搜索

[10149] 2016-05-30_【安全预警】Forbiddenattack：7万台web服务器陷入被攻击的险境

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-05-30_【安全预警】Forbiddenattack：7万台web服务器陷入被攻击的险境 【 安 全 预 警 】 F o r b i d d e n   a t t a c k ： 7 万 台 w e b 服 务 器 陷 入 被 攻 击 的 险 境 d a w n e r   F r e e B u f   2 0 1 6 - 0 5 - 3 0 最 近 ， 根 据 某 国 际 安 全 小 组 的 研 究 表 明 ， 金 融 巨 头 最 近 ， 根 据 某 国 际 安 全 小 组 的 研 究 表 明 ， 金 融 巨 头 V i s a 旗 下 部 分 受 旗 下 部 分 受 H T T P S 保 护 的 网 站 最 近 被 发 现 了 一 种 漏 洞 ， 它 的 保 护 的 网 站 最 近 被 发 现 了 一 种 漏 洞 ， 它 的 存 在 可 以 让 黑 客 注 入 恶 意 代 码 ， 访 客 浏 览 器 将 会 访 问 到 恶 意 内 容 。 存 在 可 以 让 黑 客 注 入 恶 意 代 码 ， 访 客 浏 览 器 将 会 访 问 到 恶 意 内 容 。 加 密 重 用 造 成 的 加 密 重 用 造 成 的 F o r b i d d e n   A t t a c k 据 统 计 ， 受 影 响 一 共 有 1 8 4 台 服 务 器 ， 其 中 部 分 属 于 德 国 证 券 交 易 所 （ D e u t s c h e   B ö r s e ） 和 波 兰 银 行 协 会 （ Z w i z e k   B a n k ó w P o l s k i c h ） ， 它 们 被 发 现 容 易 受 到 某 加 密 技 术 漏 洞 的 攻 击 ， 我 们 称 之 为 “ F o r b i d d e n   A t t a c k ” 。 此 外 ， 还 有 7 万 台 w e b 服 务 器 被 发 现 存 在 风 险 ， 虽 然 实 际 执 行 攻 击 会 比 较 困 难 。 这 些 数 据 来 自 于 1 月 份 的 全 网 扫 描 ， 当 时 D e u t s c h e   B ö r s e 就 修 补 了 这 个 漏 洞 。 但 是 在 上 周 三 的 时 候 ， 研 究 人 员 发 现 V i s a 和 Z w i z e k   B a n k ó w   P o l s k i c h 的 漏 洞 似 乎 仍 然 存 在 ， 而 且 官 方 并 没 有 回 复 安 全 研 究 员 私 下 提 交 的 漏 洞 信 息 。 该 漏 洞 源 于 不 正 确 的 传 输 层 安 全 协 议 ， 在 数 据 被 加 密 时 ， 错 误 重 用 了 相 同 的 加 密 随 机 数 。 T L S 的 规 范 其 实 已 经 写 明 ， 这 些 数 据 只 能 使 用 一 次 ， 当 多 次 重 用 时 ， 则 会 导 致 F o r b i d d e n   A t t a c k 。 这 种 攻 击 能 让 黑 客 自 行 生 成 密 钥 去 认 证 网 站 内 容 。 这 个 漏 洞 利 用 的 首 次 提 交 ， 是   以 评 论 的 形 式 写 给 国 家 标 准 技 术 研 究 所 的 。 之 所 以 叫 这 个 名 字 ， 是 因 为 其 正 确 加 密 的 基 本 原 则 ， 是 必 须 临 时 而 独 特 的 。 在 T L S 握 手 中 ， 那 1 8 4 台 H T T P S 服 务 重 复 使 用 了 客 户 端 浏 览 器 首 次 连 接 到 H T T P S 网 站 的 那 个 随 机 数 ， 违 背 了 加 密 的 基 本 原 则 。 因 此 ， 黑 客 只 要 有 能 力 监 控 连 接 传 输 的 内 容 ， 比 如 处 于 同 一 个 不 安 全 的 w i f i 环 境 下 ， 他 们 就 可 以 将 恶 意 内 容 注 入 到 传 输 数 据 流 里 ， 而 客 户 端 浏 览 器 并 不 能 检 查 出 任 何 差 错 。 研 究 人 员 在 一 篇 名 为 《 忽 视 随 机 数 的 恶 果 ： T L S   G C M 实 战 伪 造 内 容 攻 击 》 的 p a p e r 中 写 道 ： “ 这 是 可 靠 性 验 证 的 失 败 ， 即 使 只 在 同 一 个 时 间 段 里 重 用 一 个 随 机 数 ， 也 能 让 黑 客 通 过 H T T P S 进 行 伪 造 内 容 攻 击 。 ” 这 项 研 究 的 结 果 ， 也 将 作 为 8 月 份 拉 斯 维 加 斯 黑 帽 的 大 会 某 议 题 的 基 础 材 料 。 黑 客 污 染 H T T P S 认 证 过 的 内 容 的 中 间 人 攻 击 ， 已 经 击 破 了 T L S 的 基 本 保 证 。 黑 客 可 以 绕 过 保 护 ， 添 加 恶 意 J S 代 码 或 者 添 加 能 诱 惑 访 客 输 入 密 码 、 社 会 安 全 码 或 者 其 他 敏 感 数 据 的 W E B 内 容 。 虽 然 这 个 漏 洞 让 F o r b i d d e n   A t t a c k 很 好 的 文 档 规 范 化 了 ， 新 的 研 究 结 果 仍 值 得 我 们 注 意 如 何 利 用 它 去 对 抗 H T T P S 保 护 的 网 站 ， 网 上 也 有 相 应 的 P O C 代 码 。 G C M 随 机 数 重 用 攻 击 随 机 数 重 用 攻 击 v i s a . d k 的 的 P O C
