{"id":94705,"date":"2020-09-20T07:42:30","date_gmt":"2020-09-20T05:42:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3"},"modified":"2020-09-20T07:42:30","modified_gmt":"2020-09-20T05:42:30","slug":"organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","title":{"rendered":"Organizaci\u00f3n de ataques efectivos en funci\u00f3n del tiempo utilizando HTTP\/2 y WPA3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un nuevo m\u00e9todo de hacking supera el problema del \u00abjitter de red\u00bb, que puede afectar el \u00e9xito de los ataques a trav\u00e9s de canales secundarios.<\/p>\n

\"Organizaci\u00f3n
\n
\nEl nuevo m\u00e9todo, desarrollado por investigadores de la Universidad de Lovaina (B\u00e9lgica) y la Universidad de Nueva York en Abu Dhabi, ha demostrado que los atacantes pueden utilizar las caracter\u00edsticas de los protocolos de red para llevar a cabo filtraciones de informaci\u00f3n confidencial.<\/p>\n

Este m\u00e9todo, denominado Ataques de Tiempo Atemporal<\/a><\/noindex>, presentado este a\u00f1o en la conferencia Usenix, utiliza las caracter\u00edsticas del procesamiento de solicitudes simult\u00e1neas en los protocolos de red para eliminar uno de los problemas de los ataques remotos basados en el tiempo a trav\u00e9s de canales secundarios.
\n<\/a><\/noindex><\/p>\n

Problemas de ataques remotos basados en el tiempo<\/h3>\n

\nAl llevar a cabo ataques basados en el tiempo, los atacantes miden las diferencias en el tiempo de ejecuci\u00f3n de diferentes comandos, intentando eludir la protecci\u00f3n proporcionada por el cifrado para obtener datos sobre informaci\u00f3n confidencial, como claves de cifrado, correspondencia privada y comportamiento de los usuarios al navegar por la web.<\/p>\n

Pero para llevar a cabo con \u00e9xito los ataques basados en el tiempo, el atacante necesita un conocimiento preciso del tiempo que la aplicaci\u00f3n objeto de ataque tarda en procesar la solicitud.<\/p>\n

Esto se convierte en un problema al atacar sistemas remotos como los servidores web, porque la latencia de la red (jitter) provoca una dispersi\u00f3n en el tiempo de respuesta, lo que complica el c\u00e1lculo del tiempo de procesamiento.<\/p>\n

En el proceso de ataques remotos basados en el tiempo, los atacantes suelen enviar cada comando varias veces y realizar un an\u00e1lisis estad\u00edstico del tiempo de respuesta para reducir el impacto del jitter de la red. Pero este enfoque solo es \u00fatil hasta cierto punto.<\/p>\n

\u00abCuanto menor sea la diferencia de tiempo, m\u00e1s solicitudes se requieren, y en un cierto punto, el c\u00e1lculo se vuelve imposible\u00bb, nos dice Tom Van Goetem, investigador en sistemas de protecci\u00f3n de datos y principal autor del art\u00edculo sobre este nuevo tipo de ataques.<\/p>\n

El ataque de tiempo \u00abatemporal\u00bb<\/h3>\n

\nEl m\u00e9todo desarrollado por Goetem y sus colegas lleva a cabo ataques remotos basados en el tiempo de tal manera que anulan el impacto del jitter de red.<\/p>\n

El principio detr\u00e1s del ataque de tiempo atemporal es simple: se debe lograr que las solicitudes lleguen al servidor en un tiempo completamente id\u00e9ntico, y no ser enviadas de manera secuencial.<\/p>\n

La simultaneidad garantiza que todas las solicitudes se realicen en las mismas condiciones de red, y que el camino entre el atacante y el servidor no influya en su procesamiento. El orden de recepci\u00f3n de las respuestas proporcionar\u00e1 al atacante toda la informaci\u00f3n necesaria para comparar los tiempos de ejecuci\u00f3n.<\/p>\n

\u00abLa principal ventaja de los ataques temporales sincr\u00f3nicos es que son mucho m\u00e1s precisos, por lo que se requieren menos solicitudes. Esto permite al atacante detectar diferencias en los tiempos de ejecuci\u00f3n de hasta 100 ns\u00bb, dice Van Goetem.<\/p>\n

La m\u00ednima diferencia de tiempo observada por los investigadores en un ataque temporal tradicional a trav\u00e9s de Internet fue de 10 \u00b5s, es decir, 100 veces m\u00e1s que en un ataque con solicitudes simult\u00e1neas.<\/p>\n

C\u00f3mo se garantiza la simultaneidad<\/h3>\n

\n\u00abGarantizamos la simultaneidad colocando ambas solicitudes en un solo paquete de red\u00bb, explica Van Goetem. \u00abEn la pr\u00e1ctica, la implementaci\u00f3n depende principalmente del protocolo de red\u00bb.<\/p>\n

