搜索

[10012] 2016-04-15_“通杀Windows”的BadLock漏洞是怎么被玩坏的？

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2016-04-15_“通杀Windows”的BadLock漏洞是怎么被玩坏的？ “ 通 杀 W i n d o w s ” 的 B a d L o c k 漏 洞 是 怎 么 被 玩 坏 的 ？ S a m S m i t h   F r e e B u f   2 0 1 6 - 0 4 - 1 5 4 月 月 1 2 日 ， 微 软 发 布 安 全 公 告 披 露 了 一 个 名 为 日 ， 微 软 发 布 安 全 公 告 披 露 了 一 个 名 为 B a d L o c k 的 严 重 漏 洞 。 然 而 ， 大 家 对 它 并 不 陌 生 ， 的 严 重 漏 洞 。 然 而 ， 大 家 对 它 并 不 陌 生 ， B a d L o c k 不 仅 是 个 有 不 仅 是 个 有 L o g o 有 官 网 的 有 官 网 的 “ 名 洞 名 洞 ” ， 它 的 披 露 流 程 也 引 起 了 安 全 行 业 的 热 议 。 ， 它 的 披 露 流 程 也 引 起 了 安 全 行 业 的 热 议 。 B a d L o c k — — 又 一 个 带 又 一 个 带 L o g o 的 漏 洞 的 漏 洞 三 周 前 ， 德 国 S e r N e t 安 全 公 司 声 称 发 现 一 个 名 为 B a d L o c k 的 安 全 漏 洞 ， 该 漏 洞 会 对 W i n d o w s 系 统 和 S a m b a 软 件 产 生 严 重 影 响 。 暂 时 抛 开 漏 洞 的 细 节 不 说 ， 这 种 提 前 披 露 漏 洞 的 行 为 让 很 多 安 全 专 家 颇 为 担 心 ， 而 从 曝 光 漏 洞 到 释 放 补 丁 的 三 周 内 ， 是 否 已 经 有 攻 击 者 对 此 进 行 恶 意 利 用 ， 我 们 更 不 得 而 知 。 从 微 软 发 布 的 更 新 报 告 来 看 ， B a d L o c k 所 产 生 的 威 胁 是 真 实 的 。 这 个 漏 洞 存 在 于 每 个 W i n d o w s 和 L i n u x 操 作 系 统 的 一 个 名 为 D i s t r i b u t e d   C o m p u t i n g   E n v i r o n m e n t / R e m o t e   P r o c e d u r e   C a l l （ D C E / R P C ） 的 安 全 组 件 中 。 S a m b a   支 持 S M B / C I F S 是 一 种 网 络 传 输 协 议 ， 用 户 使 用 安 装 了 s a m b a 服 务 的 U n i x 类 系 统 ， 就 可 以 像 W i n d o w s 一 样 共 享 自 己 的 文 件 夹 、 打 印 机 等 资 源 ， 并 访 问 W i n d o w s 系 统 上 的 资 源 。 安 全 专 家 表 示 ： 这 次 B a d L o c k 漏 洞 之 所 以 非 常 严 重 ， 是 因 为 无 论 对 于 W i n d o w s   系 统 ， 还 是 对 S a m b a   服 务 ， 几 乎 是 全 版 本 通 杀 ！ S a m b a 实 现 了 多 种 协 议 和 服 务 ， 如 S A M R 、 L S A 、 D C E - R P C 、 N T L M S S P 等 ， 而 这 些 漏 洞 都 是 出 现 在 这 些 协 议 和 服 务 上 的 ， 最 终 会 导 致 两 种 危 害 ： 中 间 人 攻 击 和 拒 绝 服 务 ， 并 衍 生 出 提 权 、 嗅 探 、 流 量 劫 持 等 漏 洞 危 害 。 所 以 可 以 断 定 的 是 ， 这 个 漏 洞 将 对 整 个 互 联 网 造 成 很 大 的 冲 击 。 S a d L o c k — — 年 轻 人 不 要 总 想 着 搞 大 新 闻 年 轻 人 不 要 总 想 着 搞 大 新 闻 B a d L o c k 漏 洞 细 节 发 布 后 ， 推 特 炸 锅 了 ：
