搜索

[3008] 2016-07-28_黑客通过WPAD协议和PAC文件能收集HTTPS网站流量历史

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2016-07-28_黑客通过WPAD协议和PAC文件能收集HTTPS网站流量历史 黑 客 通 过 W P A D 协 议 和 P A C 文 件 能 收 集 H T T P S 网 站 流 量 历 史 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 2 8 E 安 全 安 全 7 月 月 2 8 日 讯 日 讯   英 国 网 络 安 全 咨 询 公 司 英 国 网 络 安 全 咨 询 公 司 C o n t e x t 的 两 名 研 究 人 员 的 两 名 研 究 人 员 A l e x   C h a p m a n 和 和 P a u l   S t o n e 发 现 新 型 攻 击 方 法 ， 攻 击 者 使 用 发 现 新 型 攻 击 方 法 ， 攻 击 者 使 用 W P A D 协 协 议 和 议 和 P A C 文 件 收 集 用 户 正 在 访 问 的 文 件 收 集 用 户 正 在 访 问 的 H T T P S 网 站 信 息 。 网 站 信 息 。 W P A D 是 W e b   P r o x y   A u t o - D i s c o v e r y 的 缩 写 ， 中 文 意 思 是 W e b 代 理 服 务 器 自 动 发 现 。 W P A D 是 在 网 络 广 播 代 理 配 置 的 一 种 协 议 。 这 种 “ 广 播 ” 操 作 使 用 P A C 文 件 或 代 理 自 动 配 置 （ 代 理 配 置 ） 来 完 成 ， 代 理 配 置 在 路 由 到 目 标 位 置 之 前 被 浏 览 器 或 其 它 联 网 应 用 程 序 接 收 。 攻 击 泄 露 攻 击 泄 露 H T T P S 网 站 的 完 整 网 站 的 完 整 U R L 路 径 路 径 C h a p m a n   和 S t o n e 表 示 ， 攻 击 者 可 以 利 用 被 劫 持 的 网 络 嗅 探 传 输 中 的 P A C 文 件 并 将 恶 意 代 码 注 入 到 内 容 文 件 中 。 当 W P A D 服 务 器 使 用 H T T P 而 非 H T T P S 传 输 代 理 配 置 文 件 时 ， 可 能 会 出 现 这 种 情 况 。 这 两 名 研 究 人 员 表 示 ， 其 中 一 个 可 用 的 P A C 功 能 可 以 让 攻 击 者 泄 露 H T T P S 网 站 的 完 整 U R L 。 通 常 情 况 下 ， 当 某 人 试 图 嗅 探 H T T P S 流 量 时 ， 通 常 只 会 看 U R L 的 部 分 内 容 — h t t p s : / / d o m a i n - n a m e . c o m 。 而 这 种 漏 洞 攻 击 允 许 恶 意 入 侵 者 捕 获 完 整 的 U R L 路 径 ， 比 如 h t t p s : / / d o m a i n - n a m e . c o m / p a g e / a b o u t / e a s y a q . h t m l 。 此 类 攻 击 可 能 没 有 B a d T u n n e l 或 H o t   P o t a t o 般 具 有 毁 灭 性 ， 但 却 是 通 过 破 坏 H T T P S 流 量 保 护 收 集 目 标 网 站 流 量 历 史 的 一 种 简 单 方 法 。 苹 果 与 谷 歌 公 司 修 复 了 漏 洞 ， 微 软 待 修 复 苹 果 与 谷 歌 公 司 修 复 了 漏 洞 ， 微 软 待 修 复 此 漏 洞 影 响 所 有 了 所 有 的 操 作 系 统 ， 因 为 所 有 的 系 统 均 支 持 W P A D 和 P A C 文 件 。 研 究 人 员 通 知 了 所 有 厂 商 ， 一 些 厂 商 已 经 修 补 了 漏 洞 ， 包 括 苹 果 的 i O S 和 O S   X ， 谷 歌 的 A n d r o i d 和   C h r o m e 。 两 名 研 究 人 员 推 荐 使 用 W i n d o w s 的 用 户 ， 要 么 关 掉 W P A D 支 持 ， 要 么 不 在 网 络 上 使 用 。 建 议 通 常 只 在 安 装 有 防 火 墙 的 公 司 网 络 上 使 用 。
部 署 有 W P A D 和 P A C 的 W i n d o w s 联 网 用 户 应 在 I n t e r n e t 属 性 下 L A N 设 置 中 禁 用 默 认 的 “ 自 动 检 测 设 置 ” 选 项 。 E 句 话 ： 建 议 大 家 先 使 用 谷 歌 C h r o m e 浏 览 器 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理