搜索

[8070] 2014-06-05_安全科普：什么是中间人攻击（MITM）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-06-05_安全科普：什么是中间人攻击（MITM） 安 全 科 普 ： 什 么 是 中 间 人 攻 击 （ M I T M ） p h p e r   F r e e B u f   2 0 1 4 - 0 6 - 0 5 你 拿 着 刚 买 的 咖 啡 ， 连 上 了 咖 啡 店 的 W i F i ， 然 后 开 始 工 作 ， 这 样 的 动 作 在 之 前 已 经 重 复 了 无 数 遍 ， 一 切 都 和 谐 无 比 。 但 你 不 知 道 的 是 有 人 正 在 监 视 你 ， 他 们 监 视 着 你 的 各 种 网 络 活 动 ， 盗 取 你 的 银 行 凭 证 ， 家 庭 住 址 ， 个 人 电 子 邮 件 和 联 系 人 ， 当 你 发 现 的 时 候 ， 已 经 晚 了 。 现 在 的 小 偷 已 经 不 仅 仅 是 简 单 的 在 地 铁 上 偷 你 的 钱 包 ， 更 高 级 的 是 使 用 网 络 攻 击 获 取 你 的 各 种 信 息 ， 当 你 在 咖 啡 馆 上 网 检 查 你 的 账 户 信 息 的 时 候 ， 也 许 黑 客 就 拦 截 了 你 电 脑 和 W i F i 之 间 的 通 信 ， 监 视 着 你 的 一 举 一 动 。 这 种 方 法 就 是 这 种 方 法 就 是 “ 中 间 人 攻 中 间 人 攻 击 击 ” ( M I T M ) ， 而 这 种 攻 击 还 仅 仅 是 黑 客 用 于 攻 击 你 的 众 多 方 法 之 一 。 ， 而 这 种 攻 击 还 仅 仅 是 黑 客 用 于 攻 击 你 的 众 多 方 法 之 一 。 许 多 黑 客 都 是 利 用 网 络 漏 洞 使 得 自 己 能 够 很 清 晰 的 看 见 用 户 的 各 种 数 据 。 即 使 普 遍 受 大 众 信 赖 的 公 司 网 络 也 会 存 在 漏 洞 。 去 年 三 月 ， 有 公 司 就 被 曝 光 黑 客 获 取 了 客 户 的 信 用 卡 资 料 ， 社 保 号 码 ， 家 庭 住 址 ， 电 话 号 码 等 个 人 信 息 。 苹 果 公 司 最 近 的 g o t o f a i l 漏 洞 以 及 安 卓 V P N 缺 陷 都 在 提 醒 着 我 们 ： 即 使 是 主 流 的 操 作 系 统 也 有 可 能 把 你 置 于 危 险 的 情 况 中 。 中 间 人 攻 击 的 案 例 中 间 人 攻 击 的 案 例 前 段 时 间 的 h t t p s 爆 出 “ 心 脏 出 血 ” 事 件 可 能 是 目 前 讨 论 最 热 烈 的 O p e n S S L 漏 洞 。 消 息 曝 光 称 攻 击 者 可 以 追 踪 O p e n S S L 所 分 配 的 6 4 K B 缓 存 ， 将 超 出 必 要 范 围 的 字 节 信 息 复 制 到 缓 存 当 中 再 返 回 缓 存 内 容 ， 这 样 一 来 受 害 者 的 内 存 内 容 如 密 码 ， 信 用 卡 信 息 和 服 务 器 的 私 钥 等 就 会 以 每 次 6 4 K B 的 速 度 进 行 泄 露 。 “ 心 脏 出 血 ” 漏 洞 影 响 了 百 分 之 6 6 的 互 联 网 用 户 ， 包 括 一 些 主 流 网 站 如 雅 虎 ， F l i c k r ,   P i n t e r e s t 等 等 。 这 个 漏 洞 使 得 M I T M 更 加 危 险 。 