搜索

[7964] 2014-04-16_安全科普：详解流量劫持的形成原因

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2014-04-16_安全科普：详解流量劫持的形成原因 安 全 科 普 ： 详 解 流 量 劫 持 的 形 成 原 因 F r e e B u f   2 0 1 4 - 0 4 - 1 6 作 者   g e t h o s t b y n a m e 流 量 劫 持 ， 这 种 古 老 的 攻 击 沉 寂 了 一 段 时 间 后 ， 最 近 又 开 始 闹 的 沸 沸 扬 扬 。 众 多 知 名 品 牌 的 路 由 器 相 继 爆 出 存 在 安 全 漏 洞 ， 引 来 国 内 媒 体 纷 纷 报 道 。 只 要 用 户 没 改 默 认 密 码 ， 打 开 一 个 网 页 甚 至 帖 子 ， 路 由 器 配 置 就 会 被 暗 中 修 改 。 互 联 网 一 夜 间 变 得 岌 岌 可 危 。 攻 击 还 是 那 几 种 攻 击 ， 报 道 仍 是 那 千 篇 一 律 的 砖 家 提 醒 ， 以 至 于 大 家 都 麻 木 了 。 早 已 见 惯 运 营 商 的 各 种 劫 持 ， 频 繁 的 广 告 弹 窗 ， 大 家 也 无 可 奈 何 。 这 么 多 年 也 没 出 现 过 什 么 损 失 ， 也 就 睁 只 眼 闭 只 眼 。 事 实 上 ， 仅 仅 被 运 营 商 劫 持 算 是 比 较 幸 运 了 。 相 比 隐 匿 在 暗 中 的 神 秘 黑 客 ， 运 营 商 作 为 公 众 企 业 还 是 得 守 法 的 ， 广 告 劫 持 虽 无 节 操 但 还 是 有 底 线 的 。 这 不 ， 能 让 你 看 见 广 告 了 ， 也 算 是 在 提 醒 你 ， 当 前 网 络 存 在 被 劫 持 的 风 险 ， 得 留 点 神 ； 相 反 ， 一 切 看 似 风 平 浪 静 毫 无 异 常 ， 或 许 已 有 一 个 天 大 的 间 谍 潜 伏 在 网 络 里 ， 随 时 等 你 上 钩   — —   这 可 不 是 弹 广 告 那 样 简 单 ， 而 是 要 谋 财 盗 号 了 ！ 我 会 被 劫 持 吗 ？ 我 会 被 劫 持 吗 ？ 不 少 人 存 在 一 个 错 误 的 观 点 ： 只 有 那 些 安 全 意 识 薄 弱 的 才 会 被 入 侵 。 只 要 装 了 各 种 专 业 的 防 火 墙 ， 系 统 补 丁 及 时 更 新 ， 所 有 的 密 码 都 很 复 杂 ， 劫 持 肯 定 是 轮 不 到 我 了 。 的 确 ， 安 全 意 识 强 的 自 然 不 容 易 被 入 侵 ， 但 那 只 对 传 统 的 病 毒 木 马 而 已 。 而 在 流 量 劫 持 面 前 ， 几 乎 是 人 人 平 等 的 。 网 络 安 全 与 传 统 的 系 统 安 全 不 同 ， 网 络 是 各 种 硬 件 设 备 组 合 的 整 体 ， 木 桶 效 应 尤 为 明 显 。 即 使 有 神 一 样 的 系 统 ， 但 遇 到 猪 一 样 的 设 备 ， 你 的 安 全 等 级 瞬 间 就 被 拉 低 了 。 现 在 越 来 越 流 行 便 宜 的 小 路 由 ， 它 们 可 是 承 载 着 各 种 网 上 交 易 的 流 量 ， 你 能 放 心 使 用 吗 ？ 即 使 你 相 信 系 统 和 设 备 都 绝 对 可 靠 ， 就 能 高 枕 无 忧 了 吗 ？ 事 实 上 有 问 题 的 设 备 并 不 多 ， 但 出 问 题 的 事 却 不 少 ， 难 道 其 中 还 存 在 什 么 缺 陷 ？ 没 错 ， 还 遗 漏 了 最 重 要 的 一 点 ： 网 络 环 境 。 如 果 网 络 环 境 里 有 黑 客 潜 伏 着 ， 即 使 有 足 够 专 业 的 技 术 ， 是 在 所 难 逃 了 ， 敌 暗 我 明 ， 稍 不 留 神 就 会 落 入 圈 套 。 当 然 ， 苍 蝇 不 叮 无 缝 的 蛋 。 有 哪 些 隐 患 导 致 你 的 网 络 环 境 出 现 了 裂 缝 ？ 太 多 了 ， 从 古 到 今 流 行 过 的 攻 击 方 式 数 不 胜 数 。 甚 至 可 以 根 据 实 际 环 境 ， 自 己 创 造 一 种 。 现 在 回 忆 下 尝 试 过 的 劫 持 案 例 。 上 古 时 代 ： 上 古 时 代 ： H u b   嗅 探 M A C   欺 骗 M A C   冲 刷 A R P   攻 击 D H C P   钓 鱼 D N S   劫 持 C D N   入 侵
