HTTP/2 এবং WPA3 ব্যবহার করে কার্যকর সময় আক্রমণ সংগঠিত করা

নতুন হ্যাকিং কৌশল "নেটওয়ার্ক জিটার" এর সমস্যাকে কাটিয়ে ওঠে, যা পার্শ্ব-চ্যানেল আক্রমণের সাফল্যকে প্রভাবিত করতে পারে

আবুধাবির লিউভেন ইউনিভার্সিটি (বেলজিয়াম) এবং নিউ ইয়র্ক ইউনিভার্সিটির গবেষকদের দ্বারা উদ্ভাবিত একটি নতুন কৌশল দেখানো হয়েছে যে আক্রমণকারীরা গোপনীয় তথ্য ফাঁস করতে নেটওয়ার্ক প্রোটোকলের বৈশিষ্ট্য ব্যবহার করতে পারে।

এই কৌশল বলা হয় টাইমলেস টাইমিং অ্যাটাক, এই বছরের ইউজেনিক্স সম্মেলনে প্রদর্শিত হয়েছে, দূরবর্তী সময়-ভিত্তিক পার্শ্ব-চ্যানেল আক্রমণের সমস্যাগুলির একটিকে মোকাবেলা করার জন্য নেটওয়ার্ক প্রোটোকলগুলি সমবর্তী অনুরোধগুলি পরিচালনা করার উপায় ব্যবহার করে৷

দূরবর্তী সময় আক্রমণ সঙ্গে সমস্যা

সময়-ভিত্তিক আক্রমণে, আক্রমণকারীরা এনক্রিপশন সুরক্ষা বাইপাস করার প্রয়াসে এবং এনক্রিপশন কী, ব্যক্তিগত যোগাযোগ এবং ব্যবহারকারীর সার্ফিং আচরণের মতো সংবেদনশীল তথ্যের ডেটা প্রাপ্ত করার প্রয়াসে বিভিন্ন কমান্ডের কার্যকরী সময়ের পার্থক্য পরিমাপ করে।

কিন্তু সফলভাবে সময়-ভিত্তিক আক্রমণগুলি বাস্তবায়নের জন্য, আক্রমণকারীর অনুরোধটি প্রক্রিয়া করতে আক্রমণের অধীনে থাকা অ্যাপ্লিকেশনটির সময় সম্পর্কে সুনির্দিষ্ট জ্ঞান প্রয়োজন।

ওয়েব সার্ভারের মতো দূরবর্তী সিস্টেমে আক্রমণ করার সময় এটি একটি সমস্যা হয়ে দাঁড়ায়, কারণ নেটওয়ার্ক লেটেন্সি (জিটার) পরিবর্তনশীল প্রতিক্রিয়ার সময় ঘটায়, প্রক্রিয়াকরণের সময় গণনা করা কঠিন করে তোলে।

রিমোট টাইমিং আক্রমণে, আক্রমণকারীরা সাধারণত প্রতিটি কমান্ড একাধিকবার পাঠায় এবং নেটওয়ার্ক জিটারের প্রভাব কমাতে প্রতিক্রিয়া সময়ের পরিসংখ্যানগত বিশ্লেষণ করে। কিন্তু এই পদ্ধতি শুধুমাত্র একটি নির্দিষ্ট পরিমাণে দরকারী।

"সময়ের পার্থক্য যত কম হবে, তত বেশি প্রশ্নের প্রয়োজন হবে এবং একটি নির্দিষ্ট সময়ে গণনা করা অসম্ভব হয়ে পড়বে," টম ভ্যান গোয়েথেম, ডেটা সুরক্ষা গবেষক এবং নতুন ধরনের আক্রমণের উপর একটি গবেষণাপত্রের প্রধান লেখক, আমাদের বলেন৷

"সময়হীন" সময়ের আক্রমণ

গোয়েথেম এবং তার সহকর্মীরা যে কৌশলটি তৈরি করেছেন তা একটি নির্দিষ্ট সময়ে দূরবর্তী আক্রমণগুলি সঞ্চালন করে যা নেটওয়ার্ক জিটারের প্রভাবকে অস্বীকার করে।

