HTTP/2 અને WPA3 નો ઉપયોગ કરીને અસરકારક સમય હુમલાઓનું આયોજન કરવું

નવી હેકિંગ ટેકનિક "નેટવર્ક જીટર" ની સમસ્યાને દૂર કરે છે, જે સાઇડ-ચેનલ હુમલાઓની સફળતાને અસર કરી શકે છે.

યુનિવર્સિટી ઓફ લ્યુવેન (બેલ્જિયમ) અને અબુ ધાબીમાં ન્યૂયોર્ક યુનિવર્સિટીના સંશોધકો દ્વારા વિકસિત નવી ટેકનિક દર્શાવે છે કે હુમલાખોરો ગોપનીય માહિતી લીક કરવા માટે નેટવર્ક પ્રોટોકોલની સુવિધાઓનો ઉપયોગ કરી શકે છે.

આ તકનીક કહેવાય છે કાલાતીત સમયના હુમલા, આ વર્ષની Usenix કોન્ફરન્સમાં દર્શાવવામાં આવ્યું છે, જે રીતે નેટવર્ક પ્રોટોકોલ્સ રિમોટ ટાઈમ-આધારિત સાઇડ-ચેનલ હુમલાઓની સમસ્યાને સંબોધવા માટે સહવર્તી વિનંતીઓને હેન્ડલ કરે છે તેનો ઉપયોગ કરે છે.

દૂરસ્થ સમય હુમલા સાથે સમસ્યાઓ

સમય-આધારિત હુમલાઓમાં, હુમલાખોરો એન્ક્રિપ્શન સુરક્ષાને બાયપાસ કરવાના પ્રયાસમાં અને એન્ક્રિપ્શન કી, ખાનગી સંદેશાવ્યવહાર અને વપરાશકર્તા સર્ફિંગ વર્તણૂક જેવી સંવેદનશીલ માહિતી પરનો ડેટા મેળવવાના પ્રયાસમાં વિવિધ આદેશોના અમલના સમયમાં તફાવતને માપે છે.

પરંતુ સમય-આધારિત હુમલાઓને સફળતાપૂર્વક અમલમાં મૂકવા માટે, હુમલાખોરને વિનંતી પર પ્રક્રિયા કરવા માટે એપ્લીકેશનને હુમલો કરવામાં કેટલો સમય લાગે છે તેની ચોક્કસ જાણકારીની જરૂર છે.

વેબ સર્વર્સ જેવી રિમોટ સિસ્ટમ પર હુમલો કરતી વખતે આ સમસ્યા બની જાય છે, કારણ કે નેટવર્ક લેટન્સી (જીટર) વેરિયેબલ રિસ્પોન્સ ટાઈમનું કારણ બને છે, જેનાથી પ્રોસેસિંગ સમયની ગણતરી કરવી મુશ્કેલ બને છે.

રિમોટ ટાઈમિંગ હુમલાઓમાં, હુમલાખોરો સામાન્ય રીતે દરેક આદેશને ઘણી વખત મોકલે છે અને નેટવર્ક જીટરની અસરને ઘટાડવા માટે પ્રતિભાવ સમયનું આંકડાકીય વિશ્લેષણ કરે છે. પરંતુ આ પદ્ધતિ અમુક હદ સુધી જ ઉપયોગી છે.

ડેટા સુરક્ષા સંશોધક અને નવા પ્રકારના હુમલા પર પેપરના મુખ્ય લેખક, ટોમ વેન ગોએથેમ અમને જણાવે છે કે, "સમયનો તફાવત જેટલો ઓછો છે, તેટલી વધુ પ્રશ્નોની આવશ્યકતા છે, અને ચોક્કસ સમયે ગણતરી અશક્ય બની જાય છે."

"કાલાતીત" સમયનો હુમલો

ગોએથેમ અને તેના સાથીદારો દ્વારા વિકસાવવામાં આવેલી ટેકનિક સમયસર રીતે દૂરસ્થ હુમલાઓ કરે છે જે નેટવર્ક જિટરની અસરને નકારી કાઢે છે.

