搜索

[7885] 2014-03-19_撞库攻击：一场需要用户参与的持久战

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2014-03-19_撞库攻击：一场需要用户参与的持久战 撞 库 攻 击 ： 一 场 需 要 用 户 参 与 的 持 久 战 c y b e r S e c   F r e e B u f   2 0 1 4 - 0 3 - 1 9 一 ， 背 景 ： 一 ， 背 景 ： 用 户 数 据 泄 露 一 直 是 如 今 互 联 网 世 界 的 一 个 焦 点 ， 从 最 近 的 京 东 撞 库 抹 黑 事 件 ， 到 之 前 的 C S D N ， 如 家 用 户 数 据 的 泄 露 ， 服 务 商 和 黑 客 之 间 在 用 户 数 据 这 个 舞 台 上 一 直 在 进 行 着 旷 日 持 久 的 攻 防 战 。 对 于 大 多 数 用 户 而 言 ， 撞 库 可 能 是 一 个 很 专 业 的 名 词 ， 但 是 理 解 起 来 却 比 较 简 单 ， 撞 库 是 黑 客 无 聊 的 “ 恶 作 剧 ” ， 黑 客 通 过 收 集 互 联 网 已 泄 露 的 用 户 + 密 码 信 息 ， 生 成 对 应 的 字 典 表 ， 尝 试 批 量 登 陆 其 他 网 站 后 ， 得 到 一 系 列 可 以 登 陆 的 用 户 。   以 京 东 之 前 的 撞 库 举 例 ， 首 先 京 东 的 数 据 库 并 没 有 泄 漏 。 黑 客 只 不 过 通 过 “ 撞 库 ” 的 手 法 ， “ 凑 巧 ” 获 取 到 了 一 些 京 东 用 户 的 数 据 （ 用 户 名 密 码 ） ， 而 这 样 的 手 法 ， 几 乎 可 以 对 付 任 何 网 站 登 录 系 统 ， 用 户 在 不 同 网 站 登 录 时 使 用 相 同 的 用 户 名 和 密 码 ， 就 相 当 于 给 自 己 配 了 一 把 “ 万 能 钥 匙 ” ， 一 旦 丢 失 ， 后 果 可 想 而 知 。 所 以 说 ， 防 止 撞 库 ， 是 一 场 需 要 用 户 一 同 参 与 的 持 久 战 。 关 于 撞 库 事 件 的 始 末 下 文 中 也 会 有 详 细 的 阐 释 。 提 及 “ 撞 库 ” ， 就 不 能 不 说 “ 脱 裤 ” 和 “ 洗 库 ” 。 在 黑 客 术 语 里 面 ， ” 拖 库 “ 是 指 黑 客 入 侵 有 价 值 的 网 络 站 点 ， 把 注 册 用 户 的 资 料 数 据 库 全 部 盗 走 的 行 为 ， 因 为 谐 音 ， 也 经 常 被 称 作 “ 脱 裤 ” ， 3 6 0 的 库 带 计 划 ， 奖 励 提 交 漏 洞 的 白 帽 子 ， 也 是 因 此 而 得 名 。 在 取 得 大 量 的 用 户 数 据 之 后 ， 黑 客 会 通 过 一 系 列 的 技 术 手 段 和 黑 色 产 业 链 将 有 价 值 的 用 户 数 据 变 现 ， 这 通 常 也 被 称 作 “ 洗 库 ” 。 最 后 黑 客 将 得 到 的 数 据 在 其 它 网 站 上 进 行 尝 试 登 陆 ， 叫 做 ” 撞 库 “ ， 因 为 很 多 用 户 喜 欢 使 用 统 一 的 用 户 名 密 码 ， ” 撞 库 “ 也 可 以 是 黑 客 收 获 颇 丰 。 下 图 是 黑 客 ， 在 “ 脱 裤 ” “ 洗 库 ” “ 撞 库 ” 三 个 环 节 所 进 行 的 活 动 。 二 ， 用 户 数 据 与 黑 色 产 业 ： 二 ， 用 户 数 据 与 黑 色 产 业 ： 随 着 地 下 产 业 链 日 渐 成 熟 ， 用 户 数 据 可 以 被 迅 速 地 转 变 成 现 金 。
