{"id":94705,"date":"2020-09-20T07:42:30","date_gmt":"2020-09-20T05:42:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3"},"modified":"2020-09-20T07:42:30","modified_gmt":"2020-09-20T05:42:30","slug":"organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","title":{"rendered":"Organizzazione di attacchi temporali efficaci utilizzando HTTP\/2 e WPA3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Una nuova metodologia di attacco supera il problema del \"jitter di rete\", che pu\u00f2 influire sul successo degli attacchi tramite canali secondari.<\/p>\n

\"Organizzazione
\n
\nLa nuova metodologia, sviluppata dai ricercatori dell'Universit\u00e0 di Leuven (Belgio) e della New York University di Abu Dhabi, ha dimostrato che i malintenzionati possono sfruttare le peculiarit\u00e0 dei protocolli di rete per organizzare fughe di informazioni riservate.<\/p>\n

Questa metodologia chiamata Attacchi di Tempistica Senza Tempo<\/a><\/noindex>, dimostrata quest'anno alla conferenza Usenix, utilizza le peculiarit\u00e0 nella gestione delle richieste eseguite simultaneamente dai protocolli di rete per risolvere uno dei problemi degli attacchi remoti basati sul tempo attraverso canali secondari.
\n<\/a><\/noindex><\/p>\n

Problemi degli attacchi remoti basati sul tempo<\/h3>\n

\nNell'esecuzione di attacchi basati sul tempo, i malintenzionati misurano le differenze nei tempi di esecuzione di diversi comandi, cercando di aggirare la protezione fornita dalla crittografia e ottenere dati su informazioni riservate, come chiavi di crittografia, corrispondenza privata e comportamento degli utenti durante la navigazione web.<\/p>\n

Ma per attuare con successo attacchi basati sul tempo, l'attaccante ha bisogno di conoscere con precisione il tempo richiesto dall'applicazione sotto attacco per elaborare la richiesta.<\/p>\n

Questo diventa un problema quando si attaccano sistemi remoti come i server web, poich\u00e9 il ritardo in rete (jitter) porta a variazioni nei tempi di risposta, complicando il calcolo del tempo di elaborazione.<\/p>\n

Nel corso degli attacchi remoti basati sul tempo, i malintenzionati di solito inviano ogni comando pi\u00f9 volte e svolgono un'analisi statistica dei tempi di risposta per ridurre l'influenza del jitter di rete. Ma questo metodo \u00e8 utile solo fino a un certo punto.<\/p>\n

\u00abPi\u00f9 piccola \u00e8 la differenza di tempo, pi\u00f9 richieste sono necessarie, e a un certo punto il calcolo diventa impossibile\u00bb, ci racconta il ricercatore di sistemi di protezione dei dati e principale autore dell'articolo su questo nuovo tipo di attacchi, Tom Van Goethem.<\/p>\n

L'attacco di tempistica \"senza tempo\"<\/h3>\n

\nLa metodologia sviluppata da Goethem e dai suoi colleghi esegue attacchi remoti basati sul tempo in modo tale da annullare l'influenza del jitter di rete.<\/p>\n

Il principio alla base dell'attacco di tempistica senza tempo \u00e8 semplice: le richieste devono arrivare al server esattamente nello stesso momento, invece di essere inviate in modo sequenziale.<\/p>\n

La simultaneit\u00e0 garantisce che tutte le richieste si trovino nelle stesse condizioni di rete e che il percorso tra l'attaccante e il server non influisca sul loro trattamento. L'ordine di ricezione delle risposte fornir\u00e0 all'attaccante tutte le informazioni necessarie per confrontare i tempi di esecuzione.<\/p>\n

\u00abIl principale vantaggio degli attacchi temporali simultanei \u00e8 che sono molto pi\u00f9 precisi, quindi sono necessarie meno richieste. Ci\u00f2 consente all'attaccante di riconoscere le differenze nei tempi di esecuzione fino a 100 ns\u00bb, afferma Van Goetem.<\/p>\n

La minima differenza di tempo osservata dai ricercatori durante un attacco temporale tradizionale su Internet era di 10 \u00b5s, ossia 100 volte superiore rispetto a un attacco con richieste simultanee.<\/p>\n

Come viene assicurata la simultaneit\u00e0<\/h3>\n

\n\u00abAssicuriamo la simultaneit\u00e0 collocando entrambe le richieste in un unico pacchetto di rete\u00bb, spiega Van Goetem. \u00abIn pratica, l'implementazione dipende principalmente dal protocollo di rete\u00bb.<\/p>\n

