搜索

[11196] 2017-04-02_Chrome浏览器上显示绿色标识，你就安全了吗？

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2017-04-02_Chrome浏览器上显示绿色标识，你就安全了吗？ C h r o m e 浏 览 器 上 显 示 绿 色 标 识 ， 你 就 安 全 了 吗 ？ s e c i s t   F r e e B u f   2 0 1 7 - 0 4 - 0 2 据 相 关 数 据 显 示 ， 在 网 络 上 有 据 相 关 数 据 显 示 ， 在 网 络 上 有 超 过 超 过 5 0 % 的 用 户 的 用 户 使 用 的 浏 览 器 为 使 用 的 浏 览 器 为 C h r o m e 浏 览 器 。 而 长 期 使 用 浏 览 器 。 而 长 期 使 用 C h r o m e 浏 览 器 的 用 户 其 实 都 不 浏 览 器 的 用 户 其 实 都 不 难 发 现 ， 每 当 你 访 问 使 用 难 发 现 ， 每 当 你 访 问 使 用 S S L （ 也 称 为 （ 也 称 为 H T T P S 或 或 T L S ） 的 网 站 时 ， 在 ） 的 网 站 时 ， 在 U R L 地 址 栏 的 地 址 栏 的 H T T P S 旁 就 会 显 示 醒 目 的 绿 色 旁 就 会 显 示 醒 目 的 绿 色 “ 安 全 标 安 全 标 识 识 ” 。 那 么 。 那 么 C h r o m e 浏 览 器 中 的 浏 览 器 中 的 “ 安 全 安 全 ” 标 识 ， 就 真 的 意 味 着 标 识 ， 就 真 的 意 味 着 “ 安 全 安 全 ” 了 吗 ？ 下 面 ， 我 将 带 大 家 深 入 分 析 和 探 讨 这 个 问 题 ， 并 提 了 吗 ？ 下 面 ， 我 将 带 大 家 深 入 分 析 和 探 讨 这 个 问 题 ， 并 提 出 我 的 解 决 方 案 。 出 我 的 解 决 方 案 。 以 下 是 我 们 将 要 在 这 篇 文 章 中 深 入 探 讨 内 容 的 总 结 ： 以 下 是 我 们 将 要 在 这 篇 文 章 中 深 入 探 讨 内 容 的 总 结 ： 1 .   据 我 们 调 查 发 现 ， 在 许 多 假 冒 知 名 公 司 例 如 G o o g l e ， 微 软 ， 苹 果 等 的 钓 鱼 网 站 ， 所 使 用 的 S S L 证 书 来 自 多 个 认 证 机 构 （ C A ） 的 颁 发 。 2 .   C h r o m e 浏 览 器 只 对 S S L 证 书 的 有 效 性 进 行 判 断 ， 如 果 有 效 则 直 接 将 网 站 显 示 为 “ 安 全 ” 。 3 .   即 使 网 站 证 书 已 被 C A 认 证 机 构 撤 销 ， C h r o m e 浏 览 器 仍 将 站 点 标 识 为 “ 安 全 ” 。 已 撤 销 ” 状 态 仅 在 C h r o m e 开 发 人 员 工 具 中 可 见 。 4 .   已 发 布 有 效 S S L 证 书 的 恶 意 网 站 ， 需 要 一 段 时 间 后 才 会 被 拉 入 C h r o m e 的 恶 意 网 站 列 表 中 。 安 全 浏 览 列 表 不 该 成 为 备 份 机 制 ， 这 样 能 更 好 的 避 免 用 户 免 遭 有 效 S S L 证 书 恶 意 站 点 的 侵 害 。 C h r o m e 浏 览 器 中 浏 览 器 中 “ 安 全 安 全 ” 标 识 的 真 正 含 义 是 什 么 ？ 标 识 的 真 正 含 义 是 什 么 ？ C h r o m e 浏 览 器 中 浏 览 器 中 “ 安 全 安 全 ” 标 识 的 真 正 含 义 是 什 么 ？ 标 识 的 真 正 含 义 是 什 么 ？ 我 们 先 来 简 单 了 解 下 ， 一 个 网 站 获 取 “ 证 书 ” 的 实 际 过 程 。 首 先 ， 网 站 拥 有 者 向 证 书 颁 发 机 构 （ C A ） 提 出 证 书 申 请 ， C A 机 构 会 验 证 申 请 人 是 否 为 申 请 该 站 点 的 所 有 者 ， 这 个 过 程 被 称 为 “ 域 验 证 ” 。 