搜索

[9869] 2016-03-02_外媒：中国网络运营商将用户流量劫持至恶意站点

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2016-03-02_外媒：中国网络运营商将用户流量劫持至恶意站点 外 媒 ： 中 国 网 络 运 营 商 将 用 户 流 量 劫 持 至 恶 意 站 点 常 运   F r e e B u f   2 0 1 6 - 0 3 - 0 2 据 了 解 ， 有 三 名 以 色 列 的 研 究 人 员 发 现 ， 中 国 的 互 联 网 服 务 提 供 商 （ 中 国 电 信 和 中 国 联 通 ） 正 在 向 用 户 的 通 信 数 据 据 了 解 ， 有 三 名 以 色 列 的 研 究 人 员 发 现 ， 中 国 的 互 联 网 服 务 提 供 商 （ 中 国 电 信 和 中 国 联 通 ） 正 在 向 用 户 的 通 信 数 据 包 中 注 入 某 些 内 容 。 包 中 注 入 某 些 内 容 。 F r e e B u f 小 科 普 ： 小 科 普 ： I S P ( I n t e r n e t   S e r v i c e   P r o v i d e r ) ， 互 联 网 服 务 提 供 商 ， 即 向 广 大 用 户 综 合 提 供 互 联 网 接 入 业 务 、 信 息 业 务 、 和 增 值 业 务 的 电 信 运 营 商 。 这 两 家 互 联 网 服 务 提 供 商 通 过 设 置 代 理 服 务 器 来 对 其 客 户 端 的 网 络 系 统 进 行 “ 污 染 ” ， 并 将 其 客 户 的 网 络 访 问 流 量 定 向 至 广 告 链 接 和 恶 意 软 件 之 上 。 当 用 户 访 问 某 一 由 上 述 互 联 网 服 务 提 供 商 所 加 载 的 域 名 时 ， 系 统 会 改 变 数 据 包 的 目 标 传 输 地 址 ， 并 会 将 用 户 的 浏 览 器 重 定 向 ， 然 后 去 对 流 氓 网 络 的 路 由 地 址 进 行 解 析 。 而 结 果 就 是 ， 原 始 的 网 络 流 量 会 被 重 定 向 至 加 载 了 广 告 和 恶 意 软 件 的 恶 意 站 点 。 在 他 们 所 发 表 的 文 章 中 ， 研 究 人 员 对 互 联 网 服 务 提 供 商 的 这 种 操 作 手 段 和 攻 击 方 式 进 行 了 详 细 的 分 析 ， 并 且 向 大 家 解 释 了 互 联 网 服 务 提 供 商 是 如 何 监 视 用 户 的 网 络 通 讯 信 息 ， 并 修 改 数 据 包 的 U R L 目 的 地 址 的 。
这 些 互 联 网 服 务 提 供 商 使 用 了 两 种 注 入 技 术 ， 第 一 项 技 术 为 “ ” ， 另 一 项 技 术 为 “ ” 。 即 T C P 带 外 数 据 注 入 和 H T T P 注 入 。 利 用 T C P 带 外 数 据 注 入 技 术 ， 网 络 运 营 商 可 以 用 伪 造 的 数 据 包 取 代 合 法 的 数 据 包 ， 并 将 恶 意 数 据 包 发 送 给 用 户 。 这 也 就 意 味 着 ， 互 联 网 服 务 提 供 商 可 以 克 隆 用 户 合 法 的 通 讯 信 息 ， 并 将 合 法 的 数 据 包 和 克 隆 的 数 据 包 一 起 发 送 至 用 户 的 目 标 地 址 。 目 标 地 址 将 会 接 收 到 两 份 来 自 于 源 地 址 的 通 讯 信 息 流 ， 即 合 法 数 据 包 和 克 隆 数 据 包 ， 但 是 只 有 一 个 数 据 包 能 够 首 先 到 达 。 