搜索

[7968] 2014-04-18_安全科普：流量劫持能有多大危害？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2014-04-18_安全科普：流量劫持能有多大危害？ 安 全 科 普 ： 流 量 劫 持 能 有 多 大 危 害 ？ F r e e B u f   2 0 1 4 - 0 4 - 1 8 作 者   g e t h o s t b y n a m e 上 一 篇 文 章 ， 介 绍 了 常 见 的 流 量 劫 持 途 径 。 然 而 无 论 用 何 种 方 式 获 得 流 量 ， 只 有 加 以 利 用 才 能 发 挥 作 用 。 不 同 的 劫 持 方 式 ， 获 得 的 流 量 也 有 所 差 异 。 D N S   劫 持 ， 只 能 截 获 通 过 域 名 发 起 的 流 量 ， 直 接 使 用   I P   地 址 的 通 信 则 不 受 影 响 ； C D N   入 侵 ， 只 有 浏 览 网 页 或 下 载 时 才 有 风 险 ， 其 他 场 合 则 毫 无 问 题 ； 而 网 关 被 劫 持 ， 用 户 所 有 流 量 都 难 逃 魔 掌 。 在 本 文 中 ， 我 们 通 过 技 术 原 理 ， 讲 解 如 下 问 题 ： –   为 什 么 喜 欢 劫 持 网 页 ？ –   只 浏 览 不 登 陆 就 没 事 吗 ？ –   自 动 填 写 表 单 有 风 险 吗 ？ –   离 开 劫 持 环 境 还 受 影 响 吗 ？ –   使 用   H T T P S   能 否 避 免 劫 持 ？ –   流 量 劫 持 能 否 控 制 我 电 脑 ？ 为 什 么 喜 欢 劫 持 网 页 ？ 为 什 么 喜 欢 劫 持 网 页 ？ 理 论 上 说 ， 劫 持 到 用 户 的 流 量 数 据 ， 也 就 获 得 相 应 程 序 的 网 络 通 信 。 但 在 现 实 中 ， 数 据 并 不 代 表 真 实 内 容 。 一 些 重 要 的 网 络 程 序 ， 都 是 私 有 的 二 进 制 协 议 ， 以 及 各 种 加 密 方 式 。 想 通 过 流 量 来 还 原 出 用 户 的 聊 天 信 息 、 支 付 密 码 ， 几 乎 是 不 可 能 的 。 即 使 花 费 各 种 手 段 ， 破 解 出 某 个 程 序 的 通 信 协 议 ， 然 而 一 旦 程 序 升 级 改 变 了 协 议 格 式 ， 或 许 就 前 功 尽 弃 了 。 因 此 ， 很 难 找 到 种 一 劳 永 逸 的 客 户 端 劫 持 方 案 。 然 而 ， 并 非 所 有 程 序 都 是 客 户 端 的 。 一 种 新 兴 的 应 用 模 式   — —   W e b A p p ， 发 展 是 如 此 之 快 ， 以 至 于 超 越 客 户 端 之 势 。 在 如 今 这 个 讲 究 跨 平 台 、 体 验 好 ， 并 有 云 端 支 持 的 年 代 ， W e b A p p   越 来 越 火 热 。 各 种 应 用 纷 纷 移 植 成 网 页 版 ， 一 些 甚 至 替 代 了 客 户 端 。 同 时 ， 也 造 就 了 流 量 劫 持 前 所 未 有 的 势 头 。 W e b A p p ， 其 本 质 仍 是 普 通 的 网 页 而 已 。 尽 管 网 页 技 术 在 近 些 年 里 有 了 很 大 的 发 展 ， 各 种 新 功 能 一 再 增 加 ， 但 其 底 层 协 议 始 终 没 有 太 大 的 改 进   — —   H T T P ， 一 种 使 用 了   2 0   多 年 古 老 协 议 。 在   H T T P   里 ， 一 切 都 是 明 文 传 输 的 ， 流 量 在 途 中 可 随 心 所 欲 的 被 控 制 。 