（ 1 ） 用 户 账 号 中 的 虚 拟 货 币 ， 游 戏 账 号 ， 装 备 ， 都 可 以 通 过 交 易 的 方 式 变 现 ， 也 就 是 俗 称 的 “ 盗 号 ” 。 （ 2 ） 金 融 类 账 号 比 如 ， 支 付 宝 ， 网 银 ， 信 用 卡 ， 股 票 的 账 号 和 密 码 ， 则 可 以 用 来 进 行 金 融 犯 罪 和 诈 骗 。 （ 3 ） 最 后 一 些 可 归 类 的 用 户 信 息 ， 如 学 生 ， 打 工 者 ， 老 板 等 ， 多 用 于 发 送 广 告 ， 垃 圾 短 信 ， 电 商 营 销 。 也 有 专 门 的 广 告 投 放 公 司 ， 花 钱 购 买 这 些 分 门 别 类 的 信 息 。 快 速 收 益 和 高 回 报 也 让 越 来 越 多 的 黑 客 铤 而 走 险 。 （ 刑 法 里 非 法 入 侵 计 算 机 系 统 罪 会 被 判 处 三 年 到 七 年 有 期 徒 刑 ） 而 对 于 ， 信 息 被 泄 露 的 受 害 者 ， 根 据 泄 露 信 息 的 种 类 不 同 ， 生 活 也 会 受 到 不 同 程 度 的 影 响 。 如 上 图 ， 如 果 你 的 多 种 网 站 和 服 务 的 用 户 名 密 码 相 同 ， 那 可 能 会 蒙 受 更 大 的 损 失 。 三 ， 黑 客 怎 样 获 取 用 户 数 据 ： 三 ， 黑 客 怎 样 获 取 用 户 数 据 ： 黑 客 为 了 得 到 数 据 库 的 访 问 权 限 ， 取 得 用 户 数 据 ， 通 常 会 从 技 术 层 面 和 社 工 层 面 两 个 方 向 入 手 。 技 术 方 面 大 致 分 为 如 下 几 种 ： 技 术 方 面 大 致 分 为 如 下 几 种 ： （ 1 ） 远 程 下 载 数 据 库 文 件 这 种 拖 库 方 式 的 利 用 主 要 是 由 于 管 理 员 缺 乏 安 全 意 识 ， 在 做 数 据 库 备 份 或 是 为 了 方 便 数 据 转 移 ， 将 数 据 库 文 件 直 接 放 到 了 W e b 目 录 下 ， 而 w e b 目 录 是 没 有 权 限 控 制 的 ， 任 何 人 都 可 以 访 问 的 ； 还 有 就 是 网 站 使 用 了 一 些 开 源 程 序 ， 没 有 修 改 默 认 的 数 据 库 ； 其 实 黑 客 每 天 都 会 利 用 扫 描 工 具 对 各 大 网 站 进 行 疯 狂 的 扫 描 ， 如 果 你 的 备 份 的 文 件 名 落 在 黑 客 的 字 典 里 ， 就 很 容 易 被 扫 描 到 ， 从 而 被 黑 客 下 载 到 本 地 。
（ 2 ） 利 用 w e b 应 用 漏 洞 随 着 开 源 项 目 的 成 熟 发 展 ， 各 种 w e b 开 源 应 用 ， 开 源 开 发 框 架 的 出 现 ， 很 多 初 创 的 公 司 为 了 减 少 开 发 成 本 ， 都 会 直 接 引 入 了 那 些 开 源 的 应 用 ， 但 却 并 不 会 关 心 其 后 续 的 安 全 性 ， 而 黑 客 们 在 知 道 目 标 代 码 后 ， 却 会 对 其 进 行 深 入 的 分 析 和 研 究 ， 当 高 危 的 零 日 漏 洞 发 现 时 ， 这 些 网 站 就 会 遭 到 拖 库 的 危 险 。 （ 3 ） 利 用 w e b 服 务 器 漏 洞 W e b 安 全 实 际 上 是 W e b 应 用 和 W e b 服 务 器 安 全 的 结 合 体 ； 而 W e b 服 务 器 的 安 全 则 是 由 W e b 容 器 和 系 统 安 全 两 部 分 组 成 ， 系 统 安 全 通 常 会 通 过 外 加 防 火 墙 和 屏 蔽 对 外 服 务 端 口 进 行 处 理 ， 但 W e b 容 器 却 是 必 须 对 外 开 发 ， 因 此 如 果 W e b 容 器 爆 出 漏 洞 的 时 候 ， 网 站 也 会 遭 到 拖 库 的 危 险 。 