中 世 纪 ： 中 世 纪 ： 路 由 器 弱 口 令 路 由 器   C S R F P P P o E   钓 鱼 蜜 罐 代 理 工 业 时 代 ： 工 业 时 代 ： W i F i   弱 口 令 W i F i   伪 热 点 W i F i   强 制 断 线 W L A N   基 站 钓 鱼 H u b   嗅 探 集 线 器 （ H u b ） 这 种 设 备 如 今 早 已 销 声 匿 迹 了 ， 即 使 在 十 年 前 也 少 有 人 用 。 作 为 早 期 的 网 络 设 备 ， 它 唯 一 的 功 能 就 是 广 播 数 据 包 ： 把 一 个 接 口 的 收 到 的 数 据 包 群 发 到 所 有 接 口 上 。 且 不 吐 槽 那 小 得 惊 人 的 带 宽 ， 光 是 这 转 发 规 则 就 是 多 么 的 不 合 理 。 任 何 人 能 收 到 整 个 网 络 环 境 的 数 据 ， 隐 私 安 全 可 想 而 知 。 嗅 探 器 成 了 那 个 时 代 的 顶 尖 利 器 。 只 要 配 置 好 过 滤 器 ， 不 多 久 就 能 捕 捉 到 各 种 明 文 数 据 ， 用 户 却 没 有 任 何 防 御 对 策 。 防 范 措 施 ： 还 在 用 的 赶 紧 扔 了 吧 。 这 种 设 备 目 前 唯 一 可 用 之 处 就 是 旁 路 嗅 探 。 利 用 广 播 的 特 性 ， 可 以 非 常 方 便 分 析 其 他 设 备 的 通 信 ， 例 如 抓 取 机 顶 盒 的 数 据 包 而 不 影 响 正 常 通 信 。 M A C   欺 骗 欺 骗 交 换 机 的 出 现 逐 渐 淘 汰 了 集 线 器 。 交 换 机 会 绑 定   M A C   地 址 和 接 口 ， 数 据 包 最 终 只 发 往 一 个 终 端 。 因 此 只 要 事 先 配 置 好 M A C   对 应 的 接 口 ， 理 论 上 非 常 安 全 了 。
不 过 ， 很 少 有 人 会 那 么 做 ， 大 多 为 了 偷 懒 ， 直 接 使 用 了 设 备 默 认 的 模 式   — —   自 动 学 习 。 设 备 根 据 某 个 接 口 发 出 的 包 ， 自 动 关 联 该 包 的 源 地 址 到 此 接 口 。 然 而 这 种 学 习 并 不 智 能 ， 甚 至 太 过 死 板 ， 任 何 一 个 道 听 途 说 都 会 当 作 真 理 。 用 户 发 送 一 个 自 定 义 源   M A C   地 址 的 包 是 非 常 容 易 的 ， 因 此 交 换 机 成 了 非 常 容 易 被 忽 悠 的 对 象 。 只 要 伪 造 一 个 源 地 址 ， 就 能 将 这 个 地 址 关 联 到 自 己 的 接 口 上 ， 以 此 获 得 受 害 者 的 流 量 。 不 过 ， 受 害 者 接 着 再 发 出 一 个 包 ， 绑 定 关 系 又 恢 复 原 先 正 常 的 。 因 此 只 要 比 谁 发 的 频 繁 ， 谁 就 能 竞 争 到 这 个   M A C   地 址 的 接 收 权 。 如 果 伪 造 的 是 网 关 地 址 ， 交 换 机 就 误 以 为 网 关 电 缆 插 到 你 接 口 上 ， 网 络 环 境 里 的 出 站 流 量 瞬 间 都 到 了 你 这 里 。 当 然 ， 除 非 你 有 其 他 出 站 渠 道 ， 可 以 将 窃 取 的 数 据 代 理 出 去 ； 否 则 就 别 想 再 转 发 给 被 你 打 垮 的 真 网 关 了 ， 被 劫 持 的 用 户 也 就 没 法 上 外 网 。 所 以 这 招 危 害 性 不 是 很 大 ， 但 破 坏 性 很 强 ， 可 以 瞬 间 集 体 断 网 。 防 范 措 施 ： 机 器 固 定 的 网 络 尽 量 绑 定   M A C   和 接 口 吧 。 貌 似 大 多 数 网 吧 都 绑 定 了   M A C   和 接 口 ， 极 大 增 强 了 链 路 层 的 安 全 性 。 同 时 ， 独 立 的 子 网 段 尽 可 能 划 分   V L A N ， 避 免 过 大 的 广 播 环 境 。 大 学 里 见 过 千 人 以 上 还 不 划 分   V L A N   的 ， 用 一 根 短 路 网 线 就 可 以 毁 掉 整 个 网 络 。 M A C   冲 刷 冲 刷 之 前 说 了 集 线 器 和 交 换 机 的 转 发 区 别 。 如 果 交 换 机 发 现 一 个 暂 时 还 未 学 习 到 的   M A C   地 址 ， 将 会 把 数 据 包 送 往 何 处 呢 ？ 为 了 不 丢 包 ， 只 能 是 广 播 到 所 有 接 口 。
