搜索

[9868] 2016-03-02_OpenSSL又出新漏洞，超过1100万https站点受影响

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2016-03-02_OpenSSL又出新漏洞，超过1100万https站点受影响 O p e n S S L 又 出 新 漏 洞 ， 超 过 1 1 0 0 万 h t t p s 站 点 受 影 响 常 运   F r e e B u f   2 0 1 6 - 0 3 - 0 2 据 了 解 ， 最 近 有 研 究 人 员 在 O p e n S S L 中 发 现 了 一 个 新 的 安 全 漏 洞 ， 这 个 漏 洞 将 会 对 S S L （ 安 全 套 接 层 ） 安 全 协 议 产 生 巨 大 的 影 响 ， 而 且 攻 击 者 还 有 可 能 利 于 这 个 漏 洞 来 对 现 代 的 W e b 网 络 站 点 进 行 攻 击 。 影 响 超 过 影 响 超 过 1 1 0 0 万 网 站 万 网 站 我 们 将 利 用 这 一 漏 洞 来 进 行 攻 击 的 行 为 称 为 “ D R O W N 攻 击 ” （   D e c r y p t i n g R S A   w i t h   O b s o l e t e   a n d   W e a k e n e d   e N c r y p t i o n ） ， 即 “ 利 用 过 时 的 脆 弱 加 密 算 法 来 对 R S A 算 法 进 破 解 ” 。 根 据 研 究 人 员 的 预 测 ， 这 种 类 型 的 攻 击 将 很 有 可 能 使 目 前 至 少 三 分 之 一 的 H T T P S 服 务 器 瘫 痪 。 发 现 这 一 漏 洞 的 相 关 研 究 人 员 表 示 ， 受 影 响 的 发 现 这 一 漏 洞 的 相 关 研 究 人 员 表 示 ， 受 影 响 的 H T T P S 服 务 器 数 量 大 约 为 服 务 器 数 量 大 约 为 1 1 5 0 万 左 右 。 万 左 右 。 那 么 ， D R O W N 到 底 有 多 么 恐 怖 呢 ？ 在 A l e x a 网 站 排 名 中 排 名 靠 前 的 网 站 都 将 有 可 能 受 到 D R O W N 的 影 响 ， 攻 击 者 可 以 利 用 D R O W N 来 对 目 标 服 务 器 进 行 中 间 人 攻 击 ， 受 影 响 的 网 站 还 包 括 雅 虎 、 新 浪 以 及 阿 里 巴 巴 等 大 型 网 站 在 内 。 F r e e B u f   百 科 ： 百 科 ： O p e n S S L O p e n S S L   是 一 个 强 大 的 安 全 套 接 字 层 密 码 库 ， 其 囊 括 了 目 前 主 流 的 密 码 算 法 ， 常 用 的 密 钥 ， 证 书 封 装 管 理 功 能 以 及 S S L 协 议 ， 并 提 供 了 丰 富 的 应 用 程 序 可 供 开 发 人 员 测 试 或 其 它 目 的 使 用 。 由 于 O p e n S S L 的 普 及 ， 导 致 这 一 开 源 的 安 全 工 具 成 为 了 D R O W N 攻 击 的 主 要 攻 击 目 标 ， 但 是 它 并 也 不 是 D R O W N 攻 击 的 唯 一 目 标 。 微 软 的 互 联 网 信 息 服 务 （ I I S ） v 7 已 经 过 时 了 ， 而 且 这 项 服 务 在 此 之 前 还 曾 曝 出 过 漏 洞 ， 但 是 微 软 的 工 作 人 员 已 经 解 决 了 I I S 中 的 安 全 问 题 。 但 是 2 0 1 2 年 之 前 发 布 的 3 . 