这 篇 p a p e r 是 由 研 究 人 员 H a n n o   B ö c k 、 A a r o n   Z a u n e r 、 S e a n   D e v l i n 、   J u r a j   S o m o r o v s k y 、 a n d   P h i l i p p   J o v a n o v i c 共 同 撰 写 ， 里 面 警 告 我 们 网 上 约 7 万 H T T P S 服 务 器 ， 可 能 会 因 为 伪 随 机 数 算 法 生 成 的 “ 随 机 数 ” 而 遭 受 这 类 攻 击 。 只 要 有 足 够 多 的 W E B 请 求 ， 黑 客 就 有 很 大 可 能 性 去 重 用 其 中 一 个 来 执 行 攻 击 。 然 而 这 样 所 需 W E B 请 求 的 数 量 是 比 较 大 的 ， 约 2 的 3 0 次 方 个 请 求 里 取 得 重 复 随 机 数 的 可 能 性 为 3 % ，   2 的 3 5 次 方 个 请 求 后 能 1 0 0 % 成 功 。 正 如 p a p e r 的 标 题 所 述 ， F o r b i d d e n   A t t a c k 针 对 的 是 A E S - G C M ， 世 界 上 最 广 泛 的 T L S 对 称 加 密 协 议 。 在 研 究 人 员 发 现 的 7 万 站 点 中 ， 黑 客 需 要 往 W E B 连 接 里 填 充 T B 级 别 的 数 据 ， 从 而 创 建 足 够 多 的 请 求 。 因 此 ， 这 种 攻 击 的 理 论 性 可 能 会 高 于 实 际 意 义 。 但 是 ， 这 仍 然 被 大 多 数 运 用 H T T P S 保 护 的 组 织 当 作 不 可 接 受 的 风 险 。 研 究 人 员 目 前 确 定 了 几 个 T L S 实 例 中 生 成 了 伪 随 机 数 ， 其 中 有 I B M 的 D o m i n o W E B 服 务 器 ， 已 于 3 月 打 上 了 补 丁 。 还 有 个 R a d w a r e 的 负 载 均 衡 器 的 案 例 ， 也   已 经 修 复 了 。 自 研 究 人 员 发 布 扫 描 结 果 后 ， 许 多 漏 洞 网 站 已 经 修 复 了 。 但 是 只 有 工 程 师 们 深 刻 意 识 到 这 个 问 题 ， 事 情 才 能 显 著 改 善 ， 这 也 是 研 究 人 员 发 布 这 篇 p a p e r 的 原 因 。 Z a u n e r   在 邮 件 中 写 道 ， “ 我 敢 肯 定 一 年 以 后 我 再 去 扫 描 一 遍 ， 还 是 会 有 很 多 的 漏 洞 案 例 。 可 能 还 有 更 多 方 法 可 以 利 用 它 ， 谁 知 道 呢 ？ ” G C M 工 作 机 制 浅 析 工 作 机 制 浅 析 那 么 ， 像 G C M 或 者 类 似 C T R 模 式 的 C C M ， 为 什 么 不 能 在 发 送 的 信 息 中 进 行 随 机 数 重 用 呢 ？ 下 面 我 们 将 就 G C M 的 工 作 机 制 进 行 解 释 一 番 ： 当 使 用 A E S   G C M 时 ， 我 们 并 不 会 运 行 A E S 加 密 的 数 据 。 而 我 们 会 使 用 A E S 去 加 密 标 志 自 增 计 数 器 创 建 的 各 区 块 ， 这 就 造 就 了 不 可 预 知 的 比 特 流 （ 密 钥 数 据 流 ） 。 然 后 ， 我 们 会 用 需 要 加 密 的 数 据 流 与 之 进 行 X O R 运 算 。 而 最 初 的 计 数 区 块 ， 就 是 用 来 与 其 他 加 密 文 本 一 起 生 成 身 份 验 证 标 记 的 。 如 果 我 们 单 独 看 A E S 加 密 算 法 ， 可 以 知 道 用 相 同 的 密 钥 去 加 密 相 同 的 数 据 ， 是 会 得 到 相 同 的 加 密 文 本 的 ， 这 也 是 我 们 为 啥 需 要 C B C 模 式 下 的 I V 。 那 么 我 们 在 G C M 里 面 重 用 相 同 的 随 机 数 会 发 生 什 么 呢 ？ 假 设 有 两 个 不 同 的 消 息 A 和 B ， 我 们 如 果 在 其 中 使 用 了 同 一 随 机 数 N ， 这 些 消 息 的 第 一 个 区 块 会 被 这 样 加 密 ： C ᴬ ₁   =   A E S ( c o u n t e r ( N , 1 ) )   ⊕   A ₁ C ᴮ ₁   =   A E S ( c o u n t e r ( N , 1 ) )   ⊕   B ₁ 这 基 本 上 意 味 着 ， 我 们 如 果 使 用 相 同 计 数 器 和 相 同 的 随 机 数 去 X O R 两 个 加 密 的 区 块 ， 会 得 到 X O R 的 文 本 ：   C ᴬ ₁   ⊕   C ᴮ ₁   =   B ₁   ⊕   A ₁ 如 果 我 们 知 道 其 中 一 个 纯 文 本 ， 我 就 可 以 用 加 密 文 本 与 之 X O R ， 从 而 得 到 密 钥 数 据 流 。 最 后 ， 我 们 就 能 解 密 另 一 段 使 用 同 样 的 密 钥 和 随 机 数 加 密 的 文 本 了 （ 这 点 受 限 于 已 知 文 本 长 度 ） 。     * 参 考 来 源 ： A R 、 B S ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）    
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理