传 统 程 序 事 先 已 下 至 本 地 ， 运 行 时 只 有 通 信 流 量 ； 而 在 线 使 用 的   W e b A p p ， 流 量 里 既 有 通 信 数 据 ， 又 有 程 序 的 界 面 和 代 码 ， 劫 持 简 直 轻 而 易 举 。 上 一 篇 也 提 到 ， 如 果 在 户 外 没 有   3 G   信 号 的 地 方 钓 鱼 ， 无 法 将 获 得 的 流 量 转 发 到 外 网 。 然 而 ， 使 用 网 页 这 一 切 就 迎 刃 而 解 。 我 们 完 全 可 以 在 自 己 的 设 备 上 搭 建 一 个 站 点 ， 留 住 用 户 发 起 离 线 攻 击 。 对 于 那 些 连 上   W i F i   能 自 动 弹 网 页 的 设 备 ， 那 就 更 容 易 入 侵 了 。 因 此 ， 劫 持 网 页 流 量 成 了 各 路 黑 客 们 的 钟 爱 ， 一 种 可 在 任 意 网 页 发 起   X S S   的 入 侵 方 式 。
下 面 ， 开 始 我 们 的 攻 防 之 旅 。 只 浏 览 不 登 陆 就 没 事 吗 ？ 只 浏 览 不 登 陆 就 没 事 吗 ？ 每 当 砖 家 出 来 提 醒 时 ， 总 免 不 了 这 么 一 句 ： 公 共 场 合 尽 量 不 登 录 账 号 。 于 是 ， 大 家 就 认 为 只 看 网 页 不 登 陆 就 平 安 无 事 了 。 如 果 是 公 共 的 电 脑 ， 那 也 就 无 所 谓 ； 否 则 ， 自 己 的 一 些 账 号 可 能 就 倒 霉 了 。 在 自 己 的 设 备 上 ， 大 家 都 会 记 住 各 种 账 号 的 登 录 状 态 ， 反 正 只 有 自 己 用 ， 也 没 什 么 大 不 了 的 。 然 而 ， 在 被 劫 持 的 网 络 里 ， 一 切 皆 有 可 能 发 生 。 即 使 浏 览 再 平 常 不 过 的 网 页 ， 或 许 一 个 悄 无 声 息 的 间 谍 脚 本 已 暗 藏 其 中 ， 正 偷 偷 访 问 你 那 登 录 着 的 网 页 ， 操 控 起 你 的 账 号 了 。 听 起 来 似 乎 很 玄 乎 吧 ， 砖 家 似 乎 也 没 说 已 登 录 的 账 号 会 怎 么 样 。 难 道 随 便 一 个 网 页 ， 就 能 让 各 种 账 号 被 控 制 吗 ？ 大 家 都 知 道 ， H T T P   是 无 状 态 的 ， 不 像 传 统 协 议 有 个 『 会 话 』 之 类 的 概 念 。 各 种 账 号 的 登 录 状 态 ， 只 能 依 靠 浏 览 器 的 C o o k i e   来 实 现 。 因 此 ， 只 要 有 了 的   C o o k i e   也 就 获 得 了 用 户 账 号 的 使 用 权 。 和 传 统   X S S   攻 击 不 同 ， 流 量 劫 持 可 以 得 到 任 何 通 信 数 据 ， 当 然 也 包 括 那 些 受   H t t p O n l y   保 护 的   C o o k i e 。 攻 击 脚 本 只 需 对 某 个 站 点 发 起 请 求 ， 黑 客 即 可 在 中 途 劫 持 到 传 输 的   C o o k i e   数 据 。 如 果 同 时 发 起 众 多 站 点 ， 就 能 覆 盖 相 当 一 部 分 目 标 了 。 这 种 请 求 未 必 要 真 正 访 问 一 次 页 面 ， 仅 仅 将   U R L   作 为 图 片 加 载 ， 将 目 标 站 点 的   C o o k i e   送 出 即 可 。