“ 好 吧 ， B a d L o c k 确 实 非 常 严 重 。 所 以 我 们 还 是 乖 乖 地 毁 了 互 联 网 ， 一 切 重 新 开 始 吧 。 ” （ t h e   g r u g q ） “ 我 认 为 B a d l o c k 是 个 漏 洞 版 的 《 狼 来 了 》 故 事 ， 而 这 对 我 们 行 业 而 言 很 可 怕 。 ” （ J a k e   W i l l i a m s ） “ 漏 洞 炒 作 第 一 定 律 ： 漏 洞 的 实 际 影 响 其 实 发 生 在 品 牌 发 布 到 漏 洞 细 节 披 露 的 这 段 时 间 。 ” （ J a n   S c h a u m a n n ） “ B a d l o c k 让 我 都 不 好 意 思 向 2 0 1 6 美 国 黑 帽 大 会 提 交 议 题 ‘ B a d T u n n e l ： 看 我 如 何 获 得 老 大 哥 的 超 级 能 力 ’ 。 ” （ Y a n g   Y u ） 接 着 有 人 为 接 着 有 人 为 B a d L o c k 又 建 立 了 一 个 网 站 ， 名 叫 又 建 立 了 一 个 网 站 ， 名 叫 S a d L o c k ， 寓 意 不 言 自 明 ！ ， 寓 意 不 言 自 明 ！
模 仿 原 网 站 ， 对 B a d L o c k 过 度 炒 作 的 行 为 进 行 了 戏 谑 嘲 讽 。 摘 要 如 下 ： Q ： 为 什 么 在 ： 为 什 么 在 2 0 1 6 年 年 4 月 月 1 2 日 之 前 就 对 外 公 布 日 之 前 就 对 外 公 布 B a d L o c k ？ ？ A ： 这 群 发 现 了 漏 洞 的 码 农 提 前 公 布 漏 洞 就 是 为 了 吹 嘘 。 当 然 ， 我 们 也 很 喜 欢 浪 费 系 统 管 理 员 以 及 社 区 其 他 人 的 宝 贵 时 间 。 同 时 ， 我 们 感 觉 可 以 使 用 H e a r t b l e e d 当 时 的 模 板 进 行 炒 作 ， 尽 管 我 们 知 道 结 局 会 是 怎 样 的 。 最 后 我 们 可 能 会 因 此 而 获 一 个 奖 ， 这 也 不 赖 。 Q ： 又 一 个 有 ： 又 一 个 有 L o g o 的 漏 洞 ？ 的 漏 洞 ？ A ： 对 ， 还 有 网 站 。 我 们 希 望 N o r s e 网 络 攻 击 地 图 能 够 显 示 我 们 发 现 的 这 个 漏 洞 ， 但 是 由 于 一 些 原 因 我 们 无 法 与 N o r s e 取 得 联 系 。 可 能 那 个 负 责 的 人 正 在 休 假 。 Q ： 是 谁 发 现 了 ： 是 谁 发 现 了 S a d l o c k ？ ？ A ： S a m b a   D e v （ 尽 管 这 里 应 该 匿 名 ， 但 所 以 人 都 已 经 知 道 他 ） 发 现 了 S a d l o c k 。 天 啊 ， 他 成 功 地 浪 费 了 一 堆 人 的 时 间 。 Q ： 我 们 后 面 应 该 做 什 么 呢 ？ ： 我 们 后 面 应 该 做 什 么 呢 ？ A ： 去 P w n i e   A w a r d 奖 提 名 。 * 参 考 来 源 ： S a d L o c k 、 B a d L o c k ， S a m S m i t h 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理