搜索

[9140] 2015-07-17_RC4加密已不再安全，破解效率极高（含视频）

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2015-07-17_RC4加密已不再安全，破解效率极高（含视频） R C 4 加 密 已 不 再 安 全 ， 破 解 效 率 极 高 （ 含 视 频 ） F r e e B u f   2 0 1 5 - 0 7 - 1 7 微 信 号 ： 微 信 号 ： f r e e b u f 安 全 研 究 人 员 称 ， 现 在 世 界 上 近 三 分 之 一 的 安 全 研 究 人 员 称 ， 现 在 世 界 上 近 三 分 之 一 的 H T T P S 加 密 连 接 可 被 破 解 ， 并 且 效 率 极 高 。 这 种 针 对 加 密 连 接 可 被 破 解 ， 并 且 效 率 极 高 。 这 种 针 对 R C 4 加 密 的 破 解 技 加 密 的 破 解 技 术 ， 同 样 也 可 以 用 来 破 解 术 ， 同 样 也 可 以 用 来 破 解 W i F i 数 据 包 。 数 据 包 。 F r e e B u f 百 科 ： 百 科 ： R C 4 加 密 算 法 加 密 算 法 R C 4 （ R i v e s t 密 码 4 ） 由 R S A   S e c u r i t y 的 R o n   R i v e s t 在 1 9 8 7 年 设 计 ， 因 为 其 速 度 和 简 单 性 ， 这 种 加 密 算 法 已 经 成 为 使 用 最 为 广 泛 的 流 密 码 。 它 被 用 于 常 用 协 议 中 ， 包 括 有 线 等 效 保 密 （ W E P ） ， 用 于 无 线 网 络 的 安 全 算 法 ， 以 及 H T T P S 的 安 全 套 接 字 层 （ S S L ） 和 传 输 层 安 全 （ T L S ） 协 议 ； 事 实 上 ， 在 所 有 T L S 流 量 中 ， 约 有 5 0 % 的 流 量 目 前 在 使 用 R C 4 算 法 来 保 护 。 破 解 破 解 R C 4 已 成 熟 已 成 熟 研 究 人 员 很 早 前 就 发 现 可 以 利 用 R C 4 中 的 统 计 偏 差 ， 导 致 可 对 加 密 信 息 中 的 一 些 伪 随 机 字 节 能 进 行 猜 测 。 在 2 0 1 3 年 ， 科 学 家 利 用 这 个 漏 洞 设 计 了 一 次 攻 击 实 验 ： 他 们 在 2 0 0 0 小 时 内 猜 出 一 个 基 础 身 份 认 证 c o o k i e 中 包 含 的 字 符 。 后 来 技 术 改 进 后 ， 研 究 人 员 只 需 约 7 5 小 时 猜 解 就 能 得 到 9 4 % 的 准 确 率 。 另 外 ， 针 对 W P A - T K I P 网 络 的 猜 解 攻 击 大 概 只 需 要 花 上 1 个 小 时 的 时 间 。 研 究 人 员 表 示 ， 现 在 R C 4 加 密 已 经 不 安 全 了 ， 建 议 完 全 停 止 使 用 。 “ 我 们 研 究 出 的 方 法 能 大 大 减 少 破 解 的 执 行 时 间 ， 这 种 攻 击 效 率 的 提 升 让 我 们 感 到 很 不 安 。 我 们 觉 得 还 有 提 升 的 空 间 ， 也 能 实 现 更 高 效 的 算 法 。 我 们 希 望 将 来 会 有 更 好 的 通 讯 加 密 技 术 。
技 术 细 节 浅 析 技 术 细 节 浅 析 攻 击 者 可 以 通 过 中 间 人 手 段 ， 监 控 目 标 与 H t t p s 网 站 之 间 的 会 话 连 接 ， 或 者 监 控 W P A - T K I P 保 护 的 网 络 。 在 第 一 种 情 况 下 ， 攻 击 者 向 另 一 个 非 H t t p s 网 站 注 入 了 J a v a s c r i p t 代 码 ， 会 诱 使 访 问 它 的 目 标 计 算 机 迅 速 多 次 传 输 加 密 身 份 认 证 的 c o o k i e 。 通 过 分 析 约 9 * 2 ^ 2 7 个 加 密 的 c o o k i e ， 攻 击 者 可 以 将 猜 测 准 确 率 提 升 至 9 4 % 。 期 间 ， 攻 击 者 需 要 让 目 标 每 秒 发 送 4 4 5 0 个 请 求 ， 在 经 过 7 5 小 时 后 （ 特 殊 情 况 下 只 需 5 2 小 时 ） ， 就 可 以 完 成 猜 解 攻 击 。 在 两 年 前 发 生 的 一 次 攻 击 中 ， 研 究 人 员 需 要 1 2 * 2 ^ 3 0 个 c o o k i e 加 密 来 推 断 实 际 内 容 ， 期 间 每 秒 产 生 了 1 7 0 0 个 请 求 。 新 型 针 对 W P A - T K I P 的 攻 击 只 需 要 1 个 小 时 ， 攻 击 者 可 以 任 意 注 入 、 解 密 数 据 包 。 这 项 技 术 不 仅 可 以 解 密 c o o k i e 和 W i f i 数 据 包 ， 其 他 高 速 传 输 的 加 密 数 据 流 也 有 可 能 被 解 密 。 技 术 是 通 过 向 加 密 p a y l o a d 中 注 入 数 据 ， 如 每 个 认 证 c o o k i e 或 者 W i f i 数 据 包 中 的 标 准 头 部 。 攻 击 者 会 通 过 组 合 所 有 可 能 的 值 ， 通 过 使 用 统 计 偏 差 找 出 最 有 可 能 的 组 合 。 加 密 保 护 和 思 考 加 密 保 护 和 思 考 目 前 攻 击 H t t p s 保 护 的 网 站 理 论 上 只 需 要 7 5 小 时 ， 但 鉴 于 推 广 应 用 技 术 的 难 度 ， 研 究 人 员 决 定 只 是 发 出 警 示 表 明 R C 4 并 不 是 一 个 安 全 的 解 决 方 案 。 工 程 师 们 需 要 现 在 就 采 取 行 动 拒 绝 继 续 使 用 这 种 加 密 ， 现 如 今 h t t p s 网 站 中 大 约 有 3 0 % 的 使 用 的 是 R C 4 加 密 ， 比 2 0 1 3 年 下 降 了 约 一 半 。 * 参 考 来 源 ： a r s t e c h n i c a ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理