黑 客 得 到   C o o k i e ， 即 可 在 自 己 浏 览 器 里 还 原 出 登 录 状 态 。 尽 管 你 确 实 没 有 登 录 操 作 ， 但 那 些 已 登 录 的 却 能 出 卖 你 。 防 范 措 施 ： 防 范 措 施 ： 访 问 一 些 重 要 的 网 站 ， 尽 量 不 要 记 住 登 录 状 态 ， 以 免   C o o k i e   被 泄 露 。 不 过 ， 只 要 网 站 绑 定 了   C o o k i e   和   I P   段 ， 这 招 的 危 害 程 度 就 大 幅 降 低 了 ， 仅 凭   H t t p O n l y   还 是 很 不 靠 谱 的 。 自 动 填 写 表 单 有 风 险 吗 ？ 自 动 填 写 表 单 有 风 险 吗 ？ 使 用 上 面 的 方 法 获 得   C o o k i e ， 即 使 能 控 制 账 号 ， 但 其 密 码 仍 无 法 得 知 ， 随 时 都 有 可 能 失 去 控 制 权 。 不 过 ， 一 些 用 户 有 让 浏 览 器 自 动 保 存 密 码 的 习 惯 。 通 过 这 点 ， 我 们 是 否 能 套 出 记 住 的 密 码 来 呢 ？ 分 析 下 浏 览 器 是 如 何 自 动 填 写 页 面 表 单 的 。 其 实 很 简 单 ， 浏 览 器 发 现 页 面   U R L   和 表 单 名 匹 配 记 录 里 的 ， 就 自 动 填 上 了 。 要 是 在 流 量 可 控 的 网 络 里 ， 剥 离 页 面 所 有 内 容 只 剩 表 单 ， 又 会 如 何 ？ 保 存 着 的 密 码 仍 能 自 动 填 上 ， 并 且 可 被 脚 本 访 问 到 ！
如 果 我 们 在 用 户 访 问 的 页 面 里 ， 创 建 大 量 的 隐 藏 框 架 页 ， 即 可 尝 试 获 取 各 种 网 站 保 存 着 的 账 号 了 。 （ 不 过 如 今   C h r o m e   框 架 页 已 经 不 会 自 动 填 写 了 。 具 体 实 现 和 浏 览 器 有 关 ） 。 不 过 ， 即 使 框 架 页 不 自 动 填 写 ， 但 主 页 面 总 得 保 留 该 功 能 吧 。 如 果 发 现 用 户 某 个 打 开 着 的 网 页 很 久 没 有 交 互 了 ， 可 悄 悄 跳 转 到 如 上 那 样 的 纯 表 单 页 ， 无 论 能 否 获 取 数 据 ， 都 将 继 续 跳 转 ， 一 个 接 一 个 的 尝 试 。 。 。 直 到 用 户 切 回 窗 口 ， 再 恢 复 到 原 先 那 个 页 面 。 由 于 泄 露 的 是 明 文 的 账 号 和 密 码 ， 即 使 数 量 不 多 ， 也 能 通 过 社 工 获 取 到 用 户 的 更 多 信 息 ， 最 终 导 致 更 严 重 的 泄 露 。 防 范 措 施 ： 防 范 措 施 ： 所 以 无 论 是   C o o k i e   记 住 登 录 ， 还 是 浏 览 器 自 动 填 表 ， 重 要 的 账 号 都 应 慎 用 。 浏 览 器 的 自 动 填 表 也 应 增 加 些 安 全 策 略 ， 例 如 必 须 有 用 户 的 交 互 才 开 始 填 写 ， 规 定 的 时 间 里 只 能 填 有 限 次 。 离 开 劫 持 环 境 还 受 影 响 吗 ？ 离 开 劫 持 环 境 还 受 影 响 吗 ？ 或 许 你 在 想 ， 网 络 再 怎 么 不 安 全 ， 离 开 之 后 就 应 该 没 事 了 吧 。 有 时 在 公 共 场 合 赶 上 免 费 的   W i F i ， 打 开 网 页 看 一 会 新 闻 ， 是 常 有 的 事 。 这 么 短 的 时 间 里 能 有 多 大 的 事 。 不 过 在 入 侵 脚 本 面 前 ， 一 小 会 和 长 久 并 没 太 大 区 别 。 机 会 只 要 出 现 了 ， 无 论 多 么 短 暂 都 能 渗 透 。 如 果 只 看 重 眼 前 利 益 ， 这 种 短 暂 的 入 侵 并 没 多 少 利 用 价 值 ； 但 若 放 远 目 光 ， 能 让 攻 击 在 今 后 发 起 ， 那 就 不 再 局 限 于 时 间 和 空 间 了 。 因 此 ， 我 们 需 要 一 个 时 光 机 ， 让 入 侵 脚 本 穿 越 到 用 户 未 来 的 时 空 运 行 。 