搜索

[4391] 2017-10-02_知名加密通讯应用Signal计划强化隐私保护

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-10-02_知名加密通讯应用Signal计划强化隐私保护 知 名 加 密 通 讯 应 用 S i g n a l 计 划 强 化 隐 私 保 护 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 0 2 E 安 全 1 0 月 2 日 讯   全 球 知 名 加 密 通 讯 应 用 程 序 S i g n a l 计 划 使 用 英 特 尔 S k y l a k e 芯 片 内 置 的 D R M （ 数 字 版 权 管 理 ） S e c u r e   E n c l a v e 隐 藏 用 户 的 连 接 方 式 。 S i g n a l 由 此 解 决 了 追 踪 端 对 端 加 密 通 讯 的 隐 私 薄 弱 环 节 。 这 种 弱 点 表 现 在 ： 当 用 户 希 望 了 解 其 它 联 系 人 是 否 也 使 用 相 同 的 服 务 时 ， 可 以 使 用 常 规 的 通 讯 应 用 程 序 咨 询 中 心 “ 社 交 图 谱 ” 查 看 使 用 相 同 服 务 的 联 系 人 。 而 S i g n a l 自 身 的 加 密 功 能 会 阻 止 通 过 这 种 方 式 读 取 用 户 的 消 息 ， 因 此 能 结 束 暴 露 联 系 人 的 更 多 信 息 。 S i g n a l 加 密 工 作 原 理 加 密 工 作 原 理 S i g n a l 不 使 用 自 己 的 集 中 化 社 交 图 谱 ， 而 是 通 过 用 户 的 通 讯 录 解 决 问 题 。 要 了 解 在 使 用 S i g n a l 的 联 系 人 ， S i n g a l 首 先 会 将 号 码 变 成 删 减 版 的 S H A 2 5 6 哈 希 ， 与 中 心 哈 希 目 录 匹 配 对 比 （ 与 密 码 验 证 方 式 类 似 ） 。 试 图 拦 截 流 量 或 入 侵 该 目 录 的 任 何 人 只 会 看 到 哈 希 码 ， 而 非 电 话 号 码 。 黑 客 要 利 用 被 窃 哈 希 码 的 唯 一 方 式 是 猜 测 电 话 号 码 。 黑 客 需 猜 测 号 码 ， 通 过 哈 希 算 法 运 行 号 码 ， 并 查 看 是 否 与 被 窃 哈 希 匹
配 。 若 不 匹 配 ， 就 得 继 续 尝 试 ， 直 到 匹 配 成 功 。 S i g n a l 开 发 商 O p e n W h i s p e r S y s t e m s 表 示 ， 这 种 做 法 存 在 一 个 问 题 ， 因 为 1 0 位 数 的 预 映 射 空 间 （ P r e - i m a g e   S p a c e ） 较 小 ， 转 化 这 些 哈 希 基 本 上 就 算 是 一 种 直 接 的 字 典 式 攻 击 ， 换 句 话 讲 ， 计 算 机 可 能 会 快 速 猜 测 出 电 话 号 码 ， 打 破 哈 希 的 安 全 性 。 字 典 式 攻 击 ： 字 典 式 攻 击 ： 指 在 破 解 密 码 或 密 钥 时 ， 逐 一 偿 试 用 户 自 定 义 词 典 中 的 单 词 或 短 语 的 攻 击 方 式 。 S i g n a l 不 会 保 存 用 户 执 行 的 查 询 记 录 ， 这 让 用 户 表 示 放 心 。 如 果 用 户 信 任 S i g n a l 服 务 运 行 的 是 官 方 开 源 服 务 器 源 代 码 ， 用 户 就 会 认 为 就 算 遭 遇 黑 客 入 侵 ， S i g n a l 也 不 会 持 久 获 取 用 户 的 “ 社 交 图 谱 ” 。 但 如 果 实 际 上 运 行 的 并 非 S i g n a l 开 源 服 务 器 源 代 码 ， 毕 竟 黑 客 可 能 会 修 改 服 务 来 记 录 用 户 的 发 现 联 系 人 （ C o n t a c t   D i s c o v e r y ） 请 求 。 即 使 S i g n a l 毫 无 执 行 这 类 操 作 的 动 机 ， 但 入 侵 S i g n a l 的 黑 客 可 能 会 修 改 该 代 码 来 记 录 用 户 的 寻 找 联 系 人 请 求 ， 亦 或 一 些 政 府 机 构 可 能 会 要 求 S i g n a l 修 改 服 务 ， 以 记 录 发 现 联 系 人 的 请 求 。 O p e n   W h i s p e r   S y s t e m s 的 创 始 人 M o x i e   M a r l i n s p i k e （ 莫 西 · 马 琳 斯 巴 克 ） 将 英 特 尔 芯 片 内 置 的 “ 软 件 防 护 扩 展 ” （ S o f t w a r e   G u a r d E x t e n s i o n s ， S G X ） 功 能 视 为 D R M 的 S e c u r e   E n c l a v e 。 英 特 尔 现 代 芯 片 支 持 “ 软 件 防 护 扩 展 ” （ S o f t w a r e   G u a r d   E x t e n s i o n s ， S G X ） 功 能 。 S G X 允 许 应 用 程 序 提 供 与 主 机 操 作 系 统 和 内 核 隔 离 的 S e c u r e   E n c l a v e ， 其 与 A R M 的 信 任 区 技 术 类 似 。 S G X 区 域 还 支 持 远 程 认 证 功 能 ， 即 为 在 远 程 运 行 的 代 码 提 供 加 密 保 证 。 由 于 S e c u r e   E n c l a v e 会 验 证 远 程 运 行 的 软 件 ， 以 及 远 程 服 务 器 和 操 作 系 统 看 不 到 E n c l a v e 的 内 容 ， 这 几 乎 相 当 于 客 户 端 设 备 在 本 地 执 行 请 求 。 因 此 S i g n a l 加 密 通 讯 应 用 能 够 进 行 更 好 的 端 对 端 佳 迷 通 讯 及 隐 私 保 护 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 7 8 4 5 0 6 7 1 . s h t m l
相 关 阅 读 ： 委 内 瑞 拉 遭 遇 网 络 攻 击 7 0 0 万 手 机 通 讯 瘫 痪 揭 秘 通 讯 A P P 如 何 让 土 耳 其 恐 怖 组 织 沦 陷 俄 罗 斯 即 时 通 讯 Q I P . r u   3 3 0 0 万 明 文 密 码 被 盗 英 国 多 家 企 业 向 多 个 国 家 出 售 通 讯 间 谍 技 术 新 病 毒 专 黑 3 6 0   借 内 建 防 火 墙 阻 止 3 6 0 全 家 桶 通 讯 特 朗 普 上 台 后   对 T o r 与 S i g n a l 等 隐 私 保 护 项 目 产 生 怎 样 的 影 响 ? i O S 应 用 可 读 取 元 数 据 造 成 用 户 隐 私 泄 露 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理