如 果 能 让 交 换 机 的 学 习 功 能 失 效 ， 那 就 退 化 成 一 个 集 线 器 了 。 由 于 交 换 机 的 硬 件 配 置 有 限 ， 显 然 不 可 能 无 限 多 的 记 录 地 址 对 应 条 目 。 我 们 不 停 伪 造 不 重 复 的 源 地 址 ， 交 换 机 里 的 记 录 表 很 快 就 会 填 满 ， 甚 至 覆 盖 原 有 的 学 习 记 录 ， 用 户 的 数 据 包 无 法 正 常 转 发 ， 只 能 广 播 到 所 有 接 口 上 了 。 防 范 措 施 ： 还 是   M A C   和 接 口 绑 定 。 一 旦 绑 定 ， 该 接 口 只 允 许 固 定 的 源 地 址 ， 伪 造 的 自 然 就 失 效 了 。 当 然 ， 好 一 点 的 交 换 机 都 有 些 策 略 ， 不 会 让 一 个 接 口 关 联 过 多 的   M A C   地 址 。 曾 经 在 家 试 过 一 次 ， 捕 捉 到 小 区 内 用 户 上 网 的 流 量 。 不 过 伪 造 包 发 的 太 快 ， ~ 1 5 万 包 / 秒 ， 更 致 命 的 是 发 错 目 标 地 址 ， 发 到 城 域 网 准 入 服 务 器 上 ， 导 致 工 作 人 员 切 断 了 整 个 小 区 半 天 的 网 络 …   所 以 必 须 得 选 一 个   V L A N   内 的 、 并 且 实 际 存 在 的 地 址 做 为 目 标 M A C ， 以 免 产 生 大 量 的 数 据 风 暴 。 A R P   攻 击 攻 击 这 种 攻 击 大 家 几 乎 都 听 出 老 茧 了 ， 即 使 不 懂 电 脑 的 人 也 知 道 装 个   A R P   防 火 墙 保 平 安 ， 其 危 害 之 大 可 想 而 知 。 简 单 的 说 ， A R P   就 是 广 播 查 询 某 个   I P   对 应 的   M A C   地 址 ， 在 用 这 个   I P   的 人 回 个 声 。 知 道 这 个   I P   对 应 的   M A C   地 址 ， 就 可 以 链 路 通 信 了 （ 链 路 层 只 能 通 过 M A C 地 址 通 信 ） 。 如 果 有 人 冒 充 回 复 ， 并 抢 在 正 常 人 之 前 ， 伪 造 的 答 案 也 就 先 入 为 主 。 I P 被 解 析 到 错 误 的 地 址 上 ， 之 后 所 有 的 通 信 都 被 劫 持 了 。 事 实 上 ， 早 期 的 系 统 还 有 个 更 严 重 的 B U G ： 直 接 给 用 户 发 送 一 个   A R P   回 复 包 ， 即 使 对 方 从 没 请 求 过 ， 系 统 也 会 接 受 这 个 回 复 ， 并 提 前 保 存 里 面 的 记 录 。 这 种 基 于 缓 存 的 投 毒 ， 让 劫 持 成 功 率 更 上 一 层 楼 。
防 范 措 施 ： 由 于 这 种 攻 击 太 过 泛 滥 ， 以 至 大 部 分 路 由 器 都 带 了 防   A R P   攻 击 的 功 能 。 客 户 端 的   A R P   防 火 墙 也 数 不 胜 数 ， 似 乎 成 了 安 全 软 件 的 标 配 。 当 然 ， 系 统 也 支 持 强 制 绑 定   I P   与   M A C   的 对 应 ， 必 要 时 可 以 使 用 。 很 多 教 程 都 是 用   W i r e s h a r k   来 演 示 ， 事 实 上 当 年 有 一 款 叫   I r i s   的 软 件 非 常 好 用 ， 可 以 修 改 封 包 再 次 发 送 ， 用 它 可 以 很 容 易 搞 明 白 各 种 攻 击 的 原 理 。 不 过 N 年 没 更 新 了 还 不 支 持 6 4 位 的 。 D H C P   钓 鱼 现 实 中 ， 并 不 是 每 个 人 都 会 配 置 网 络 参 数 ， 或 者 出 于 方 便 ， 让 网 络 系 统 自 动 配 置 。 出 于 这 个 目 的 ， D H C P   服 务 诞 生 了 。 