击 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 3 - 2 5 本 文 将 给 大 家 介 绍 本 文 将 给 大 家 介 绍 B i t E r r a n t 攻 击 ， 这 是 由 攻 击 ， 这 是 由 S H A 1 碰 撞 衍 生 出 来 的 一 种 攻 击 技 术 ， 当 碰 撞 衍 生 出 来 的 一 种 攻 击 技 术 ， 当 S H A 1 碰 撞 成 为 现 实 ， 一 切 皆 有 可 能 发 生 碰 撞 成 为 现 实 ， 一 切 皆 有 可 能 发 生 。 。 B i t E r r a n t 是 一 种 非 常 有 意 思 的 攻 击 技 术 ， 它 给 我 们 展 示 了 当 S H A 1 碰 撞 成 为 现 实 之 后 ， B i t T o r r e n t 协 议 会 出 现 怎 样 的 错 误 。 S H A 1 碰 撞 不 仅 会 导 致 已 下 载 文 件 中 的 数 据 块 被 替 换 成 完 全 不 同 的 内 容 ， 而 且 还 有 可 能 使 下 载 文 件 崩 溃 ， 有 时 甚 至 还 能 触 发 后 门 功 能 。 当 目 标 用 户 使 用 B i t T o r r e n t 协 议 来 下 载 可 执 行 文 件 时 ， 攻 击 者 将 可 以 通 过 修 改 数 据 块 来 改 变 可 执 行 文 件 的 执 行 路 径 。 这 一 切 多 亏 了 G o o g l e 和 C W I 的 安 全 研 究 专 家 ， 如 果 没 有 S H A t t e r e d 攻 击 的 话 ， S H A 1 碰 撞 也 无 法 成 为 了 现 实 。 P o C 我 们 在 这 里 提 供 了 两 个 功 能 不 同 的 E X E 文 件 （ 即 一 个 正 常 文 件 和 一 个 恶 意 文 件 ， 恶 意 文 件 中 包 含 一 个 m e t e r p r e t e r ， 它 可 以 监 听 所 有 的 接 口 ） ， 并 且 全 部 压 缩 在 了 一 个 压 缩 包 内 。 【 种 子 文 件 b i t e r r a n t _ p o c . z i p < 点 击 文 末 阅 读 原 文 按 钮 下 载 > 】 密 码 ： b i t e r r a n t . i o S H A 1 :   e e d 4 9 a 3 1 e 0 a 6 0 5 4 6 4 b 4 1 d f 4 6 f b c a 1 8 9 d c c 6 2 0 f c 5 除 此 之 外 ， 我 们 还 给 大 家 提 供 了 一 个 G i t H u b 库 （ 点 击 文 末 阅 读 原 文 按 钮 下 载 ） 来 告 诉 大 家 如 何 去 生 成 这 样 的 可 执 行 文 件 。 B i t T o r r e n t 的 工 作 机 制 的 工 作 机 制
通 过 B i t T o r r e n t 来 发 布 文 件 的 第 一 步 就 是 利 用 原 始 文 件 （ D A T A 。 ） 来 生 成 一 个 “ . t o r r e n t ” 文 件 。 在 这 一 步 中 ， 首 先 要 将 文 件 切 分 成 固 定 大 小 的 数 据 块 ， 然 后 计 算 每 一 个 数 据 块 的 S H A 1 哈 希 。 计 算 完 所 有 的 数 据 块 之 后 ， 再 将 所 有 的 哈 希 字 节 连 接 起 来 并 存 储 在 种 子 文 件 的 “ p i e c e s ” 字 典 密 钥 中 。
