搜索

[3030] 2016-08-04_HTTP2协议实现中存在四大安全漏洞

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2016-08-04_HTTP2协议实现中存在四大安全漏洞 H T T P / 2   协 议 实 现 中 存 在 四 大 安 全 漏 洞 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 0 4 E 安 全 8 月 4 日 讯   据 国 外 媒 体 报 道 ， 数 据 安 全 公 司 I m p e r v a 的 两 名 研 究 人 员 与 大 型 W e b 服 务 器 厂 商 密 切 合 作 修 复 H T T P / 2   协 议 实 现 中 的 四 个 漏 洞 。 H T T P / 2 是 旧 H T T P   1 . 1 协 议 的 下 一 代 。 H T T P   1 . 1 是 大 多 数 人 用 来 访 问 网 站 使 用 的 协 议 。 网 络 技 术 调 查 公 司 W 3 T e c h s 表 示 ， H T T P / 2 于 去 年 发 布 ， 目 前 9 . 1 % 的 网 站 正 在 使 用 。 H T T P / 2 的 优 点 在 于 从 服 务 器 传 送 内 容 到 用 户 的 速 度 得 到 改 善 。 就 像 其 它 协 议 ， H T T P / 2 是 需 要 添 加 到 W e b 服 务 器 源 代 码 上 的 一 堆 代 码 。 以 通 过 H T T P / 2 支 持 数 据 传 输 。 S l o w l o r i s 攻 击 六 年 后 卷 土 重 来 攻 击 六 年 后 卷 土 重 来 I m p e r v a 的 研 究 人 员 表 示 ， H T T P / 2   协 议 中 的 核 心 代 码 中 存 在 四 个 漏 洞 ， 这 对 大 多 数 H T T P / 2   W e b 服 务 器 的 实 现 有 影 响 。 第 一 个 漏 洞 被 称 为 “ 慢 读 （ 慢 读 （ S l o w   R e a d ） ） ” 。 2 0 1 0 年 发 生 的 S l o w l o r i s 攻 击 中 ， 正 是 利 用 了 H T T P / 1 . 1 协 议 中 存 在 的 该 漏 洞 。 该 漏 洞 还 移 植 到 至 H T T P / 2   协 议 。 S l o w l o r i s 攻 击 在 2 0 1 0 年 可 谓 安 全 行 业 的 一 件 大 事 ， 因 为 攻 击 者 利 用 慢 速 D D o S 攻 击 窃 取 信 用 卡 公 司 服 务 器 的 数 据 。 I m p e r v a 称 在 支 持 H T T P / 2 的 W e b 服 务 器 上 发 现 了 “ S l o w   R e a d ” 攻 击 ， 比 如 A p a c h e 、 I I S 、 J e t t y 、 N G I N X 和   n g h t t p 2 。 第 二 种 攻 击 被 称 为 “ H P A C K   B o m b ” ， 黑 客 通 过 此 类 攻 击 在 Z I P 文 件 内 隐 藏 大 量 数 据 。 当 服 务 器 处 理 这 些 文 件 时 ， 数 据 迅 速 扩 大 并 占 用 服 务 器 的 物 理 内 存 ， 顷 刻 间 使 服 务 器 瘫 痪 。 第 三 种 攻 击 名 为 “ 依 赖 网 络 攻 击 （ 依 赖 网 络 攻 击 （ D e p e n d e n c y   C y c l e   A t t a c k ） ） ” ， 该 攻 击 在 H T T P / 2 专 门 推 出 的 流 量 控 制 机 制 中 发 生 。 攻 击 者 可 以 利 用 这 种 攻 击 使 服 务 器 进 入 无 限 请 求 循 环 。 第 四 种 攻 击 名 为 “ S t r e a m 多 路 复 用 滥 用 （ 多 路 复 用 滥 用 （ S t r e a m   M u l t i p l e x i n g   A b u s e ） ） ” ， 是 H T T P / 2 中 S t r e a m 多 路 复 用 功 能 中 存 在 的 漏 洞 ， 会 导 致 拒 绝 服 务 。 I m p e r v a ： 预 计 ： 预 计 H T T P / 2 存 在 更 多 漏 洞 存 在 更 多 漏 洞 I m p e r v a 研 究 人 员 表 示 ， 如 果 网 站 管 理 员 及 时 更 新 到 最 新 版 本 ， 无 需 担 心 漏 洞 问 题 。 此 外 ， 由 于 该 协 议 仍 是 较 早 的 版 本 ， 用 户 、 网 站 管 理 员 和 开 发 人 员 应 该 预 料 到 会 存 在 更 多 的 安 全 漏 洞 ， 直 到 代 码 库 解 决 所 有 问 题 。 I m p e r v a 团 队 解 释 道 ， “ 新 代 码 总 有 缺 陷 ， 一 些 漏 洞 类 似 老 旧 代 码 中 存 在 的 漏 洞 ， 一 些 是 因 为 为 实 施 者 未 遵 循 设 计 。 但 是 ， 新 机 制 不 成 比 例 地 增 加 了 黑 客 的 攻 击 面 ， 并 暴 露 漏 洞 ， 因 为 新 机 制 中 总 包 含 新 代 码 。 ”
E 句 话 ： 供 国 内 同 行 们 参 考 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理