而 除 了 验 证 域 所 有 者 是 否 拥 有 该 网 站 之 外 ， C A 不 会 再 做 其 他 任 何 验 证 操 作 。 因 此 ， 通 过 以 上 简 单 的 了 解 我 们 可 以 知 道 ， 当 C h r o m e 浏 览 器 地 址 栏 上 显 示 “ 安 全 ” 标 识 时 ， 只 是 说 明 你 当 前 浏 览 的 该 网 站 通 信 过 程 是 加 密 的 ， 但 并 不 意 味 着 该 域 名 为 “ 受 信 任 ” ， “ 安 全 ” ， “ 非 恶 意 ” 或 其 他 任 何 内 容 。 L e t s E n c r y p t 向 网 络 钓 鱼 站 点 提 供 有 效 的 向 网 络 钓 鱼 站 点 提 供 有 效 的 S S L 证 书 证 书 L e t s E n c r y p t 向 网 络 钓 鱼 站 点 提 供 有 效 的 向 网 络 钓 鱼 站 点 提 供 有 效 的 S S L 证 书 证 书 通 常 情 况 下 ， C A 证 书 机 构 不 会 向 那 些 恶 意 明 显 的 假 冒 a p p l e . c o m 或 m i c r o s o f t . c o m 的 站 点 发 放 S S L 证 书 。 但 我 们 发 现 ， 有 一 个 称 为 L e t s E n c r y p t 的 新 C A ， 会 向 所 有 申 请 使 用 S S L 的 网 站 免 费 发 放 证 书 。 L e t s E n c r y p t 的 宗 旨 是 ， 使 用 S S L 自 由 的 加 密 网 络 上 的 各 种 连 接 。 不 过 ， 他 们 从 不 检 查 网 站 所 有 者 的 身 份 是 否 为 伪 造 的 。 因 此 ， 这 样 带 来 的 结 果 就 是 ， 许 多 恶 意 的 钓 鱼 网 站 就 这 样 被 堂 而 皇 之 的 挂 上 了 L e t s E n c r y p t 颁 发 的 有 效 S S L 证 书 ， 并 在 C h r o m e 浏 览 器 中 显 示 为 “ 安 全 ” 。 以 下 是 使 用 L e t s E n c r y p t 证 书 ， 并 在 C h r o m e 中 显 示 为 “ 安 全 ” 的 网 站 示 例 。 在 撰 写 本 文 时 （ 2 0 1 7 年 3 月 2 8 日 ） ， 该 网 站 仍 未 被 C h r o m e 或 G o o g l e 安 全 浏 览 列 表 列 为 恶 意 站 点 ， 并 依 旧 显 示 为 “ 安 全 ” 。
如 上 图 所 示 ， C h r o m e 将 该 恶 意 站 点 标 识 为 “ 安 全 ” 。 从 该 恶 意 站 点 的 链 接 中 我 们 也 可 以 看 出 ， 攻 击 者 试 图 假 冒 G o o g l e   P l a y 应 用 商 店 ， 并 通 过 以 “ . c o m ” 的 混 淆 名 称 来 迷 惑 用 户 的 判 断 。 这 是 一 个 典 型 的 钓 鱼 网 站 ， 用 于 钓 取 用 户 的 G o o g l e   P l a y 商 店 登 录 凭 证 信 息 。 要 查 看 有 关 该 网 站 的 证 书 信 息 ， 你 可 以 通 过 开 发 者 工 具 选 项 （ 在 页 面 点 击 F 1 2   键 进 入 开 发 者 工 具 ） ， 并 选 择 安 全 标 签 （ S e c u r i t y ） 进 行 查 看 。 如 下 图 所 示 ： 如 果 你 点 击 “ 查 看 证 书 ” 按 钮 ， 你 将 会 看 到 以 下 信 息 ： 该 证 书 被 列 为 属 于 g e o d u o . f r ， 但 实 际 上 也 被 许 多 其 他 网 站 在 使 用 。 在 网 络 标 签 中 ， 你 可 以 看 到 网 站 列 表 ： （ 仅 显 示 前 几 个 ）
