HTTP/2 र WPA3 प्रयोग गरेर प्रभावकारी समय आक्रमणहरू व्यवस्थित गर्दै

नयाँ ह्याकिंग प्रविधिले "नेटवर्क जिटर" को समस्यालाई पार गर्दछ, जसले साइड-च्यानल आक्रमणहरूको सफलतालाई असर गर्न सक्छ।

युनिभर्सिटी अफ लुभेन (बेल्जियम) र अबु धाबीको न्यूयोर्क युनिभर्सिटीका अन्वेषकहरूले विकसित गरेको नयाँ प्रविधिले आक्रमणकारीहरूले गोप्य जानकारी चुहावट गर्न नेटवर्क प्रोटोकलका सुविधाहरू प्रयोग गर्न सक्ने देखाएको छ।

यो प्रविधि भनिन्छ कालातीत समय आक्रमणहरू, यस वर्षको Usenix सम्मेलनमा प्रदर्शन गरिएको, नेटवर्क प्रोटोकलहरूले रिमोट टाइम-आधारित साइड-च्यानल आक्रमणहरूको समस्याहरू मध्ये एकलाई सम्बोधन गर्न समवर्ती अनुरोधहरू ह्यान्डल गर्ने तरिका प्रयोग गर्दछ।

रिमोट टाइम आक्रमणहरूसँग समस्याहरू

समय-आधारित आक्रमणहरूमा, आक्रमणकारीहरूले ईन्क्रिप्शन सुरक्षालाई बाइपास गर्ने प्रयासमा विभिन्न आदेशहरूको कार्यान्वयन समयमा भिन्नताहरू मापन गर्छन् र संवेदनशील जानकारी, जस्तै ईन्क्रिप्शन कुञ्जीहरू, निजी सञ्चारहरू, र प्रयोगकर्ता सर्फिङ व्यवहारमा डेटा प्राप्त गर्छन्।

तर समय-आधारित आक्रमणहरू सफलतापूर्वक लागू गर्न, आक्रमणकर्तालाई अनुरोध प्रक्रियामा आक्रमण गर्न लाग्ने समयको सटीक ज्ञान चाहिन्छ।

वेब सर्भरहरू जस्ता रिमोट प्रणालीहरूमा आक्रमण गर्दा यो समस्या हुन्छ, किनभने नेटवर्क लेटन्सी (जिटर) ले चर प्रतिक्रिया समयहरू निम्त्याउँछ, प्रशोधन समय गणना गर्न गाह्रो बनाउँछ।

रिमोट टाइमिङ आक्रमणहरूमा, आक्रमणकारीहरूले सामान्यतया प्रत्येक कमाण्ड धेरै पटक पठाउँछन् र नेटवर्क जिटरको प्रभावलाई कम गर्न प्रतिक्रिया समयको सांख्यिकीय विश्लेषण गर्छन्। तर यो विधि एक निश्चित हदसम्म मात्र उपयोगी छ।

"समयको भिन्नता जति सानो हुन्छ, उति धेरै प्रश्नहरू आवश्यक हुन्छन्, र एक निश्चित बिन्दुमा गणना असम्भव हुन्छ," डेटा सुरक्षा अनुसन्धानकर्ता र नयाँ प्रकारको आक्रमणमा लेखका प्रमुख लेखक टम भान गोएथेमले हामीलाई बताउँछन्।

"समयविहीन" समय आक्रमण

गोएथेम र उनका सहकर्मीहरूले विकसित गरेको प्रविधिले नेटवर्क जिटरको प्रभावलाई बेवास्ता गर्ने समयमै रिमोट आक्रमणहरू गर्दछ।

कालातीत समय आक्रमणको पछाडिको सिद्धान्त सरल छ: तपाईंले यो सुनिश्चित गर्न आवश्यक छ कि अनुरोधहरू क्रमिक रूपमा प्रसारित हुनुको सट्टा ठ्याक्कै एकै समयमा सर्भरमा पुग्छन्।

Concurrency ले सुनिश्चित गर्दछ कि सबै अनुरोधहरू एउटै नेटवर्क सर्तहरू अन्तर्गत छन् र तिनीहरूको प्रशोधन आक्रमणकर्ता र सर्भर बीचको मार्गबाट ​​प्रभावित हुँदैन। प्रतिक्रियाहरू प्राप्त हुने क्रममा आक्रमणकारीलाई कार्यान्वयन समय तुलना गर्न आवश्यक सबै जानकारी दिनेछ।

"समयहीन आक्रमणहरूको मुख्य फाइदा यो हो कि तिनीहरू धेरै सटीक छन्, त्यसैले कम प्रश्नहरू आवश्यक छन्। यसले आक्रमणकारीलाई कार्यान्वयनको समय 100 एनएस सम्मको भिन्नताहरू पहिचान गर्न अनुमति दिन्छ," भ्यान गोएथेम भन्छन्।

परम्परागत इन्टरनेट टाइमिङ आक्रमणमा अनुसन्धानकर्ताहरूले न्यूनतम समयको भिन्नता 10 माइक्रोसेकेन्ड थियो, जुन एक साथ अनुरोध आक्रमणको तुलनामा 100 गुणा बढी हो।

एकरूपता कसरी प्राप्त हुन्छ?

