搜索

[11514] 2017-06-30_PRMitM：一种可重置账号密码的中间人攻击，双因素认证也无效

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-06-30_PRMitM：一种可重置账号密码的中间人攻击，双因素认证也无效 P R M i t M ： 一 种 可 重 置 账 号 密 码 的 中 间 人 攻 击 ， 双 因 素 认 证 也 无 效 S p h i n x   F r e e B u f   2 0 1 7 - 0 6 - 3 0 在 今 年 的 在 今 年 的 I E E E 研 讨 会 上 ， 来 自 以 色 列 管 理 学 术 研 究 学 院 的 研 究 人 员 展 示 了 一 种 新 的 攻 击 方 法 。 这 种 攻 击 方 法 被 研 讨 会 上 ， 来 自 以 色 列 管 理 学 术 研 究 学 院 的 研 究 人 员 展 示 了 一 种 新 的 攻 击 方 法 。 这 种 攻 击 方 法 被 命 名 为 命 名 为 P R M i t M ， 意 为 ， 意 为 “ 密 码 重 置 中 间 人 攻 击 密 码 重 置 中 间 人 攻 击 ( P a s s w o r d   R e s e t   M i t M   A t t a c k ) ” 。 黑 客 可 以 利 用 这 种 攻 击 手 法 对 。 黑 客 可 以 利 用 这 种 攻 击 手 法 对 受 害 者 的 账 号 进 行 密 码 修 改 。 受 害 者 的 账 号 进 行 密 码 修 改 。 研 究 人 员 称 ， G o o g l e 极 易 受 到 攻 击 ， 而 F a c e b o o k ,   Y a h o o ,   L i n k e d I n ,   Y a n d e x 和 其 他 邮 箱 服 务 、 手 机 应 用 （ 包 括 W h a t s a p p 、 S n a p c h a t 、 T e l e g r a m ） 也 比 较 容 易 受 到 攻 击 。 攻 击 流 程 攻 击 流 程 首 先 攻 击 者 需 要 搭 建 一 个 网 站 ， 并 且 需 要 访 客 进 行 注 册 。 网 站 可 能 提 供 某 些 免 费 服 务 或 者 免 费 软 件 ， 但 是 需 要 登 录 才 能 使 用 ， 借 此 吸 引 访 客 进 行 注 册 。 当 访 客 在 注 册 表 单 中 填 写 信 息 时 ， 攻 击 开 始 。 接 下 来 攻 击 者 会 跑 到 访 客 填 写 的 邮 件 服 务 商 （ 或 者 其 他 服 务 ） 那 里 选 择 “ 忘 记 密 码 ” ， 如 果 出 现 验 证 码 ， 攻 击 者 就 会 把 它 再 转 发 到 网 站 让 用 户 填 写 。 当 然 ， 黑 客 会 用 一 套 自 动 化 程 序 完 成 这 些 操 作 。 全 球 T o p   1 0 网 站 在 密 码 重 置 时 采 用 的 验 证 方 式 与 处 理 验 证 码 的 方 法 相 同 ， 之 后 密 码 重 置 过 程 中 遇 到 的 安 全 问 题 ， 攻 击 者 也 会 返 回 给 注 册 用 户 进 行 填 写 。
用 户 需 要 下 载 文 件 时 ， 网 站 要 求 用 户 填 写 邮 箱 ， 填 写 后 ， 攻 击 者 会 找 到 邮 箱 服 务 商 ， 选 择 忘 记 密 码 ， 此 时 有 些 邮 件 服 务 商 会 返 回 验 证 码 ， 攻 击 者 再 将 验 证 码 返 回 给 用 户 填 写 ， 用 户 填 写 完 成 再 提 交 给 邮 件 服 务 商 。 同 理 ， 对 于 那 些 安 全 问 题 攻 击 者 也 可 以 要 求 用 户 进 行 填 写 ， 这 在 注 册 流 程 中 是 非 常 正 常 的 事 。 获 取 了 用 户 所 有 信 息 ， 攻 击 者 便 可 进 行 密 码 重 置 。 有 一 些 网 站 只 使 用 安 全 问 题 就 可 以 进 行 密 码 重 置 。 在 研 究 人 员 的 实 验 中 ， 7 7 % 的 实 验 者 把 那 些 安 全 问 题 的 答 案 提 交 给 了 非 常 不 重 要 的 网 站 。 在 研 究 人 员 看 来 这 是 非 常 危 险 的 ， 诸 如 父 母 的 姓 名 这 类 的 网 站 应 该 只 提 供 给 非 常 重 要 的 网 站 比 如 网 银 网 站 。 研 究 人 员 提 供 的 另 外 一 条 建 议 是 ， 不 要 在 那 些 不 重 要 的 网 站 提 供 这 些 问 题 的 真 实 答 案 。 P R M i t M 攻 击 方 法 的 优 势 可 以 用 来 对 付 双 因 素 认 证 可 以 用 来 对 付 双 因 素 认 证 P R M i t M 可 以 用 来 对 付 双 因 素 认 证 。 