ALPACA - нова техника за MITM напади на HTTPS

Тим на истражувачи од неколку универзитети во Германија разви нов MITM напад на HTTPS кој може да извлече колачиња за сесија и други чувствителни податоци, како и да изврши произволен JavaScript код во контекст на друга локација. Нападот се нарекува ALPACA и може да се примени на TLS сервери кои имплементираат различни протоколи на апликациски слој (HTTPS, SFTP, SMTP, IMAP, POP3), но користат заеднички TLS сертификати.

Суштината на нападот е дека ако има контрола над мрежен портал или безжична пристапна точка, напаѓачот може да го пренасочи веб сообраќајот кон друга мрежна порта и да организира воспоставување врска со FTP или сервер за пошта што поддржува TLS шифрирање и користи Сертификат TLS заеднички со HTTP серверот и корисничкиот прелистувач ќе претпостави дека е воспоставена врска со бараниот HTTP сервер. Бидејќи протоколот TLS е универзален и не е поврзан со протоколи на ниво на апликација, воспоставувањето шифрирана врска за сите услуги е идентично и грешката при испраќање барање до погрешна услуга може да се утврди само откако ќе се воспостави шифрирана сесија додека се обработува команди на испратеното барање.

Според тоа, ако, на пример, пренасочите корисничка врска првично адресирана до HTTPS на сервер за пошта што користи сертификат споделен со серверот HTTPS, TLS врската ќе биде успешно воспоставена, но серверот за пошта нема да може да го обработи пренесеното HTTP командува и ќе врати одговор со код за грешка. Овој одговор ќе биде обработен од прелистувачот како одговор од бараната локација, пренесен во правилно воспоставен шифриран комуникациски канал.

Предложени се три опции за напад:

• „Прикачи“ за да се добие колаче со параметри за автентикација. Методот е применлив ако FTP-серверот покриен со сертификатот TLS ви дозволува да ги прикачите и да ги вратите неговите податоци. Во оваа варијанта на напад, напаѓачот може да постигне задржување на делови од оригиналното HTTP барање на корисникот, како што е содржината на заглавјето на колачињата, на пример, ако FTP-серверот го толкува барањето како датотека за зачувување или целосно ги евидентира дојдовните барања. За успешно напад, напаѓачот потоа треба некако да ја извлече зачуваната содржина. Нападот е применлив за Proftpd, Microsoft IIS, vsftpd, filezilla и serv-u.
• „Преземи“ за организирање скриптирање меѓу страници (XSS). Методот имплицира дека напаѓачот, како резултат на некои индивидуални манипулации, може да постави податоци во услуга која користи заеднички TLS сертификат, кој потоа може да се издаде како одговор на барање на корисникот. Нападот е применлив на горенаведените FTP сервери, IMAP сервери и сервери POP3 (курир, cyrus, kerio-connect и zimbra).
• „Рефлексија“ за да се изврши JavaScript во контекст на друга локација. Методот се заснова на враќање на клиентот дел од барањето, кој содржи JavaScript код испратен од напаѓачот. Нападот е применлив за горенаведените FTP сервери, серверите cyrus, kerio-connect и zimbra IMAP, како и серверот sendmail SMTP.

На пример, кога корисникот отвора страница контролирана од напаѓач, оваа страница може да иницира барање за ресурс од локација каде што корисникот има активна сметка (на пример, bank.com). За време на напад на MITM, ова барање упатено до веб-локацијата bank.com може да се пренасочи на сервер за е-пошта што користи TLS сертификат што е споделен со bank.com. Бидејќи серверот за пошта не ја прекинува сесијата по првата грешка, заглавијата на услугата и командите како што се „POST / HTTP/1.1“ и „Host:“ ќе бидат обработени како непознати команди (серверот за пошта ќе врати „500 непризнаена команда“ за секое заглавие).

Серверот за пошта не ги разбира карактеристиките на протоколот HTTP и за него на ист начин се обработуваат заглавијата на услугата и податочниот блок на барањето POST, така што во телото на барањето POST можете да наведете линија со команда за серверот за пошта. На пример, можете да поминете: ПОШТА ОД: alert(1); на кој серверот за пошта ќе врати порака за грешка 501 alert(1); : погрешна адреса: аларм(1); може да не следи

Овој одговор ќе го добие прелистувачот на корисникот, кој ќе го изврши кодот JavaScript во контекст не на првично отворената веб-локација на напаѓачот, туку на веб-страницата bank.com на која е испратено барањето, бидејќи одговорот дошол во точна TLS сесија , чиј сертификат ја потврди автентичноста на одговорот на bank.com.

Скенирањето на глобалната мрежа покажа дека генерално, околу 1.4 милиони веб-сервери се погодени од проблемот, за кои е можно да се изврши напад со мешање на барања со користење на различни протоколи. Утврдена е можноста за вистински напад за 119 илјади веб сервери за кои имало придружни TLS сервери врз основа на други апликациски протоколи.

Подготвени се примери на експлоатации за ftp сервери pureftpd, proftpd, microsoft-ftp, vsftpd, filezilla и serv-u, сервери IMAP и POP3 dovecot, курир, размена, cyrus, kerio-connect и zimbra, SMTP сервери postfix, exim, sendmail , mailenable, mdaemon и opensmtpd. Истражувачите ја проучувале можноста за извршување напад само во комбинација со FTP, SMTP, IMAP и POP3 сервери, но можно е проблемот да се појави и за други апликациски протоколи кои користат TLS.

За да се блокира нападот, се предлага да се користи екстензијата ALPN (Преговор за протокол на слој на апликација) за да се преговара за TLS сесија земајќи го предвид протоколот на апликацијата и екстензијата SNI (Име на серверот) за да се поврзе со името на домаќинот во случај на користење TLS сертификати кои покриваат неколку имиња на домени. На страната на апликацијата, се препорачува да се ограничи ограничувањето на бројот на грешки при обработката на командите, по што врската се прекинува. Процесот на развивање мерки за блокирање на нападот започна во октомври минатата година. Слични безбедносни мерки веќе се преземени во Nginx 1.21.0 (пошта прокси), Vsftpd 3.0.4, Courier 5.1.0, Sendmail, FileZill, crypto/tls (Go) и Internet Explorer.

Извор: opennet.ru