由 于 没 有 配 置 I P 地 址 、 网 关 、 D N S   等 ， 在 网 络 上 是 寸 步 难 行 的 ， 因 此 首 先 需 要 从   D H C P   那 获 得 这 些 。 然 而 ， 既 然 连   I P   地 址 都 没 有 ， 那 又 是 如 何 通 信 的 ？ 显 然 ， 只 能 发 到 广 播 地 址 （ 2 5 5 . 2 5 5 . 2 5 5 . 2 5 5 ） 上 ， 而 自 己 则 暂 时 使 用 无 效 的 I P 地 址 （ 0 . 0 . 0 . 0 ） 。 （ 事 实 上 ， 链 路 层 的 通 信 只 要 有   M A C   地 址 就 行 ， I P   地 址 已 属 于 网 络 层 了 ， 但   D H C P   由 于 某 些 特 殊 需 要 使 用 的 是   U D P   协 议 ） 因 为 是 发 往 广 播 ， 内 网 环 境 里 的 所 有 用 户 都 能 听 到 。 如 果 存 在 多 个 D H C P 服 务 器 ， 则 分 别 予 以 回 复 ； 用 户 则 选 择 最 先 收 到 的 。 由 于 规 则 是 如 此 简 单 ， 以 至 于 用 户 没 有 选 择 的 余 地 。 尚 若 黑 客 也 在 内 网 里 也 开 启 了   D H C P   服 务 ， 用 户 收 到 的 回 复 包 很 可 能 就 是 黑 客 发 出 的 ， 这 时 用 户 的 网 络 配 置 完 全 听 天 由 命 了 ， 不 想 被 劫 持 都 难 了 。 防 范 措 施 ： 如 果 是 用 网 线 上 网 的 话 ， 最 好 还 是 手 动 的 配 置 。 当 然 ， 管 理 员 应 该 严 格 控 制   D H C P   回 复 的 权 限 ， 只 允 许 交 换 机 特 定 的 接 口 才 有 资 格 发 送 回 复 包 。 只 要 是 这 类 提 问 / 抢 答 模 式 的 ， 都 面 临 被 冒 充 回 答 的 风 险 。 很 多 原 理 都 类 似 。 D N S   劫 持 劫 持 如 同   A R P   将   I P   解 析 成   M A C   地 址   一 样 ， D N S   负 责 将 域 名 解 析 成   I P   地 址 。 作 为 网 络 层 的 服 务 ， 面 对 的 用 户 更 广 泛 ， 当 然 面 临 的 风 险 也 大 的 多 。 一 旦 遭 到 入 侵 ， 所 有 用 户 都 倒 霉 了 。 近 些 年 的 重 大 网 络 事 故 无 不 和   D N S   有 关 。 D N S   服 务 一 旦 被 黑 客 控 制 ， 用 户 发 起 的 各 种 域 名 解 析 ， 都 将 被 暗 中 操 控 。 将 正 常 网 站 解 析 成 黑 客 服 务 器 的   I P ， 并 事 先 开 启 了   H T T P   代 理 ， 用 户 上 网 时 几 乎 看 不 出 任 何 破 绽 ； 而 黑 客 则 获 取 到 所 有 访 问 流 量 ， 各 种 网 站 账 号 信 息 都 将 一 览 无 余 。
由 于   D N S   服 务 器 的 重 要 性 ， 现 实 中 通 常 有 着 较 高 的 安 全 防 护 ， 想 入 侵 它 系 统 不 是 件 易 事 。 但 实 际 未 必 如 此 兴 师 动 众 ， 一 些 D N S   程 序 本 身 就 存 在 着 设 计 缺 陷 ， 导 致 黑 客 能 控 制 某 些 域 名 的 指 向 。 其 中 最 恶 名 昭 彰 的 当 属   D N S   缓 存 投 毒 。 大 家 或 许 已 发 现 ， 域 名 - > I P - > M A C - > 接 口 ， 只 要 是 动 态 查 询 的 就 会 多 一 个 环 节 ， 风 险 自 然 增 加 。 灵 活 性 与 安 全 性 始 终 是 不 可 兼 得 。 防 范 措 施 ： 手 动 设 置 一 些 权 威 的   D N S   服 务 器 ， 例 如   8 . 8 . 8 . 8 ， 4 . 4 . 4 . 4   会 靠 谱 的 多 。 公 网 上 的   D N S   劫 持 很 少 发 生 ， 但 家 用 路 由 器 的   D N S   劫 持 已 泛 滥 成 灾 了 。 开 头 报 道 的 路 由 器 漏 洞 ， 最 终 的 利 用 方 式 也 就 是 修 改 了 D N S   地 址 。 