很 多 双 因 素 认 证 需 要 验 证 用 户 手 机 ， 而 使 用 P R M i t M 攻 击 者 无 需 对 受 害 者 手 机 进 行 控 制 ， 也 无 需 转 发 短 信 。 攻 击 者 只 需 要 要 求 访 客 验 证 手 机 号 就 可 以 进 行 认 证 。 攻 击 者 会 声 称 发 送 了 短 信 验 证 码 ， 而 实 际 上 发 送 短 信 验 证 码 的 是 攻 击 者 正 在 进 行 密 码 重 置 的 网 站 。 之 所 以 能 够 蒙 混 过 关 ， 还 有 一 个 比 较 重 要 的 因 素 是 发 送 短 信 的 服 务 没 有 标 明 自 己 的 服 务 ， 有 时 用 户 也 没 有 注 意 验 证 码 的 发 送 方 ， 在 收 到 验 证 码 时 用 户 往 往 不 会 完 整 地 阅 读 整 条 短 信 。 上 图 中 的 Y a n d e x 就 没 有 注 明 用 于 Y a n d e x 服 务 研 究 人 员 发 现 ， G o o g l e 在 发 送 验 证 码 时 不 会 提 示 验 证 码 用 于 密 码 重 置 。 N e t f i x 不 会 提 示 验 证 码 来 自 N e t f l i x ， e B a y 不 会 提 短 信 来 自 e B a y 。 而 微 软 、 F a c e b o o k 和 T w i t t e r 的 短 信 则 会 注 明 用 于 密 码 重 置 。 W h a t s a p p 、 、 S n a p c h a t 、 、 T e l e g r a m 中 的 中 的 P R M i t M 研 究 人 员 发 现 对 于 那 些 手 机 应 用 同 样 存 在 被 攻 击 的 可 能 。 W h a t s a p p 、 S n a p c h a t 、 T e l e g r a m 会 提 供 拨 打 电 话 进 行 密 码 重 置 的 方 法 ， 但 是 同 样 地 在 这 些 电 话 中 ， 这 些 服 务 不 会 声 明 具 体 的 服 务 。
针 对 中 国 的 短 信 验 证 服 务 针 对 中 国 的 短 信 验 证 服 务 实 际 上 研 究 人 员 所 说 的 提 示 验 证 码 来 自 G o o g l e ， 指 的 是 在 手 机 短 信 应 用 中 直 接 显 示 来 自 G o o g l e ， 而 非 来 自 特 定 的 号 码 。 这 样 的 服 务 在 中 国 比 较 少 ， 我 们 的 短 信 验 证 码 普 遍 来 自 1 0 6 5 开 头 的 号 码 。 不 过 据 小 编 观 察 ， 大 多 数 的 短 信 在 开 头 会 注 明 来 源 ：
不 过 有 些 手 机 厂 商 提 供 了 自 动 复 制 短 信 验 证 码 的 功 能 ， 这 也 可 能 造 成 用 户 直 接 忽 略 短 信 内 容 填 写 验 证 码 。
攻 击 的 局 限 性 攻 击 的 局 限 性 实 际 上 P R M i t M 这 样 的 攻 击 方 式 只 有 在 攻 击 邮 件 服 务 商 时 才 足 够 有 效 ， 因 为 很 多 服 务 在 密 码 重 置 时 往 往 会 先 发 送 一 份 密 码 重 置 邮 件 ， 这 样 就 暴 露 了 攻 击 者 的 意 图 。 而 研 究 人 员 提 出 的 解 决 方 案 就 是 让 厂 商 在 短 信 中 发 送 密 码 重 置 链 接 （ 因 为 对 于 忘 记 密 码 无 法 登 陆 的 用 户 ， 邮 件 服 务 商 无 法 发 送 重 置 邮 件 ） ， 或 者 更 好 的 办 法 则 是 同 时 发 送 验 证 短 信 和 验 证 邮 件 。 漏 洞 已 通 报 厂 商 漏 洞 已 通 报 厂 商 研 究 人 员 称 已 经 把 这 些 “ 漏 洞 ” 汇 报 给 了 各 个 厂 商 。 那 些 极 易 被 P R M i t M 攻 击 的 厂 商 有 的 已 经 修 复 了 漏 洞 ( S n a p c h a t ,   Y a h o o ! ) ， 有 的 回 复 我 们 称 将 修 复 漏 洞 ( G o o g l e ,   L i n k e d I n ,   Y a n d e x ) 。 对 于 那 些 不 容 易 攻 击 的 网 站 ， 致 谢 了 我 们 ， 并 且 称 可 能 在 将 来 采 用 我 们 的 发 现 ， 但 目 前 暂 不 会 进 行 修 复 。 * 参 考 来 源 ： B l e e p i n g C o m p u t e r ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理