કાલાતીત ટાઈમિંગ એટેક પાછળનો સિદ્ધાંત સરળ છે: તમારે એ સુનિશ્ચિત કરવાની જરૂર છે કે વિનંતીઓ ક્રમિક રીતે પ્રસારિત થવાને બદલે બરાબર તે જ સમયે સર્વર સુધી પહોંચે છે.

કન્કરન્સી એ સુનિશ્ચિત કરે છે કે બધી વિનંતીઓ સમાન નેટવર્ક પરિસ્થિતિઓ હેઠળ છે અને તેમની પ્રક્રિયા હુમલાખોર અને સર્વર વચ્ચેના માર્ગથી પ્રભાવિત નથી. જે ક્રમમાં જવાબો પ્રાપ્ત થાય છે તે હુમલાખોરને અમલના સમયની તુલના કરવા માટે જરૂરી બધી માહિતી આપશે.

“કાલાતીત હુમલાઓનો મુખ્ય ફાયદો એ છે કે તે વધુ સચોટ છે, તેથી ઓછા પ્રશ્નો જરૂરી છે. આ હુમલાખોરને અમલના સમયમાં 100 એનએસ સુધીના તફાવતને ઓળખવાની મંજૂરી આપે છે,” વેન ગોએથેમ કહે છે.

સંશોધકોએ પરંપરાગત ઈન્ટરનેટ ટાઈમિંગ એટેકમાં અવલોકન કરેલ લઘુત્તમ સમયનો તફાવત 10 માઈક્રોસેકન્ડનો હતો, જે એક સાથે વિનંતી હુમલા કરતા 100 ગણો વધારે છે.

એકરૂપતા કેવી રીતે પ્રાપ્ત થાય છે?

"અમે બંને વિનંતીઓને એક નેટવર્ક પેકેટમાં મૂકીને એક સાથે સુનિશ્ચિત કરીએ છીએ," વેન ગોએથેમ સમજાવે છે. "વ્યવહારમાં, અમલીકરણ મોટે ભાગે નેટવર્ક પ્રોટોકોલ પર આધાર રાખે છે."

એક સાથે વિનંતીઓ મોકલવા માટે, સંશોધકો વિવિધ નેટવર્ક પ્રોટોકોલની ક્ષમતાઓનો ઉપયોગ કરે છે.

ઉદાહરણ તરીકે, HTTP/2, જે વેબ સર્વર્સ માટે ઝડપથી વાસ્તવિક ધોરણ બની રહ્યું છે, તે "વિનંતી મલ્ટિપ્લેક્સીંગ" ને સપોર્ટ કરે છે, એક લક્ષણ જે ક્લાયન્ટને એક TCP કનેક્શન પર સમાંતરમાં બહુવિધ વિનંતીઓ મોકલવાની મંજૂરી આપે છે.

"HTTP/2 ના કિસ્સામાં, આપણે ફક્ત ખાતરી કરવાની જરૂર છે કે બંને વિનંતીઓ એક જ પેકેટમાં મૂકવામાં આવી છે (ઉદાહરણ તરીકે, એક જ સમયે સોકેટ પર બંને લખીને)." જો કે, આ તકનીકની પોતાની સૂક્ષ્મતા છે. ઉદાહરણ તરીકે, મોટાભાગના કન્ટેન્ટ ડિલિવરી નેટવર્ક્સમાં જેમ કે ક્લાઉડફ્લેર, જે મોટા ભાગના વેબ માટે સામગ્રી પ્રદાન કરે છે, એજ સર્વર્સ અને સાઇટ વચ્ચેનું જોડાણ HTTP/1.1 પ્રોટોકોલનો ઉપયોગ કરીને હાથ ધરવામાં આવે છે, જે વિનંતી મલ્ટિપ્લેક્સિંગને સપોર્ટ કરતું નથી.

જ્યારે આ કાલાતીત હુમલાઓની અસરકારકતા ઘટાડે છે, તે ક્લાસિક રિમોટ ટાઈમિંગ હુમલાઓ કરતાં હજુ પણ વધુ સચોટ છે કારણ કે તેઓ હુમલાખોર અને એજ CDN સર્વર વચ્ચેના ડરને દૂર કરે છે.