একটি টাইমলেস টাইমিং আক্রমণের পিছনে নীতিটি সহজ: আপনাকে নিশ্চিত করতে হবে যে অনুরোধগুলি ক্রমানুসারে প্রেরণ না করে ঠিক একই সময়ে সার্ভারে পৌঁছেছে।

কনকারেন্সি নিশ্চিত করে যে সমস্ত অনুরোধ একই নেটওয়ার্ক অবস্থার অধীনে এবং তাদের প্রক্রিয়াকরণ আক্রমণকারী এবং সার্ভারের মধ্যকার পথ দ্বারা প্রভাবিত হয় না। যে ক্রমানুসারে প্রতিক্রিয়া পাওয়া যায় তা আক্রমণকারীকে কার্যকর করার সময় তুলনা করার জন্য প্রয়োজনীয় সমস্ত তথ্য দেবে।

"নিরবধি আক্রমণের প্রধান সুবিধা হল যে তারা অনেক বেশি নির্ভুল, তাই কম প্রশ্নের প্রয়োজন হয়। এটি একজন আক্রমণকারীকে কার্যকর করার সময় 100 এনএস পর্যন্ত পার্থক্য চিনতে দেয়,” ভ্যান গোয়েথেম বলেছেন।

প্রথাগত ইন্টারনেট টাইমিং আক্রমণে গবেষকরা পর্যবেক্ষণ করেছেন ন্যূনতম সময়ের পার্থক্য ছিল 10 মাইক্রোসেকেন্ড, যা একযোগে অনুরোধ আক্রমণের তুলনায় 100 গুণ বেশি।

কিভাবে একযোগে অর্জন করা হয়?

"আমরা একটি নেটওয়ার্ক প্যাকেটে উভয় অনুরোধ রেখে একযোগেতা নিশ্চিত করি," ভ্যান গোয়েথেম ব্যাখ্যা করেন। "অভ্যাসে, বাস্তবায়ন বেশিরভাগ নেটওয়ার্ক প্রোটোকলের উপর নির্ভর করে।"

একযোগে অনুরোধ পাঠানোর জন্য, গবেষকরা বিভিন্ন নেটওয়ার্ক প্রোটোকলের ক্ষমতা ব্যবহার করেন।

উদাহরণ স্বরূপ, HTTP/2, যা ওয়েব সার্ভারের জন্য দ্রুতই ডি ফ্যাক্টো স্ট্যান্ডার্ড হয়ে উঠছে, "অনুরোধ মাল্টিপ্লেক্সিং" সমর্থন করে, এমন একটি বৈশিষ্ট্য যা একটি ক্লায়েন্টকে একটি একক TCP সংযোগে সমান্তরালে একাধিক অনুরোধ পাঠাতে দেয়।

"HTTP/2-এর ক্ষেত্রে, আমাদের শুধু নিশ্চিত করতে হবে যে উভয় অনুরোধ একই প্যাকেটে রাখা হয়েছে (উদাহরণস্বরূপ, একই সময়ে সকেটে উভয়টি লিখে)।" যাইহোক, এই কৌশলটির নিজস্ব সূক্ষ্মতা রয়েছে। উদাহরণস্বরূপ, বেশিরভাগ সামগ্রী বিতরণ নেটওয়ার্কে যেমন ক্লাউডফ্লেয়ার, যা বেশিরভাগ ওয়েবের জন্য সামগ্রী সরবরাহ করে, প্রান্ত সার্ভার এবং সাইটের মধ্যে সংযোগ HTTP/1.1 প্রোটোকল ব্যবহার করে সঞ্চালিত হয়, যা অনুরোধ মাল্টিপ্লেক্সিং সমর্থন করে না।

যদিও এটি নিরবধি আক্রমণের কার্যকারিতা হ্রাস করে, তারা এখনও ক্লাসিক রিমোট টাইমিং আক্রমণের চেয়ে আরও সঠিক কারণ তারা আক্রমণকারী এবং প্রান্ত CDN সার্ভারের মধ্যে জটলা দূর করে।

