搜索

[12653] 2018-05-01_黑客可利用PDF文件获取Windows凭据

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-05-01_黑客可利用PDF文件获取Windows凭据 黑 客 可 利 用 P D F 文 件 获 取 W i n d o w s 凭 据 A n d y   F r e e B u f   2 0 1 8 - 0 5 - 0 1 C h e c k   P o i n t 安 全 研 究 员 安 全 研 究 员 A s s a f   B a h a r a v 透 露 ， 透 露 ， P D F 文 件 可 以 被 恶 意 行 为 者 武 装 化 ， 以 窃 取 文 件 可 以 被 恶 意 行 为 者 武 装 化 ， 以 窃 取 W i n d o w s 凭 证 凭 证 （ （ N T L M   h a s h e s ） 而 无 需 任 何 用 户 交 互 ， 只 需 打 开 一 个 文 件 即 可 。 ） 而 无 需 任 何 用 户 交 互 ， 只 需 打 开 一 个 文 件 即 可 。 本 周 ， B a h a r a v 发 表 了 一 项 研 究 报 告 ， 展 示 了 恶 意 行 为 者 如 何 利 用 P D F 标 准 中 原 生 存 在 的 功 能 来 窃 取 N T L M   H a s h e s ， 这 是 W i n d o w s 存 储 用 户 凭 证 的 格 式 。 “ P D F 规 范 允 许 为 G o T o E ＆ G o T o R 加 载 远 程 内 容 ” ， B a h a r a v 告 诉 媒 体 称 。 通 过 通 过 P D F 和 和 S M B 窃 取 窃 取 W i n d o w s 凭 据 凭 据 对 于 他 的 研 究 ， B a h a r a v   创 建 了 一 个 P D F 文 档 ， 可 以 利 用 这 两 个 P D F 功 能 。 当 有 人 打 开 此 文 件 时 ， P D F 文 档 会 自 动 向 远 程 恶 意 S M B 服 务 器 发 出 请 求 。 按 照 设 计 ， 所 有 S M B 请 求 还 包 含 用 于 身 份 验 证 目 的 的 N T L M   h a s h e s 。 这 个 N T L M   h a s h e s 将 被 记 录 在 远 程 S M B 服 务 器 的 日 志 中 。 可 用 的 工 具 能 够 破 解 这 个 散 列 并 恢 复 原 始 密 码 。 这 种 类 型 的 攻 击 根 本 不 算 新 鲜 ， 而 且 过 去 是 通 过 从 O f f i c e 文 档 ， O u t l o o k ， 浏 览 器 ， W i n d o w s 快 捷 方 式 文 件 ， 共 享 文 件 夹 和 其 他 W i n d o w s 操 作 系 统 内 部 函 数 启 动 S M B 请 求 来 执 行 的 。 所 有 的 所 有 的 P D F 阅 读 器 都 可 能 存 在 漏 洞 阅 读 器 都 可 能 存 在 漏 洞 现 在 ， B a h a r a v   已 经 表 明 P D F 文 件 同 样 危 险 。 C h e c k   P o i n t 研 究 人 员 告 诉 媒 体 ， 他 只 对 A d o b e   A c r o b a t 和 F o x I T   R e a d e r 的 攻 击 进 行 了 实 地 测 试 。
“ 我 们 选 择 测 试 这 两 个 比 较 普 及 的 P D F 阅 读 器 ， ” B a h a r a v   告 诉 我 们 。 “ 关 于 其 他 人 ， 我 们 更 加 怀 疑 其 他 阅 读 器 也 存 在 同 样 的 弱 点 。 ” “ 我 们 遵 循 9 0 天 的 披 露 政 策 ， 只 通 知 A d o b e 和 福 昕 公 司 关 于 这 些 问 题 的 信 息 ， ” B a h a r a v   说 。 虽 然 F o x I T 没 有 回 复 ， 但 A d o b e 表 示 它 不 打 算 修 改 其 软 件 ， 而 是 推 迟 到 W i n d o w s 操 作 系 统 级 缓 解 。 A d o b e 工 程 师 指 的 是 2 0 1 7 年 1 0 月 发 布 的 M i c r o s o f t 安 全 通 报 A D V 1 7 0 0 1 4 。 微 软 发 布 了 A D V 1 7 0 0 1 4 ， 为 用 户 如 何 在 W i n d o w s 操 作 系 统 上 禁 用 N T L M   S S O 身 份 验 证 提 供 技 术 机 制 和 说 明 ， 希 望 利 用 向 本 地 网 络 之 外 的 服 务 器 发 出 S M B 请 求 来 阻 止 N T L M   h a s h 的 窃 取 。 B a h a r a v   表 示 ， “ 目 前 ， 最 佳 方 法 是 遵 循 微 软 可 选 的 安 全 增 强 措 施 。 ” * 参 考 来 源 ： 参 考 来 源 ： B l e e p i n g C o m p u t e r ， 由 ， 由 A n d y 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理