ALPACA হল HTTPS-এ MITM আক্রমণের জন্য একটি নতুন কৌশল

জার্মানির বেশ কয়েকটি বিশ্ববিদ্যালয়ের গবেষকদের একটি দল HTTPS-এ একটি নতুন MITM আক্রমণ তৈরি করেছে যা সেশন কুকি এবং অন্যান্য সংবেদনশীল ডেটা বের করতে পারে, সেইসাথে অন্য সাইটের প্রসঙ্গে নির্বিচারে জাভাস্ক্রিপ্ট কোড চালাতে পারে। আক্রমণটিকে ALPACA বলা হয় এবং TLS সার্ভারগুলিতে প্রয়োগ করা যেতে পারে যা বিভিন্ন অ্যাপ্লিকেশন লেয়ার প্রোটোকল (HTTPS, SFTP, SMTP, IMAP, POP3) প্রয়োগ করে, কিন্তু সাধারণ TLS শংসাপত্র ব্যবহার করে।

আক্রমণের সারমর্ম হল যে যদি তার একটি নেটওয়ার্ক গেটওয়ে বা ওয়্যারলেস অ্যাক্সেস পয়েন্টের উপর নিয়ন্ত্রণ থাকে, তাহলে আক্রমণকারী ওয়েব ট্র্যাফিককে অন্য নেটওয়ার্ক পোর্টে পুনঃনির্দেশ করতে পারে এবং একটি FTP বা মেল সার্ভারের সাথে একটি সংযোগ স্থাপনের ব্যবস্থা করতে পারে যা TLS এনক্রিপশন সমর্থন করে এবং একটি ব্যবহার করে HTTP সার্ভারের সাথে TLS শংসাপত্র সাধারণ , এবং ব্যবহারকারীর ব্রাউজার অনুমান করবে যে অনুরোধ করা HTTP সার্ভারের সাথে একটি সংযোগ স্থাপন করা হয়েছে৷ যেহেতু TLS প্রোটোকল সার্বজনীন এবং অ্যাপ্লিকেশন-স্তরের প্রোটোকলের সাথে আবদ্ধ নয়, তাই সমস্ত পরিষেবার জন্য একটি এনক্রিপ্ট করা সংযোগ স্থাপন অভিন্ন এবং ভুল পরিষেবাতে একটি অনুরোধ পাঠানোর ত্রুটিটি প্রক্রিয়া করার সময় একটি এনক্রিপ্ট করা সেশন প্রতিষ্ঠা করার পরেই নির্ধারণ করা যেতে পারে। প্রেরিত অনুরোধের আদেশ।

তদনুসারে, উদাহরণ স্বরূপ, আপনি যদি HTTPS সার্ভারের সাথে শেয়ার করা একটি সার্টিফিকেট ব্যবহার করে এমন একটি মেল সার্ভারে HTTPS-এ সম্বোধন করা ব্যবহারকারীর সংযোগ পুনঃনির্দেশ করেন, তাহলে TLS সংযোগটি সফলভাবে প্রতিষ্ঠিত হবে, কিন্তু মেল সার্ভার প্রেরণ করা প্রক্রিয়া করতে সক্ষম হবে না। HTTP কমান্ড এবং ত্রুটি কোড সহ একটি প্রতিক্রিয়া প্রদান করবে। এই প্রতিক্রিয়া ব্রাউজার দ্বারা অনুরোধ করা সাইট থেকে প্রতিক্রিয়া হিসাবে প্রক্রিয়া করা হবে, একটি সঠিকভাবে প্রতিষ্ঠিত এনক্রিপ্ট করা যোগাযোগ চ্যানেলের মধ্যে প্রেরণ করা হবে।

তিনটি আক্রমণের বিকল্প প্রস্তাব করা হয়েছে:

• প্রমাণীকরণ পরামিতি সহ একটি কুকি পুনরুদ্ধার করতে "আপলোড করুন"৷ পদ্ধতিটি প্রযোজ্য যদি TLS শংসাপত্র দ্বারা আচ্ছাদিত FTP সার্ভার আপনাকে এর ডেটা আপলোড এবং পুনরুদ্ধার করতে দেয়। এই আক্রমণের ভেরিয়েন্টে, আক্রমণকারী ব্যবহারকারীর মূল HTTP অনুরোধের অংশগুলি ধরে রাখতে পারে, যেমন কুকি শিরোলেখের বিষয়বস্তু, উদাহরণস্বরূপ, যদি FTP সার্ভার অনুরোধটিকে একটি সংরক্ষণ ফাইল হিসাবে ব্যাখ্যা করে বা ইনকামিং অনুরোধগুলি সম্পূর্ণভাবে লগ করে। সফলভাবে আক্রমণ করার জন্য, আক্রমণকারীকে কোনভাবে সঞ্চিত সামগ্রীটি বের করতে হবে। আক্রমণটি Proftpd, Microsoft IIS, vsftpd, filezilla এবং serv-u-এর জন্য প্রযোজ্য।
• ক্রস-সাইট স্ক্রিপ্টিং (XSS) সংগঠিত করার জন্য "ডাউনলোড করুন"। পদ্ধতিটি বোঝায় যে আক্রমণকারী, কিছু স্বতন্ত্র ম্যানিপুলেশনের ফলস্বরূপ, একটি সাধারণ TLS শংসাপত্র ব্যবহার করে এমন একটি পরিষেবাতে ডেটা স্থাপন করতে পারে, যা ব্যবহারকারীর অনুরোধের প্রতিক্রিয়া হিসাবে জারি করা যেতে পারে। আক্রমণটি উপরে উল্লিখিত FTP সার্ভার, IMAP সার্ভার এবং POP3 সার্ভারের (কুরিয়ার, সাইরাস, কেরিও-কানেক্ট এবং জিমব্রা) ক্ষেত্রে প্রযোজ্য।
• অন্য সাইটের প্রসঙ্গে জাভাস্ক্রিপ্ট চালানোর জন্য "প্রতিফলন"। পদ্ধতিটি অনুরোধের ক্লায়েন্ট অংশে ফিরে আসার উপর ভিত্তি করে, যাতে আক্রমণকারীর পাঠানো জাভাস্ক্রিপ্ট কোড থাকে। আক্রমণটি উপরে উল্লিখিত FTP সার্ভার, IMAP সার্ভার সাইরাস, কেরিও-কানেক্ট এবং জিমব্রা, সেইসাথে সেন্ডমেইল SMTP সার্ভারের ক্ষেত্রে প্রযোজ্য।

উদাহরণস্বরূপ, যখন একজন ব্যবহারকারী আক্রমণকারী দ্বারা নিয়ন্ত্রিত একটি পৃষ্ঠা খোলে, তখন এই পৃষ্ঠাটি এমন একটি সাইট থেকে একটি সংস্থানের জন্য একটি অনুরোধ শুরু করতে পারে যেখানে ব্যবহারকারীর একটি সক্রিয় অ্যাকাউন্ট রয়েছে (উদাহরণস্বরূপ, bank.com)। একটি MITM আক্রমণের সময়, bank.com ওয়েবসাইটে সম্বোধন করা এই অনুরোধটি এমন একটি ইমেল সার্ভারে পুনঃনির্দেশিত করা যেতে পারে যা একটি TLS শংসাপত্র ব্যবহার করে যা bank.com এর সাথে ভাগ করা হয়। যেহেতু মেল সার্ভার প্রথম ত্রুটির পরে সেশনটি বন্ধ করে না, তাই পরিষেবা শিরোনাম এবং কমান্ড যেমন "POST/HTTP/1.1" এবং "হোস্ট:" অজানা কমান্ড হিসাবে প্রক্রিয়া করা হবে (মেল সার্ভার এর জন্য "500 অচেনা কমান্ড" ফিরিয়ে দেবে প্রতিটি শিরোনাম)।

মেল সার্ভার HTTP প্রোটোকলের বৈশিষ্ট্যগুলি বুঝতে পারে না এবং এটির জন্য পরিষেবা শিরোনাম এবং POST অনুরোধের ডেটা ব্লক একইভাবে প্রক্রিয়া করা হয়, তাই POST অনুরোধের মূল অংশে আপনি একটি কমান্ড সহ একটি লাইন নির্দিষ্ট করতে পারেন মেইল সার্ভার। উদাহরণস্বরূপ, আপনি পাঠাতে পারেন: মেইল ​​থেকে: alert(1); যেখানে মেল সার্ভার একটি 501 ত্রুটি বার্তা ফেরত দেবে alert(1); : বিকৃত ঠিকানা: সতর্কতা(1); অনুসরণ নাও হতে পারে