C D N   入 侵 入 侵 C D N   能 加 速 大 家 都 知 道 ， 但 其 中 原 理 不 少 人 都 不 清 楚 。 其 实 ， C D N   本 身 就 是 一 种   D N S   劫 持 ， 只 不 过 是 良 性 的 。 不 同 于 黑 客 强 制   D N S   把 域 名 解 析 到 自 己 的 钓 鱼   I P   上 ， C D N   则 是 让   D N S   主 动 配 合 ， 把 域 名 解 析 到 临 近 的 服 务 器 上 。 这 台 服 务 器 同 样 也 开 启 了   H T T P   代 理 ， 让 用 户 感 觉 不 到   C D N   的 存 在 。 不 过   C D N   不 像 黑 客 那 样 贪 心 ， 劫 持 用 户 所 有 流 量 ， 它 只 『 劫 持 』 用 户 的 静 态 资 源 访 问 ， 对 于 之 前 用 户 访 问 过 的 资 源 ， C D N   将 直 接 从 本 地 缓 存 里 反 馈 给 用 户 ， 因 此 速 度 有 了 很 大 的 提 升 。 然 而 ， 只 要 是 有 缓 存 的 地 方 ， 都 是 大 有 可 为 的 。 一 旦   C D N   服 务 器 遭 受 入 侵 ， 硬 盘 上 的 缓 存 文 件 就 岌 岌 可 危 了 ， 网 页 被 注 入 脚 本 ， 可 执 行 文 件 被 感 染 ， 一 大 波 僵 尸 即 将 出 现 。 防 范 措 施 ： 感 觉 运 营 商 不 靠 谱 的 话 ， 换 个 第 三 方 不 带 加 速 的   D N S ， 或 许 就 不 会 解 析 到   C D N   服 务 器 上 了 。 不 少   C D N   黑 白 通 吃 ， 为 了 省 流 量 不 按 套 路 出 牌 ， 超 过 了 缓 存 时 间 也 不 更 新 ， 甚 至 还 有 忽 略   U R L   问 号 后 面 的 ， 导 致 程 序 猿 们 在 资
源 更 新 的 问 题 上 头 疼 不 已 。 路 由 器 弱 口 令 当 电 脑 价 格 一 再 下 降 ， 到 了 大 家 打 算 买 第 二 台 的 时 候 ， 路 由 器 市 场 也 随 之 火 热 起 来 。 但 由 于 繁 琐 的 配 置 ， 差 劲 的 用 户 体 验 ， 至 今 仍 有 相 当 部 分 的 用 户 不 明 白 如 何 配 置 路 由 器 。 1 9 2 . 1 6 8 . 1 . 1   和   a d m i n / a d m i n   几 乎 成 了 国 内 路 由 器 的 常 量 。 多 少 回 ， 用 这 毫 无 技 术 含 量 的 方 法 进 入 网 吧 或 图 书 馆 的 路 由 器 后 台 。 如 果 有 人 恶 搞 重 启 路 由 ， 或 者 给 他 人 限 速 ， 你 得 感 谢 他 的 仁 慈 ， 这 都 算 不 严 重 。 要 是 把 路 由 器 的 D N S 给 改 了 ， 那 就 相 当 严 重 了 ！ 公 网 的   D N S   劫 持 一 般 不 会 持 续 太 久 ， 但 路 由 器 的   D N S   劫 持 也 许 长 年 累 月 都 不 会 觉 察 到 。 事 实 上 ， 不 乏 一 些 安 全 意 识 强 的 用 户 也 使 用 默 认 密 码 。 理 由 很 简 单 ， 目 前 的 路 由 器 有 两 道 门 槛 ： 一 个   W i F i   连 接 密 码 ， 另 一 个 才 是 管 理 密 码 。 很 多 人 设 置 了 复 杂 的   W i F i   密 码 就 高 枕 无 忧 了 ， 心 想 都 连 不 到 我 的 网 络 里 怎 么 可 能 进 的 了 后 台 ？ 之 前 我 也 有 过 这 观 念 ， 但 总 觉 不 对 劲 ： 万 一 家 里 其 他 电 脑 或 手 机 中 毒 了 ， 自 动 尝 试 用 弱 口 令 爆 进 路 由 器 后 台 怎 么 办 。 城 门 都 被 占 领 了 ， 城 墙 再 牢 固 又 有 何 用 。 事 实 上 ， 黑 客 除 了 修 改   D N S   配 置 外 ， 还 有 更 恐 怖 的 行 为 ： 升 级 路 由 器 的 固 件   — —   替 换 成 一 个 看 似 完 全 相 同 但 植 入 了 恶 意 程 序 的 固 件 ！ 尽 管 这 目 前 还 尚 未 普 及 ， 然 而 一 旦 流 行 ， 大 批 路 由 器 将 成 为 潘 多 拉 魔 盒 。 