搜索

[3022] 2016-08-02_Windows共享漏洞泄露微软账号、密码和VPN登录凭证

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2016-08-02_Windows共享漏洞泄露微软账号、密码和VPN登录凭证 W i n d o w s 共 享 漏 洞 泄 露 微 软 账 号 、 密 码 和 V P N 登 录 凭 证 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 0 2 E 安 全 安 全 8 月 月 1 日 讯 日 讯   W i n d o w s 处 理 共 享 网 络 资 源 的 旧 验 证 程 序 方 法 存 在 漏 洞 ， 漏 洞 会 泄 露 用 户 的 处 理 共 享 网 络 资 源 的 旧 验 证 程 序 方 法 存 在 漏 洞 ， 漏 洞 会 泄 露 用 户 的 M i c r o s o f t 的 账 号 用 户 名 和 密 码 或 的 账 号 用 户 名 和 密 码 或 V P N 登 录 登 录 凭 证 （ 如 果 用 户 使 用 凭 证 （ 如 果 用 户 使 用 V P N 上 网 ） 。 上 网 ） 。 攻 击 者 通 过 在 O u t l o o k 访 问 的 网 页 或 电 子 邮 件 内 嵌 入 链 接 到 S M B 资 源 （ 网 络 共 享 ） ， 从 而 利 用 漏 洞 。 攻 击 者 可 以 在 图 像 标 签 内 伪 装 链 接 到 自 己 的 网 络 分 享 ， 而 不 是 正 确 的 图 像 链 接 ， 攻 击 者 能 将 链 接 放 置 在 自 己 网 络 托 管 的 网 络 共 享 上 。 可 通 过 可 通 过 I E 、 、 E d g e 或 或 O u t l o o k 实 施 攻 击 实 施 攻 击 由 于 W i n d o w s 处 理 网 络 共 享 验 证 的 方 法 存 在 漏 洞 ， 当 用 户 通 过 I E 、 E d g e 或 O u t l o o k 访 问 该 链 接 时 ， 用 户 的 计 算 机 将 自 动 发 送 用 户 的 登 录 凭 证 在 攻 击 者 的 域 名 上 进 行 验 证 。
虽 然 M i c r o s o f t 账 号 密 码 不 会 以 明 文 的 形 式 被 泄 ， 但 却 是 N T L M 哈 希 密 码 ， 研 究 人 员 在 很 久 以 前 就 证 明 过 这 种 哈 希 密 码 能 被 轻 易 破 解 。 这 也 并 非 新 鲜 事 ， 因 为 M i c r o s o f t 和 研 究 人 员 自 1 9 9 7 年 就 知 道 这 个 问 题 的 存 在 ， 并 经 常 在 安 全 大 会 上 讨 论 ， 比 如 声 名 赫 赫 的 黑 帽 大 会 。 虽 然 这 在 过 去 并 非 什 么 问 题 ， 因 为 W i n d o w s 账 号 过 去 使 用 机 器 本 地 化 用 户 名 和 密 码 ， W i n d o w s   8 之 后 ， M i c r o s o f t 开 始 允 许 用 户 通 过 M i c r o s o f t 账 号 在 计 算 机 上 验 证 。 W i n d o w s   1 0 中 ， 这 种 验 证 方 法 实 际 上 成 为 标 准 的 验 证 方 法 ， 也 就 意 味 着 越 来 越 多 的 用 户 开 始 使 用 该 验 证 方 法 。 攻 击 能 间 接 泄 露 许 多 其 它 攻 击 能 间 接 泄 露 许 多 其 它 M i c r o s o f t 资 源 的 数 据 资 源 的 数 据 近 年 来 ， 微 软 开 始 将 所 有 在 线 服 务 与 用 户 的 微 软 账 号 绑 定 。 P r o s t o V P N 的 V a l d i k S S 表 示 ， 这 种 老 旧 的 攻 击 方 法 有 了 新 利 器 ， 攻 击 者 能 获 取 微 软 账 号 的 登 录 凭 证 ， 这 将 间 接 授 权 攻 击 者 访 问 各 种 服 务 ， 比 如 S k y p e 、   X b o x 、 O n e D r i v e 、 O f f i c e   3 6 0 、 M S N 、   B i n g 、 A z u r e 等 。 更 糟 糕 的 是 ， 如 果 用 户 使 用 V P N 连 接 加 载 破 坏 的 S M B 资 源 （ 而 不 是 V P N 登 录 凭 证 被 泄 ） ， 攻 击 者 能 访 问 受 害 者 的 V P N 账 号 。
V a l d i k S S 表 示 ， 保 护 免 受 此 类 攻 击 最 简 单 的 方 法 就 是 通 过 W i n d o w s 防 火 墙 禁 用 所 有 拨 出 S M B 连 接 （ 端 口 4 4 5 ） ， 除 了 本 地 网 络 。 但 最 佳 的 防 护 措 施 是 不 使 用 微 软 账 号 登 录 W i n d o w s   P C 。 E 句 话 ： 无 漏 洞 ， 不 微 软 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理