如 果 合 法 数 据 包 先 到 达 目 标 主 机 ， 那 么 将 会 一 切 正 常 ， 什 么 危 险 的 事 情 都 不 会 发 生 。 如 果 克 隆 数 据 包 先 抵 达 目 标 主 机 ， 那 么 用 户 将 会 遇 到 非 常 严 重 的 问 题 。 利 用 H T T P 注 入 技 术 ， 网 络 运 营 商 可 以 向 W e b 客 户 端 注 入 伪 造 的 H T T P 响 应 信 息 。 H T T P 是 一 种 无 状 态 的 客 户 端 － 服 务 器 协 议 ， 并 使 用 T C P 作 为 其 传 输 层 协 议 。 H T T P 交 换 是 从 客 户 端 发 送 H T T P 请 求 开 始 的 ， 通 常 情 况 下 会 接 收 到 一 个 带 有 请 求 信 息 的 U R I 。 在 处 理 完 这 个 请 求 之 后 ， 服 务 器 会 发 送 一 个 带 有 状 态 码 的 H T T P 响 应 信 息 。 用 户 可 能 会 接 收 到 下 列 形 式 的 响 应 信 息 ： 2 0 0 （ 成 功 ） ： 服 务 器 已 经 成 功 接 收 ， 识 别 ， 并 接 受 请 求 信 息 。 这 种 类 型 的 响 应 信 息 通 常 会 包 含 有 请 求 资 源 。 O u t   o f   B a n d   T C P   I n j e c t i o n H T T P I n j e c t i o n
3 0 2 （ 重 定 向 ） ： 请 求 资 源 将 会 暂 时 驻 留 在 另 一 个 U R I 之 中 。 这 种 类 型 的 响 应 信 息 通 常 会 包 含 一 个 位 置 h e a d e r 域 ， 并 携 带 有 不 同 的 U R I 信 息 。 研 究 人 员 表 示 ： 一 个 H T T P 客 户 端 在 发 送 了 一 个 请 求 信 息 之 后 ， 只 能 接 收 一 个 H T T P 响 应 信 息 。 正 如 我 们 在 之 前 所 提 到 的 ， 用 户 将 有 可 能 接 收 到 一 个 伪 造 的 H T T P 响 应 信 息 ， 当 T C P 层 接 收 到 这 一 信 息 时 ， 将 会 接 受 其 中 的 第 一 个 数 据 段 。 ” 除 此 之 外 ， 研 究 人 员 还 收 集 了 大 量 的 证 据 ， 并 发 现 了 伪 造 数 据 包 的 始 作 俑 者 。 他 们 发 现 ， 互 联 网 服 务 提 供 商 与 广 告 网 站 之 间 存 在 着 一 种 肮 脏 的 利 益 关 系 ， 他 们 一 同 合 作 并 创 造 出 了 大 量 的 广 告 收 他 们 发 现 ， 互 联 网 服 务 提 供 商 与 广 告 网 站 之 间 存 在 着 一 种 肮 脏 的 利 益 关 系 ， 他 们 一 同 合 作 并 创 造 出 了 大 量 的 广 告 收 益 ， 然 后 双 方 就 可 以 对 这 些 收 入 进 行 分 摊 。 益 ， 然 后 双 方 就 可 以 对 这 些 收 入 进 行 分 摊 。 在 调 查 过 程 中 ， 研 究 人 员 还 检 测 到 了 大 量 被 重 定 向 的 通 信 数 据 ， 而 这 些 均 与 他 们 的 这 种 合 作 伙 伴 关 系 有 关 。 即 使 这 种 事 情 只 发 生 在 中 国 ， 但 是 全 世 界 所 有 的 用 户 都 将 有 可 能 受 到 影 响 。 因 为 ， 如 果 你 想 要 访 问 中 国 的 某 个 网 站 ， 那 么 你 的 网 络 信 息 就 需 要 流 经 某 国 的 互 联 网 服 务 提 供 商 。 这 样 一 来 ， 你 的 通 信 数 据 将 有 可 能 被 注 入 广 告 或 者 恶 意 软 件 。