社 工 方 面 大 概 有 如 下 几 种 ： （ 1 ） 水 坑 攻 击 黑 客 会 利 用 软 件 或 系 统 漏 洞 ， 在 特 定 的 网 站 上 进 行 挂 马 ， 如 果 网 站 管 理 员 在 维 护 系 统 的 时 候 不 小 心 访 问 到 这 些 网 站 ， 在 没 有 打 补 丁 的 前 提 下 ， 就 会 被 植 入 木 马 ， 也 会 引 发 后 续 的 拖 库 风 险 。 （ 2 ） 邮 件 钓 鱼 黑 客 会 利 用 一 些 免 杀 的 木 马 ， 并 将 其 和 一 些 管 理 员 感 兴 趣 的 信 息 绑 定 ， 然 后 通 过 邮 件 发 送 给 管 理 员 ， 而 当 网 站 管 理 员 下 载 运 行 后 ， 也 会 导 致 服 务 器 植 入 木 马 ， 引 发 后 续 的 拖 库 风 险 。 （ 3 ） 社 工 管 理 员 对 目 标 网 站 的 管 理 员 进 行 社 会 工 程 学 手 段 ， 获 取 到 一 些 敏 感 后 台 的 用 户 名 和 密 码 。 从 而 引 发 的 后 续 拖 库 。 （ 4 ） X S S 劫 持 有 时 黑 客 也 会 为 了 获 取 某 一 些 网 站 的 帐 号 信 息 ， 他 们 会 利 用 网 站 钓 鱼 的 手 段 去 欺 骗 用 户 主 动 输 入 ， 但 这 种 方 式 只 能 获 取 部 分 帐 号 的 真 实 信 息 ， 并 没 有 入 侵 服 务 器 。 四 ， 黑 客 怎 样 解 密 得 到 的 数 据 ： 四 ， 黑 客 怎 样 解 密 得 到 的 数 据 ： 通 常 情 况 下 ， 数 据 库 中 的 个 人 信 息 如 ， 邮 箱   电 话   真 实 姓 名   性 别   等 都 是 明 文 存 储 的 。 而 密 码 通 常 经 过 M D 5 加 密 之 后 存 储 。 黑 客 可 以 很 轻 易 地 把 他 需 要 的 且 是 明 文 存 储 的 数 据 从 数 据 库 中 剥 离 出 来 。 而 M D 5 加 密 之 后 的 数 据 这 需 要 一 定 的 解 密 流 程 才 能 看 到 明 文 。 通 常 解 密 M D 5 的 方 法 有 ， 暴 力 破 解 ， 字 典 破 解 和 彩 虹 表 。 （ （ 1 ） 暴 力 破 解 ） 暴 力 破 解 暴 力 破 解 这 是 一 种 " 时 间 消 耗 型 " 的 破 解 方 法 ， 确 定 了 密 文 的 加 密 方 式 的 前 提 下 ， 使 用 相 同 的 加 密 算 法 ， 计 算 M   =   H ( P ) P 为 所 有 的 明 文 空 间 H 为 加 密 算 法 M 为 密 文 然 后 将 计 算 得 到 的 M 和 待 破 解 的 密 文 进 行 比 较 ， 如 果 匹 配 成 功 ， 则 对 应 的 明 文 P 即 为 待 破 解 密 文 的 明 文 。 值 得 注 意 的 是 ， 这 个 枚 举 P 和 比 较 M 的 过 程 往 往 是 在 内 存 中 进 行 的 ， 也 即 在 计 算 的 过 程 中 一 边 产 生 ， 一 边 比 较 ， 这 次 破 解 结 束 后 ， 下 一 次 破 解 又 要 重 新 开 始 从 头 枚 举 ， 效 率 不 太 高 。 （ （ 2 ） 字 典 破 解 ） 字 典 破 解 字 典 破 解 本 质 上 还 是 " 暴 力 破 解 " 的 一 种 ， 在 字 典 破 解 中 ， 攻 击 者 是 对 所 有 的 明 文 ( M ) 进 行 预 计 算 ， 将 所 有 的 明 文 的 H A S H 都