પ્રોટોકોલ્સ માટે કે જે વિનંતી મલ્ટિપ્લેક્સિંગને સમર્થન આપતા નથી, હુમલાખોરો મધ્યવર્તી નેટવર્ક પ્રોટોકોલનો ઉપયોગ કરી શકે છે જે વિનંતીઓને સમાવિષ્ટ કરે છે.

સંશોધકોએ બતાવ્યું છે કે ટોર નેટવર્ક પર કાલાતીત સમયનો હુમલો કેવી રીતે કાર્ય કરે છે. આ કિસ્સામાં, હુમલાખોર ટોર સેલમાં બહુવિધ વિનંતીઓને સમાવે છે, એક એન્ક્રિપ્ટેડ પેકેટ ટોર નેટવર્ક નોડ્સ વચ્ચે સિંગલ TCP પેકેટોમાં પ્રસારિત થાય છે.

વેન ગોએથેમ કહે છે, “ડુંગળી સેવાઓ માટેની ટોર ચેઇન સર્વર સુધી જતી હોવાથી, અમે બાંહેધરી આપી શકીએ છીએ કે વિનંતીઓ તે જ સમયે આવે છે.”

વ્યવહારમાં કાલાતીત હુમલા

તેમના પેપરમાં, સંશોધકોએ ત્રણ અલગ અલગ પરિસ્થિતિઓમાં કાલાતીત હુમલાઓનો અભ્યાસ કર્યો.

અંતે સીધા સમયના હુમલા હુમલાખોર સીધો સર્વર સાથે જોડાય છે અને એપ્લિકેશન સંબંધિત ગુપ્ત માહિતી લીક કરવાનો પ્રયાસ કરે છે.

વેન ગોટેન કહે છે, "મોટાભાગની વેબ એપ્લિકેશનો એ ધ્યાનમાં લેતા નથી કે સમયના હુમલા ખૂબ જ વ્યવહારુ અને ચોક્કસ હોઈ શકે છે, અમે માનીએ છીએ કે ઘણી વેબસાઇટ્સ આવા હુમલાઓ માટે સંવેદનશીલ હોય છે," વેન ગોટેન કહે છે.

અંતે ક્રોસ-સાઇટ ટાઇમિંગ હુમલા હુમલાખોર પીડિતાના બ્રાઉઝરમાંથી અન્ય વેબસાઇટ્સને વિનંતી કરે છે અને પ્રતિભાવોના ક્રમનું અવલોકન કરીને સંવેદનશીલ માહિતીની સામગ્રી વિશે અનુમાન લગાવે છે.

હુમલાખોરોએ આ યોજનાનો ઉપયોગ HackerOne બગ બાઉન્ટી પ્રોગ્રામમાં નબળાઈનો ઉપયોગ કરવા માટે કર્યો હતો અને અનપેચ્ડ નબળાઈઓના ગોપનીય અહેવાલોમાં ઉપયોગમાં લેવાતા કીવર્ડ્સ જેવી માહિતી મેળવી હતી.

"હું એવા કિસ્સાઓ શોધી રહ્યો હતો કે જ્યાં સમયના હુમલાનું અગાઉ દસ્તાવેજીકરણ કરવામાં આવ્યું હતું પરંતુ અસરકારક માનવામાં આવતું ન હતું. HackerOne બગ પહેલાથી જ ઓછામાં ઓછા ત્રણ વખત રિપોર્ટ કરવામાં આવ્યો છે (બગ ID: 350432, 348168 и 4701), પરંતુ નાબૂદ કરવામાં આવ્યો ન હતો કારણ કે હુમલો બિનઉપયોગી માનવામાં આવતો હતો. તેથી મેં કાલાતીત સમયના હુમલાઓ સાથે એક સરળ આંતરિક સંશોધન પ્રોજેક્ટ બનાવ્યો.

અમે હુમલાની વિગતો પર કામ કરવાનું ચાલુ રાખ્યું તે સમયે તે હજુ પણ ખૂબ જ અપ્રમાણિત હતું, પરંતુ તે હજુ પણ એકદમ સચોટ હતું (હું મારા ઘરના WiFi કનેક્શન પર ખૂબ જ સચોટ પરિણામો મેળવવામાં સક્ષમ હતો).