那 么 ， 我 们 该 如 何 监 测 这 些 恶 意 的 数 据 包 呢 ？ I P 地 址 鉴 定 地 址 鉴 定 伪 造 的 数 据 包 可 以 伪 装 成 一 个 合 法 的 数 据 包 ， 但 是 我 们 可 以 利 用 每 一 个 数 据 包 中 的 时 间 戳 来 进 行 分 辨 。 所 以 我 们 可 以 利 用 “ 时 间 戳 ” 这 一 信 息 来 帮 助 我 们 分 辨 恶 意 的 数 据 包 。 研 究 人 员 说 到 ： “ 我 们 制 定 了 以 下 规 则 ， 这 些 规 则 能 够 帮 助 我 们 分 辨 出 哪 一 个 数 据 包 是 伪 造 的 ： 在 伪 造 数 据 包 的 识 别 值 与 正 常 数 据 包 的 识 别 值 之 间 ， 绝 对 值 相 差 较 大 。 ” T T L （ 生 存 时 间 值 ） （ 生 存 时 间 值 ） 研 究 人 员 表 示 ： “ 在 服 务 器 接 收 到 的 数 据 包 中 ， 其 I P 的 T T L 值 取 决 于 发 送 者 所 设 置 的 初 始 值 以 及 数 据 包 在 传 输 过 程 中 所 经 过 的 路 由 跳 数 。 因 此 ， 通 常 情 况 下 ， 同 一 会 话 进 程 中 的 数 据 包 抵 达 客 户 端 的 时 候 ， 其 T T L 值 会 有 所 不 同 。 所 以 ， 如 果 当 两 个 数 据 包 处 于 竞 争 状 态 的 话 ， 我 们 就 可 以 利 用 T T L 值 来 对 其 进 行 区 分 了 。 我 们 从 观 察 中 得 出 ， 网 络 运 营 商 在 注 入 恶 意 实 体 的 时 候 ， 往 往 并 不 会 去 修 改 数 据 包 中 的 T T L 值 ， 所 以 伪 造 数 据 包 中 的 T T L 值 与 服 务 器 所 发 送 的 其 他 数 据 包 并 没 有 多 大 的 区 别 。 与 I P 地 址 识 别 的 情 况 类 似 ， 其 规 则 大 体 上 是 一 样 的 ， 只 是 这 一 次 我 们 使 用 的 是 T T L 值 来 进 行 对 比 。 时 序 分 析 时 序 分 析 由 于 伪 造 数 据 包 与 合 法 数 据 包 之 间 的 竞 争 关 系 ， 我 们 就 可 以 利 用 数 据 包 的 到 达 时 间 来 对 数 据 包 的 特 点 进 行 区 分 。 我 们 所 说 的 到 达 时 间 指 的 是 数 据 包 被 网 络 监 控 系 统 捕 捉 到 的 时 间 。 由 于 距 离 目 标 主 机 最 近 的 边 缘 网 络 系 统 能 够 捕 捉 到 通 信 数 据 包 ， 那 么 我 们 就 可 以 假 设 这 些 数 据 包 到 达 边 缘 网 络 设 备 的 时 间 与 其 真 正 到 达 终 端 目 标 主 机 的 时 间 是 相 近 的 。 就 我 们 所 发 现 的 这 些 注 入 事 件 来 分 析 ， 我 们 对 伪 造 数 据 包 以 及 合 法 数 据 包 的 到 达 时 间 进 行 了 计 算 和 区 别 。 两 者 的 到 达 时 间 之 差 为 负 差 值 时 ， 这 意 味 着 主 机 接 收 到 的 是 伪 造 的 数 据 包 ； 如 果 差 值 为 正 差 值 时 ， 那 么 主 机 接 收 到 的 就 是 合 法 的 数 据 包 。 如 何 缓 解 这 一 安 全 风 险 ？ 如 何 缓 解 这 一 安 全 风 险 ？ 