若 用 传 统   X S S   的 思 维 ， 这 几 乎 无 法 实 现 。 但 在 流 量 劫 持 面 前 ， 一 切 皆 有 可 能   — —   因 为 我 们 能 控 制 任 意 流 量 ！ H T T P   缓 存 投 毒 缓 存 投 毒 上 一 篇 文 章 提 到 ， 但 凡 有 缓 存 的 地 方 都 是 大 有 可 为 的 。 显 然 ， 对 于 有 着 复 杂 的   H T T P   缓 存 系 统 来 说 ， 存 在 缺 陷 是 在 所 难 免 了 。 这 种 简 单 的 纯 文 本 协 议 ， 几 乎 没 有 一 种 签 名 机 制 ， 来 验 证 内 容 的 真 实 性 。 即 使 页 面 被 篡 改 了 ， 浏 览 器 也 完 全 无 法 得 知 ， 甚 至 连 同 注 入 的 脚 本 也 一 块 缓 存 起 来 。 于 是 ， 我 们 可 以 将 『 缓 存 投 毒 』 的 概 念 ， 引 入   H T T P   协 议 里 。 但 凡 具 备 可 执 行 的 资 源 ， 都 可 以 通 过 预 加 载 带 毒 的 版 本 ， 将 其 提 前 缓 存 起 来 。
为 了 将 缓 存 的 有 效 期 发 挥 到 极 致 ， 我 们 事 先 在 各 大 网 站 上 ， 找 出 一 些 过 期 时 间 长 、 很 久 没 有 修 改 的 资 源 ， 评 估 其 未 来 变 化 不 大 的 可 能 。 当 用 户 打 开 任 意 一 个   H T T P   网 页 时 ， 注 入 的   X S S   代 码 开 始 预 加 载 这 些 资 源 。 由 于 一 切 流 量 都 在 控 制 之 中 ， 我 们 可 以 完 全 不 走 代 理 ， 而 是 返 回 自 己 的 攻 击 脚 本 。 用 户 浏 览 器 收 到 回 复 后 ， 就 将 其 一 一 缓 存 起 来 了 。 我 们 可 以 事 先 收 集 大 量 的 资 源 地 址 ， 让 用 户 在 线 的 时 间 里 ， 尽 可 能 多 的 缓 存 受 到 感 染 。 未 来 ， 用 户 访 问 引 用 了 这 些 资 源 的 网 站 时 ， 入 侵 脚 本 将 穿 越 时 空 ， 从 沉 睡 中 唤 醒 。 只 要 用 户 不 清 空 缓 存 ， 这 些 被 感 染 的 脚 本 始 终 附 着 在 浏 览 器 缓 存 里 ， 直 到 用 户 强 制 刷 新 页 面 时 或 许 才 能 解 脱 。 更 多 细 节 可 参 考 这 里 。
离 线 储 存 投 毒 离 线 储 存 投 毒 不 过 ， 有 些 网 站 使 用 的 都 是 很 短 的 缓 存 ， 上 述 的 入 侵 方 式 似 乎 就 无 能 为 力 了 。 不 过 ， H T M L 5   时 代 带 来 了 一 项 新 的 缓 存 技 术 — —   离 线 储 存 。 由 于 它 没 有 过 期 时 间 ， 因 此 适 用 于 任 意 网 页 的 投 毒 ！ 类 似 的 ， 当 用 户 触 发 了 我 们 的 注 入 脚 本 之 后 ， 我 们 创 建 一 个 隐 形 的 框 架 页 ， 加 载 被 感 染 的 网 页 。 同 样 ， 通 过 流 量 劫 持 ， 我 们 返 回 一 个 简 单 的 页 面 ， 里 面 包 含 一 个 带 有   m a n i f e s t   属 性 的   H T M L   文 档 ， 以 及 后 期 运 行 的 脚 本 。 由 于 通 过 隐 藏 框 架 访 问 了 这 个 页 面 ， 用 户 并 不 知 情 ， 但 尽 职 的 浏 览 器 却 将 其 缓 存 起 来 。 未 来 ， 用 户 打 开 被 感 染 的 网 页 时 ， 浏 览 器 直 接 从 离 线 储 存 里 取 出 ， 其 中 布 置 的 脚 本 因 此 触 发 。 由 于 是 个 空 白 页 面 ， 因 此 需 要 填 充 上 真 实 的 网 站 内 容 。 