যে প্রোটোকলগুলি অনুরোধ মাল্টিপ্লেক্সিং সমর্থন করে না, আক্রমণকারীরা একটি মধ্যবর্তী নেটওয়ার্ক প্রোটোকল ব্যবহার করতে পারে যা অনুরোধগুলিকে এনক্যাপসুলেট করে।

গবেষকরা দেখিয়েছেন কিভাবে টর নেটওয়ার্কে একটি নিরবধি টাইমিং আক্রমণ কাজ করে। এই ক্ষেত্রে, আক্রমণকারী একটি টর সেলে একাধিক অনুরোধ এনক্যাপসুলেট করে, একটি এনক্রিপ্ট করা প্যাকেট যা একক TCP প্যাকেটে টর নেটওয়ার্ক নোডের মধ্যে প্রেরণ করা হয়।

"যেহেতু পেঁয়াজ পরিষেবার জন্য টর চেইন সার্ভারে যায়, আমরা গ্যারান্টি দিতে পারি যে অনুরোধগুলি একই সময়ে আসবে," বলেছেন ভ্যান গোয়েথেম৷

অনুশীলনে নিরবধি আক্রমণ

তাদের গবেষণাপত্রে, গবেষকরা তিনটি ভিন্ন পরিস্থিতিতে নিরবধি আক্রমণ অধ্যয়ন করেছেন।

এ সরাসরি সময় আক্রমণ একজন আক্রমণকারী সরাসরি সার্ভারের সাথে সংযোগ স্থাপন করে এবং অ্যাপ্লিকেশন সম্পর্কিত গোপন তথ্য ফাঁস করার চেষ্টা করে।

"যেহেতু বেশিরভাগ ওয়েব অ্যাপ্লিকেশনগুলি বিবেচনায় নেয় না যে সময় আক্রমণগুলি খুব বাস্তব এবং সুনির্দিষ্ট হতে পারে, আমরা বিশ্বাস করি যে অনেক ওয়েবসাইট এই ধরনের আক্রমণের জন্য ঝুঁকিপূর্ণ," বলেছেন ভ্যান গোয়েটেন৷

এ ক্রস-সাইট টাইমিং আক্রমণ আক্রমণকারী শিকারের ব্রাউজার থেকে অন্যান্য ওয়েবসাইটে অনুরোধ করে এবং প্রতিক্রিয়ার ক্রম পর্যবেক্ষণ করে সংবেদনশীল তথ্যের বিষয়বস্তু সম্পর্কে অনুমান করে।

আক্রমণকারীরা HackerOne বাগ বাউন্টি প্রোগ্রামের একটি দুর্বলতা কাজে লাগানোর জন্য এই স্কিমটি ব্যবহার করেছিল এবং প্যাচ না করা দুর্বলতার গোপনীয় প্রতিবেদনে ব্যবহৃত কীওয়ার্ডগুলির মতো তথ্য বের করেছিল৷

“আমি এমন মামলাগুলি খুঁজছিলাম যেখানে একটি টাইমিং আক্রমণ আগে নথিভুক্ত করা হয়েছিল কিন্তু কার্যকর বলে বিবেচিত হয়নি। HackerOne বাগটি ইতিমধ্যে অন্তত তিনবার রিপোর্ট করা হয়েছে (বাগ আইডি: 350432, 348168 и 4701), কিন্তু বাদ দেওয়া হয়নি কারণ আক্রমণটিকে অব্যবহারযোগ্য বলে মনে করা হয়েছিল। তাই আমি নিরবধি সময় আক্রমণের সাথে একটি সাধারণ অভ্যন্তরীণ গবেষণা প্রকল্প তৈরি করেছি।

এটা তখনও খুব অপ্টিমাইজ করা ছিল কারণ আমরা আক্রমণের বিশদ বিবরণ বের করেছিলাম, কিন্তু এটা এখনও বেশ সঠিক ছিল (আমি আমার বাড়ির ওয়াইফাই সংযোগে খুব সঠিক ফলাফল পেতে সক্ষম হয়েছিলাম)।”

গবেষকরাও চেষ্টা করেছেন WPA3 ওয়াইফাই প্রোটোকলের উপর নিরবধি আক্রমণ.