Para enviar solicitudes simult\u00e1neas, los investigadores utilizan las capacidades de diferentes protocolos de red.<\/p>\n

Por ejemplo, HTTP\/2, que se est\u00e1 convirtiendo r\u00e1pidamente en el est\u00e1ndar de facto para los servidores web, soporta el \u00abmultiplexado de solicitudes\u00bb, una funci\u00f3n que permite al cliente enviar varias solicitudes a trav\u00e9s de una \u00fanica conexi\u00f3n TCP de forma paralela.<\/p>\n

\u00abEn el caso de HTTP\/2, solo necesitamos asegurarnos de que ambas solicitudes se coloquen en un mismo paquete (por ejemplo, escribi\u00e9ndolas en el socket al mismo tiempo)\u00bb. Sin embargo, esta metodolog\u00eda tiene sus complejidades. Por ejemplo, en la mayor\u00eda de las redes de entrega de contenido como Cloudflare, que proporcionan contenido a gran parte de la web, la conexi\u00f3n entre los servidores de borde y el sitio se realiza a trav\u00e9s del protocolo HTTP\/1.1, que no soporta el multiplexado de solicitudes.<\/p>\n

Aunque esto reduce la eficacia del ataque temporal sincr\u00f3nico, sigue siendo m\u00e1s preciso que los cl\u00e1sicos ataques remotos por tiempo, ya que elimina la variabilidad entre el atacante y el servidor CDN de borde.<\/p>\n

En el caso de protocolos que no soportan el multiplexado de solicitudes, los atacantes pueden utilizar un protocolo de red intermedio que encapsule las solicitudes.<\/p>\n

Investigadores mostraron c\u00f3mo funciona un ataque temporal en la red Tor. En este caso, el atacante encapsula m\u00faltiples solicitudes en una celda de Tor, un paquete cifrado que se transmite entre los nodos de la red Tor en paquetes TCP \u00fanicos.<\/p>\n

\u00abDado que la cadena Tor para servicios onion recorre todo el camino hasta el servidor, podemos garantizar que las solicitudes lleguen al mismo tiempo\u00bb, dice Van Goetem.<\/p>\n

Ataques temporales en la pr\u00e1ctica<\/h3>\n

\nEn su art\u00edculo, los investigadores estudiaron ataques temporales en tres situaciones diferentes.<\/p>\n

Al ataques temporales directos<\/b> el atacante se conecta directamente al servidor y trata de provocar la filtraci\u00f3n de informaci\u00f3n secreta relacionada con la aplicaci\u00f3n.<\/p>\n

\u00abDado que en la mayor\u00eda de las aplicaciones web no se tiene en cuenta que los ataques temporales pueden ser muy pr\u00e1cticos y precisos, creemos que muchos sitios web son vulnerables a dichos ataques\u00bb, comenta Van Goeten.<\/p>\n

Al ataques temporales entre sitios<\/b> el atacante realiza solicitudes a otros sitios web desde el navegador de la v\u00edctima y hace suposiciones sobre el contenido de la informaci\u00f3n confidencial, observando la secuencia de respuestas.<\/p>\n

Los atacantes usaron este esquema para explotar una vulnerabilidad en el programa de recompensas por errores de HackerOne y extrajeron informaci\u00f3n como palabras clave utilizadas en informes confidenciales sobre vulnerabilidades no corregidas.<\/p>\n

\u00abBusqu\u00e9 casos en los que un ataque temporal hab\u00eda sido documentado anteriormente, pero no se consideraba efectivo. La vulnerabilidad de HackerOne ya hab\u00eda sido reportada al menos tres veces (identificadores de errores: 350432<\/a><\/noindex>, 348168<\/a><\/noindex> y 4701<\/a><\/noindex>), pero no se solucion\u00f3 porque se cre\u00eda que este ataque no se pod\u00eda utilizar. Entonces, cre\u00e9 un simple proyecto de investigaci\u00f3n interno sobre ataques temporales.<\/p>\n

En ese momento, todav\u00eda era muy suboptimizadado, ya que segu\u00edamos lidiando con los detalles del ataque, pero aun as\u00ed result\u00f3 ser bastante preciso (en mi conexi\u00f3n WiFi dom\u00e9stica logr\u00e9 obtener resultados muy precisos).<\/p>\n

Los investigadores tambi\u00e9n intentaron realizar ataques temporales en el protocolo WiFi WPA3<\/b>.<\/p>\n