最 简 单 的 方 法 ， 就 是 嵌 套 一 个 原 页 面 的 框 架 ， 并 在   U R L   里 加 上 随 机 数 ， 确 保 是 最 新 的 在 线 内 容 。 因 为 嵌 套 的 是 同 域 框 架 ， 最 终 仍 能 被 入 侵 脚 本 所 控 制 。 不 过 ， 离 线 存 储 投 毒 的 后 期 影 响 会 小 一 些 。 未 来 用 户 在 安 全 的 网 络 里 打 开 页 面 时 ， 浏 览 器 会 再 次 请 求   . a p p c a c h e   文 件 。 由 于 这 个 文 件 并 不 一 定 存 在 ， 因 此 浏 览 器 很 可 能 删 除 掉 离 线 数 据 。 理 论 上 说 只 有 一 次 的 触 发 机 会 ， 但 它 没 有 过 期 时 间 ， 适 用 于 任 意   H T T P   页 面 投 毒 。 防 范 措 施 ： 防 范 措 施 ：
在 不 安 全 的 场 合 ， 尽 量 使 用 『 隐 身 模 式 』 浏 览 网 页 。 例 如   C h r o m e   里 按   C t r l + S h i f t + N   就 能 调 出 ， 可 将 自 己 处 于 隔 离 的 沙 盒 里 。 F i r e F o x   浏 览 器 存 储 离 线 文 件 时 ， 会 有 用 户 交 互 提 示 ， 提 醒 用 户 是 否 有 这 必 要 。 也 许 不 久 后 ， 框 架 页 面 不 再 被 离 线 储 存 所 接 受 ， 新 标 准 随 时 都 有 可 能 改 变 。 但   H T T P   缓 存 投 毒 是 协 议 栈 的 缺 陷 ， 因 此 很 难 防 范 ， 下 一 篇 会 发 现 实 际 入 侵 效 果 非 常 理 想 。 使 用 使 用   H T T P S   能 否 避 免 劫 持 ？ 能 否 避 免 劫 持 ？ 如 果 从 密 码 学 的 角 度 来 说 ， 使 用 了   S S L   加 密 的 数 据 确 实 难 以 破 解 ， 更 不 用 谈 修 改 了 。 然 而 ， 惹 不 起 但 总 躲 得 起 吧 。 虽 然 无 法 破 解 ， 但 流 量 仍 掌 握 在 自 己 手 中 ， 走 哪 条 路 还 是 由 我 说 的 算 ， 完 全 可 以 绕 过 你 。 偷 换 证 书 偷 换 证 书 不 同 于 简 单 的   H T T P   代 理 ， H T T P S   服 务 需 要 一 个 权 威 机 构 认 定 的 证 书 才 算 有 效 。 自 己 随 便 签 发 的 证 书 ， 显 然 是 没 有 说 服 力 的 ， H T T P S   客 户 端 因 此 会 质 疑 。 在 过 去 ， 这 并 不 怎 么 影 响 使 用 过 程 ， 无 非 弹 出 一 个 无 效 的 证 书 之 类 的 提 示 框 。 大 多 用 户 并 不 明 白 是 什 么 情 况 ， 就 点 了 继 续 ， 导 致 允 许 了 黑 客 的 伪 证 书 ， H T T P S   流 量 因 此 遭 到 劫 持 。 在 经 历 越 来 越 多 的 入 侵 事 件 之 后 ， 人 们 逐 渐 意 识 到 ， 不 能 再 轻 易 的 让 用 户 接 受 不 信 任 的 证 书 了 。 如 今 ， 主 流 浏 览 器 对 此 都 会 给 予 严 重 的 警 告 提 示 ， 避 免 用 户 进 入 伪 安 全 站 点 。
