搜索

[8801] 2015-03-29_受诫礼攻击：SSLTLS又曝新漏洞，可明文读取传输数据

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2015-03-29_受诫礼攻击：SSLTLS又曝新漏洞，可明文读取传输数据 受 诫 礼 攻 击 ： S S L / T L S 又 曝 新 漏 洞 ， 可 明 文 读 取 传 输 数 据 F r e e B u f   2 0 1 5 - 0 3 - 2 9 微 信 号 微 信 号 f r e e b u f S S L / T L S 协 议 是 一 个 被 广 泛 使 用 的 加 密 协 议 ， 而 研 究 人 员 近 日 了 曝 出 一 个 名 为 协 议 是 一 个 被 广 泛 使 用 的 加 密 协 议 ， 而 研 究 人 员 近 日 了 曝 出 一 个 名 为 “ 受 诫 礼 受 诫 礼 ” 的 新 型 攻 击 手 段 ， 能 够 窃 取 的 新 型 攻 击 手 段 ， 能 够 窃 取 通 过 通 过 S S L 和 和 T L S 协 议 传 输 的 机 密 数 据 ， 诸 如 银 行 卡 号 码 ， 密 码 和 其 他 敏 感 信 息 。 协 议 传 输 的 机 密 数 据 ， 诸 如 银 行 卡 号 码 ， 密 码 和 其 他 敏 感 信 息 。 这 种 攻 击 利 用 了 一 个 R C 4 加 密 算 法 中 的 一 个 长 达 1 3 年 的 漏 洞 。 众 所 周 知 R C 4 算 法 不 怎 么 安 全 ， 但 事 实 让 人 大 跌 眼 镜 — — 互 联 网 上 3 0 % 的 T L S 流 量 加 密 使 用 的 都 是 R C 4 算 法 。 受 诫 礼 （ 受 诫 礼 （ B A R - M I T Z V A H ） 攻 击 ） 攻 击 这 种 攻 击 方 法 被 取 名 为 “ 受 诫 礼 （ B a r - M i t z v a h ） ” ， 与 之 前 多 数 的 S S L 攻 击 手 段 不 同 ， 这 种 攻 击 甚 至 不 需 要 在 客 户 端 和 服 务 器 间 实 施 中 间 人 攻 击 。 安 全 公 司 I m p e r v a 的 研 究 员 I t s i k   M a n t i n 周 四 在 新 加 坡 举 行 的 B l a c k   H a t 亚 洲 安 全 会 议 上 展 示 了 他 的 研 究 ， 题 为 《 对 使 用 R C 4 算 法 的 S S L 进 行 攻 击 》 。 B a r   M i t z v a h 攻 击 实 际 上 是 利 用 了 攻 击 实 际 上 是 利 用 了 " 不 变 性 漏 洞 不 变 性 漏 洞 " ， 这 是 ， 这 是 R C 4 算 法 中 的 一 个 缺 陷 ， 它 能 够 在 某 些 情 况 下 泄 露 算 法 中 的 一 个 缺 陷 ， 它 能 够 在 某 些 情 况 下 泄 露 S S L / T L S 加 加 密 流 量 中 的 密 文 ， 从 而 将 账 户 用 户 名 密 码 ， 信 用 卡 数 据 和 其 他 敏 感 信 息 泄 露 给 黑 客 。 密 流 量 中 的 密 文 ， 从 而 将 账 户 用 户 名 密 码 ， 信 用 卡 数 据 和 其 他 敏 感 信 息 泄 露 给 黑 客 。 研 究 人 员 在 其 报 告 中 写 道 ： " R C 4 算 法 的 安 全 性 已 经 被 质 疑 了 很 多 年 了 ， 特 别 是 它 的 初 始 化 机 制 。 但 是 ， 直 到 最 近 几 年 我 们 才 呼 吁 弃 用 R C 4 。 这 次 的 研 究 中 ， 我 们 跟 进 2 0 1 3 年 R C 4 的 研 究 ， 并 且 发 现 它 对 于 很 多 使 用 了 R C 4 的 系 统 上 的 已 知 漏 洞 的 影 响 很 显 然 被 低 估 了 。 "
B a r   M i t z v a h 攻 击 是 首 个 仅 仅 需 要 被 动 嗅 探 和 监 听 S S L / T L S 连 接 就 可 以 进 行 攻 击 的 方 法 ， 它 不 需 要 中 间 人 攻 击 。 不 过 研 究 人 员 称 ， 要 劫 持 会 话 可 能 还 是 要 用 到 中 间 人 攻 击 。 安 全 建 议 安 全 建 议 在 等 候 " R C 4 全 面 废 弃 " 的 同 时 ， 管 理 员 们 也 应 该 考 虑 如 下 的 步 骤 防 止 这 类 的 攻 击 : 1 、 W e b 应 用 管 理 员 们 应 该 在 应 用 T L S 配 置 中 禁 止 R C 4 2 、 W e b 用 户 ( 特 别 是 超 级 用 户 组 ) 应 该 在 浏 览 器 T L S 配 置 中 禁 止 R C 4 3 、 浏 览 器 厂 家 应 该 考 虑 移 除 R C 4 的 支 持 。 S S L 漏 洞 漏 洞 “ 高 发 季 高 发 季 ” 过 去 一 年 ， S S L 协 议 中 多 个 重 大 漏 洞 被 爆 出 ， 包 括 B E A S T ,   P O O D L E 和 C R I M E 。 点 击 最 下 方 阅 读 原 文 查 看 点 击 最 下 方 阅 读 原 文 查 看 参 考 来 源 T H N ， 译 / S p h i n x ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理