搜索

[4472] 2017-10-26_警告：“DUHK”加密攻击破解密钥曝光VPN连接，4分钟就可完成攻击

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-10-26_警告：“DUHK”加密攻击破解密钥曝光VPN连接，4分钟就可完成攻击 警 告 ： “ D U H K ” 加 密 攻 击 破 解 密 钥 曝 光 V P N 连 接 ， 4 分 钟 就 可 完 成 攻 击 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 2 6 日 讯   就 在 上 周 的 K R A C K 与 R O C A 两 轮 加 密 攻 击 之 后 ， 本 周 新 一 轮 名 为 D U H K （ 即 ‘ 别 使 用 硬 编 码 密 钥 ’ 的 缩 写 ） 的 攻 击 活 动 接 踵 而 至 ， 且 影 响 范 围 同 样 广 泛 。 D U H K 攻 击 结 合 了 K R A C K 与 R O C A 二 者 的 主 要 元 素 ： 第 一 项 为 A N S I   X 9 . 3 1 随 机 数 生 成 器 （ 简 称 R N G ） 的 使 用 。 这 套 方 案 能 够 生 成 随 机 数 ， 并 利 用 其 保 护 V P N 连 接 并 浏 览 会 话 及 其 它 加 密 流 量 / 数 据 。 第 二 项 因 素 则 要 求 硬 件 供 应 商 在 A N S I   X 9 . 3 1   R N G 算 法 中 使 用 硬 编 码 “ 种 子 密 钥 ” 。 通 常 来 讲 ， 供 应 商 应 当 在 设 备 启 动 时 或 者 A N S I X 9 . 3 1 算 法 运 行 前 生 成 随 机 种 子 密 钥 。 这 意 味 着 当 大 家 使 用 一 款 整 合 有 A N S I   X 9 . 3 1 且 部 署 了 硬 编 码 种 子 密 钥 的 硬 件 / 软 件 产 品 时 ， 攻 击 者 即 可 顺 利 解 密 通 过 该 设 备 的 加 密 通 信 内 容 。 可 能 受 到 入 侵 的 目 标 具 体 包 括 通 过 V P N 连 接 或 加 密 W e b 会 话 传 递 的 通 信 内 容 或 登 录 凭 证 、 支 付 信 息 、 内 网 信 息 、 企 业 隐 私 数 据 等 。 2 万 万 3 千 台 千 台 F o r t i n e t   4 . x 设 备 易 受 设 备 易 受 D U H K 攻 击 攻 击 本 轮 D U H K 攻 击 由 两 位 来 自 宾 夕 法 尼 亚 大 学 的 研 究 人 员 与 一 位 来 自 约 翰 霍 普 金 斯 大 学 的 研 究 人 员 所 共 同 发 现 。 在 今 天 发 表 的 一 篇 题 为 《 针 对 传 统 R N G 实 现 方 案 实 施 状 态 恢 复 攻 击 》 的 研 究 报 告 中 ， 研 究 人 员 们 表 示 他 们 已 经 能 够 对 来 自 世 界 各 地 企 业 中 所 使 用 的 F o r t i n e t   F o r t i G a t e 设 备 所 负 责 承 载 的 加 密 流 量 进 行 解 密 ， 而 这 套 方 案 常 被 用 作 防 火 墙 或 者 创 建 私 有 V P N 网 络 。 该 研 究 团 队 表 示 ， 他 们 保 留 了 F o r t i G a t e 的 固 件 镜 像 并 从 中 找 到 了 以 硬 编 码 形 式 存 在 的 种 子 密 钥 。 在 此 之 后 ， 他 们 观 察 来 自 受 影 响 设 备 的 流 量 并 使 用 该 种 子 密 钥 ， 并 借 此 暴 力 破 解 其 余 加 密 参 数 。 最 终 ， 他 们 得 以 成 功 猜 测 出 主 加 密 密 钥 的 具 体 内 容 。
采 用 F o r t i O S   4 . 3 . 0 到 F O r t i O S   4 . 3 . 1 8 版 本 的 F o r t i n e t   F o r t i G a t e 设 备 会 受 到 D U H K 攻 击 的 影 响 （ C V E - 2 0 1 6 - 8 4 9 2 ） 。 但 F o r t i O S   5 . x 不 会 受 到 影 响 ， 根 据 研 究 人 员 与 该 公 司 沟 通 后 得 到 的 结 论 ， F o r t i O S   4 . 3 . 1 9 之 后 的 版 本 已 经 取 消 了 固 件 当 中 的 硬 编 码 种 子 密 钥 。 在 研 究 过 程 中 ， 专 家 们 表 示 ， 他 们 发 现 目 前 互 联 网 上 暴 露 有 超 过 2 万 3 千 台 陈 旧 F o r t i n e t   4 . x 设 备 ， 真 实 数 量 可 能 更 夸 张 一 些 ， 因 为 一 部 分 设 备 可 能 位 于 防 火 墙 网 络 当 中 ， 但 其 仍 存 在 受 到 攻 击 的 风 险 。 