如 果 重 要 的 账 户 网 站 遇 到 这 种 情 况 ， 无 论 如 何 都 不 该 继 续 ， 否 则 大 门 钥 匙 或 许 就 落 入 黑 客 之 手 。 因 此 ， 这 种 偷 换 证 书 的 劫 持 ， 在 安 全 意 识 越 来 越 高 的 今 天 ， 很 难 再 发 挥 实 效 了 。 我 们 需 要 一 个 更 隐 蔽 的 方 式 来 躲 开 加 密 数 据 。 过 滤 过 滤   H T T P S   跳 转 跳 转 事 实 上 ， 在   P C   端 上 网 很 少 有 直 接 进 入   H T T P S   网 站 的 。 例 如 支 付 宝 网 站 ， 大 多 是 从 淘 宝 跳 转 过 来 ， 而 淘 宝 使 用 的 仍 是 不 安 全 的   H T T P   协 议 。 如 果 在 淘 宝 网 的 页 面 里 注 入   X S S ， 屏 蔽 对   H T T P S   的 页 面 访 问 ， 用   H T T P   取 而 代 之 ， 那 么 用 户 也 就 永 远 无 法 进 入 安 全 站 点 了 。 尽 管 地 址 栏 里 没 有 出 现   H T T P S   的 字 样 ， 但 域 名 看 起 来 也 是 正 确 的 ， 大 多 用 户 都 会 认 为 不 是 钓 鱼 网 站 ， 因 此 也 就 忽 视 了 。 因 此 ， 只 要 入 口 页 是 不 安 全 的 ， 那 么 之 后 的 页 面 再 安 全 也 无 济 于 事 。 当 然 也 有 一 些 用 户 通 过 输 网 址 访 问 的 ， 他 们 输 入 了 就 敲 回 车 进 入 了 。 然 而 ， 浏 览 器 并 不 知 道 这 是 一 个   H T T P S   的 站 点 ， 于 是 使 用 默 认 的   H T T P   去 访 问 。 不 过 这 个   H T T P   版 的 支 付 宝 的 确 也 存 在 ， 其 唯 一 功 能 就 是 重 定 向 到 自 己   H T T P S   站 点 上 。 劫 持 流 量 的 中 间 人 一 旦 发 现 有 重 定 向 到   H T T P S   站 点 的 ， 显 然 不 愿 意 让 用 户 走 这 条 不 受 自 己 控 制 的 路 。 于 是 拦 下 重 定 向 的 命 令 ， 自 己 去 获 取 重 定 向 后 的 站 点 内 容 ， 然 后 再 回 复 给 用 户 。 于 是 ， 用 户 始 终 都 是 在   H T T P   站 点 上 访 问 ， 自 然 就 可 以 无 限 劫 持 了 。 搜 索 引 擎 劫 持 搜 索 引 擎 劫 持 事 实 上 ， H T T P S   站 点 还 有 个 很 大 的 来 源   — —   搜 索 引 擎 。 遗 憾 的 是 ， 国 产 搜 索 引 擎 几 乎 都 不 提 供   H T T P S   服 务 。 因 此 在 不 安 全 的 网 络 里 ， 搜 索 结 果 是 不 具 备 任 何 权 威 的 。 防 范 措 施 ： 防 范 措 施 ： 重 要 的 网 站 必 定 使 用   H T T P S   协 议 ， 登 陆 时 需 格 外 留 意 。 w w w . a l i p a l y . c o m
国 外 的 大 型 网 站 几 乎 都 提 供   H T T P S   服 务 ， 甚 至 是 默 认 的 标 准 。 相 比 国 内 只 有 少 数 重 要 的 服 务 才 使 用 ， 绝 大 多 数 的 信 息 都 是 在 明 文 传 输 。 这 是 为 了 方 便 什 么 来 着 ， 你 猜 。 流 量 劫 持 能 否 控 制 我 电 脑 ？ 流 量 劫 持 能 否 控 制 我 电 脑 ？ 如 果 不 考 虑 一 些 浏 览 器 安 全 漏 洞 ， 理 论 上 说 网 页 与 系 统 是 完 全 隔 离 的 ， 因 此 无 需 担 心 系 统 受 到 影 响 。 钓 鱼 插 件 钓 鱼 插 件 有 时 为 了 能 让 网 页 获 得 更 多 的 在 线 能 力 ， 安 装 插 件 必 不 可 少 ， 例 如 支 付 控 件 、 在 线 播 放 器 等 等 。 在 方 便 使 用 的 同 时 ， 也 埋 下 了 安 全 隐 患 。 如 果 是 一 些 小 网 站 强 迫 用 户 安 装 插 件 的 ， 大 家 几 乎 都 是 置 之 不 理 。 