搜索

[8718] 2015-03-05_“历史遗留”漏洞：浅析新型SSLTLS漏洞FREAK

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2015-03-05_“历史遗留”漏洞：浅析新型SSLTLS漏洞FREAK “ 历 史 遗 留 ” 漏 洞 ： 浅 析 新 型 S S L / T L S 漏 洞 F R E A K F r e e B u f   2 0 1 5 - 0 3 - 0 5 微 信 号 ： 微 信 号 ： f r e e b u f 最 近 安 全 研 究 人 员 发 现 一 种 新 型 最 近 安 全 研 究 人 员 发 现 一 种 新 型 S S L / T L S 漏 洞 。 预 计 在 十 年 内 ， 数 以 百 万 计 的 苹 果 、 安 卓 用 户 访 问 漏 洞 。 预 计 在 十 年 内 ， 数 以 百 万 计 的 苹 果 、 安 卓 用 户 访 问 H T T P S 网 站 时 将 网 站 时 将 可 能 遭 受 中 间 人 进 而 被 窃 取 账 号 和 密 码 ， 即 使 这 些 网 站 使 用 了 加 密 传 输 也 无 济 于 事 。 可 能 遭 受 中 间 人 进 而 被 窃 取 账 号 和 密 码 ， 即 使 这 些 网 站 使 用 了 加 密 传 输 也 无 济 于 事 。 这 个 漏 洞 编 号 为 C V E - 2 0 1 5 - 0 2 0 4 ， 人 们 将 它 命 名 为 F R E A K （ F a c t o r i n g   A t t a c k   o n   R S A - E X P O R T   K e y s ） 。 黑 客 或 情 报 机 构 能 借 此 强 迫 客 户 端 使 用 低 版 本 且 包 含 漏 洞 的 加 密 方 式 ， 包 括 美 国 的 出 口 级 密 钥 出 口 级 密 钥 — — 5 1 2 位 的 R S A 密 钥 。 F R E A K 漏 洞 是 由 法 国 国 家 信 息 与 自 动 化 研 究 所 ( I n r i a ) 和 微 软 的 研 究 人 员 共 同 发 现 的 。 为 此 ， 他 们 曾 研 究 了 O p e n S S L   v 1 . 0 1 k 及 之 前 的 协 议 版 本 ， 以 及 苹 果 的 安 全 传 输 机 制 。 9 0 年 代 的 暗 箱 操 作 年 代 的 暗 箱 操 作 9 0 年 代 ， 美 国 政 府 要 求 在 货 物 出 口 前 ， 要 求 出 口 产 品 和 设 备 进 行 “ 暗 箱 操 作 ” — — 必 须 使 用 弱 加 密 的 “ 出 口 级 ” 加 密 方 式 ， 这 种 加 密 方 式 可 以 便 于 情 报 机 构 和 特 殊 机 构 破 解 利 用 。 当 时 只 有 美 国 本 土 的 产 品 才 能 使 用 更 强 壮 的 加 密 方 式 。 虽 然 后 来 这 一 虽 然 后 来 这 一 “ 政 治 需 求 政 治 需 求 ” 间 谍 手 段 已 被 废 弃 ， 但 是 多 少 年 过 去 了 ， 这 种 弱 加 密 的 间 谍 手 段 已 被 废 弃 ， 但 是 多 少 年 过 去 了 ， 这 种 弱 加 密 的 “ 出 口 级 出 口 级 ” 加 密 方 式 依 然 存 在 ， 于 是 加 密 方 式 依 然 存 在 ， 于 是 形 成 了 形 成 了 F R E A K 漏 洞 。 漏 洞 。 现 在 ， F R E A K 漏 洞 让 黑 客 能 够 轻 松 解 密 网 站 的 私 钥 和 加 密 密 码 ， 登 录 c o o k i e ， 以 及 其 他 H T T P S 传 输 的 机 密 数 据 （ 比 如 账 号 、 密 码 ） 。 约 翰 约 翰 · 霍 普 金 斯 大 学 霍 普 金 斯 大 学 - 信 息 安 全 研 究 所 的 研 究 助 理 教 授 ， 在 信 息 安 全 研 究 所 的 研 究 助 理 教 授 ， 在 博 客 博 客 里 总 结 了 关 于 里 总 结 了 关 于 F R E A K 漏 洞 相 关 情 况 ， 并 给 我 们 展 示 了 漏 洞 相 关 情 况 ， 并 给 我 们 展 示 了 黑 客 如 何 借 此 施 展 中 间 人 攻 击 ： 黑 客 如 何 借 此 施 展 中 间 人 攻 击 ： 1 . 