這些漏洞存在于1.0版本和較早前TLS或是傳輸層安全中，它們都是SSL技術(shù)之后為互聯(lián)網(wǎng)提供信用證明的基礎(chǔ)。雖然TLS的1.1和1.2版本不容易被感染，但是它們幾乎不被瀏覽器和網(wǎng)站支持，這樣Paypal，Gmail等網(wǎng)站的數(shù)據(jù)傳輸就變得極為脆弱，容易被黑客利用。

    本周即將在布宜諾斯艾利斯舉行Ekoparty安全會(huì)議，屆時(shí)研究員ThaiDuong和JulianoRizzo將宣布名為BEAST(BrowserExploitAgainstSSL/TLS)的概念驗(yàn)證代碼。JavaScript的隱秘碎片與網(wǎng)絡(luò)檢漏器一起解密目標(biāo)網(wǎng)頁使用的cookies為受限用戶授權(quán)。這種利用也不利于那些使用HSTS或HTTP嚴(yán)格傳輸安全的網(wǎng)站，盡管這些技術(shù)可以阻止特定網(wǎng)頁加載(除非這些網(wǎng)頁受SSL保護(hù))。

    Duong說，該代碼樣本會(huì)解密被用來訪問PayPal賬戶的驗(yàn)證cookie。

    類似加密的特洛伊木馬

    幾乎所有在線實(shí)體都使用這樣的系統(tǒng)來防止數(shù)據(jù)被解密以及驗(yàn)證網(wǎng)站，而也是能暴露該系統(tǒng)中嚴(yán)重缺陷的最新攻擊。在過去幾年里，MoxieMarlinspike和其他研究員記錄下了通過誘騙系統(tǒng)去驗(yàn)證不可靠網(wǎng)站來獲取數(shù)字證書的方式。

    本月初，黑客在攻擊驗(yàn)證機(jī)構(gòu)DigiNotar后獲取了Google.com和其他十幾家網(wǎng)站的數(shù)字證書。然后偽造的證書被用到伊朗，目的是監(jiān)視訪問受保護(hù)Gmail服務(wù)器的人。

    相反，Duong和Rizzo稱他們通過破解SSL使用的基礎(chǔ)加密找到了攻破SSL的方式，從而阻止非法用戶通過HTTP地址竊取敏感數(shù)據(jù)。

    “BEAST與大多數(shù)已公布的HTTP攻擊不同，”Duong在其郵件中寫道，“其他攻擊關(guān)注的是SSL驗(yàn)證屬性，而BEAST攻擊的是協(xié)議的保密性。BEAST部署的第一次攻擊其實(shí)是解密HTTP請(qǐng)求。”

    Duong和Rizzo就是去年發(fā)布了pointandclick工具的研究員，該工具暴露了加密數(shù)據(jù)并在使用開發(fā)架構(gòu)的網(wǎng)頁上執(zhí)行任意代碼。這一攻擊利用的基礎(chǔ)“加密paddingoracle”在目前他們進(jìn)行的研究中已經(jīng)不成問題。

    相反，BEAST利用了TLS的漏洞執(zhí)行了純文本恢復(fù)攻擊，該漏洞此前只是在理論上成立。理論上，攻擊者可以操縱這一過程對(duì)純文本數(shù)據(jù)塊的內(nèi)容進(jìn)行猜測。

    現(xiàn)在，BEAST解密一個(gè)加密cookie的字節(jié)需要花費(fèi)兩秒鐘。這意味對(duì)PayPal攻擊實(shí)施1000到2000個(gè)字符的驗(yàn)證cookie至少需要半小時(shí)。但是，這一技巧給使用較早TLS版本的網(wǎng)站帶來了威脅，特別是Duong和Rizzo提到這一時(shí)間還可大大縮短。

    而在Rizzo的郵件發(fā)出幾天之后，這一時(shí)間就被縮減為10分鐘內(nèi)。

    “BEAST如同一個(gè)加密的特洛伊木馬——攻擊者將一些JavaScript放入瀏覽器中，JavaScript與網(wǎng)絡(luò)檢漏器一起攻擊你的HTTP鏈接，”獨(dú)立安全研究員TrevorPerrin在其郵件中說?！叭绻@一攻擊與宣稱的一樣速度快且影響廣，那么它就肯定是威脅。”

    Mozilla和OpenSSL表示這很糟糕

    Duong和Rizzo稱，對(duì)BEAST漏洞的利用會(huì)波及所有使用TLS1.0的應(yīng)用，這樣攻擊者就可以利用此技巧監(jiān)視即時(shí)通訊中發(fā)送的消息以及VPN程序。

    安全公司Qualys對(duì)前一百萬互聯(lián)網(wǎng)地址使用的SSL產(chǎn)品進(jìn)行了分析，發(fā)現(xiàn)盡管TLS1.1早在2006年就已推出，而且不會(huì)被BEAST選定的純文本攻擊影響，但是所有SSL連接都依賴于TLS1.0。

    用在MozillaFirefox和GoogleChrome瀏覽器中部署SSL以及幾百萬網(wǎng)站用來部署TLS的開源代碼庫OpenSSL的網(wǎng)絡(luò)安全服務(wù)數(shù)據(jù)包是罪魁禍?zhǔn)?。這兩種工具包都沒率先提供最新的TLS版本。

    Mozilla和其他保留OpenSSL還不需要部署TLS1.2，但是微軟的部署稍好一些。微軟的IE瀏覽器和IIS網(wǎng)絡(luò)服務(wù)器中使用了安全的TLS版本，只是不是默認(rèn)設(shè)置。Opera保留了默認(rèn)部署TLS1.2的瀏覽器版本。   

    Qualys工程總監(jiān)IvanRistic稱對(duì)TLS1.1和1.2版本的支持幾乎不存在。

    曾在八月黑帽大會(huì)上展示過自己發(fā)現(xiàn)的Ristic發(fā)現(xiàn)了其他證據(jù)證明網(wǎng)站通常會(huì)推遲SSL漏洞更新。他得分析指出有35%的網(wǎng)站不久前才為2009年9月就發(fā)現(xiàn)的TLS漏洞，而攻擊者可能利用這個(gè)漏洞將文本注入兩個(gè)SSL端點(diǎn)之間傳輸?shù)募用軘?shù)據(jù)中。

    Root實(shí)驗(yàn)室首席安全顧問NateLawson稱，研究指出升級(jí)TLS不是件容易的事情，主要是因?yàn)閹缀趺總€(gè)修補(bǔ)都會(huì)影響到一些廣泛使用的應(yīng)用或技術(shù)。最近添加到Chrome中的一項(xiàng)技術(shù)就顯著減少了網(wǎng)站與終端用戶間建立加密連接的時(shí)間。

    Duong和Rizzo認(rèn)為還有更多例子

    “實(shí)際上，我們從五月初就開始與瀏覽器和SSL供應(yīng)商接觸，每個(gè)推薦的補(bǔ)丁與現(xiàn)有SSL應(yīng)用多不兼容，”Duong寫道?！白柚谷藗兏碌脑蚴窃S多網(wǎng)站和瀏覽器僅支持SSL3.0和TLS1.0。如果有人將其網(wǎng)站完全升級(jí)到1.1或1.2，那就會(huì)喪失很多客戶?！?/P>
分享文本至：