搜索

[7966] 2014-04-17_OpenSSL心脏出血漏洞全回顾

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2014-04-17_OpenSSL心脏出血漏洞全回顾 O p e n S S L 心 脏 出 血 漏 洞 全 回 顾 安 慧 科 技   F r e e B u f   2 0 1 4 - 0 4 - 1 7 近 日 网 络 安 全 界 谈 论 的 影 响 安 全 最 大 的 问 题 就 是 H e a r t b l e e d 漏 洞 ， 该 漏 洞 是 4 月 7 号 国 外 黑 客 曝 光 的 。 据 V o x 网 站 介 绍 ， 来 自 C o d e n o m i c o n 和 谷 歌 安 全 部 门 的 研 究 人 员 ， 发 现 O p e n S S L 的 源 代 码 中 存 在 一 个 漏 洞 ， 可 以 让 攻 击 者 获 得 服 务 器 上 6 4 K 内 存 中 的 数 据 内 容 。 该 漏 洞 在 国 内 被 译 为 ”   O p e n S S L 心 脏 出 血 漏 洞 ” ， 因 其 破 坏 性 之 大 和 影 响 的 范 围 之 广 ， 堪 称 网 络 安 全 里 程 碑 事 件 。 O p e n S S L 心 脏 出 血 漏 洞 的 大 概 原 理 是 O p e n S S L 在 2 年 前 引 入 了 心 跳 ( h e a r t b e a t ) 机 制 来 维 持 T L S 链 接 的 长 期 存 在 ， 心 跳 机 制 是 作 为 T L S 的 扩 展 实 现 ， 但 在 代 码 中 包 括 T L S ( T C P ) 和 D T L S ( U D P ) 都 没 有 做 边 界 的 检 测 ， 所 以 导 致 攻 击 者 可 以 利 用 这 个 漏 洞 来 获 得 T L S 链 接 对 端 （ 可 以 是 服 务 器 ， 也 可 以 是 客 户 端 ） 内 存 中 的 一 些 数 据 ， 至 少 可 以 获 得 1 6 K B 每 次 ， 理 论 上 讲 最 大 可 以 获 取 6 4 K B 。 O p e n S S L 是 为 网 络 通 信 提 供 安 全 及 数 据 完 整 性 的 一 种 安 全 协 议 ， 囊 括 了 主 要 的 密 码 算 法 、 常 用 的 密 钥 和 证 书 封 装 管 理 功 能 以 及 S S L 协 议 ． 多 数 S S L 加 密 网 站 是 用 名 为 O p e n S S L 的 开 源 软 件 包 ， 由 于 这 也 是 互 联 网 应 用 最 广 泛 的 安 全 传 输 方 法 ， 被 网 银 、 在 线 支 付 、 电 商 网 站 、 门 户 网 站 、 电 子 邮 件 等 重 要 网 站 广 泛 使 用 ， 所 以 漏 洞 影 响 范 围 广 大 。 密 歇 根 大 学 的 一 个 安 全 研 究 团 队 利 用 开 源 网 络 扫 描 工 具 Z M a p 搜 索 存 在 H e a r t b l e e d 漏 洞 的 网 站 。 研 究 人 员 完 整 扫 描 了 地 址 空 间 ， 截 至 4 月 1 0 日 2 : 0 0   P M ， A l e x a 排 名 前 百 万 的 网 站 中 有 3 2 % 支 持 S S L ， 在 支 持 H T T P S 的 网 站 中 ， 9 % 存 在 漏 洞 ， 3 1 . 9 % 安 全 的 支 持 O p e n S S L   T L S   H e a r t b e a t   E x t e n s i o n ，   5 9 % 不 支 持 H e a r t b e a t E x t e n s i o n （ 也 就 是 安 全 的 ） 也 就 是 在 漏 洞 爆 发 的 时 候 全 球 前 一 百 万 的 网 站 中 ， 有 4 0 . 