{"id":94705,"date":"2020-09-20T07:42:30","date_gmt":"2020-09-20T05:42:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3"},"modified":"2020-09-20T07:42:30","modified_gmt":"2020-09-20T05:42:30","slug":"organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","title":{"rendered":"Organisering af effektive tidsangreb ved hj\u00e6lp af HTTP\/2 og WPA3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Den nye metode til hacking overvinder problemet med \"netv\u00e6rk jitter\", som kan p\u00e5virke succesen af angreb gennem sidekanaler.<\/p>\n

\"Organisering
\n
\nDen nye metode, udviklet af forskere fra KU Leuven (Belgien) og New York University i Abu Dhabi, har vist, at hackere kan udnytte egenskaber ved netv\u00e6rksprotokoller til at organisere l\u00e6kager af fortrolige oplysninger.<\/p>\n

Denne metode kaldes Timeless Timing Attacks<\/a><\/noindex>, og blev pr\u00e6senteret i \u00e5r p\u00e5 Usenix-konferencen, bruger kendetegnene ved netv\u00e6rksprotokollers h\u00e5ndtering af samtidige foresp\u00f8rgsler for at tilsides\u00e6tte et af problemerne ved remote timing attacks gennem sidekanaler.
\n<\/a><\/noindex><\/p>\n

Problemer med remote timing attacks<\/h3>\n

\nVed udf\u00f8relse af timing angreb m\u00e5ler hackere forskellene i tiden, det tager at udf\u00f8re forskellige kommandoer, for at omg\u00e5 den beskyttelse, der tilbydes af kryptering, og f\u00e5 adgang til data om fortrolige oplysninger, s\u00e5som krypteringsn\u00f8gler, privat korrespondance og brugernes adf\u00e6rd under web-browsing.<\/p>\n

Men for at udf\u00f8re timing angreb med succes kr\u00e6ver det, at angriberen pr\u00e6cist kender, hvor lang tid det tager for det angrebne program at behandle anmodningen.<\/p>\n

Dette bliver problematisk, n\u00e5r man angriber s\u00e5danne fjerntliggende systemer som webservere, fordi netv\u00e6rksforsinkelsen (jitter) f\u00f8rer til en fordeling af responstiderne, hvilket g\u00f8r det sv\u00e6rt at beregne behandlingstiden.<\/p>\n

I processen med remote timing attacks sender angribere typisk hver kommando flere gange og udf\u00f8rer en statistisk analyse af responstiderne for at reducere indflydelsen fra netv\u00e6rks jitter. Men denne metode er kun nyttig i begr\u00e6nset omfang.<\/p>\n

\"Jo mindre forskellen i tid, jo flere anmodninger kr\u00e6ves, og p\u00e5 et bestemt tidspunkt bliver beregningen umulig,\" fort\u00e6ller Tom Van Gyte, forsker inden for databeskyttelsessystemer og hovedforfatter af artiklen om den nye type angreb.<\/p>\n

\"Timeless\" timing angreb<\/h3>\n

\nMetoden udviklet af Gyte og hans kolleger gennemf\u00f8rer remote timing attacks p\u00e5 en m\u00e5de, der eliminerer indflydelsen fra netv\u00e6rks jitter.<\/p>\n

Princippet bag det tidl\u00f8se timing angreb er enkelt: man skal sikre, at anmodningerne n\u00e5r serveren p\u00e5 pr\u00e6cist samme tid, og ikke sendes sekventielt.<\/p>\n

Samtidighed sikrer, at alle anmodninger befinder sig under de samme netforhold, og at deres behandling ikke p\u00e5virkes af ruten mellem angriberen og serveren. Den r\u00e6kkef\u00f8lge, hvori svarene modtages, giver angriberen al den information, der kr\u00e6ves for at sammenligne udf\u00f8relsestider.<\/p>\n

\u00abDen prim\u00e6re fordel ved tidsbaserede angreb er, at de er meget mere pr\u00e6cise, hvilket g\u00f8r det muligt at bruge f\u00e6rre anmodninger. Det g\u00f8r det muligt for angriberen at genkende forskelle i udf\u00f8relsestider ned til 100 ns\u00bb, siger Van Goetem.<\/p>\n

Den mindste tidsforskel, som forskerne har observeret ved traditionelle tidsangreb over internettet, var 10 \u03bcs, hvilket er 100 gange mere end ved angreb med samtidige anmodninger.<\/p>\n

Hvordan sikres samtidig behandling<\/h3>\n

\n\u00abVi opn\u00e5r samtidighed ved at placere begge anmodninger i \u00e9n netv\u00e6rkspakke\u00bb, forklarer Van Goetem. \u00abI praksis afh\u00e6nger implementeringen hovedsageligt af netv\u00e6rksprotokollen\u00bb.<\/p>\n