在 客 户 端 发 出 的 H e l l o 消 息 中 ， 它 会 请 求 标 准 的 R S A 加 密 2 . 中 间 人 攻 击 者 会 改 变 请 求 内 容 ， 转 而 请 求 “ 出 口 级 的 R S A 加 密 ” 3 . 服 务 端 会 回 馈 一 个 5 1 2 比 特 位 的 出 口 级 的 R S A 密 钥 ， 并 使 用 自 己 的 密 钥 签 名 4 . 由 于 O p e n S S L / S e c u r e 传 输 的 b u g ， 客 户 端 会 接 受 这 个 存 在 漏 洞 的 密 钥 5 . 黑 客 通 过 分 析 R S A 模 量 还 原 相 应 的 R S A 密 钥
6 . 当 客 户 端 加 密 “ p r e - m a s t e r   s e c r e t ” 这 样 的 消 息 ， 并 发 送 给 服 务 端 时 ， 黑 客 便 可 以 通 过 获 得 的 R S A 密 钥 解 密 ， 改 为 “ m a s t e r s e c r e t ” 7 . 从 这 一 步 起 ， 黑 客 可 以 看 见 明 文 ， 然 后 对 其 内 容 任 意 进 行 修 改 3 6 % 的 的 S S L / T L S 网 站 受 到 影 响 网 站 受 到 影 响 当 我 们 对 超 过 1 . 4 亿 支 持 S S L / T L S 的 网 站 进 行 扫 描 后 ， 发 现 其 中 至 少 有 3 6 % 的 个 体 存 在 该 漏 洞 ， 并 支 持 出 口 级 R S A 加 密 。 在 上 世 纪 9 0 年 代 ， 破 解 5 1 2 位 的 密 钥 需 要 出 动 超 级 电 脑 。 而 今 天 ， 我 们 只 需 要 花 费 7 小 时 + 约 1 0 0 美 金 ， 就 可 以 轻 松 搞 定 这 种 加 密 机 制 。 如 果 用 户 正 在 使 用 一 个 含 有 漏 洞 的 设 备 ， 我 们 可 以 尝 试 利 用 F R E A K 漏 洞 对 它 进 行 攻 击 。 现 在 像 安 卓 、 苹 果 手 机 ， 以 及 运 行 O S   X 系 统 的 苹 果 M a c 电 脑 ， 如 果 该 设 备 含 有 S S L / T L S 协 议 漏 洞 ， 即 使 使 用 H T T P S 网 站 后 依 然 可 能 遭 受 中 间 人 攻 击 。 好 在 W i n d o w s 和 L i n u x 用 户 ， 目 前 并 未 受 到 该 漏 洞 影 响 。 F R E A K 漏 洞 与 漏 洞 与 P O O D L E （ 贵 宾 犬 ） 漏 洞 的 相 似 性 （ 贵 宾 犬 ） 漏 洞 的 相 似 性
F R E A K 与 P O O D L E 这 两 个 漏 洞 还 是 有 一 定 的 相 似 性 的 ， P O O D L E 是 利 用 安 全 套 件 进 行 降 级 回 退 攻 击 ， 强 迫 终 端 使 用 低 版 本 S S L / T L S ； 而 F R E A K 则 只 影 响 那 些 使 用 出 口 级 R S A 加 密 算 法 的 版 本 。 安 全 研 究 人 员 们 正 在 维 护 一 个 含 有 漏 洞 的 网 站 列 表 ， 并 鼓 励 网 站 管 理 员 启 用 向 前 保 密 （ 一 对 一 限 制 访 问 ） ， 并 且 禁 用 对 出 口 级 套 件 的 支 持 ， 其 中 包 括 所 有 已 知 的 不 安 全 加 密 机 制 。 您 也 可 以 使 用 在 线 在 线 S S L   F R E A K 测 试 攻 击 ， 检 测 网 站 是 否 存 在 漏 洞 。 苹 果 和 谷 歌 计 划 修 复 苹 果 和 谷 歌 计 划 修 复 F R E A K 漏 洞 漏 洞 谷 歌 公 司 表 示 安 卓 已 经 把 补 丁 下 发 到 合 作 厂 商 。 同 时 谷 歌 也 号 召 所 有 网 站 管 理 员 ， 禁 用 对 出 口 级 认 证 的 支 持 。 而 苹 果 公 司 也 对 此 进 行 了 回 应 ， 并 表 示 ： “ 我 们 下 周 进 行 软 件 升 级 时 ， 会 对 i O S 和 O S   X 系 统 进 行 相 应 的 漏 洞 修 复 。 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理