防 范 措 施 ： 千 万 别 轻 视 路 由 器 的 密 码 ， 其 实 它 比 你 所 有 账 号 都 重 要 。 不 改 默 认 密 码 的 用 户 ， 神 都 保 佑 不 了 你 ~ 路 由 器 路 由 器   C S R F 回 到 本 文 开 始 所 说 的 ， 为 什 么 有 那 么 多 路 由 器 会 出 现 这 个 漏 洞 呢 ？ 也 许 是 路 由 器 的 开 发 人 员 太 高 估 用 户 了 ， 认 为 绝 大 多 数 用 户 都 修 改 了 默 认 密 码 ， 因 此   C S R F   几 乎 难 以 产 生 。 事 实 上 ， 国 内 网 民 的 安 全 意 识 远 超 他 们 的 想 象 。 加 上 刚 才 说 的 ， 只 设 置 了   W i F i   密 码 而 忽 略 了 管 理 密 码 ， 导 致 一 个 恶 意 程 序 就 能 悄 悄 进 入 路 由 器 后 台 。 没 想 到 现 在 这 种 病 毒 还 真 出 现 了 ， 而 且 居 然 还 是   W e b   版 的 ！
C S R F   漏 洞 让 病 毒 木 马 都 用 不 着 了 。 用 户 直 接 访 问 一 个 网 页 ， 甚 至 是 一 帖 子 ， 浏 览 器 自 动 向 路 由 器 发 起 修 改 配 置 的 请 求 。 由 于 国 产 路 由 器 的 网 页 开 发 是 如 此 的 差 劲 ， 登 录 基 本 都 是 用 既 不 安 全 又 丑 陋 的   H T T P   4 0 1   弹 框 。 这 种 登 录 只 需 在 U R L 里 填 上 『 用 户 名 : 密 码 @ 』 即 可 自 动 通 过 ， 即 使 登 录 失 败 也 不 会 有 什 么 提 示 。 防 范 措 施 ： 绝 对 要 看 管 好 路 由 器 密 码 ， 并 且 定 期 去 检 查 配 置 是 否 被 篡 改 。 看 过 路 由 器 页 面 源 代 码 会 发 现 ， 那 简 直 是 惨 不 忍 睹 ， 甚 至 还 是   I E 5   时 代 的 风 格 。 路 由 器 芯 片 都 是 采 购 的 ， 内 核 也 有 开 源 的 ， 所 谓 的 『 自 主 研 发 』 就 是 做 了 那 几 个 页 面 ？ P P P o E   钓 鱼 钓 鱼 好 了 ， 不 吐 槽 路 由 器 了 ， 下 面 说 说 再 高 级 的 路 由 器 也 无 法 避 免 的 事 。 除 了 一 些 大 公 司 或 学 校 ， 用 的 是 固 定 的 专 线 接 入 上 网 ， 个 人 或 者 小 组 织 很 少 会 使 用 这 种 土 豪 级 套 餐 ， 只 能 老 老 实 实 的 拨 号 上 网   — —   无 论 是 电 信 ， 还 是 网 通 铁 通 各 种 通 。 不 少 人 都 存 在 误 区 ， 认 为 拨 号 是 物 理 信 号 的 建 立 过 程 ， 在 没 有 拨 上 之 前 ， 点 对 点 是 不 通 的 。 如 果 真 是 这 样 ， 那 么 拨 号 时 账 号 密 码 是 如 何 传 过 去 的 呢 ？ 显 然 不 可 能 。 事 实 上 ， 终 端 之 间 时 刻 都 是 畅 通 的 ， 只 不 过 不 拨 号 就 无 法 得 到 I P 、 网 关 、 会 话 等 参 数 ， 即 使 强 制 把 包 发 给 网 关 ， 人 家 虽 能 收 到 ， 但 没 有 认 证 的 会 话 是 不 予 理 睬 的 ， 你 自 然 没 法 上 网 。 P P P o E ， 大 家 经 常 在 拨 号 时 看 到 这 词 。 P o i n t - P o i n t   P r o t o c o l   o v e r   E t h e r n e t ， 故 名 思 议 ， 就 是 点 对 点 的 协 议 ： 用 户 发 送 账 号 密 码 认 证 给 终 端 （ B R A S ） ， 并 得 到 上 网   I P 、 网 关 地 址 、 会 话 等 。 而 且 协 议 是 基 于 以 太 网 的 ， 哪 怕 线 路 不 是 ， 也 得 想 办 法 把 数 据 封 装 进 去 。 传 统 的   A D S L   是 通 过 电 话 线 上 网 的 ， 于 是 需 要 一 个 『 猫 』 来 把 以 太 网 数 据 调 制 成 电 话 信 号 ， 最 终 通 过 电 信 交 换 机 传 输 。 