搜索

[7958] 2014-04-15_新数据证实黑客能通过Heartbleed漏洞窃取私钥

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2014-04-15_新数据证实黑客能通过Heartbleed漏洞窃取私钥 新 数 据 证 实 黑 客 能 通 过 H e a r t b l e e d 漏 洞 窃 取 私 钥 J o h n C h u   F r e e B u f   2 0 1 4 - 0 4 - 1 5 网 络 服 务 公 司 网 络 服 务 公 司 C l o u d f l a r e 周 六 周 六 报 道 称 报 道 称 ， 与 之 前 的 怀 疑 相 反 ， 黑 客 可 以 通 过 被 称 为 ， 与 之 前 的 怀 疑 相 反 ， 黑 客 可 以 通 过 被 称 为 “ H e a r t b l e e d ” 的 重 大 漏 洞 从 有 漏 洞 的 的 重 大 漏 洞 从 有 漏 洞 的 网 站 中 获 取 私 钥 。 网 站 中 获 取 私 钥 。 就 在 昨 天 ， C l o u d f l a r e 发 布 了 初 步 的 调 查 结 果 称 ， 通 过 H e a r t b l e e d 获 得 重 要 的 密 钥 以 解 密 套 接 层 即 使 可 能 也 十 分 困 难 。 为 了 肯 定 这 一 结 论 ， C l o u d f l a r e 发 起 了 “ H e a r t b l e e d 挑 战 赛 ” 以 查 看 其 他 人 利 用 漏 洞 可 能 导 致 的 后 果 。 公 司 搭 建 了 一 个 n g i n x 服 务 器 ， 服 务 器 上 运 行 着 包 含 H e a r t b l e e d 漏 洞 版 本 的 O p e n S S L ， 公 司 邀 请 网 民 窃 取 它 的 私 钥 。 仅 仅 九 个 小 时 之 后 ， 芬 兰 国 家 网 络 安 全 中 心 ( N C S C - F I ) 的 软 件 工 程 师 F e d o r   I n d u t n y 和 I l k k a   M a t t i l a 获 得 了 服 务 器 的 私 钥 ， 他 们 仅 仅 使 用 了 H e a r t b l e e d 漏 洞 。 就 在 写 这 篇 文 章 之 时 ， C l o u d f l a r e 确 认 了 四 位 赢 家 中 的 另 两 位 — — 剑 桥 大 学 安 全 小 组 的 博 士 生 R u b i n   X u 还 有 安 全 研 究 员 B e n   M u r p h y 。 这 一 结 果 显 示 出 仅 仅 把 服 务 器 更 新 至 不 包 含 H e a r t b l e e d 漏 洞 的 版 本 的 O p e n S S L 是 不 够 的 。 因 为 H e a r t b l e e d 的 攻 击 默 认 不 显 示 在 服 务 器 日 志 中 ， 有 漏 洞 的 网 站 无 法 排 除 私 钥 被 黑 客 从 内 存 中 获 取 的 可 能 性 。 任 何 拥 有 私 钥 的 人 都 可 以 用 它 搭 建 一 个 假 冒 的 网 站 ， 这 样 的 网 站 事 实 上 是 无 法 被 大 多 数 最 终 用 户 识 别 出 来 的 。 任 何 访 问 这 假 冒 网 站 的 网 民 会 看 到 与 真 正 网 站 相 同 的 h t t p s 前 缀 和 挂 锁 图 标 。 获 取 私 人 S S L 证 书 的 可 能 意 味 着 ， 出 于 谨 慎 起 见 ， 使 用 过 有 漏 洞 版 本 O p e n S S L 的 网 站 管 理 员 应 该 尽 快 撤 销 旧 证 书 并 以 新 证 书 替 换 。 基 于 受 影 响 网 站 的 数 量 之 大 ， 这 样 的 启 示 可 能 会 引 发 问 题 。 “ 坏 消 息 是 这 个 发 现 将 我 们 的 建 议 中 的 ‘ 更 换 证 书 ’ 变 成 了 重 要 项 ” ， C l o u d f l a r e 公 司 C E O   M a t t h e w   P r i n c e 在 与 A r s   T e c h n i c a 的 邮 件 中 写 道 ， “ 我 们 已 经 加 速 了 我 们 更 换 证 书 的 进 程 。 ” C l o u d f l a r e 原 本 推 测 ， 起 码 在 其 使 用 的 基 于 L i n u x 的 平 台 上 ， 服 务 器 证 书 和 私 钥 通 常 是 储 存 在 刚 开 机 后 的 内 存 中 的 ， 而 由 于 服 务 器 系 统 并 非 经 常 启 动 ， 很 少 有 可 能 在 通 过 H e a r t b l e e d 访 问 的 内 存 （ 通 常 是 6 4 K B ） 中 会 包 含 服 务 器 私 钥 。 大 规 模 私 钥 的 窃 取 是 最 糟 糕 的 情 况 ， 因 为 这 使 得 网 站 向 制 作 假 冒 网 站 者 敞 开 并 使 得 监 听 者 能 够 破 解 表 面 上 安 全 的 通 信 。 最 终 ， I n d u t n y 向 C l o u d f l a r e 的 服 务 器 发 送 了 超 过 两 百 五 十 万 的 请 求 ， M a t t i l a 在 相 同 时 间 里 发 送 了 1 0 0 ， 0 0 0 个 ， 他 们 都 能 够 窃 取 服 务 器 私 钥 。 C l o u d f l a r e 称 他 们 在 挑 战 赛 开 始 后 大 约 6 小 时 重 新 启 动 了 服 务 器 ， 公 司 认 为 那 次 重 启 “ 可 能 导 致 密 钥 出 现 在 未 被 初 始 化 的 内 存 中 。 ” 这 样 敏 感 的 信 息 可 以 被 获 得 ， 这 非 常 麻 烦 ， 并 且 现 在 的 解 决 方 案 不 像 让 用 户 改 改 密 码 这 么 简 单 。 “ 我 们 对 于 这 项 发 现 的 建 议 是 每 个 人 都 要 以 新 私 钥 替 换 旧 私 钥 并 且 废 除 旧 私 钥 ， ” C l o u d f l a r e 在 今 天 的 更 新 中 写 道 。 “ 为 了 客 户 的 利 益 ， C l o u d f l a r e 已 经 为 把 S S L 密 钥 交 由 我 们 管 理 的 客 户 们 加 速 执 行 这 些 工 作 。 ” H e a r t b l e e d 挑 战 赛 的 首 位 赢 家 F e d o r   I n d u t n y ， 在 其 推 特 中 写 道 ， “ 我 大 约 估 计 了 下 ， 我 大 约 估 计 了 下 ， T L S / S S L 证 书 大 概 有 证 书 大 概 有 6 5 0 万 。 万 。 ” 显 然 ， 不 是 每 个 拥 有 这 些 证 书 的 网 站 都 使 用 了 O p e n S S L ， 但 H e a r t b l e e d 已 经 变 成 了 大 规 模 清 理 工 程 ， 这 让 人 非 常 震 惊 。 废 除 和 替 换 证 书 的 进 程 非 常 不 便 且 缓 慢 即 使 没 有 一 半 的 互 联 网 在 试 图 同 时 进 行 这 个 进 程 。 “ 如 果 所 有 网 站 都 废 除 了 证 书 ， 这 会 向 互 联 网 施 加 巨 大 的 负 担 并 带 来 性 能 代 价 ， ” C l o u d f l a r e 在 周 五 的 博 文 中 写 道 。 “ C l o u d f l a r e 这 样 规 模 的 废 除 和 替 换 进 程 可 能 都 会 毁 坏 C A ( 证 书 授 证 ) 架 构 。 ” 公 司 称 对 于 那 些 网 站 运 行 于 C l o u d f l a r e 架 构 的 客 户 们 ， 公 司 已 经 逐 步 开 始 了 废 除 和 替 换 S S L 证 书 的 进 程 ， 预 计 会 在 下 周 的 某 个 时 候 完 成 。 [ V i a   A r s   T e c h n i c a   翻 译   J o h n C h u ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理