搜索

[17730] 2020-11-17_真的黑客能让你分分钟开进沟里，但他们不屑于此

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-17_真的黑客能让你分分钟开进沟里，但他们不屑于此 真 的 黑 客 能 让 你 分 分 钟 开 进 沟 里 ， 但 他 们 不 屑 于 此 G e e k P w n   2 0 2 0 - 1 1 - 1 7 以 下 文 章 来 源 于 浅 黑 科 技   ， 作 者 谢 幺 谢 幺 编 者 按 ： 编 者 按 ： 2 0 2 0 年 1 0 月 ， 来 自 清 华 - 奇 安 信 联 队 的 研 究 员 在 G e e k P w n   2 0 2 0   现 场 展 示 了 “ 一 种 利 用 未 知 缺 陷 实 现 对 互 联 网 基 础 D N S 协 议 侧 信 道 攻 破 ” 项 目 。 在 现 场 ， 他 们 成 功 劫 持 了 手 机 访 问 的 网 站 。 自 诞 生 至 今 3 0 多 年 ， D N S 持 续 稳 定 地 为 用 户 提 供 着 服 务 。 为 了 让 D N S 更 加 稳 固 ， 一 直 有 研 究 员 关 注 着 D N S 的 安 全 问 题 。 2 0 0 8 年 ， 美 国 网 络 安 全 研 究 员 卡 明 斯 基 发 现 了 D N S 缓 存 漏 洞 ， 利 用 这 一 漏 洞 轻 则 可 让 用 户 无 法 打 开 网 页 ， 重 则 造 成 网 络 钓 鱼 和 金 融 诈 骗 ， 给 受 害 者 带 来 损 失 。 这 被 誉 为 当 年 最 重 大 的 网 络 安 全 事 件 之 一 。 后 来 各 大 厂 商 绞 尽 脑 汁 研 究 出 了 缓 解 方 法 。 时 隔 多 年 ， 研 究 人 员 又 发 现 了 这 种 补 丁 的 弱 点 ， 利 用 一 种 全 新 方 法 攻 破 了 D N S 协 议 。 浅 黑 科 技 浅 黑 科 技   . 在 未 来 面 前 ， 我 们 都 是 孩 子 。
“ 一 种 利 用 未 知 缺 陷 实 现 对 互 联 网 基 础 D N S 协 议 侧 信 道 攻 破 的 全 新 方 法 展 示 ” 现 场 视 频 这 种 方 法 究 竟 会 造 成 怎 样 的 攻 击 后 果 ？ 技 术 原 理 是 怎 样 的 ？ 在 G e e k P w n   2 0 2 0 大 赛 现 场 与 赛 后 ， 研 究 人 员 向 媒 体 进 行 了 深 度 分 享 。 * 鉴 于 漏 洞 有 较 高 风 险 ， 研 究 团 队 在 展 示 前 已 经 把 漏 洞 通 报 给 了 L i n u x 社 区 等 相 关 单 位 和 机 构 。 0 .   被 指 路 老 头 坑 死 的 项 羽 被 指 路 老 头 坑 死 的 项 羽 今 天 的 黑 客 技 术 科 普 ， 得 从 两 千 多 年 前 说 起 。 话 说 公 元 前 2 0 2 年 ， 垓 下 ， 项 羽 大 败 ， 带 八 百 精 锐 开 着 疾 跑 突 围 ， 速 度 之 快 ， 跑 到 后 面 只 有 一 百 多 个 兵 跟 上 。 本 来 妥 妥 能 跑 路 ， 忽 然 遇 到 一 个 分 岔 路 口 ， 迷 了 路 ， 这 时 路 边 田 里 正 好 有 个 老 头 ， 项 羽 就 问 他 江 东 怎 么 走 ， 老 头 ： “ 往 左 。 ” 项 羽 照 着 走 ， 没 走 多 远 马 蹄 就 陷 进 沼 泽 地 ， 耽 误 了 时 间 ， 被 汉 军 追 上 。