这 种 设 备 保 障 每 家 每 户 都 是 独 立 的 ， 以 免 电 话 信 号 被 窃 听 。 然 而 ， 后 来 兴 起 的 各 种 通 就 不 一 定 了 。 不 少 打 着 的 『 千 兆 到 楼 ， 百 兆 到 家 』 的 宽 带 ， 就 是 建 了 N 个 小 区 局 域 网 ， 然 后 合 并 到 一 个 大 的 城 域 网 （ M A N ） 里 。 所 谓 的 『 百 兆 』 ， 无 非 就 是 拖 进 你 家 的 那 根 网 线 插 在 楼 下 一 个   1 0 0 M b p s   的 交 换 机 上 而 已 。 用 过 网 通 的 都 知 道 ， 百 兆 带 宽 并 没 有 快 到 哪 里 ， 甚 至 在 一 些 南 方 地 区 网 速 慢 如 蜗 牛 。 但 在 下 载 的 时 候 ， 却 能 轻 松 飙 到 数 兆 每 秒 。 这 时 局 域 网 的 作 用 就 发 挥 出 来 了 ， 如 果 附 近 有 多 个 人 在 看 同 样 的 视 频 ， P 2 P   就 直 接 在 内 网 里 共 享 流 量 了 ， 大 幅 减 轻 了 节 点 的 压 力 。 但 是 ， 整 个 小 区 成 了 一 个 局 域 网 ， 是 多 么 的 不 安 全 。 有 时 甚 至 不 合 理 的   V L A N   划 分 ， 导 致 多 个 小 区 成 一 内 网 。 要 是 有 人 开 启   D H C P   服 务 ， 其 他 用 户 插 上 网 线 就 能 上 网 了 ， 连 拨 号 都 不 用 ， 难 道 天 上 掉 馅 饼 了 ？ 如 果 敢 吃 ， 那 可 能 就 落 入 黑 客 的 陷 阱
了 。 当 然 ， 现 在 直 接 插 网 线 的 并 不 多 ， 基 本 通 过 路 由 器 自 动 拨 号 了 。 但 他 们 的 协 议 都 是 一 样 的   — —   P P P o E ， 一 种 极 不 安 全 的 协 议 。 类 似   D H C P   协 议 ， P P P o E   也 是 通 过 广 播 来 探 寻 有 哪 些 可 用 的 终 端 ， 意 味 着 整 个 小 区 的 内 网 用 户 都 能 收 到 ； 同 时 探 寻 包 一 直 往 上 冒 泡 ， 直 到 被 城 域 网 的 终 端 们 收 到 ， 然 后 开 始 纷 纷 回 应 。 如 果 小 区 里 有 人 私 自 开 启 一 个   P P P o E   终 端 服 务 ， 显 然 是 最 先 被 收 到 的 。 真 正 的 回 应 包 还 在 大 街 小 巷 里 传 递 着 ， 用 户 和 黑 客 已 经 开 始 协 商 认 证 了 。 不 过 或 许 你 会 说 ， 这 必 须 有 人 拨 号 才 能 上 钩 ， 现 在 都 用 路 由 器 ， 长 年 累 月 不 会 断 开 。 如 果 不 想 耐 心 等 ， 也 有 很 简 单 的 方 法 ： 来 一 次 集 体 掉 线 。 刚 刚 说 过 ， 可 以 用 短 路 的 网 线 ， 引 发 一 场 广 播 风 暴 。 不 过 这 太 过 暴 力 了 ， 甚 至 会 引 起 流 量 异 常 的 报 警 。 我 们 可 以 使 用 更 简 单 有 效 的 方 法 ： M A C   欺 骗 ， 不 停 伪 造 终 端 服 务 器 的   M A C   地 址 ， 就 可 以 将 小 区 用 户 的 数 据 包 统 统 吸 过 来 了 。 P P P o E   使 用 的 是 一 种 隧 道 方 式 ， 将 任 何 数 据 都 封 装 在 其 栈 下 ， 因 此 捕 捉 到 用 户 任 意 一 个 包 ， 即 可 得 到 P P P o E 栈 上 的 会 话 I D 。 然 后 冒 充 终 端 ， 向 用 户 发 送 一 个 『 断 开 连 接 』 的 指 令 ， 用 户 就 乖 乖 下 线 了 。 使 用 这 种 方 法 ， 分 分 钟 就 能 让 整 个 小 区 的 用 户 重 新 拨 一 次 号 ， 于 是 可 以 快 速 钓 鱼 了 。 还 有 更 糟 的 是 ， P P P o E   绝 大 多 数 时 候 都 是 明 文 传 输 用 户 名 和 密 码 的 ， 因 此 还 能 额 外 获 得 用 户 发 来 的 认 证 账 号 。 前 面 吐 槽 了 大 学 寝 室 楼   1 0 0 0   多 机 器 还 不 划   V L A N   的 ， 于 是 写 一 个 简 单 的   P P P o E   模 拟 器 ， 就 能 轻 松 抓 到 整 个 网 络 环 境 里 的 上 网 账 号 。 （ 还 支 持 一 键 全 都 拨 上 ， 集 体 下 线 的 恶 作 剧 功 能 ~ ）