নিবন্ধটির সহ-লেখকদের একজন, মাতি ভ্যানহফ, পূর্বে আবিষ্কার করেছিলেন WPA3 হ্যান্ডশেক প্রোটোকলে সম্ভাব্য সময় ফাঁস. কিন্তু সময়টা হয় খুব কম ছিল হাই-এন্ড ডিভাইসে ব্যবহার করার জন্য বা সার্ভারের বিরুদ্ধে ব্যবহার করা যায়নি।

"একটি নতুন ধরনের নিরবধি আক্রমণ ব্যবহার করে, আমরা দেখিয়েছি যে সার্ভারের বিরুদ্ধে প্রমাণীকরণ হ্যান্ডশেক (EAP-pwd) ব্যবহার করা সম্ভব, এমনকি যারা শক্তিশালী হার্ডওয়্যার চালাচ্ছেন," ভ্যান গোয়েথেম ব্যাখ্যা করেছেন।

সঠিক মুহূর্ত

তাদের গবেষণাপত্রে, গবেষকরা সার্ভারগুলিকে নিরবচ্ছিন্ন আক্রমণ থেকে রক্ষা করার জন্য সুপারিশগুলি প্রদান করেছেন, যেমন একটি ধ্রুবক সময়ের জন্য সম্পাদন সীমিত করা এবং একটি এলোমেলো বিলম্ব যোগ করা। নেটওয়ার্ক অপারেশনে সামান্য প্রভাব ফেলে এমন সরাসরি টাইমিং আক্রমণের বিরুদ্ধে ব্যবহারিক প্রতিরক্ষা বাস্তবায়নের জন্য আরও গবেষণা প্রয়োজন।

"আমরা বিশ্বাস করি যে গবেষণার এই ক্ষেত্রটি বিকাশের খুব প্রাথমিক পর্যায়ে রয়েছে এবং আরও অনেক গভীরভাবে অধ্যয়নের প্রয়োজন," ভ্যান গোয়েথেম বলেছেন।

ভবিষ্যত গবেষণা অন্যান্য কৌশল পরীক্ষা করতে পারে যা আক্রমণকারীরা একযোগে সময়-ভিত্তিক আক্রমণ করতে ব্যবহার করতে পারে, অন্যান্য প্রোটোকল এবং মধ্যস্থতাকারী নেটওয়ার্ক স্তরগুলি যা আক্রমণ করা যেতে পারে এবং জনপ্রিয় ওয়েবসাইটগুলির দুর্বলতা মূল্যায়ন করতে পারে যা প্রোগ্রামের শর্তাবলীর অধীনে এই ধরনের গবেষণার অনুমতি দেয়৷ বাগগুলি অনুসন্ধান করা .

"সময়হীন" নামটি বেছে নেওয়া হয়েছিল "কারণ আমরা এই আক্রমণগুলিতে কোন (পরম) সময়ের তথ্য ব্যবহার করিনি," ভ্যান গোয়েথেম ব্যাখ্যা করেছেন।

"এছাড়া, এগুলিকে 'সময়হীন' হিসাবে বিবেচনা করা যেতে পারে কারণ (দূরবর্তী) সময়ের আক্রমণগুলি দীর্ঘকাল ধরে ব্যবহার করা হয়েছে এবং, আমাদের গবেষণার বিচারে, পরিস্থিতি আরও খারাপ হবে।"

ইউজেনিক্স থেকে প্রতিবেদনের সম্পূর্ণ পাঠ্যটি অবস্থিত এখানে.

বিজ্ঞাপনের অধিকারগুলিতে

শক্তিশালী ভিডিএস DDoS আক্রমণ এবং সর্বশেষ হার্ডওয়্যারের বিরুদ্ধে সুরক্ষা সহ। এই সব আমাদের সম্পর্কে মহাকাব্য সার্ভার. সর্বাধিক কনফিগারেশন - 128 CPU কোর, 512 GB RAM, 4000 GB NVMe।

উত্স: www.habr.com