"हामी दुबै अनुरोधहरू एउटै नेटवर्क प्याकेटमा राखेर एकसाथ सुनिश्चित गर्छौं," भ्यान गोएथेम बताउँछन्। "अभ्यासमा, कार्यान्वयन प्रायः नेटवर्क प्रोटोकलमा निर्भर गर्दछ।"

एक साथ अनुरोधहरू पठाउन, अनुसन्धानकर्ताहरूले विभिन्न नेटवर्क प्रोटोकलहरूको क्षमताहरू प्रयोग गर्छन्।

उदाहरणका लागि, HTTP/2, जुन वेब सर्भरहरूको लागि द्रुत रूपमा वास्तविक मानक बनिरहेको छ, "अनुरोध मल्टिप्लेक्सिङ" लाई समर्थन गर्दछ, जसले ग्राहकलाई एकल TCP जडानमा समानान्तर रूपमा धेरै अनुरोधहरू पठाउन अनुमति दिन्छ।

"HTTP/2 को मामलामा, हामीले केवल सुनिश्चित गर्न आवश्यक छ कि दुबै अनुरोधहरू एउटै प्याकेटमा राखिएको छ (उदाहरणका लागि, दुबै सकेटमा एकै समयमा लेखेर)।" यद्यपि, यो प्रविधिको आफ्नै सूक्ष्मताहरू छन्। उदाहरणका लागि, धेरै जसो सामग्री डेलिभरी नेटवर्कहरू जस्तै क्लाउडफ्लेयर, जसले वेबको धेरै जसो सामग्री प्रदान गर्दछ, किनारा सर्भरहरू र साइटहरू बीचको जडान HTTP/1.1 प्रोटोकल प्रयोग गरी गरिन्छ, जसले अनुरोध मल्टिप्लेक्सिङलाई समर्थन गर्दैन।

यद्यपि यसले कालातीत आक्रमणहरूको प्रभावकारितालाई कम गर्दछ, तिनीहरू अझै पनि क्लासिक रिमोट टाइमिङ आक्रमणहरू भन्दा बढी सटीक छन् किनभने तिनीहरूले आक्रमणकर्ता र किनारा CDN सर्भर बीचको जिटर हटाउँछन्।

अनुरोध मल्टिप्लेक्सिङलाई समर्थन नगर्ने प्रोटोकलहरूका लागि, आक्रमणकर्ताहरूले अनुरोधहरू समेट्ने मध्यवर्ती नेटवर्क प्रोटोकल प्रयोग गर्न सक्छन्।

शोधकर्ताहरूले टोर नेटवर्कमा कसरी समयहीन समय आक्रमणले काम गर्छ भनेर देखाएको छ। यस अवस्थामा, आक्रमणकारीले टोर सेलमा धेरै अनुरोधहरू इन्क्याप्सुल गर्दछ, एकल TCP प्याकेटहरूमा टोर नेटवर्क नोडहरू बीच प्रसारित गरिएको एन्क्रिप्टेड प्याकेट।

"प्याज सेवाहरूको लागि टोर चेन सर्भरमा जान्छ, हामी ग्यारेन्टी गर्न सक्छौं कि अनुरोधहरू एकै समयमा आउँछन्," भ्यान गोएथेम भन्छन्।

अभ्यासमा समयहीन आक्रमणहरू

तिनीहरूको पेपरमा, शोधकर्ताहरूले तीन फरक परिस्थितिहरूमा कालातीत आक्रमणहरू अध्ययन गरे।

मा प्रत्यक्ष समय आक्रमण आक्रमणकारीले सिधै सर्भरमा जडान गर्दछ र अनुप्रयोगसँग सम्बन्धित गोप्य जानकारी लीक गर्ने प्रयास गर्दछ।

"धेरै वेब अनुप्रयोगहरूले समय आक्रमणहरू धेरै व्यावहारिक र सटीक हुन सक्छन् भन्ने कुरालाई ध्यानमा राख्दैनन्, हामी विश्वास गर्छौं कि धेरै वेबसाइटहरू त्यस्ता आक्रमणहरूको लागि जोखिममा छन्," भ्यान गोटेन भन्छन्।

मा क्रस-साइट समय आक्रमणहरू आक्रमणकारीले पीडितको ब्राउजरबाट अन्य वेबसाइटहरूमा अनुरोध गर्दछ र प्रतिक्रियाहरूको अनुक्रम हेरेर संवेदनशील जानकारीको सामग्रीको बारेमा अनुमान गर्दछ।

