搜索

[28206] 2020-03-06_利用SaaS服务中的零日漏洞发动类似IDN的Homograph攻击

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-03-06_利用SaaS服务中的零日漏洞发动类似IDN的Homograph攻击 利 用 S a a S 服 务 中 的 零 日 漏 洞 发 动 类 似 I D N 的 H o m o g r a p h 攻 击 原 创   O t s 安 全   O t s 安 全   2 0 2 0 - 0 3 - 0 6 其 目 的 是 对 组 织 发 起 网 络 钓 鱼 攻 击 。 受 影 响 的 S a a S 服 务 包 括 G o o g l e ， A m a z o n 和 D i g i t a l O c e a n 。 网 络 犯 罪 分 子 正 在 利 用 V e r i s i g n 和 多 个 S a a S 服 务 中 的 零 日 漏 洞 来 注 册 看 起 来 与 合 法 站 点 相 同 的 恶 意 通 用 顶 级 域 和 子 域 。 受 影 响 的 S a a S 服 务 包 括 G o o g l e ， A m a z o n 和 D i g i t a l O c e a n 。 其 目 的 是 对 组 织 发 起 网 络 钓 鱼 攻 击 。 报 告 怎 么 说 ？ 报 告 怎 么 说 ？ 由 S o l u b l e 的 首 席 安 全 研 究 员 M a t t   H a m i l t o n 演 示 ， 该 漏 洞 类 似 于 I D N   H o m o g r a p h 攻 击 ， 并 具 有 所 有 相 同 的 风 险 。   他 强 调 指 出 ， 攻 击 者 可 以 注 册 一 个 在 外 观 上 与 其 合 法 对 等 物 相 同 的 域 或 子 域 ， 并 对 组 织 进 行 社 会 工 程 或 内 部 人 员 攻 击 。   攻 击 者 于 攻 击 者 于 2 0 1 7 年 开 始 滥 用 此 漏 洞 年 开 始 滥 用 此 漏 洞 汉 密 尔 顿 认 为 该 漏 洞 在 过 去 三 年 中 被 滥 用 。 在 2 0 1 7 年 至 2 0 1 9 年 之 间 ， 研 究 人 员 发 现 了 十 几 个 具 有 有 效 H T T P S 证 书 的 同 形 异 义 域 名 。 这 包 括 著 名 的 金 融 ， 互 联 网 购 物 ， 技 术 和 其 他 《 财 富 》   1 0 0 强 网 站 。   在 确 定 这 些 象 形 文 字 的 当 前 和 历 史 滥 用 之 后 ， 该 问 题 被 重 新 分 类 为 零 时 差 。 威 瑞 信 解 决 了 这 个 问 题 威 瑞 信 解 决 了 这 个 问 题 V e r i s i g n 是 . c o m ， . n e t ， . e d u 和 其 他 几 个 通 用 顶 级 域 （ g T L D ） 的 权 威 注 册 机 构 ， 已 修 复 了 该 漏 洞 ， 现 在 使 用 这 些 象 形 文 字 来 限 制 域 的 注 册 。 此 外 ， 它 通 过 更 新 新 注 册 域 中 的 允 许 字 符 表 来 更 改 域 名 注 册 规 则 。 S o l u b l e 与 B i s h o p   F o x 合 作 还 向 S a a S 服 务 供 应 商 报 告 了 该 漏 洞 。 供 应 商 尚 未 发 布 该 漏 洞 的 补 丁 程 序 。  

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理