所 有 列 表 中 的 这 些 网 站 ， 都 使 用 相 同 的 证 书 。 这 说 明 这 些 网 站 的 所 有 者 ， 可 能 是 同 一 人 。 同 时 也 说 明 了 ， 该 网 站 的 托 管 服 务 提 供 商 O V H   S A S   F r a n c e ， 向 该 网 站 发 放 了 免 费 证 书 ， 并 将 许 多 其 他 站 点 集 中 到 同 一 S S L 证 书 下 。 因 此 在 这 种 情 况 下 ， “ 安 全 ” 仅 仅 意 味 着 你 正 在 使 用 加 密 连 接 与 恶 意 站 点 建 立 通 话 ， 而 并 不 代 表 你 所 访 问 的 站 点 是 “ 安 全 的 ” 。 L e t s E n c r y p t 并 不 是 个 案 并 不 是 个 案 L e t s E n c r y p t 并 不 是 个 案 并 不 是 个 案 尽 管 目 前 许 多 钓 鱼 网 站 ， 使 用 的 C A 都 为 L e t s E n c r y p t 所 颁 发 ， 但 是 这 类 问 题 却 不 仅 限 于 L e t s E n c r y p t 。 下 图 所 示 的 是 一 个 假 冒 A p p l e . c o m 的 钓 鱼 站 点 ， 用 于 窃 取 用 户 的 A p p l e 登 录 凭 据 ： 在 撰 写 本 文 时 （ 2 0 1 7 年 3 月 2 8 日 ） ， 该 网 站 仍 未 被 C h r o m e 或 G o o g l e 安 全 浏 览 列 表 列 为 恶 意 站 点 ， 并 依 旧 显 示 为 “ 安 全 ” 。 而 证 书 的 颁 发 机 构 则 为 C o m o d o 。 即 使 即 使 C A 撤 销 证 书 ， 撤 销 证 书 ， C h r o m e 仍 将 其 标 识 为 仍 将 其 标 识 为 “ 有 效 有 效 ” 和 和 “ 安 全 安 全 ” 即 使 即 使 C A 撤 销 证 书 ， 撤 销 证 书 ， C h r o m e 仍 将 其 标 识 为 仍 将 其 标 识 为 “ 有 效 有 效 ” 和 和 “ 安 全 安 全 ”
让 我 们 来 看 看 以 上 示 例 ， C o m o d o 证 书 的 详 细 信 息 。   首 先 ， 我 们 在 C h r o m e 中 转 到 “ 开 发 工 具 ” ， 然 后 打 开 “ 安 全 ” 选 项 卡 ： 正 如 你 所 看 到 的 ， 在 安 全 概 述 中 该 站 点 被 描 述 为 “ 安 全 的 ” 。 我 们 点 击 “ 查 看 证 书 ” 按 钮 ： 可 以 看 到 ， 这 张 证 书 实 际 已 被 发 现 问 题 的 C o m o d o 给 “ 撤 销 ” ， 并 将 其 标 识 为 无 效 。 由 于 C h r o m e 不 会 实 时 的 检 查 证 书 撤 销 列 表 ， 因 此 它 该 证 书 在 C h r o m e 看 来 仍 为 有 效 和 安 全 的 证 书 ， 并 会 继 续 在 C h r o m e 浏 览 器 中 将 其 标 识 为 “ 安 全 ” 。 你 不 能 依 赖 你 不 能 依 赖 C h r o m e 的 的 G o o g l e 安 全 浏 览 列 表 中 的 恶 意 网 站 警 告 安 全 浏 览 列 表 中 的 恶 意 网 站 警 告 你 不 能 依 赖 你 不 能 依 赖 C h r o m e 的 的 G o o g l e 安 全 浏 览 列 表 中 的 恶 意 网 站 警 告 安 全 浏 览 列 表 中 的 恶 意 网 站 警 告 为 了 更 进 一 步 的 研 究 ， 我 们 使 用 了 一 个 名 为   C e n s y s . i o 的 服 务 来 查 找 与 特 定 模 式 匹 配 的 网 站 证 书 。 我 们 发 现 那 些 使 用 相 同 证 书 的 域 名 ， 他 们 之 间 通 常 是 相 关 的 ， 并 且 域 的 持 有 者 也 可 能 为 同 一 人 。 下 图 显 示 了 我 们 在 研 究 中 发 现 的 ， 许 多 共 享 证 书 的 网 络 钓 鱼 域 。 由 C h r o m e 标 记 为 恶 意 的 域 名 呈 红 色 ， 其 余 的 都 为 绿 色 。 它 们 都 共 享 S S L 一 张 证 书 ：