1 3 版 本 网 络 安 全 服 务 （ N S S ） （ 一 款 内 嵌 于 大 量 服 务 器 产 品 中 的 通 用 加 密 代 码 库 ） 仍 然 存 在 漏 洞 ， 所 以 运 行 了 上 述 版 本 N S S 工 具 的 服 务 器 仍 然 有 可 能 受 到 黑 客 的 攻 击 。 漏 洞 检 测 及 安 全 建 议 漏 洞 检 测 及 安 全 建 议 用 户 可 以 利 用 这 个 D R O W N 攻 击 测 试 网 站 来 对 自 己 的 网 站 进 行 漏 洞 检 测 。 无 论 在 何 种 情 况 下 ， 如 果 你 使 用 了 O p e n S S L 来 作 为 你 的 安 全 保 护 工 具 ， 而 且 目 前 大 多 数 人 也 确 实 是 这 样 的 ， 那 么 我 们 的 建 议 如 下 ： 使 用 了 使 用 了 O p e n S S L   1 . 0 . 2 的 用 户 应 该 立 刻 将 的 用 户 应 该 立 刻 将 O p e n S S L 更 新 至 更 新 至 1 . 0 . 2 g ； ； 使 用 了 O p e n S S L 1 . 0 . 1 的 用 户 应 该 立 刻 将 O p e n S S L 更 新 至 1 . 0 . 1 s ； 如 果 用 户 使 用 的 是 其 他 版 本 的 O p e n S S L ， 那 么 请 用 户 立 即 将 产 品 版 本 更 新 至 1 . 0 . 2 g 或 者 1 . 0 . 1 s 。
如 果 你 使 用 的 是 其 他 的 程 序 ， 那 么 你 早 就 应 该 将 你 所 使 用 的 I S S 和 N S S 更 新 至 最 新 版 本 了 。 如 果 你 现 在 还 没 有 这 样 做 ， 那 么 也 没 有 什 么 好 惭 愧 的 ， 赶 紧 动 手 去 做 就 可 以 了 。 当 然 了 ， 我 们 也 有 关 于 D R O W N 攻 击 的 好 消 息 带 给 大 家 － 幸 好 这 一 漏 洞 是 由 安 全 研 究 人 员 所 发 现 的 。 但 坏 消 息 就 是 ， 既 然 这 一 漏 洞 的 详 细 信 息 已 经 被 公 开 了 ， 那 么 不 出 意 外 的 话 ， 攻 击 者 很 快 就 会 利 用 这 项 攻 击 技 术 来 对 网 络 中 的 服 务 器 进 行 攻 击 。 研 究 人 员 的 描 述 称 ： 在 研 究 的 过 程 中 ， 我 们 曾 尝 试 对 一 台 单 一 的 服 务 器 进 行 攻 击 。 服 务 器 中 加 载 了 含 有 漏 洞 C V E - 2 0 1 6 - 0 7 0 3 的 O p e n S S L ， 然 后 我 们 便 在 不 到 一 分 钟 的 时 间 里 成 功 地 入 侵 了 这 台 服 务 器 。 即 使 服 务 器 本 身 不 存 在 这 些 特 殊 的 漏 洞 ， 但 是 攻 击 方 法 永 远 都 会 处 于 发 展 之 中 ， 所 以 D R O W N 攻 击 的 变 种 还 可 以 对 使 用 了 S S L v 2 协 议 的 服 务 器 进 行 攻 击 ， 整 个 攻 击 过 程 不 会 超 过 八 个 小 时 ， 攻 击 成 本 大 约 在 4 4 0 美 金 左 右 。 ” 也 许 你 会 觉 得 奇 怪 ， 在 过 去 的 2 0 年 时 间 里 ， S S L v 2 协 议 的 安 全 性 是 得 到 了 大 家 普 遍 认 可 的 ， 为 什 么 就 连 这 样 的 一 种 协 议 都 有 可 能 受 到 这 一 漏 洞 的 影 响 ？ 研 究 人 员 认 为 ： 即 便 是 服 务 器 仅 仅 启 用 了 S S L v 2 协 议 ， 而 且 也 没 有 合 法 用 户 使 用 过 这 一 协 议 ， 但 服 务 器 和 客 户 端 仍 然 有 可 能 遭 受 到 D R O W N 攻 击 。 ” 研 究 人 员 补 充 说 到 ： 研 究 人 员 补 充 说 到 ： 这 一 漏 洞 将 允 许 攻 击 者 对 使 用 了 T L S 安 全 传 输 层 协 议 的 通 信 连 接 进 行 解 密 。 当 前 最 新 的 客 户 端 和 服 务 器 之 间 如 果 使 用 了 T L S 协 议 来 作 为 信 息 传 输 的 安 全 保 障 ， 那 么 攻 击 者 就 可 以 通 过 向 支 持 和 使 用 S S L v 2   协 议 的 服 务 器 发 送 探 针 ， 然 后 对 通 信 数 据 进 行 捕 获 和 解 密 。 ” I v a n   R i s t i c 是 Q u a l y s 公 司 的 工 程 总 监 ， 而 且 他 也 是 Q u a l y s 公 司 S S L 实 验 室 的 高 管 。 他 表 示 ：
这 种 类 型 的 攻 击 是 非 常 严 重 的 。 我 的 建 议 是 ， 用 户 首 先 要 确 保 的 就 是 自 己 系 统 的 安 全 性 。 幸 运 的 是 ， 修 复 这 一 问 题 是 非 常 简 单 的 ： 禁 用 所 有 服 务 器 中 的 S S L v 2 协 议 。 这 一 操 作 非 常 的 简 单 ， 但 是 我 指 的 是 － 所 有 的 服 务 器 ！ 如 果 你 一 直 在 重 复 使 用 同 一 个 R S A [ R i v e s t - S h a m i r - A d l e m a n ] 密 钥 的 话 ( 即 便 是 采 用 了 不 同 的 证 书 ) ， 禁 用 掉 一 台 服 务 器 上 的 S S L v 2 协 议 是 不 会 给 系 统 的 安 全 带 来 多 少 显 著 变 化 的 。 因 为 ， 如 果 其 他 的 服 务 器 仍 然 正 在 使 用 这 一 带 有 漏 洞 的 协 议 ， 那 么 你 整 个 网 络 中 的 服 务 器 （ 即 使 这 些 服 务 器 使 用 的 是 不 同 的 主 机 名 ， 端 口 ， 甚 至 是 不 同 的 协 议 ） 都 将 有 可 能 受 到 黑 客 的 攻 击 。 ” 事 实 就 是 这 样 ， 即 使 是 事 实 就 是 这 样 ， 即 使 是 ‘ 安 全 安 全 “ 的 服 务 器 也 有 可 能 会 被 入 侵 ， 因 为 这 些 安 全 的 服 务 器 与 存 在 漏 洞 的 服 务 器 是 处 于 同 一 的 服 务 器 也 有 可 能 会 被 入 侵 ， 因 为 这 些 安 全 的 服 务 器 与 存 在 漏 洞 的 服 务 器 是 处 于 同 一 网 络 系 统 中 的 。 利 用 网 络 系 统 中 的 。 利 用 B l e i c h e n b a c h e r 攻 击 ， 攻 击 ， R S A 私 钥 也 可 以 被 解 密 。 也 就 是 说 ， 我 们 也 可 以 利 用 这 一 技 术 来 对 那 些 使 私 钥 也 可 以 被 解 密 。 也 就 是 说 ， 我 们 也 可 以 利 用 这 一 技 术 来 对 那 些 使 用 了 这 些 私 钥 的 用 了 这 些 私 钥 的 “ 安 全 安 全 ” 服 务 器 进 行 攻 击 。 服 务 器 进 行 攻 击 。 赶 紧 修 复 这 一 漏 洞 ！ 赶 紧 修 复 这 一 漏 洞 ！ 除 了 O p e n S S L 发 布 的 官 方 补 丁 之 外 ， 我 们 还 可 以 从 其 他 的 渠 道 获 取 到 漏 洞 补 丁 — — 例 如 C a n o n i c a l 、 红 帽 以 及 S U S E   L i n u x 等 公 司 ， 这 些 公 司 将 会 在 第 一 时 间 向 用 户 提 供 更 新 补 丁 。 * 原 文 地 址 ： z d n e t ， l a z y n m s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理