内 心 内 心 O S ： ： “ 我 信 你 个 鬼 ， 糟 老 头 几 坏 得 很 ！ 我 信 你 个 鬼 ， 糟 老 头 几 坏 得 很 ！ ” 后 面 的 事 大 家 都 知 道 了 ， 一 代 霸 王 就 此 下 线 。 司 马 迁 把 这 件 事 写 进 了 他 的 书 里 。 “ 项 王 至 阴 陵 ， 迷 失 道 ， 问 一 田 父 ， 田 父 绐 曰 ‘ 左 ’ 。 左 ， 乃 陷 大 泽 中 。 以 故 汉 追 及 之 。 — — 《 史 记 · 项 羽 本 纪 》 司 马 迁 后 来 有 人 说 ： 一 定 是 项 羽 问 路 不 礼 貌 ， 所 以 田 父 决 定 教 他 做 人 ； 也 有 人 说 ： 田 父 是 一 位 智 者 ， 不 愿 看 到 继 续 打 仗 生 灵 涂 炭 ， 所 以 故 意 弄 死 项 羽 ； 还 有 人 说 ： 田 父 其 实 是 刘 邦 提 前 安 插 的 间 谍 … … 总 之 ， 这 段 历 史 告 诉 我 们 ： 指 路 人 很 重 要 ， 可 以 让 你 生 ， 也 可 以 让 你 死 ， 都 不 知 道 咋 死 的 。 指 路 人 很 重 要 ， 可 以 让 你 生 ， 也 可 以 让 你 死 ， 都 不 知 道 咋 死 的 。 台 下 观 众 台 下 观 众 ： ： 死 过 矣 ！ 可 是 这 跟 黑 客 攻 击 有 啥 关 系 ？ 1 .   田 父 与 田 父 与 D N S 系 统 系 统 你 也 许 知 道 ， 互 联 网 世 界 里 错 综 复 杂 ， “ 地 名 ” 也 就 是 服 务 器 地 址 最 初 都 是 用 I P 地 址 来 记 录 的 ， 比 如 2 0 2 . 1 0 8 . 2 2 . 5 ， 很 难 记 ， 容 易 把 人 搞 晕 。 于 是 技 术 大 佬 们 就 设 计 了 一 套 “ 域 名 系 统 ” ， 英 文 名 叫 D N S （ D o m a i n   N a m e   S y s t e m ） 。
从 此 ， 服 务 器 不 仅 可 以 拥 有 I P 地 址 ， 还 可 以 给 自 己 挂 一 个 “ 域 名 ” ， 方 便 广 大 网 友 寻 找 。 比 如 上 面 提 到 的 I P 地 址 ： 2 0 2 . 1 0 8 . 2 2 . 5   其 实 是 w w w . b a i d u . c o m 服 务 器 I P 。 哪 个 更 好 记 一 目 了 然 。 当 你 在 互 联 网 世 界 唱 着 小 曲 飙 着 车 ， D N S 解 析 服 务 器 解 析 服 务 器 就 扮 演 了 “ 田 父 ” 的 角 色 。 你 在 浏 览 器 地 址 栏 里 输 入 ： w w w . h o r n p u b . c n ， 你 的 电 脑 或 手 机 会 跑 去 问 “ 田 父 ” 。 “ 老 头 ， 羊 角 酒 馆 （ w w w . h o r n p u b . c n ） 咋 走 ？ ” 你 的 设 备 问 。 田 父 （ D N S 解 析 服 务 器 ） 掏 出 一 卷 长 长 的 表 格 ， “ 嗯 ， 查 到 了 ， 是 6 6 . 2 5 4 . 1 1 4 . 4 1 ， 小 伙 子 注 意 安 全 。 ” “ 得 嘞 谢 谢 ， 好 人 一 生 平 安 。 ” 你 的 电 脑 得 了 地 址 ， 径 直 前 往 。 于 是 你 就 打 开 了 网 页 。 即 便 你 感 觉 不 到 ， 但 只 要 你 正 常 上 网 ， 每 天 至 少 得 跟 D N S 打 上 几 千 次 交 道 。 无 数 个 D N S 解 析 服 务 器 分 布 在 地 球 的 各 个 角 落 ， 它 们 就 像 永 不 停 歇 的 机 器 ， 为 全 世 界 人 民 服 务 。 每 时 每 刻 ， 假 如 你 能 俯 瞰 世 界 互 联 网 地 图 ， 上 面 都 分 布 着 密 密 麻 麻 无 数 个 大 大 小 小 的 “ 田 父 ” 正 在 为 网 民 们 指 路 。 那 么 问 题 来 了 ： 如 果 黑 客 或 者 坏 人 如 果 黑 客 或 者 坏 人 盯 上 田 父 ， 会 发 生 什 么 ？ 盯 上 田 父 ， 会 发 生 什 么 ？ 2 .   搞 定 搞 定 “ 田 父 田 父 ” 坏 人 盯 上 田 父 ， 分 两 种 情 况 。 其 一 是 一 顿 暴 打 ， 让 “ 田 父 ” 丧 失 指 路 能 力 。