9 % 的 网 站 中 招 。 全 球 第 一 个 被 攻 击 通 告 的 案 例 全 球 第 一 个 被 攻 击 通 告 的 案 例 加 拿 大 税 务 局 确 认 h e a r t b l e e d 导 致 了 9 0 0 个 纳 税 人 的 社 会 保 障 号 被 盗 ， 这 9 0 0 个 纳 税 人 的 社 保 号 被 攻 击 者 在 系 统 中 完 全 删 除 了 。 这 个 漏 洞 对 中 国 有 多 大 影 响 ？ 漏 洞 爆 发 当 日 国 内 一 线 电 商 几 乎 都 存 在 此 漏 洞 ， 淘 宝 修 复 最 快 ， 大 概 到 淘 宝 修 复 最 快 ， 大 概 到 4 月 月 8 日 下 午 日 下 午 5 点 左 点 左 右 修 复 漏 洞 ， 但 这 期 间 可 能 有 不 少 数 据 被 抓 走 右 修 复 漏 洞 ， 但 这 期 间 可 能 有 不 少 数 据 被 抓 走 。 还 有 一 些 大 型 网 站 ， 例 如 雅 虎 的 登 录 存 在 信 息 泄 露 ， 网 易 到 ８ 日 晚 上 ８ 点 还 没 修 复 ， 还 有 一 些 在 线 交 易 网 站 泄 露 用 户 I D 导 致 可 以 伪 造 交 易 信 息 。 直 到 4 月 1 0 晚 上 爱 奇 艺 还 没 有 修 复 ， 但 目 前 大 部 分 主 流 网 站 已 经 修 复 。 所 以 O p e n S S L 心 脏 出 血 漏 洞 也 堪 称 中 国 网 络 安 全 的 一 个 灾 难 事 件 。 这 个 漏 洞 会 泄 露 我 们 哪 些 信 息 ？ 我 们 的 网 站 登 录 名 和 密 码 、 期 间 修 改 过 的 个 人 隐 私 信 息 、 期 间 修 改 过 的 密 码 保 护 问 题 答 案 ， 还 有 信 用 卡 信 息 和 邮 件 服 务 器 的 上 的 邮 箱 地 址 和 密 码 h a s h 。 很 多 网 站 都 建 议 用 户 事 后 修 改 密 码 ， 其 实 还 有 一 些 跟 密 码 同 样 重 要 的 信 息 ， 比 如 你 在 这 个 过 程 中 修 改 过 的 密 保 信 息 也 会 被 读 取 ， 更 保 险 的 措 施 是 我 们 也 修 改 掉 一 些 重 要 的 密 保 信 息 和 隐 私 信 息 ， 因 为 很 多 网 站 相 信 T L S 加 密 信 道 。 如 果 是 有 信 用 卡 绑 定 的 网 站 就 比 较 麻 烦 ， 因 为 国 内 不 是 所 有 的 网 站 都 通 过 了 P C I - D S S 安 全 标 准 ， P C I - D S S 里 有 规 定 信 用 卡 必 须 密 文 保 存 ， 而 且 不 能 保 存 C V V 信 息 ， 如 果 是 通 过 了 P C I - D S S 的 网 站 ， 建 议 至 少 修 改 密 码 和 个 人 信 息 。 该 漏 洞 还 有 哪 些 后 继 影 响 ？ １ . 新 的 攻 击 方 式 已 出 现 ， 攻 击 者 能 利 用 该 漏 洞 窃 走 受 影 响 网 站 的 用 户 密 码 和 私 钥 ， 使 用 存 在 漏 洞 的 O p e n S S L 版 本 的 网 站 应 该 废 除 所 有 旧 私 钥 和 证 书 。 ２ . 服 务 器 的 问 题 是 第 一 波 ， 第 三 方 软 件 使 用 有 缺 陷 的 O p e n S S L 才 是 接 下 来 需 要 考 虑 的 问 题 ， 攻 击 者 会 利 用 这 个 漏 洞 获 取 用 户 原 本 想 要 保 密 的 信 息 。 