面 向 每 条 连 接 的 面 向 每 条 连 接 的 D U H K 攻 击 最 长 仅 须 攻 击 最 长 仅 须 4 分 钟 分 钟 此 次 攻 击 之 所 以 格 外 值 得 强 调 ， 是 因 为 研 究 人 员 们 表 示 ， 使 用 现 代 计 算 机 的 攻 击 者 完 全 可 以 在 大 约 4 分 钟 以 内 破 解 每 条 连 接 的 加 密 密 钥 。 执 行 D U H K 攻 击 并 不 需 要 进 行 任 何 用 户 交 互 ， 因 为 所 有 恶 意 攻 击 者 只 需 要 观 察 来 自 存 在 漏 洞 的 设 备 的 具 体 流 量 。 由 于 属 于 被 动 性 质 的 网 络 攻 击 ， 因 此 受 害 者 也 无 法 侦 测 出 何 时 曾 有 人 对 其 执 行 D U H K 攻 击 。 具 体 来 讲 ， “ 如 果 攻 击 者 以 某 种 方 式 获 得 该 密 钥 ， 随 后 即 可 从 P R G 中 获 取 一 条 1 6 字 节 原 始 输 出 块 。 接 下 来 ， 其 可 以 执 行 以 下 操 作 ： 1 ） 猜 测 时 间 戳 ； 2 ） 恢 复 相 应 状 态 值 ； 3 ） 正 向 或 逆 向 运 行 生 成 器 ， 旨 在 获 取 该 生 成 器 的 对 应 正 向 与 逆 向 输 出 结 果 。 如 此 ， 如 果 一 款 应 用 程 序 利 用 A N S I 生 成 器 以 生 成 随 机 数 ， 并 利 用 该 生 成 器 生 成 密 钥 ， 则 意 味 着 攻 击 者 将 有 可 能 恢 复 这 些 加 密 密 钥 ， 最 终 彻 底 破 解 加 密 协 议 。 ”
该 研 究 团 队 同 时 警 告 称 ， 其 它 硬 件 与 软 件 产 品 同 样 有 可 能 受 到 D U H K 攻 击 的 影 响 。 研 究 人 员 们 还 发 布 了 以 下 产 品 清 单 ， 其 中 各 条 目 皆 被 证 实 存 在 硬 编 码 A N S I   X 9 . 3 1 种 子 密 钥 。 A N S I   X 9 . 3 1 算 法 种 子 密 钥 或 早 已 泄 露 算 法 种 子 密 钥 或 早 已 泄 露 这 是 因 为 A N S I   X 9 . 3 1 的 普 及 度 相 当 高 。 截 至 2 0 1 6 年 1 月 ， 该 算 法 仍 被 列 入 美 国 政 府 （ F I P S ） 批 准 的 R N G 算 法 名 录 。 A N S I   X 9 . 3 1 在 2 0 1 6 年 年 内 仍 然 被 认 证 有 效 ， 不 过 美 国 N I S T 早 在 2 0 1 1 年 就 已 经 淘 汰 了 该 算 法 。 此 外 ， 科 学 家 们 亦 警 告 称 ， 如 果 其 种 子 密 钥 真 的 早 在 1 9 9 8 年 即 遭 泄 露 ， 那 么 潜 在 的 安 全 风 险 将 极 为 严 重 。 该 研 究 团 队 解 释 称 ， “ 如 果 您 的 产 品 是 在 2 0 1 6 年 1 月 之 后 得 到 认 证 ， 那 么 其 不 太 可 能 受 到 此 次 攻 击 的 影 响 。 但 如 果 其 单 纯 只 是 经 过 X 9 . 3 1   R N G 的 认 证 ， 那 么 单 凭 F I P S 证 书 并 不 足 以 阻 止 这 一 安 全 漏 洞 。 ” 这 是 因 为 供 应 商 们 可 能 会 利 用 符 合 F I P S 标 准 要 求 的 A N S I   X 9 . 3 1 实 现 方 案 ， 但 如 果 固 件 当 中 存 在 硬 编 码 种 子 密 钥 ， 那 么 其 会 自 动 沦 为 相 关 设 备 加 密 机 制 当 中 的 后 门 。 研 究 人 员 们 最 后 提 醒 称 ， “ 为 了 防 止 此 类 问 题 的 出 现 ， 我 们 需 要 更 认 真 地 检 查 其 实 现 流 程 ， 并 对 所 有 随 机 数 生 成 器 算 法 进 行 细 致 梳 理 。 从 策 略 角 度 来 看 ， 则 需 要 考 虑 如 何 推 动 整 个 业 界 避 免 使 用 这 种 存 在 安 全 缺 陷 的 实 现 方 式 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 6 0 6 9 5 8 6 9 4 . s h t m l 相 关 阅 读 ： W P A 2   K R A C K 攻 击 漏 洞 , 多 家 公 司 的 固 件 及 驱 动 升 级 情 况 “ 无 文 件 攻 击 ” ： 企 业 需 要 知 道 的 五 大 知 识 点 全 球 最 大 管 理 咨 询 公 司 埃 森 哲 大 量 敏 感 数 据 泄 露 美 国 私 营 军 事 承 包 商 9 4 0 2 份 招 聘 文 件 是 如 何 泄 露 的 ? 美 国 选 民 数 据 再 泄 露 ： 1 8 6 万 芝 加 哥 民 众 个 人 信 息 可 公 开 下 载 2 0 1 7 上 半 年 ： 2 2 2 7 起 安 全 事 件 泄 露 6 0 亿 条 数 据 1 . 2 G ！ 微 软 确 认 部 分 W i n 1 0 源 码 遭 泄 露
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理