但 若 一 些 正 规 的 大 网 站 ， 提 示 用 户 缺 少 某 些 插 件 ， 并 且 配 上 一 些 专 业 的 提 示 ， 相 信 大 多 都 会 选 择 安 装 。 而 这 一 切 ， 通 过 被 注 入 的 攻 击 脚 本 完 全 能 办 到 。 不 过 ， 正 规 的 插 件 都 是 有 完 整 的 数 字 签 名 的 ， 而 伪 造 的 很 难 躲 过 浏 览 器 的 验 证 ， 会 出 现 各 种 安 全 提 示 。 因 此 ， 攻 击 者 往 往 使 用 直 接 下 载 的 方 式 ， 提 示 用 户 保 存 并 打 开 安 装 包 。 页 面 提 权 页 面 提 权 现 在 越 来 越 多 的 应 用 程 序 ， 选 择 使 用 内 嵌 网 页 来 简 化 界 面 的 开 发 ， 在 移 动 设 备 上 更 是 普 遍 。 通 常 为 了 能 让 页 面 和 客 户 端 交 互 ， 赋 予 一 些 本 地 程 序 的 接 口 供 调 用 ， 因 此 具 有 了 较 高 的 权 限 。 不 过 ， 正 常 情 况 下 嵌 入 的 都 是 受 白 名 单 限 制 的 可 信 页 面 ， 因 此 不 存 在 安 全 隐 患 。 然 而 在 被 劫 持 的 网 络 里 ， 一 切 明 文 传 输 的 数 据 都 不 再 具 备 可 信 度 。 同 样 的 脚 本 注 入 ， 就 能 获 得 额 外 的 权 限 了 。
一 些 带 有 缺 陷 的 系 统 ， 攻 击 脚 本 甚 至 能 获 得 出 乎 意 料 的 能 力 。 通 过 之 前 提 到 的 网 页 缓 存 投 毒 ， 这 颗 埋 下 的 地 雷 随 时 都 有 可 能 触 发 。 下 载 程 序 下 载 程 序 即 使 上 网 从 不 安 装 插 件 ， 但 是 下 载 程 序 还 是 经 常 需 要 的 。 由 于 大 多 数 的 下 载 网 站 ， 使 用 的 都 是   H T T P   流 量 ， 因 此 劫 持 者 能 轻 易 的 修 改 可 执 行 文 件 ， 将 其 感 染 上 病 毒 或 木 马 ， 甚 至 完 全 替 换 成 另 一 个 程 序 。 用 户 总 认 为 从 官 网 上 下 载 的 肯 定 没 问 题 ， 于 是 就 毫 无 顾 虑 的 打 开 了 。 这 时 ， 入 侵 的 不 再 是 浏 览 器 环 境 ， 而 是 能 控 制 整 个 系 统 了 。 防 范 措 施 ： 防 范 措 施 ： 如 果 是 从 浏 览 器 里 下 载 的 程 序 ， 留 意 是 否 具 有 数 字 签 名 ， 正 规 的 厂 商 几 乎 都 会 提 供 。 如 果 想 试 用 一 些 来 路 不 明 的 小 程 序 ， 保 存 到 虚 拟 机 里 使 用 就 放 心 多 了 。 未 来   S P D Y   技 术 普 及 的 时 候 ， 就 再 不 用 担 心 网 页 劫 持 这 些 事 。 它 将   H T T P   协 议 封 装 在 加 密 的 流 量 里 传 输 ， 想 劫 持 一 个 普 通 网 页 都 很 困 难 了 。 结 尾 结 尾 暂 时 就 说 到 这 。 事 实 上 类 似   X S S   的 攻 击 方 式 还 有 很 多 ， 这 里 只 谈 了 一 些 能 和 流 量 劫 持 配 合 使 用 的 。 利 用 上 一 篇 讲 述 的 各 种 劫 持 途 径 ， 配 合 本 文 提 到 的 入 侵 方 式 ， 可 以 劫 持 不 少 用 户 了 。 下 一 篇 ， 将 演 示 如 何 利 用 这 些 原 理 ， 发 起 实 战 攻 击 。 （ 原 文 链 接 ： h t t p : / / f e x . b a i d u . c o m / b l o g / 2 0 1 4 / 0 4 / t r a f f i c - h i j a c k - 2 / ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理