Uno de los coautores del art\u00edculo, Mathy Vanhoef, ya hab\u00eda descubierto una posible filtraci\u00f3n temporal en el protocolo de confirmaci\u00f3n de conexi\u00f3n WPA3.<\/a><\/noindex>. Pero el tiempo era demasiado corto para su uso en dispositivos de alto rendimiento, o no se pod\u00eda utilizar contra servidores.<\/p>\n

\u00abCon la ayuda de un nuevo tipo de ataques temporales, demostramos que se puede utilizar el proceso de autenticaci\u00f3n (EAP-pwd) contra servidores, incluso si est\u00e1n en funcionamiento con hardware potente\u00bb, explica Van Goetem.<\/p>\n

El momento perfecto<\/h3>\n

\nEn su art\u00edculo, los investigadores ofrecieron recomendaciones para proteger los servidores contra ataques temporales, como limitar la ejecuci\u00f3n a tiempo constante y agregar retrasos aleatorios. Se requieren m\u00e1s investigaciones para implementar medios pr\u00e1cticos de defensa contra ataques temporales directos que tengan un impacto m\u00ednimo en la red.<\/p>\n

\u00abCreemos que esta \u00e1rea de investigaci\u00f3n est\u00e1 en una etapa muy temprana de desarrollo y requiere un estudio mucho m\u00e1s profundo\u00bb, dice Van Goetem.<\/p>\n

En investigaciones futuras, se podr\u00e1n explorar otras metodolog\u00edas que los atacantes podr\u00edan usar para realizar ataques temporales simult\u00e1neos, otros protocolos y capas de red intermedias que podr\u00edan ser objeto de ataques, as\u00ed como evaluar la vulnerabilidad de sitios web populares que permiten realizar este tipo de investigaciones dentro de un programa de b\u00fasqueda de errores.<\/p>\n

El nombre \u00abtemporal\u00bb fue elegido \u00abporque en estos ataques no utilizamos ninguna (absoluta) informaci\u00f3n sobre el tiempo\u00bb, explica Van Goetem.<\/p>\n

\u00abAdem\u00e1s, se pueden considerar \u201ctemporales\u201d porque los ataques (remotos) de tiempo se han utilizado durante mucho tiempo, y, seg\u00fan nuestras investigaciones, la situaci\u00f3n solo seguir\u00e1 empeorando\u00bb.<\/p>\n

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center>
\nEl texto completo del informe con Usenix est\u00e1 aqu\u00ed<\/a><\/noindex>.<\/p>\n

<\/p>\n

Publicidad<\/h4>\n

\nPotentes VDS<\/a><\/noindex> con protecci\u00f3n contra ataques DDoS y hardware de \u00faltima generaci\u00f3n. Todo esto es sobre nuestros servidores \u00e9picos<\/b>. Configuraci\u00f3n m\u00e1xima: 128 n\u00facleos de CPU, 512 GB de RAM, 4000 GB de NVMe.<\/p>\n

\"Organizaci\u00f3n<\/a><\/noindex>
\n
Fuente: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u043e\u0432\u0430\u044f \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u0440\u0435\u043e\u0434\u043e\u043b\u0435\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u00ab\u0434\u0436\u0438\u0442\u0442\u0435\u0440\u0430 \u0441\u0435\u0442\u0438\u00bb, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0441\u0442\u044c \u0430\u0442\u0430\u043a \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c \u041d\u043e\u0432\u0430\u044f \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u0430\u044f \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u041b\u0435\u0432\u0435\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0411\u0435\u043b\u044c\u0433\u0438\u044f) \u0438 \u041d\u044c\u044e-\u0419\u043e\u0440\u043a\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0410\u0431\u0443-\u0414\u0430\u0431\u0438, \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0430, \u0447\u0442\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u0442\u0430 \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Timeless Timing Attacks, \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0432 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043d\u0430 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Usenix, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94706,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94705","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Organizaci\u00f3n de ataques temporales efectivos con HTTP\/2 y WPA3 | ProHoster","description":"Un nuevo m\u00e9todo de hacking supera el problema del \u00abjitter de red\u00bb, que puede afectar el \u00e9xito de los ataques a trav\u00e9s de canales secundarios.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0430\u0442\u0430\u043a \u043f\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e HTTP\/2 \u0438 WPA3 | ProHoster","og:description":"\u041d\u043e\u0432\u0430\u044f \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u0440\u0435\u043e\u0434\u043e\u043b\u0435\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u00ab\u0434\u0436\u0438\u0442\u0442\u0435\u0440\u0430 \u0441\u0435\u0442\u0438\u00bb, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0441\u0442\u044c \u0430\u0442\u0430\u043a \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-20T05:42:30+00:00","article:modified_time":"2020-09-20T05:42:30+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94705","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:19:22","updated":"2022-09-27 17:10:32","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/94705","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=94705"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/94705\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/94706"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=94705"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=94705"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=94705"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}