2 0 1 6 年 ， 美 国 最 大 的 D N S 域 名 解 析 服 务 商 D y n 就 被 一 个 宅 男 用 僵 尸 网 络 打 瘫 ， 那 时 ， 无 数 人 同 时 抬 头 看 向 彼 此 ， 他 们 手 里 的 手 机 、 电 脑 陷 入 一 片 空 白 。 T w i t t e r 、 s p o t i f y 、 n e t f l i x 、 a i r b n b 、 g i t h u b 、 r e d d i t 、 P a y p a l   等 等 一 系 列 服 务 相 继 瘫 痪 。 攻 击 共 来 袭 三 次 ， 每 次 持 续 1 小 时 ， 史 称 “ 美 国 大 断 网 ” 。 其 二 是 黑 客 对 着 “ 田 父 ” 一 顿 忽 悠 ， 把 它 “ 策 反 ” ， 或 者 让 它 出 错 ， 给 人 瞎 指 路 。 也 许 你 看 出 来 了 ， 第 一 种 情 况 像 是 原 子 弹 ， 虽 摧 毁 一 切 ， 但 充 其 量 让 你 上 不 了 网 ， 第 二 种 情 况 却 能 神 不 知 鬼 不 觉 地 把 人 带 进 阴 沟 里 。 2 0 2 0 年 1 0 月 ， 幺 哥 坐 在 G e e k P w n 极 棒 大 赛 的 观 众 席 ， 有 幸 看 到 一 次 利 用 D N S 把 人 带 进 沟 里 的 技 术 展 示 。 当 时 台 上 评 委 拿 着 目 标 手 机 ， 打 开 一 个 网 站 ， 起 初 这 个 网 站 显 示 蓝 底 红 字 ：
然 后 选 手 在 自 己 电 脑 上 一 顿 操 作 。 评 委 再 次 输 入 刚 才 的 网 址 ， 网 页 就 变 成 红 色 — — 这 意 味 着 目 标 手 机 被 劫 持 到 黑 客 的 钓 鱼 网 站 。 整 个 过 程 只 花 了 几 分 钟 。
这 个 攻 击 的 精 妙 之 处 在 于 ， 选 手 的 电 脑 并 不 需 要 跟 目 标 手 机 连 入 同 一 个 网 络 选 手 的 电 脑 并 不 需 要 跟 目 标 手 机 连 入 同 一 个 网 络 （ 专 业 术 语 叫 （ 专 业 术 语 叫 O f f - p a t h ） ） — — 这 意 味 着 这 意 味 着 可 以 像 全 球 巡 航 导 弹 一 样 ， 可 以 像 全 球 巡 航 导 弹 一 样 ， 黑 客 躲 在 地 球 上 的 任 何 一 个 角 落 动 动 手 指 ， 都 能 对 千 里 之 外 的 目 标 发 起 这 种 攻 击 。 黑 客 躲 在 地 球 上 的 任 何 一 个 角 落 动 动 手 指 ， 都 能 对 千 里 之 外 的 目 标 发 起 这 种 攻 击 。 为 了 弄 懂 其 中 的 奥 秘 ， 我 默 默 记 下 选 手 们 的 名 字 ， 一 回 到 北 京 ， 就 杀 到 清 华 - 奇 安 信 网 络 安 全 联 合 研 究 中 心 ， 逮 住 当 时 的 几 个 参 赛 选 手 一 问 究 竟 。 奇 安 信 公 司 大 厅 的 小 黄 猫 奇 安 信 公 司 大 厅 的 小 黄 猫   还 挺 萌 还 挺 萌 3 .   失 传 多 年 的 漏 洞 重 出 江 湖 失 传 多 年 的 漏 洞 重 出 江 湖 技 术 小 哥 ： “ 你 知 道 2 0 0 8 年 卡 明 斯 基 卡 明 斯 基 发 现 的 那 个 震 惊 全 网 的 D N S 重 大 漏 洞 吗 ？ 我 们 这 次 攻 击 展 示 相 当 于 重 现 了 当 年 那 个 漏 洞 的 攻 击 场 景 。 ” 我 ： “ 卡 什 么 斯 基 ？ ” 技 术 小 哥 ： “ 卡 明 斯 基 ！ ” 我 ： “ 卡 明 什 么 基 ？ ” 技 术 小 哥 ： “ 卡 明 斯 基 ！ ”