当 用 户 尝 试 通 过 B i t T o r r e n t 下 载 数 据 文 件 时 ， 首 先 要 下 载 并 解 析 “ D A T A . t o r r e n t ” 文 件 。 客 户 端 需 要 根 据 D A T A . t o r r e n t 文 件 中 存 储 的 信 息 来 搜 索 p e e r 并 下 载 原 始 文 件 （ D A T A ） 的 数 据 块 。 为 了 确 保 恶 意 p e e r 无 法 发 送 恶 意 数 据 ， 客 户 端 需 要 根 据 D A T A . t o r r e n t 文 件 中 存 储 的 哈 希 数 据 来 验 证 每 一 个 下 载 下 来 的 区 块 。 如 果 种 子 文 件 中 的 哈 希 数 据 与 已 下 载 数 据 块 中 的 S H A 1 哈 希 无 法 匹 配 的 话 ， 那 么 无 效 的 数 据 块 将 会 被 丢 弃 。 恶 意 意 图 恶 意 意 图
攻 击 者 可 以 创 建 一 个 在 执 行 过 程 中 看 起 来 无 害 的 可 执 行 文 件 ， 但 是 这 个 文 件 可 以 根 据 S H A T T E R 域 中 的 数 据 来 修 改 其 执 行 路 径 。 当 然 了 ， 反 病 毒 软 件 在 检 测 这 种 文 件 时 是 不 会 报 毒 的 ， 因 为 恶 意 文 件 已 经 将 恶 意 代 码 隐 藏 在 一 个 加 密 数 据 块 之 内 了 ， 而 这 些 恶 意 代 码
是 不 会 被 执 行 的 ， 但 真 的 是 这 样 吗 ？ 如 果 攻 击 者 有 两 个 S H A 1 哈 希 相 同 的 数 据 块 ， 那 么 攻 击 者 就 有 可 能 用 不 同 的 数 据 生 成 两 个 不 同 的 可 执 行 文 件 并 放 在 同 一 个 的 . t o r r e n t 文 件 中 （ 需 要 考 虑 一 些 约 束 条 件 ） 。 如 果 之 前 所 提 到 的 那 些 约 束 条 件 都 能 够 满 足 ， 那 么 现 在 这 两 个 不 同 的 可 执 行 文 件 中 就 会 有 一 个 数 据 块 的 数 据 是 可 以 相 互 替 换 的 。 还 记 得 之 前 存 储 在 加 密 数 据 块 中 的 恶 意 代 码 么 ？ 此 时 ， 攻 击 者 就 可 以 将 这 个 数 据 块 中 的 数 据 替 换 成 能 够 触 发 那 些 恶 意 代 码 的 数 据 了 。
  比 如 说 ， s h a t t e r - 2 . p d f 中 的 数 据 是 用 来 触 发 恶 意 代 码 的 ， s h a t t e r - 1 . p d f 的 数 据 是 用 来 分 发 的 。 在 下 载 的 过 程 中 ， 攻 击 者 可 以 用 s h a t t e r - 2 . p d f 来 做 种 ， 然 后 替 换 替 换 其 中 的 一 个 数 据 块 并 在 目 标 客 户 端 中 解 密 并 执 行 s h e l l c o d e 。 常 见 问 题 解 答 常 见 问 题 解 答 这 个 问 题 很 严 重 吗 ？ 这 个 问 题 很 严 重 吗 ？ 目 前 来 说 还 不 是 很 严 重 。 不 过 在 这 项 技 术 得 到 广 泛 应 用 之 后 ， 我 可 能 还 会 更 正 这 个 问 题 的 答 案 。 如 何 保 护 自 己 ？ 如 何 保 护 自 己 ？ 当 你 下 载 完 成 了 一 个 文 件 之 后 ， 一 定 要 验 证 这 个 文 件 的 M D 5 或 S H A 2 5 6 哈 希 ， 一 般 的 网 站 在 提 供 种 子 文 件 时 都 会 提 供 相 应 的 验 证 值 。 还 有 一 种 方 法 ， 就 是 在 生 成 种 子 文 件 时 将 完 整 数 据 文 件 的 M D 5 值 一 起 包 含 在 里 面 ， 但 是 这 种 方 法 一 般 都 不 会 采 用 ， 因 为 并 非 所 有 的 T o r r e n t 客 户 端 都 支 持 这 种 形 式 的 文 件 。 *   参 考 来 源 ： b i t e r r a n t ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理