এই প্রতিক্রিয়া ব্যবহারকারীর ব্রাউজার দ্বারা গৃহীত হবে, যা আক্রমণকারীর প্রাথমিকভাবে খোলা ওয়েবসাইটের প্রেক্ষাপটে জাভাস্ক্রিপ্ট কোডটি কার্যকর করবে না, বরং যে bank.com ওয়েবসাইটে অনুরোধ পাঠানো হয়েছিল, কারণ প্রতিক্রিয়াটি একটি সঠিক TLS সেশনের মধ্যে এসেছে। , যার সার্টিফিকেট bank.com প্রতিক্রিয়ার সত্যতা নিশ্চিত করেছে।

গ্লোবাল নেটওয়ার্কের একটি স্ক্যান দেখায় যে সাধারণভাবে, প্রায় 1.4 মিলিয়ন ওয়েব সার্ভার সমস্যা দ্বারা প্রভাবিত হয়, যার জন্য বিভিন্ন প্রোটোকল ব্যবহার করে অনুরোধ মিশ্রিত করে আক্রমণ চালানো সম্ভব। প্রকৃত আক্রমণের সম্ভাবনা 119 হাজার ওয়েব সার্ভারের জন্য নির্ধারিত হয়েছিল যার জন্য অন্যান্য অ্যাপ্লিকেশন প্রোটোকলের উপর ভিত্তি করে TLS সার্ভারগুলি ছিল।

এফটিপি সার্ভার pureftpd, proftpd, microsoft-ftp, vsftpd, filezilla এবং serv-u, IMAP এবং POP3 সার্ভার ডভকোট, কুরিয়ার, এক্সচেঞ্জ, সাইরাস, কেরিও-কানেক্ট এবং জিমব্রা, এসএমটিপি সার্ভার পোস্টফিক্স, এক্সিম, পাঠান ইত্যাদির জন্য শোষণের উদাহরণ প্রস্তুত করা হয়েছে। , mailenable, mdaemon এবং opensmtpd. গবেষকরা শুধুমাত্র FTP, SMTP, IMAP এবং POP3 সার্ভারের সংমিশ্রণে আক্রমণ চালানোর সম্ভাবনা অধ্যয়ন করেছেন, তবে এটা সম্ভব যে সমস্যাটি TLS ব্যবহার করে এমন অন্যান্য অ্যাপ্লিকেশন প্রোটোকলের ক্ষেত্রেও ঘটতে পারে।

আক্রমণকে অবরুদ্ধ করার জন্য, অ্যাপ্লিকেশন প্রোটোকল এবং SNI (সার্ভার নেম ইঙ্গিত) এক্সটেনশন ব্যবহার করার ক্ষেত্রে হোস্ট নামের সাথে আবদ্ধ হওয়ার জন্য একটি TLS সেশন নিয়ে আলোচনার জন্য ALPN (অ্যাপ্লিকেশন লেয়ার প্রোটোকল নেগোশিয়েশন) এক্সটেনশন ব্যবহার করার প্রস্তাব করা হয়েছে। TLS শংসাপত্রগুলি বেশ কয়েকটি ডোমেন নাম কভার করে৷ অ্যাপ্লিকেশনের দিকে, কমান্ডগুলি প্রক্রিয়া করার সময় ত্রুটির সংখ্যার সীমা সীমিত করার সুপারিশ করা হয়, যার পরে সংযোগটি বন্ধ হয়ে যায়। গত বছরের অক্টোবরে এই হামলা ঠেকাতে ব্যবস্থা নেওয়ার প্রক্রিয়া শুরু হয়। Nginx 1.21.0 (মেইল প্রক্সি), Vsftpd 3.0.4, কুরিয়ার 5.1.0, Sendmail, FileZill, crypto/tls (Go) এবং Internet Explorer-এ ইতিমধ্যেই অনুরূপ নিরাপত্তা ব্যবস্থা নেওয়া হয়েছে।

উত্স: opennet.ru