સંશોધકોએ પણ પ્રયાસ કર્યો WPA3 WiFi પ્રોટોકોલ પર કાલાતીત હુમલા.

લેખના સહ-લેખકોમાંના એક, માટી વાનહોફે, અગાઉ શોધ્યું હતું WPA3 હેન્ડશેક પ્રોટોકોલમાં સંભવિત સમય લીક. પરંતુ સમય કાં તો હાઇ-એન્ડ ઉપકરણો પર ઉપયોગમાં લેવા માટે ખૂબ ઓછો હતો અથવા સર્વર સામે વાપરી શકાયો ન હતો.

વેન ગોએથેમ સમજાવે છે, "નવા પ્રકારના કાલાતીત હુમલાનો ઉપયોગ કરીને, અમે દર્શાવ્યું છે કે સર્વરો સામે પ્રમાણીકરણ હેન્ડશેક (EAP-pwd) નો ઉપયોગ કરવો શક્ય છે, તે પણ શક્તિશાળી હાર્ડવેર ચલાવતા હોય," વેન ગોએથેમ સમજાવે છે.

પરફેક્ટ ક્ષણ

તેમના પેપરમાં, સંશોધકોએ સર્વરને કાલાતીત હુમલાઓથી બચાવવા માટેની ભલામણો પ્રદાન કરી છે, જેમ કે અમલને સતત સમય સુધી મર્યાદિત કરવો અને રેન્ડમ વિલંબ ઉમેરવો. પ્રત્યક્ષ સમયના હુમલાઓ સામે વ્યવહારિક સંરક્ષણને અમલમાં મૂકવા માટે વધુ સંશોધન જરૂરી છે જેની નેટવર્ક કામગીરી પર ઓછી અસર પડે છે.

"અમે માનીએ છીએ કે સંશોધનનો આ ક્ષેત્ર વિકાસના ખૂબ જ પ્રારંભિક તબક્કામાં છે અને તેના માટે વધુ ઊંડાણપૂર્વક અભ્યાસની જરૂર છે," વેન ગોએથેમ કહે છે.

ભાવિ સંશોધન અન્ય તકનીકોની તપાસ કરી શકે છે જેનો ઉપયોગ હુમલાખોરો એક સાથે સમય-આધારિત હુમલાઓ કરવા માટે કરી શકે છે, અન્ય પ્રોટોકોલ્સ અને મધ્યસ્થી નેટવર્ક સ્તરો કે જેના પર હુમલો કરી શકાય છે અને લોકપ્રિય વેબસાઇટ્સની નબળાઈનું મૂલ્યાંકન કરી શકે છે જે પ્રોગ્રામની શરતો હેઠળ આવા સંશોધનને મંજૂરી આપે છે. ભૂલોની શોધ .

"ટાઇમલેસ" નામ પસંદ કરવામાં આવ્યું હતું "કારણ કે અમે આ હુમલાઓમાં કોઈપણ (સંપૂર્ણ) સમયની માહિતીનો ઉપયોગ કર્યો નથી," વેન ગોએથેમ સમજાવે છે.

"વધુમાં, તેઓને 'કાલાતીત' ગણી શકાય કારણ કે લાંબા સમયથી (દૂરસ્થ) સમયના હુમલાઓનો ઉપયોગ કરવામાં આવે છે, અને, અમારા સંશોધન દ્વારા નક્કી કરવામાં આવે તો, પરિસ્થિતિ ફક્ત વધુ ખરાબ થશે."

Usenix તરફથી અહેવાલનો સંપૂર્ણ ટેક્સ્ટ સ્થિત છે અહીં.

જાહેરાતના અધિકારો પર

શક્તિશાળી VDS DDoS હુમલાઓ અને નવીનતમ હાર્ડવેર સામે રક્ષણ સાથે. આ બધું આપણા વિશે છે એપિક સર્વર્સ. મહત્તમ રૂપરેખાંકન - 128 CPU કોરો, 512 GB RAM, 4000 GB NVMe.

સોર્સ: www.habr.com