For at sende samtidige anmodninger bruger forskerne funktionerne fra forskellige netv\u00e6rksprotokoller.<\/p>\n

For eksempel underst\u00f8tter HTTP\/2, der hurtigt bliver de facto-standarden for webservere, 'multiplexing af anmodninger' \u2014 en funktion, der g\u00f8r det muligt for klienten at sende flere anmodninger parallelt over \u00e9n TCP-forbindelse.<\/p>\n

\u00abI tilf\u00e6lde af HTTP\/2 skal vi blot sikre os, at begge anmodninger placeres i \u00e9n pakke (for eksempel ved at skrive begge til soklen samtidigt)\u00bb. Men denne metode har sine nuancer. For eksempel udf\u00f8res forbindelsen mellem gr\u00e6nseflade-servere og websitet i de fleste indholdsleveringsnetv\u00e6rk som Cloudflare, der leverer indhold til en stor del af web, via protokol HTTP\/1.1, der ikke underst\u00f8tter multiplexing af anmodninger.<\/p>\n

Selvom dette reducerer effektiviteten af tidsangrebet, er de stadig mere pr\u00e6cise end klassiske fjerntidsangreb, fordi det fjerner jitter mellem angriberen og den gr\u00e6nseflade CDN-server.<\/p>\n

I tilf\u00e6lde af protokoller, der ikke underst\u00f8tter multiplexing af anmodninger, kan angribere bruge en mellemliggende netv\u00e6rksprotokol, der indkapsler anmodninger.<\/p>\n

Forskere har vist, hvordan en tidsuafh\u00e6ngig tidsangreb fungerer i Tor-netv\u00e6rket. I dette tilf\u00e6lde inkapsler angriberen flere foresp\u00f8rgsler i en Tor-celle \u2014 en krypteret pakke, der sendes mellem noderne i Tor-netv\u00e6rket i sammenh\u00e6ngende TCP-pakker.<\/p>\n

\u00abDa Tor-k\u00e6den for onion-tjenester gennemf\u00f8rer hele vejen til serveren, kan vi garantere, at foresp\u00f8rgslerne ankommer samtidig\u00bb, siger Van Goetem.<\/p>\n

Tidsuafh\u00e6ngige angreb i praksis<\/h3>\n

\nI deres artikel unders\u00f8gte forskerne tidsuafh\u00e6ngige angreb under tre forskellige scenarier.<\/p>\n

Ved direkte tidsangreb<\/b> angriberen opretter forbindelse direkte til serveren og fors\u00f8ger at organisere l\u00e6kage af fortrolig information relateret til applikationen.<\/p>\n

\u00abDa de fleste webapplikationer ikke tager h\u00f8jde for, at tidsangreb kan v\u00e6re meget praktiske og pr\u00e6cise, mener vi, at mange hjemmesider er s\u00e5rbare over for s\u00e5danne angreb\u00bb, fort\u00e6ller Van Goetem.<\/p>\n

Ved inter-site tidsangreb<\/b> angriberen foretager foresp\u00f8rgsler til andre hjemmesider fra offerets browser og g\u00e6tter p\u00e5 indholdet af fortrolige oplysninger ved at observere sekvensen af svar.<\/p>\n

Angribere har udnyttet denne tilgang til at udnytte s\u00e5rbarheden ved bug-bel\u00f8nningsprogrammet HackerOne og udvundet oplysninger s\u00e5som n\u00f8gleord brugt i fortrolige rapporter om ikke-reparerede s\u00e5rbarheder.<\/p>\n

\u00abJeg ledte efter tilf\u00e6lde, hvor tidsangreb tidligere var blevet registreret, men ikke blev betragtet som effektive. Der er tidligere blevet rapporteret om feilen i HackerOne mindst tre gange (fejl-id'er: 350432<\/a><\/noindex>, 348168<\/a><\/noindex> og 4701<\/a><\/noindex>), men den blev ikke l\u00f8st, da det blev anset for, at dette angreb ikke kunne udnyttes. S\u00e5 oprettede jeg et simpelt internt forskningsprojekt med tidsuafh\u00e6ngige angreb.<\/p>\n

P\u00e5 det tidspunkt var den stadig meget uoptimiseret, da vi stadig arbejdede med detaljerne i angrebet, men ikke desto mindre viste den sig at v\u00e6re ret pr\u00e6cis (p\u00e5 min hjemme-WiFi-forbindelse lykkedes det mig at opn\u00e5 meget pr\u00e6cise resultater).<\/p>\n

Forskere fors\u00f8gte ogs\u00e5 at gennemf\u00f8re tidsuafh\u00e6ngige angreb p\u00e5 WiFi-protokollen WPA3<\/b>.<\/p>\n