即 使 H T T P S 已 经 开 启 ， 但 是 攻 击 者 可 以 用 盗 来 的 证 书 获 取 有 价 值 的 数 据 ， 基 本 使 你 处 于 毫 无 防 备 的 状 态 。 虽 然 像 O p e n S S L 的 “ 心 脏 出 血 ” 漏 洞 以 及 苹 果 g o t o f a i l 漏 洞 使 得 攻 击 者 很 轻 易 能 够 获 得 各 种 数 据 ， 但 是 大 多 数 情 况 下 ， 高 级 黑 客 还 是 会 使 用 其 他 的 手 段 。 例 如 ， 一 些 攻 击 者 会 通 过 S S L 剥 离 删 除 你 的 数 据 加 密 ， 用 不 安 全 的 H T T P 取 代 所 有 安 全 的 H T T P S 。 其 他 方 法 如 制 造 用 户 方 的 漏 洞 ， 通 过 浏 览 器 来 渗 入 用 户 的 设 备 。 在 这 两 种 情 况 下 ， 一 旦 攻 击 者 利 用 这 个 漏 洞 ， 他 就 能 看 到 你 的 设 备 和 接 受 者 之 间 发 送 的 所 有 数 据 ， 包 括 用 户 名 和 密 码 。 即 使 像 “ 心 脏 出 血 ” 之 类 的 漏 洞 已 经 被 修 补 ， 由 于 操 作 系 统 工 作 的 基 本 性 质 ， M I T M 的 威 胁 仍 然 存 在 。 这 是 因 为 攻 击 技 术 模 拟 了 正 常 的 网 络 协 议 ， 所 以 如 果 操 作 系 统 厂 商 试 图 阻 止 M I T M 攻 击 , 他 们 需 要 打 破 设 备 连 接 到 合 法 网 络 的 方 式 ， 而 这 样 做 就 使 得 问 题 变 得 更 加 糟 糕 。 我 很 遗 憾 的 告 诉 你 ， 所 有 基 于 I p 的 设 备 都 存 在 M I T M 能 够 找 得 到 的 漏 洞 。
随 着 今 年 年 底 之 前 手 机 数 量 即 将 超 过 地 球 人 口 数 量 ， 毫 无 疑 问 手 机 将 成 为 下 一 波 黑 客 攻 击 的 前 沿 地 带 。 除 了 设 备 的 数 量 ， 员 工 在 企 业 私 人 安 全 网 络 之 外 的 消 费 预 计 在 2 0 1 7 年 形 成 爆 炸 形 势 ， 据 估 计 所 有 移 动 数 据 流 量 的 6 0 % 将 转 移 到 公 共 网 络 ， 这 种 不 安 全 的 公 共 网 络 的 转 变 将 导 致 M I T M 数 量 的 明 显 增 加 。 因 此 ， 很 多 人 转 向 通 过 安 装 杀 毒 软 件 来 保 护 自 己 的 移 动 设 备 。 但 是 杀 毒 软 件 并 不 适 合 移 动 架 构 ， 这 种 解 决 方 案 如 果 没 有 r o o t 权 限 访 问 设 备 的 操 作 系 统 的 话 ， 也 是 不 能 够 监 控 设 备 的 活 动 情 况 。 而 且 传 统 个 人 电 脑 的 安 全 方 法 将 对 移 动 设 备 产 生 不 必 要 的 影 响 ： 操 作 系 统 变 慢 ， 电 池 消 耗 更 快 ， 且 占 用 更 多 的 内 存 空 间 等 。 此 外 ， 杀 毒 软 件 没 有 能 力 发 现 网 络 检 测 以 及 类 似 于 M I T M 之 类 的 行 为 ， 而 是 去 寻 找 已 知 的 恶 意 签 名 。 如 何 避 免 如 何 避 免 M I T M 个 人 和 组 织 都 可 以 使 用 各 种 方 法 来 保 护 自 己 的 设 备 和 网 络 安 全 ， 让 人 惊 讶 的 是 ， 许 多 主 流 网 站 最 近 在 才 开 始 对 他 们 的 服 务 进 行 加 密 。 