放 大 图 片 我 们 不 难 发 现 ， 有 许 多 恶 意 站 点 都 假 冒 了 知 名 的 公 司 例 如 g o o g l e . c o m 或 m i c r o s o f t . c o m 等 。 其 中 一 些 已 被 C h r o m e 浏 览 器 列 为 恶 意 站 点 ， 而 绝 大 多 数 却 仍 被 标 记 为 “ 安 全 ” 。 值 得 庆 幸 的 是 ， 所 有 恶 意 域 名 最 终 都 将 会 被 C h r o m e 浏 览 器 列 入 “ 安 全 浏 览 列 表 ” 。 以 上 列 表 的 生 成 时 间 为 3 月 2 7 日 上 午 ， 到 了 晚 上 我 们 发 现 一 些 原 本 为 绿 色 “ 安 全 ” 标 识 的 网 站 也 出 现 在 了 “ 安 全 浏 览 列 表 ” 中 ， 并 被 C h r o m e 安 全 警 告 。 但 可 以 看 出 这 需 要 一 定 的 时 间 ， 而 不 是 实 时 的 。 G o o g l e 的 安 全 浏 览 项 目 虽 然 有 效 ， 但 C h r o m e 用 户 却 不 能 完 全 依 赖 它 来 ， 可 靠 地 识 别 恶 意 网 站 并 发 出 安 全 警 告 。 那 么 ， 我 们 应 该 如 何 保 证 我 们 的 安 全 浏 览 呢 ？ 那 么 ， 我 们 应 该 如 何 保 证 我 们 的 安 全 浏 览 呢 ？ 那 么 ， 我 们 应 该 如 何 保 证 我 们 的 安 全 浏 览 呢 ？ 那 么 ， 我 们 应 该 如 何 保 证 我 们 的 安 全 浏 览 呢 ？ 在 这 种 情 况 下 ， 为 了 最 大 程 度 的 避 免 遭 受 恶 意 站 点 的 攻 击 ， 我 的 建 议 是 ： 用 户 应 在 浏 览 网 页 时 仔 细 检 查 U R L 地 址 栏 ， 并 仔 细 查 看 出 现 在 该 网 站 上 的 完 整 网 站 主 机 名 。 例 如 你 当 前 访 问 的 为 F r e e B u f 官 网 ， 你 的 U R L 地 址 栏 应 该 显 示 为 “ h t t p : / / w w w . f r e e b u f . c o m / . . . ” 。 当 你 访 问 任 何 需 要 交 换 敏 感 数 据 的 网 站 时 ， 请 务 必 仔 细 检 查 “ h t t p s : / / ” 后 和 下 一 个 正 斜 杠 之 前 的 完 整 主 机 名 。 如 果 你 发 现 域 名 中 带 有 一 些 正 常 域 名 之 外 的 字 符 ， 那 么 我 们 可 以 初 步 判 断 ， 该 域 名 可 能 为 假 冒 的 钓 鱼 站 点 。 G o o g l e   C h r o m e 可 以 做 些 什 么 来 提 高 安 全 性 ？ 可 以 做 些 什 么 来 提 高 安 全 性 ？ G o o g l e   C h r o m e 可 以 做 些 什 么 来 提 高 安 全 性 ？ 可 以 做 些 什 么 来 提 高 安 全 性 ？ 在 今 年 早 些 时 候 ， 我 们 曾 发 布 揭 露 了 关 于 的 欺 诈 行 为 。 谷 歌 对 于 我 们 的 报 告 很 快 作 出 了 回 应 ， 并 积 极 的 与 我 们 取 得 了 联 系 解 决 了 该 问 题 。 在 这 一 点 上 ， 我 认 为 谷 歌 做 的 相 当 地 好 。 C h r o m e 必 须 对 证 书 吊 销 列 表 进 行 实 时 的 更 新 检 查 ， 以 修 复 上 面 出 现 的 C o m o d o 证 书 问 题 。 但 是 ， 这 样 做 会 对 C h r o m e 用 户 造 成 一 定 的 性 能 损 失 ， 并 且 由 于 访 问 的 网 站 在 查 找 期 间 也 会 将 数 据 发 送 到 C A ， 因 此 也 可 能 会 对 用 户 的 隐 私 带 来 安 全 隐 患 。 所 以 ， 这 不 是 一 个 简 单 的 修 复 问 题 。