存 在 客 户 端 和 服 务 端 的 软 件 也 可 能 存 在 这 个 漏 洞 ， 甚 至 恶 意 利 用 者 可 能 使 用 让 客 户 端 连 接 服 务 器 端 ， 服 务 器 端 发 起 针 对 客 户 端 的 攻 击 窃 取 客 户 端 数 据 。 ３ . 暴 露 在 外 网 的 服 务 器 虽 已 得 到 及 时 修 补 ， 但 一 些 公 司 内 网 的 服 务 器 却 被 忽 略 ， 很 容 易 被 内 部 恶 意 读 取 或 是 黑 客 内 网 渗 透 读 取 。 ４ . 一 些 安 全 组 织 甚 至 在 研 究 利 用 此 漏 洞 做 虚 拟 机 逃 逸 ， 在 虚 拟 机 中 让 真 实 机 远 程 执 行 代 码 ， 且 利 用 思 路 很 诡 异 。 我 们 如 何 有 效 的 修 补 该 漏 洞 ？ 最 简 单 有 效 的 修 补 方 案 是 升 级 到 O p e n S S L   1 . 0 . 1 g 。 目 前 S N O R T 也 已 经 出 了 相 关 规 则 ， 可 以 用 于 I D S / I P S 拦 截 ， 也 有 很 多 第 三 方 C D N 流 量 规 则 拦 截 。 但 最 新 的 利 用 程 序 是 基 于 T L S 加 密 信 道 发 送 的 恶 意 请 求 ， 很 轻 松 的 绕 过 基 于 网 络 层 的 I D S 和 C D N 流 量 层 的 规 则 拦 截 。 目 前 安 慧 网 盾 基 于 软 件 端 采 用 了 加 规 则 拦 截 并 自 动 修 复 该 漏 洞 ， 有 效 保 护 服 务 器 安 全 。
其 实 在 去 年 还 有 一 个 类 似 的 严 重 安 全 漏 洞 l u c k y - 1 3 （ C V E - 2 0 1 3 - 0 1 6 9 ） ， 影 响 了 过 去 1 0 年 的 所 有 T L S 实 现 ， O p e n S S L 的 很 多 版 本 都 可 以 完 整 的 还 原 成 明 文 ， 所 幸 该 漏 洞 利 用 难 度 较 高 ， 利 用 程 序 也 未 大 规 模 流 传 ， o p e n s s l   也 专 门 发 布 1 . 0 . 1 e 修 复 了 这 个 漏 洞 。 但 是 大 部 分 服 务 器 升 级 了 ， 很 多 网 关 设 备 依 然 使 用 存 在 这 个 漏 洞 的 版 本 。 O p e n S S L 心 脏 出 血 漏 洞 也 引 起 国 内 安 全 界 的 很 多 讨 论 心 脏 出 血 漏 洞 也 引 起 国 内 安 全 界 的 很 多 讨 论 : １ . 这 个 漏 洞 是 O p e n S S L 在 2 年 前 引 入 了 心 跳 ( h e a r t b e a t ) 机 制 来 维 持 T L S 链 接 的 长 期 存 在 产 生 。 ２ .   这 个 洞 的 地 方 其 实 是 经 过 了 O p e n S S L 社 区 包 括 Q u a l y s 在 内 的 厂 商 的 代 码 审 计 和 f u z z i n g 测 试 ， 但 都 没 测 出 问 题 ， 当 然 f u z z i n g 后 不 会 崩 溃 ， 是 不 能 测 出 。 ３ . 有 人 猜 测 这 个 洞 的 样 本 很 可 能 是 来 自 S O C 的 N E T F L O W 审 计 。 而 谁 的 " S O C " 是 最 厉 害 的 ？ 貌 似 除 了 B I G   B R O T H E R 没 其 他 人 了 ， 当 然 这 个 消 息 N S A 已 经 否 认 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理