假 设 网 站 的 U R L 读 取 的 是 “ H T T P ” 而 不 是 “ H T T P S ” ， 黑 客 就 可 以 随 时 监 视 你 的 账 户 信 息 ， 所 以 如 果 网 站 没 有 加 密 的 话 ， 自 己 动 手 完 整 整 个 协 议 ， 输 入 包 括 “ H T T P S ” 在 内 的 完 整 的 网 址 ， 尤 其 是 在 填 写 表 格 的 时 候 。 这 一 招 虽 然 不 能 保 护 你 免 受 高 级 黑 客 的 攻 击 ， 但 是 对 于 一 些 比 较 菜 的 黑 客 还 是 有 用 的 。 在 默 认 情 况 下 ， 一 些 常 用 的 服 务 不 会 执 行 S S L ， 这 使 得 黑 客 有 机 可 乘 ， 完 全 接 管 了 这 些 账 户 。 启 用 虚 拟 专 用 网 ( V P N ) 是 另 一 种 解 决 方 案 ， 在 某 些 情 况 下 也 可 以 起 到 保 护 的 作 用 ， V P N 是 架 构 在 公 用 网 络 服 务 商 所 提 供 的 网 络 平 台 之 上 的 逻 辑 网 络 ， 用 户 数 据 在 逻 辑 链 路 中 传 输 可 以 起 到 信 息 安 全 保 护 的 作 用 。 但 是 这 种 方 法 有 一 些 限 制 。 鉴 于 V P N 是 通 过 建 立 “ 安 全 通 道 ” 来 实 现 ， 这 种 方 法 无 法 保 护 在 公 共 W i F i 下 使 用 网 络 的 移 动 设 备 为 了 给 一 些 敏 感 数 据 提 供 最 佳 保 护 ， 个 人 和 组 织 需 要 发 展 一 种 全 面 地 移 动 安 全 解 决 方 案 。 虽 然 目 前 在 合 法 网 络 情 况 下 传 统 个 人 电 脑 的 安 全 已 经 得 到 保 障 ， 但 是 这 些 组 织 应 该 在 不 影 响 用 户 体 验 感 的 基 础 上 ， 为 移 动 设 备 提 供 终 端 保 护 ， 保 护 这 些 设 备 可 能 遇 到 的 各 种 不 可 控 网 络 。 但 是 要 注 意 ， 移 动 安 全 空 间 非 常 的 吵 杂 。 虽 然 很 多 公 司 都 声 称 可 以 保 护 你 的 手 机 ， 但 是 很 少 能 够 真 正 的 做 到 保 护 你 的 银 行 帐 号 和 个 人 信 息 免 受 网 络 的 攻 击 。 当 前 最 流 行 的 杀 毒 软 件 甚 至 不 能 保 护 你 免 于 最 业 余 的 攻 击 。 所 以 除 非 我 们 工 作 的 地 方 ， 爱 去 的 网 站 转 变 他 们 移 动 安 全 的 方 法 ， 采 取 必 要 的 措 施 来 保 护 他 们 的 网 络 ， 否 则 自 所 以 除 非 我 们 工 作 的 地 方 ， 爱 去 的 网 站 转 变 他 们 移 动 安 全 的 方 法 ， 采 取 必 要 的 措 施 来 保 护 他 们 的 网 络 ， 否 则 自 我 保 护 免 于 黑 客 攻 击 的 责 任 就 落 在 了 我 们 自 己 的 身 上 我 保 护 免 于 黑 客 攻 击 的 责 任 就 落 在 了 我 们 自 己 的 身 上 ， 也 许 咖 啡 馆 里 坐 你 隔 壁 喝 着 卡 布 奇 诺 的 那 个 家 伙 就 正 在 盗 取 你 的 信 息 。 [ v i a / j a n d a n ， F r e e B u f 编 辑 ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理