我 认 为 谷 歌 安 全 浏 览 （ G S B ） 团 队 可 以 利 用 证 书 关 系 ， 实 现 自 动 化 的 识 别 其 他 恶 意 域 名 。 这 样 可 以 大 大 缩 短 在 G S B 上 ， 列 出 恶 意 站 点 的 时 间 。 同 时 ， 对 于 C h r o m e 浏 览 器 位 置 栏 ， 我 们 建 议 C h r o m e 团 队 应 该 增 加 一 个 滑 动 比 例 的 参 考 值 ， 例 如 C A 是 谁 ， 有 多 少 个 证 书 共 享 域 ， 以 及 域 的 年 龄 等 ， 这 些 信 息 可 以 合 并 估 算 出 一 个 安 全 分 数 ， 而 不 仅 仅 是 通 过 一 个 二 进 制 的 “ 安 全 ” 或 “ 不 安 全 ” 指 示 符 来 判 断 网 站 的 安 全 性 。 L e t s E n c r y p t 可 以 做 些 什 么 来 提 高 安 全 性 ？ 可 以 做 些 什 么 来 提 高 安 全 性 ？ L e t s E n c r y p t 可 以 做 些 什 么 来 提 高 安 全 性 ？ 可 以 做 些 什 么 来 提 高 安 全 性 ？ L e t s E n c r y p t 团 队 必 须 开 始 在 S S L 证 书 应 用 程 序 上 执 行 关 键 字 搜 索 。 这 完 全 可 以 自 动 化 实 现 ， L e t s E n c r y p t 需 要 拒 绝 包 含 诸 如 “ . a p p l e . c o m ” ， “ . p a y p a l . c o m ” ， “ . g o o g l e . c o m ” 和 其 他 常 见 的 网 络 钓 鱼 模 式 之 类 的 字 符 串 的 证 书 。 他 们 可 以 实 施 审 查 程 序 ， 如 果 你 的 证 书 申 请 被 拒 绝 ， 你 可 以 申 请 一 个 令 牌 证 明 你 需 要 一 些 与 “ . a p p l e . c o m ” 的 东 西 让 你 免 于 检 查 。 其 他 其 他 C A 如 如 C o m o d o 呢 ？ 呢 ？ 其 他 其 他 C A 如 如 C o m o d o 呢 ？ 呢 ？ 在 以 上 关 于 C o m o d o 的 例 子 中 我 们 可 以 看 到 ， 虽 然 C o m o d o 意 识 到 了 该 网 站 为 恶 意 站 点 并 撤 销 了 其 证 书 ， 但 是 C h r o m e 却 并 没 有 第 一 时 间 检 测 撤 销 证 书 情 况 。 C A 颁 发 证 书 的 方 式 ， 已 经 有 一 段 时 间 的 争 论 。 G o o g l e 已 经 在 桌 面 上 提 出 了 一 项 建 议 ， 以 撤 销 赛 门 铁 克 根 据 C A 的 不 良 历 史 记 录 颁 发 证 书 的 能 力 。 该 提 案 建 议 立 即 撤 销 赛 门 铁 克 发 布 E V （ 扩 展 验 证 ） 证 书 的 权 限 ， 并 逐 渐 不 信 任 他 们 发 布 的 常 规 S S L 证 书 。 一 直 以 来 浏 览 器 制 造 商 和 C A 之 间 对 于 应 该 如 何 颁 发 证 书 ， 以 及 构 成 有 效 证 书 的 条 件 是 什 么 存 在 着 激 烈 分 歧 和 讨 论 。 总 结 总 结 总 结 总 结 虽 然 C h r o m e 浏 览 器 位 置 栏 的 " 安 全 " 标 识 ， 并 不 一 定 意 味 着 安 全 。 但 是 作 为 我 们 普 通 用 户 而 言 ， 通 过 查 看 位 置 栏 的 主 机 名 在 很 大 程 度 上 ， 可 以 让 我 们 免 受 恶 意 站 点 的 侵 害 。 如 下 图 红 色 下 划 线 部 分 所 示 ： 同 时 请 确 保 ： 你 可 以 在 浏 览 器 位 置 栏 中 查 看 到 完 整 的 主 机 名 。 你 可 以 正 确 的 识 别 该 主 机 名 。 你 的 浏 览 器 已 提 示 当 前 为 加 密 连 接 。   C h r o m e 显 示 为 “ S e c u r e ” 字 样 。 * 参 考 来 源   ： w o r d f e n c e ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理