En af medforfatterne til artiklen, Mati Vanhof, har tidligere opdaget potentielle tidsl\u00e6kager i WPA3-forbindelsesbekr\u00e6ftelsesprotokollen.<\/a><\/noindex>Men tiden var enten for kort til at blive brugt p\u00e5 h\u00f8jtydende enheder, eller det kunne ikke anvendes mod servere.<\/p>\n

\u00abVed hj\u00e6lp af en ny type tidl\u00f8s angreb p\u00e5 tid har vi demonstreret, at man faktisk kan bruge authentication handshake (EAP-pwd) mod servere, selv n\u00e5r der k\u00f8rer kraftigt udstyr p\u00e5 dem,\u00bb forklarer Van G\u00f8tem.<\/p>\n

Det perfekte \u00f8jeblik<\/h3>\n

\nI deres artikel freml\u00e6gger forskerne anbefalinger til beskyttelse af servere mod tidl\u00f8se angreb, for eksempel at begr\u00e6nse udf\u00f8relsen til konstant tid og tilf\u00f8je en tilf\u00e6ldig forsinkelse. For at implementere praktiske beskyttelsesforanstaltninger mod direkte tidsangreb, der kun mildt p\u00e5virker netv\u00e6rksdriften, kr\u00e6ves yderligere forskning.<\/p>\n

\u00abVi mener, at dette forskningsomr\u00e5de er i en meget tidlig fase og kr\u00e6ver en meget dybere unders\u00f8gelse,\u00bb siger Van G\u00f8tem.<\/p>\n

I fremtidige unders\u00f8gelser kan man udforske andre metoder, som angribere kunne bruge til at udf\u00f8re samtidige tidsangreb, andre protokoller og mellemliggende netv\u00e6rklag, som kan v\u00e6re m\u00e5l for angreb, samt vurdere s\u00e5rbarheden af popul\u00e6re websteder, der muligg\u00f8r s\u00e5danne unders\u00f8gelser under bug bounty-programmer.<\/p>\n

Navnet \u00abtidl\u00f8s\u00bb blev valgt, \u00abfordi vi ved disse angreb ikke brugte nogen (absolutte) oplysninger om tid,\u00bb forklarer Van G\u00f8tem.<\/p>\n

\u00abDerudover kan de betragtes som \u201etidl\u00f8se\u201c, da (fjerntliggende) tidsangreb har v\u00e6ret anvendt i lang tid, og if\u00f8lge vores forskning vil situationen kun blive v\u00e6rre.\u00bb<\/p>\n

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center>
\nDen fulde tekst af rapporten med Usenix findes her<\/a><\/noindex>.<\/p>\n

<\/p>\n

Annoncering<\/h4>\n

\nKraftige VDS<\/a><\/noindex> med beskyttelse mod DDoS-angreb og det nyeste hardware. Alt dette handler om vores episke servere<\/b>. Den maksimale konfiguration er 128 CPU-kerner, 512 GB RAM, 4000 GB NVMe.<\/p>\n

\"Organisering<\/a><\/noindex>
\n
Kilde: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u043e\u0432\u0430\u044f \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u0440\u0435\u043e\u0434\u043e\u043b\u0435\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u00ab\u0434\u0436\u0438\u0442\u0442\u0435\u0440\u0430 \u0441\u0435\u0442\u0438\u00bb, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0441\u0442\u044c \u0430\u0442\u0430\u043a \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c \u041d\u043e\u0432\u0430\u044f \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u0430\u044f \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u041b\u0435\u0432\u0435\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0411\u0435\u043b\u044c\u0433\u0438\u044f) \u0438 \u041d\u044c\u044e-\u0419\u043e\u0440\u043a\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0410\u0431\u0443-\u0414\u0430\u0431\u0438, \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0430, \u0447\u0442\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u0442\u0430 \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Timeless Timing Attacks, \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0432 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043d\u0430 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Usenix, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94706,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94705","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Organisering af effektive tidsangreb ved hj\u00e6lp af HTTP\/2 og WPA3 | ProHoster","description":"Den nye metode til hacking overvinder problemet med \"netv\u00e6rk jitter\", som kan p\u00e5virke succesen af angreb gennem sidekanaler.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0430\u0442\u0430\u043a \u043f\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e HTTP\/2 \u0438 WPA3 | ProHoster","og:description":"\u041d\u043e\u0432\u0430\u044f \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u0440\u0435\u043e\u0434\u043e\u043b\u0435\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u00ab\u0434\u0436\u0438\u0442\u0442\u0435\u0440\u0430 \u0441\u0435\u0442\u0438\u00bb, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0441\u0442\u044c \u0430\u0442\u0430\u043a \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-20T05:42:30+00:00","article:modified_time":"2020-09-20T05:42:30+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94705","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:19:22","updated":"2022-09-27 17:10:32","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/94705","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=94705"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/94705\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/94706"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=94705"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=94705"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=94705"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}