防 范 措 施 ： 由 于   P P P o E   的 安 全 严 重 依 赖 物 理 层 ， 所 以 尽 量 不 要 装 以 太 网 接 入 的 宽 带 。 当 然 ， 管 理 员 们 应 该 严 格 限 制   P P P o E 搜 寻 回 复 包 ， 就 像   D H C P   那 样 只 允 许 特 定 接 口 出 现 。 事 实 上 小 区 内 部 是 不 可 能 出 现   B R A S   服 务 器 的 ， 因 此 只 允 许 交 换 机 的 W A N   口 出 现 回 复 包 ， 那 样 就 不 容 易 被 钓 鱼 了 。 P P P o E   还 有 个 更 严 重   B U G ， 会 话   I D   只 有   2   字 节 ， 最 多   6 5 5 3 6   种 可 能 。 事 先 构 造 个 『 拨 号 断 开 』 的 请 求 包 ， 接 着 把 会 话   I D   依 次 遍 历 一 下 ， 就 能 让 某 个 终 端 服 务 器 的 所 有 用 户 下 线 。 如 果 事 先 收 集 好 所 有 终 端 服 务 器 地 址 ， 可 以 发 起 一 次 全 城 断 网 -   - 这 个   B U G   应 该 早 已 经 修 复 了 ， 只 需 绑 定   < 会 话   I D ， 用 户   M A C ， 小 区   V L A N - I D >   关 系 即 可 。 而 且 一 个 小 脚 本 就 能 断 开 全 城 各 县 市 的 网 络 ， 说 明 终 端 部 署 不 能 太 过 集 中 。 蜜 罐 代 理 由 于 众 所 周 知 的 原 因 ， 某 国 对 代 理 的 需 求 居 高 不 下 。 不 管 黑 的 白 的 ， 透 明 的 还 是 高 匿 的 ， 只 要 能 翻 出 去 就 是 好 的 。 V P N   需 要 用 户 名 密 码 以 及 各 种 认 证 ， 中 途 被 劫 持 几 乎 是 不 可 能 的 。 黑 客 抓 住 了 人 们 的 纯 真 的 心 里 ， 将 目 光 转 到 代 理 上 面 。 的 确 ， 加 密 后 的 数 据 中 途 确 实 难 以 劫 持 ， 但 最 终 仍 要 在 服 务 端 还 原 出 真 实 内 容 吧 。 如 果 一 时 大 意 ， 连 接 了 某 个 免 费 的 V P N ， 或 许 就 登 上 了 黑 客 的 贼 船 了 。 相 比   H T T P   代 理 只 影 响 部 分 功 能 ， V P N   将 整 个 系 统 的 流 量 都 通 过 穿 越 过 去 了 。 而 这 一 切 应 用 程 序 并 不 知 晓 ， 仍 然 将 一 些 重 要 的 数 据 往 外 发 送 ， 最 终 被 黑 客 所 劫 持 。 防 范 措 施 ： 不 要 贪 图 小 利 ， 用 那 些 打 着 免 费 幌 子 的 代 理 。 天 下 没 有 免 费 的 午 餐 。 很 多 蜜 罐 代 理 未 必 是 黑 客 布 下 的 ， 而 是 你 懂 的 。 W i F i   弱 口 令 弱 口 令 当 互 联 网 延 伸 到 移 动 设 备 时 ， 网 线 成 了 最 大 的 累 赘 ， 无 线 网 络 逐 渐 进 入 人 们 视 野 。 如 今 ， 由 于 无 线 的 廉 价 和 便 利 ， 几 乎 应 用 到 所 有 的 便 捷 设 备 。 一 切 都 不 再 受 限 制 ， 人 们 可 以 随 时 随 地 上 网 ， 这 是 过 去 难 以 想 象 的 ； 黑 客 也 可 以 随 时 随 地 发 起 攻 击 ， 这 是 过 去 梦 寐 以 求 的 。 但 无 论 上 网 方 式 如 何 变 化 ， 以 太 网 始 终 是 网 络 的 核 心 。 如 同 刚 才 说 的   A D S L ， 尽 管 载 体 是 电 话 线 路 ， 但 最 终 解 调 出 来 的 仍 是 以 太 网 数 据 。 W i F i   也 一 样 ， 无 论 电 波 怎 样 传 播 ， 最 终 只 有 还 原 出 标 准 的 以 太 网 封 包 才 能 被 路 由 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理