आक्रमणकारीहरूले ह्याकरओन बग बाउन्टी कार्यक्रममा भएको जोखिमको शोषण गर्न यो योजना प्रयोग गर्थे र अनप्याच नभएका कमजोरीहरूको गोप्य रिपोर्टहरूमा प्रयोग गरिएका कुञ्जी शब्दहरू जस्ता जानकारी निकाले।

"म घटनाहरू खोज्दै थिए जहाँ समय आक्रमण पहिले दस्तावेज गरिएको थियो तर प्रभावकारी मानिएको थिएन। HackerOne बग पहिले नै कम्तिमा तीन पटक रिपोर्ट गरिएको छ (बग आईडीहरू: 350432, 348168 и 4701), तर हटाइएन किनभने आक्रमणलाई प्रयोग गर्न नसकिने मानिएको थियो। त्यसैले मैले कालातीत समय आक्रमणको साथ एक साधारण आन्तरिक अनुसन्धान परियोजना सिर्जना गरें।

यो अझै पनि त्यतिबेला धेरै अप्टिमाइज गरिएको थियो किनकि हामीले आक्रमणको विवरणहरू काम गर्न जारी राख्यौं, तर यो अझै पनि एकदम सही थियो (मैले मेरो घरको वाइफाइ जडानमा धेरै सटीक परिणामहरू प्राप्त गर्न सक्षम भएँ)।"

अनुसन्धानकर्ताहरूले पनि प्रयास गरे WPA3 WiFi प्रोटोकलमा कालातीत आक्रमणहरू.

लेखका सह-लेखकहरू मध्ये एक, माटी भानहोफले पहिले पत्ता लगाएका थिए WPA3 ह्यान्डशेक प्रोटोकलमा सम्भावित समय चुहावट। तर समय या त उच्च-अन्त उपकरणहरूमा प्रयोग गर्न धेरै छोटो थियो वा सर्भरहरू विरुद्ध प्रयोग गर्न सकिँदैन।

"नयाँ प्रकारको कालातीत आक्रमण प्रयोग गरेर, हामीले प्रदर्शन गर्यौं कि यो वास्तवमा सर्भरहरू विरुद्ध प्रमाणीकरण ह्यान्डशेक (EAP-pwd) प्रयोग गर्न सम्भव छ, शक्तिशाली हार्डवेयर चलाउनेहरू पनि," भ्यान गोएथेम बताउँछन्।

उत्तम क्षण

तिनीहरूको पेपरमा, शोधकर्ताहरूले सर्भरहरूलाई समयहीन आक्रमणहरूबाट जोगाउन सिफारिसहरू प्रदान गरे, जस्तै कार्यान्वयनलाई स्थिर समयमा सीमित गर्ने र अनियमित ढिलाइ थप्ने। नेटवर्क सञ्चालनमा थोरै प्रभाव पार्ने प्रत्यक्ष समय आक्रमणहरू विरुद्ध व्यावहारिक सुरक्षाहरू लागू गर्न थप अनुसन्धान आवश्यक छ।

"हामी विश्वास गर्छौं कि अनुसन्धानको यो क्षेत्र विकासको धेरै प्रारम्भिक चरणहरूमा छ र धेरै गहिरो अध्ययन आवश्यक छ," भ्यान गोएथेम भन्छन्।

भविष्यको अनुसन्धानले अन्य प्रविधिहरू परीक्षण गर्न सक्छ जुन आक्रमणकारीहरूले समय-आधारित आक्रमणहरू गर्न प्रयोग गर्न सक्छन्, अन्य प्रोटोकलहरू र मध्यस्थ नेटवर्क तहहरू जुन आक्रमण गर्न सकिन्छ, र लोकप्रिय वेबसाइटहरूको जोखिमको मूल्याङ्कन गर्न सक्छ जसले कार्यक्रमका सर्तहरू अन्तर्गत यस्तो अनुसन्धानलाई अनुमति दिन्छ। बगहरू खोज्दै। ।

"टाइमलेस" नाम रोजिएको थियो "किनकि हामीले यी आक्रमणहरूमा कुनै (निरपेक्ष) समय जानकारी प्रयोग गरेका थिएनौं," भ्यान गोएथेम बताउँछन्।

"अतिरिक्त, तिनीहरूलाई 'कालहीन' मान्न सकिन्छ किनभने (रिमोट) समय आक्रमणहरू लामो समयको लागि प्रयोग गरिएको छ, र, हाम्रो अनुसन्धानको आधारमा, स्थिति मात्र खराब हुनेछ।"

Usenix बाट रिपोर्ट को पूर्ण पाठ स्थित छ यहाँ.

विज्ञापनको अधिकारमा

शक्तिशाली VDS DDoS आक्रमण र नवीनतम हार्डवेयर विरुद्ध सुरक्षा संग। यो सबै हाम्रो बारेमा हो महाकाव्य सर्भरहरू। अधिकतम कन्फिगरेसन - 128 CPU कोर, 512 GB RAM, 4000 GB NVMe।

स्रोत: www.habr.com