事 先 计 算 好 ， 并 保 存 起 来 。 典 型 的 M D 5 字 典 如 下 : . . . . p a s s w o r d 　 　 5 f 4 d c c 3 b 5 a a 7 6 5 d 6 1 d 8 3 2 7 d e b 8 8 2 c f 9 9 a d m i n 　 　 　 　 2 1 2 3 2 f 2 9 7 a 5 7 a 5 a 7 4 3 8 9 4 a 0 e 4 a 8 0 1 f c 3 c n b l o g 　 　 　 　 e f b c 3 5 4 8 e 6 5 e 7 2 2 5 d c f 4 3 d 3 9 1 8 d 9 4 e 6 f . . . . 在 进 行 破 解 的 时 候 ， 破 解 程 序 将 字 典 映 射 M a p p i n g 到 内 存 中 ， 然 后 将 H A S H 和 待 破 解 的 密 文 进 行 逐 条 比 较 ( 这 点 和 暴 力 破 解 是 一 样 的 ) ， 直 到 找 到 某 条 H A S H 和 待 破 解 的 密 文 相 同 为 止 。 值 得 注 意 的 是 ， 基 于 字 典 的 暴 力 破 解 时 间 上 比 单 纯 的 内 存 计 算 型 暴 力 破 解 更 有 效 率 ， 只 要 一 次 的 " 字 典 生 成 " 花 费 一 定 的 时 间 ， 后 续 的 多 次 破 解 都 可 以 重 复 使 用 这 个 字 典 。 注 意 ， 这 里 说 的 " 字 典 " 指 的 对 应 某 个 算 法 的 字 典 :   M D 5   D i r e c t o r y 、 S H A 1   D i r e c t o r y 、 N T L M   D i r e c t o r y 等 等 。 总 的 来 说 ， 字 典 攻 击 是 对 单 纯 的 内 存 型 暴 力 破 解 的 一 个 改 进 ， 它 引 入 了 预 处 理 的 思 想 ， 但 缺 点 也 很 明 显 ， 需 要 占 用 及 其 庞 大 的 磁 盘 空 间 ， 以 至 于 对 于 长 度 1 6 以 上 的 密 码 字 典 ， 完 整 存 储 根 本 不 可 能 。 （ （ 3 ） 彩 虹 表 ） 彩 虹 表 这 是 对 暴 力 破 解 和 字 典 破 解 的 一 种 折 中 的 破 解 技 术 ， 在 2 0 0 3 年 瑞 典 的 P h i l i p p e   O e c h s l i n   在 M a k i n g   a   F a s t e r   C r y p t a n a l y t i c   T i m e - M e m o r y   T r a d e - O f f 一 文 中 首 次 被 提 出 ， 它 有 效 的 利 用 了 预 处 理 的 优 点 ， 同 时 又 克 服 了 字 典 破 解 消 耗 太 空 磁 盘 空 间 的 缺 点 ， 在 这 两 者 中 找 到 了 一 个 平 衡 点 。 （ 具 体 实 现 技 术 请 读 者 自 行 百 度 ） 五 ， 黑 客 怎 样 利 用 得 到 的 数 据 ： 五 ， 黑 客 怎 样 利 用 得 到 的 数 据 ： 除 了 贩 卖 数 据 得 到 金 钱 上 的 利 益 之 外 ， 黑 客 还 会 把 得 到 的 数 据 进 行 整 理 ， 制 作 成 社 工 库 。 利 用 社 工 库 对 其 他 网 站 进 行 撞 库 攻 击 。 撞 库 攻 击 实 质 上 就 是 ， 以 大 量 的 用 户 数 据 位 基 础 ， 利 用 用 户 相 同 的 注 册 习 惯 ( 相 同 的 用 户 名 和 密 码 ) ， 尝 试 登 陆 其 它 的 网 站 。 随 着 社 工 库 的 日 益 庞 大 ， 越 来 越 多 的 用 户 和 网 站 受 到 来 自 撞 库 攻 击 的 威 胁 。 （ 现 在 网 上 流 传 的 数 据 库 已 经 超 过 千 万 级 别 ， 不 过 这 和 某 些 黑 客 手 中 所 掌 握 的 数 据 比 较 起 来 只 不 过 是 冰 山 一 角 ， 详 情 参 见 “ 道 哥 的 黑 板 报 ： 中 国 黑 客 传 说 ： 游 走 在 黑 暗 中 的 精 灵 ” ） 不 单 单 是 账 户 密 码 的 泄 露 ， 在 庞 大 的 社 工 库 面 前 ， 用 户 的 个 人 隐 私 也 是 岌 岌 可 危 。 比 如 如 家 宾 馆 2 0 0 0 w 数 据 泄 露 事 件 ， 导 致 众 多 会 员 开 房 记 录 曝 光 于 互 联 网 。 Q Q 群 用 户 信 息 的 泄 露 ， 也 影 响 到 了 几 乎 所 有 Q Q 用 户 的 隐 私 。
再 来 看 最 近 的 京 东 撞 库 事 件 ， 网 上 流 传 了 一 张 所 谓 的 京 东 数 据 被 泄 露 的 图 片 ， 其 中 涉 及 到 少 量 京 东 用 户 名 密 码 。 网 上 的 白 帽 子 分 析 了 其 中 用 户 名 密 码 的 出 处 ， 发 现 图 片 中 的 用 户 名 密 码 均 在 ， 之 前 别 的 网 站 泄 露 的 数 据 库 中 存 在 。
这 也 说 明 了 ， 撞 库 攻 击 在 本 身 拥 有 大 量 用 户 名 密 码 的 基 础 上 ， 可 以 在 不 攻 破 目 标 系 统 的 前 提 下 ， 获 取 目 标 系 统 一 定 的 用 户 信 息 。 六 ， 用 户 怎 样 保 护 自 己 的 隐 私 ： 六 ， 用 户 怎 样 保 护 自 己 的 隐 私 ： 作 为 中 国 千 万 网 民 中 的 一 个 ， 你 可 能 觉 得 ， 我 不 用 网 银 ， 打 游 戏 不 充 钱 ， 我 没 有 什 么 被 黑 的 价 值 ， 所 以 黑 客 是 不 会 来 光 顾 我 的 。 其 实 不 然 ， 每 一 个 使 用 互 联 网 服 务 的 用 户 ， 在 享 受 快 捷 方 便 的 时 候 ， 都 把 自 己 暴 漏 在 了 风 险 之 下 。 不 是 黑 客 会 不 会 值 得 黑 你 ， 而 是 你 有 没 有 可 能 被 波 及 。 下 面 是 几 条 建 议 有 利 于 你 规 避 风 险 。 （ 1 ） 重 要 网 站 / A P P 的 密 码 一 定 要 独 立 ， 猜 测 不 到 ， 或 者 用 1 P a s s w o r d 这 样 的 软 件 来 帮 你 记 忆 ； （ 2 ） 电 脑 勤 打 补 丁 ， 安 装 一 款 杀 毒 软 件 ； （ 3 ） 尽 量 不 使 用 I E 浏 览 器 （ 4 ） 支 持 正 版 ， 因 为 盗 版 的 、 破 解 的 总 是 各 种 猫 腻 ， 后 门 存 在 的 可 能 性 很 大 ； （ 5 ） 不 那 么 可 信 的 软 件 ， 可 以 安 装 到 虚 拟 机 里 ； （ 6 ） 不 要 在 公 共 场 合 （ 如 咖 啡 厅 、 机 场 等 ） 使 用 公 共 无 线 ， 自 己 包 月 3 G / 4 G ， 不 差 钱 ， 当 然 你 可 以 用 公 共 无 线 做 点 无 隐 私 的 事 ， 如 下 载 部 电 影 之 类 的 ； （ 7 ） 自 己 的 无 线 A P ， 用 安 全 的 加 密 方 式 （ 如 W P A 2 ） ， 密 码 复 杂 些 ； （ 8 ） 离 开 电 脑 时 ， 记 得 按 下 W i n （ W i n d o w s 图 标 那 个 键 ） + L 键 ， 锁 屏 ， 这 个 习 惯 非 常 非 常 关 键 ；
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理