Per inviare richieste simultanee, i ricercatori utilizzano le funzionalit\u00e0 di diversi protocolli di rete.<\/p>\n

Ad esempio, HTTP\/2, che sta rapidamente diventando lo standard de facto per i server web, supporta il \u00abmultiplexing delle richieste\u00bb \u2014 una funzione che consente al client di inviare pi\u00f9 richieste in parallelo su una singola connessione TCP.<\/p>\n

\u00abNel caso di HTTP\/2, dobbiamo semplicemente fare in modo che entrambe le richieste siano collocate in un pacchetto (ad esempio, scrivendole entrambe nel socket contemporaneamente)\u00bb. Tuttavia, questa metodologia ha le sue complessit\u00e0. Ad esempio, nella maggior parte delle reti di distribuzione dei contenuti come Cloudflare, che alimenta gran parte del web, la connessione tra i server edge e il sito avviene tramite il protocollo HTTP\/1.1, che non supporta il multiplexing delle richieste.<\/p>\n

Sebbene ci\u00f2 riduca l'efficacia dell'attacco temporale, rimangono comunque pi\u00f9 precisi rispetto agli attacchi remoti tradizionali, poich\u00e9 eliminano il jitter tra l'attaccante e il server CDN edge.<\/p>\n

Nel caso di protocolli che non supportano il multiplexing delle richieste, gli attaccanti possono utilizzare un protocollo di rete intermedio che incapsula le richieste.<\/p>\n

I ricercatori hanno dimostrato come un attacco temporale senza tempo funzioni nella rete Tor. In questo caso, l'attaccante incapsula pi\u00f9 richieste in una cella Tor - un pacchetto crittografato trasmesso tra i nodi della rete Tor in pacchetti TCP unici.<\/p>\n

\u00abPoich\u00e9 la catena Tor per i servizi onion percorre l'intero percorso fino al server, possiamo garantire che le richieste arriveranno contemporaneamente\u00bb, afferma Van Goetem.<\/p>\n

Attacchi senza tempo in pratica<\/h3>\n

\nNel loro articolo, i ricercatori hanno studiato attacchi senza tempo in tre situazioni diverse.<\/p>\n

Durante attacchi temporali diretti<\/b> l'attaccante si connette direttamente al server e cerca di organizzare una fuga di informazioni segrete legate all'applicazione.<\/p>\n

\u00abPoich\u00e9 nella realizzazione della maggior parte delle applicazioni web non si considera che gli attacchi temporali possano essere molto pratici e precisi, riteniamo che molti siti web siano vulnerabili a tali attacchi\u00bb, racconta Van Goeten.<\/p>\n

Durante attacchi temporali intersiti<\/b> l'attaccante effettua richieste a diversi siti web dal browser della vittima e fa supposizioni sul contenuto delle informazioni riservate, osservando la sequenza delle risposte.<\/p>\n

Gli attaccanti hanno utilizzato questo schema per sfruttare una vulnerabilit\u00e0 del programma di ricompensa per bug di HackerOne, estraendo informazioni come parole chiave utilizzate in report riservati su vulnerabilit\u00e0 non risolte.<\/p>\n

\u00abHo cercato casi in cui un attacco temporale fosse stato precedentemente documentato, ma non considerato efficace. Il problema di HackerOne \u00e8 stato segnalato almeno tre volte (identificatori dei bug: 350432<\/a><\/noindex>, 348168<\/a><\/noindex> e 4701<\/a><\/noindex>), ma non \u00e8 stato risolto perch\u00e9 si pensava che questo attacco non fosse utilizzabile. Allora ho creato un semplice progetto di ricerca interno con attacchi temporali senza tempo.<\/p>\n

All'epoca era ancora molto non ottimizzato, perch\u00e9 stavamo continuando a esplorare i dettagli dell'attacco, ma, nonostante ci\u00f2, si \u00e8 rivelato piuttosto preciso (sulla mia connessione WiFi domestica sono riuscito a ottenere risultati molto precisi).\u00bb<\/p>\n

I ricercatori hanno anche provato a condurre attacchi senza tempo sul protocollo WiFi WPA3<\/b>.<\/p>\n

Uno degli autori dell'articolo, Matthi Vanhoef, aveva gi\u00e0 scoperto una potenziale fuga temporale nel protocollo di conferma della connessione WPA3<\/a><\/noindex>. Ma il tempo era troppo breve per essere utilizzato su dispositivi ad alte prestazioni, o non poteva essere utilizzato contro i server.<\/p>\n