我 ： “ 什 么 明 斯 基 ？ ” 技 术 小 哥 ： “ … … ” 好 吧 我 显 然 不 知 道 。 于 是 小 哥 帮 我 梳 理 了 一 下 整 件 事 的 前 后 逻 辑 ： 2 0 0 8 年 ， 一 个 叫 卡 明 斯 基 卡 明 斯 基 的 研 究 员 小 哥 发 现 了 D N S 系 统 的 重 大 安 全 缺 陷 ， 震 惊 业 界 。 有 多 震 惊 ？ 卡 明 斯 基 当 时 给 另 一 位 技 术 大 佬 保 罗 · 维 克 西 （ “ 域 名 软 件 之 父 ” ） 打 电 话 讲 完 整 个 经 过 ， 保 罗 吓 得 不 轻 ： “ 你 … 你 … 可 千 万 千 万 别 再 在 电 话 里 重 复 刚 才 说 过 的 话 了 ！ ” 他 怕 电 话 被 人 窃 听 。 卡 明 斯 基 的 那 次 发 现 被 誉 为 当 年 最 重 要 的 网 络 安 全 事 件 之 一 。 丹 丹 · 卡 明 斯 基 卡 明 斯 基 后 来 微 软 公 司 牵 头 ， 和 十 几 个 厂 商 、 相 关 单 位 闷 在 会 议 室 里 讨 论 ， 想 出 一 个 缓 解 机 制 （ 具 体 是 什 么 待 会 儿 讲 ） 。 十 多 年 过 去 了 ， 加 州 大 学 河 滨 分 校 的 钱 志 云 教 授 带 着 实 验 室 的 同 学 们 研 究 出 一 套 办 法 ， 可 以 绕 过 当 年 的 那 个 缓 解 机 制 。 讲 到 这 个 必 须 多 说 一 嘴 ， 网 络 安 全 技 术 领 域 经 常 出 现 类 似 的 事 ： 研 究 者 先 找 到 一 个 漏 洞 ， 报 告 给 厂 商 ， 等 厂 商 把 漏 洞 修 复 ， 大 家 都 以 为 不 会 再 有 问 题 时 ， 诶 ~ 研 究 者 们 又 想 出 个 办 法 攻 破 这 个 修 复 机 制 。 但 是 因 为 疫 情 的 缘 故 ， 钱 志 云 教 授 和 同 学 们 这 次 不 方 便 回 国 参 加 2 0 2 0 年 极 棒 大 赛 ， 所 以 找 到 他 们 在 国 内 的 小 伙 伴 清 华 奇 安 信 联 队 ， 让 他 们 代 劳 把 攻 击 方 式 制 成 实 际 可 用 的 攻 击 程 序 ， 到 极 棒 大 会 的 舞 台 展 示 。 这 便 出 现 了 第 二 段 中 的 一 幕 — — 载 入 互 联 网 安 全 史 册 的 D N S 攻 击 重 现 江 湖 。
为 了 解 释 清 楚 整 个 过 程 ， 我 们 还 是 从 2 0 0 8 年 D N S 的 第 一 场 雪 说 起 。 4 .   黑 掉 黑 掉 D N S 系 统 的 第 一 步 ： 先 了 解 它 系 统 的 第 一 步 ： 先 了 解 它 D N S 系 统 的 具 体 工 作 流 程 是 这 样 滴 ： 你 在 电 脑 （ 或 手 机 ） 的 浏 览 器 里 输 入 网 址 ， 也 就 是 网 站 域 名 ， 比 如 w w w . q i a n h e i . n e t 你 的 电 脑 或 手 机 会 跑 去 问 你 的   I S P （ 网 络 服 务 提 供 商 ， 移 动 联 通 电 信 之 类 ） 的 递 归 D N S 服 务 器 ： 你 的 机 器 ： “ 嘿 哥 们 儿 ， 知 道 w w w . q i a n h e i . n e t 怎 么 走 吗 ？ ” 递 归 D N S 服 务 器 翻 了 翻 它 的 小 本 本 ， 发 现 没 写 ， 回 复 说 ： “ 我 不 晓 得 ， 但 我 可 以 帮 你 问 一 下 根 域 名 服 务 器 根 域 名 服 务 器 。 。 ”
递 归 D N S 服 务 器 ： “ 大 哥 ， 请 问 您 知 道 w w w . q i a n h e i . n e t   的 I P 地 址 是 多 少 吗 ？ ” 根 D N S 服 务 器 通 常 不 会 直 接 回 答 ， 而 是 会 告 诉 他 该 找 谁 ： “ 我 不 晓 得 ， 但 是 我 晓 得 . n e t 域 名 都 是 顶 级 域 名 服 务 器 顶 级 域 名 服 务 器 大 娃 管 的 ， 你 去 问 大 娃 吧 。 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理