能 够 避 免 这 类 攻 击 的 最 好 方 式 就 是 访 问 支 持 H T T P S 安 全 传 输 协 议 的 网 站 ， 因 为 这 类 网 站 通 常 能 够 屏 蔽 掉 恶 意 的 U R L 地 址 。 因 此 ， 网 站 的 管 理 员 也 可 以 使 用 H T T P S 来 避 免 网 站 遭 受 这 种 类 型 的 攻 击 。 扩 展 阅 读 ： 扩 展 阅 读 ： 2 0 1 3 年 年 底 至 2 0 1 4 年 1 0 月 ， 陕 西 人 付 某 和 广 东 人 黄 某 租 赁 多 台 服 务 器 ， 使 用 恶 意 代 码 修 改 互 联 网 用 户 路 由 器 的 D N S 设 置 ， 进 而 使 用 户 登 录 “ 2 3 4 5 . c o m ” 等 导 航 网 站 时 ， 跳 转 至 其 设 置 的 “ 5 w . c o m ” 导 航 网 站 。
两 人 再 将 获 取 的 互 联 网 用 户 流 量 出 售 给 “ 5 w . c o m ” 导 航 网 站 的 所 有 者 杭 州 久 尚 科 技 有 限 公 司 。 该 网 站 察 觉 后 向 警 方 报 案 ， 上 海 警 方 于 2 0 1 4 年 1 0 月 立 案 调 查 。 2 0 1 5 年 1 1 月 ， 上 海 浦 东 法 院 审 理 此 案 后 认 为 ， 被 告 人 付 某 、 黄 某 均 已 构 成 破 坏 计 算 机 信 息 系 统 罪 ， 因 被 告 人 付 某 、 黄 某 具 有 自 首 情 节 ， 可 减 轻 处 罚 ， 被 判 有 期 徒 刑 3 年 ， 缓 刑 3 年 。 这 是 全 国 首 起 “ 流 量 劫 持 ” 刑 案 。 《 刑 法 》 第 二 百 八 十 六 条 规 定 : 违 反 国 家 规 定 ， 对 计 算 机 信 息 系 统 功 能 进 行 删 除 、 修 改 、 增 加 、 干 扰 ， 造 成 计 算 机 信 息 系 统 不 能 正 常 运 行 ， 后 果 严 重 的 ， 处 5 年 以 下 有 期 徒 刑 或 者 拘 役 ； 后 果 特 别 严 重 的 ， 处 5 年 以 上 有 期 徒 刑 。 违 反 国 家 规 定 ， 对 计 算 机 信 息 系 统 中 存 储 、 处 理 或 者 传 输 的 数 据 和 应 用 程 序 进 行 删 除 、 修 改 、 增 加 的 操 作 ， 后 果 严 重 的 ， 依 照 前 款 的 规 定 处 罚 。 故 意 制 作 、 传 播 计 算 机 病 毒 等 破 坏 性 程 序 ， 影 响 计 算 机 系 统 正 常 运 行 ， 后 果 严 重 的 ， 依 照 第 一 款 的 规 定 处 罚 。 我 国 反 不 正 当 竞 争 法 明 确 规 定 ： 经 营 者 在 市 场 交 易 中 ， 应 当 遵 循 自 愿 、 平 等 、 公 平 、 诚 实 信 用 的 原 则 ， 遵 守 公 认 的 商 业 道 德 。 近 年 来 ， 互 联 网 行 业 频 频 发 生 的 “ 流 量 劫 持 ” 、 客 户 端 干 扰 、 商 业 抄 袭 、 软 件 拦 截 等 行 为 ， 严 重 影 响 网 民 对 互 联 网 的 正 常 使 用 和 自 由 选 择 ， 也 损 害 了 相 关 经 营 者 的 合 法 权 益 ， 扰 乱 市 场 秩 序 ， 不 利 于 互 联 网 行 业 的 创 新 和 健 康 发 展 。 *   原 文 地 址 ： s e c u r i t y a f f a i r s   译 者 ： l a z y n m s ， 部 分 内 容 有 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理