\u00abCon il nuovo tipo di attacchi temporali senza tempo abbiamo dimostrato che \u00e8 possibile utilizzare l'authentication handshake (EAP-pwd) contro i server, anche quando questi sono dotati di hardware potente\u00bb, spiega Van Goetem.<\/p>\n

Il momento ideale<\/h3>\n

\nNel loro articolo, i ricercatori hanno fornito raccomandazioni per proteggere i server dagli attacchi temporali senza tempo, ad esempio limitando l'esecuzione a tempo costante e aggiungendo ritardi casuali. Per implementare misure di protezione pratiche contro gli attacchi temporali diretti che abbiano un impatto ridotto sulle prestazioni della rete, sono necessarie ulteriori ricerche.<\/p>\n

\u00abRiteniamo che quest'area di ricerca sia ancora nelle sue fasi iniziali e richieda uno studio molto pi\u00f9 approfondito\u00bb, afferma Van Goetem.<\/p>\n

Negli studi futuri sar\u00e0 possibile esplorare altre metodologie che i malintenzionati potrebbero utilizzare per eseguire attacchi temporali simultanei, altri protocolli e livelli di rete intermedi che possono essere obiettivo di attacchi, nonch\u00e9 valutare la vulnerabilit\u00e0 di siti web popolari che consentono tali ricerche nel contesto di programmi di bug bounty.<\/p>\n

Il nome \u00absenza tempo\u00bb \u00e8 stato scelto perch\u00e9 \u00abin questi attacchi non abbiamo utilizzato alcuna informazione (assoluta) sul tempo\u00bb, spiega Van Goetem.<\/p>\n

\u00abInoltre, possono essere considerati \u201csenza tempo\u201d perch\u00e9 gli attacchi (remoti) temporali sono utilizzati da molto tempo, e, secondo le nostre ricerche, la situazione sta solo peggiorando\u00bb.<\/p>\n

\r\n \"Guarda\r\n
<\/div>\r\n <\/div><\/center>
\nIl testo completo del report con Usenix si trova qui<\/a><\/noindex>.<\/p>\n

<\/p>\n

In base alla pubblicit\u00e0<\/h4>\n

\nPotenti VDS<\/a><\/noindex> con protezione contro gli attacchi DDoS e hardware all'avanguardia. Tutto questo riguardo ai nostri server epici<\/b>. Configurazione massima \u2014 128 core CPU, 512 GB RAM, 4000 GB NVMe.<\/p>\n

\"Organizzazione<\/a><\/noindex>
\n
Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u043e\u0432\u0430\u044f \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u0440\u0435\u043e\u0434\u043e\u043b\u0435\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u00ab\u0434\u0436\u0438\u0442\u0442\u0435\u0440\u0430 \u0441\u0435\u0442\u0438\u00bb, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0441\u0442\u044c \u0430\u0442\u0430\u043a \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c \u041d\u043e\u0432\u0430\u044f \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u0430\u044f \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u041b\u0435\u0432\u0435\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0411\u0435\u043b\u044c\u0433\u0438\u044f) \u0438 \u041d\u044c\u044e-\u0419\u043e\u0440\u043a\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0410\u0431\u0443-\u0414\u0430\u0431\u0438, \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0430, \u0447\u0442\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u0442\u0430 \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Timeless Timing Attacks, \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0432 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043d\u0430 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Usenix, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94706,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94705","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Organizzazione di attacchi temporali efficaci utilizzando HTTP\/2 e WPA3 | ProHoster","description":"Una nuova metodologia di attacco supera il problema del \"jitter di rete\", che pu\u00f2 influire sul successo degli attacchi tramite canali secondari.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0430\u0442\u0430\u043a \u043f\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e HTTP\/2 \u0438 WPA3 | ProHoster","og:description":"\u041d\u043e\u0432\u0430\u044f \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u0440\u0435\u043e\u0434\u043e\u043b\u0435\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u00ab\u0434\u0436\u0438\u0442\u0442\u0435\u0440\u0430 \u0441\u0435\u0442\u0438\u00bb, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0441\u0442\u044c \u0430\u0442\u0430\u043a \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-20T05:42:30+00:00","article:modified_time":"2020-09-20T05:42:30+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94705","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:19:22","updated":"2022-09-27 17:10:32","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/94705","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=94705"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/94705\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/94706"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=94705"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=94705"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=94705"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}