{"id":94705,"date":"2020-09-20T07:42:30","date_gmt":"2020-09-20T05:42:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3"},"modified":"2020-09-20T07:42:30","modified_gmt":"2020-09-20T05:42:30","slug":"organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","title":{"rendered":"Effectieve aanvallen op tijd organiseren met behulp van HTTP\/2 en WPA3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nieuwe methode voor hacking overwint het probleem van \"netwerkjitter\", dat de effectiviteit van aanvallen via zijkanalen kan be\u00efnvloeden<\/p>\n

\"Effectieve
\n
\nDe nieuwe methode, ontwikkeld door onderzoekers van de Universiteit van Leuven (Belgi\u00eb) en de New York University in Abu Dhabi, toonde aan dat aanvallers gebruik kunnen maken van kenmerken van netwerprotocollen om lekken van gevoelige informatie te organiseren.<\/p>\n

Deze methode, genaamd Timeless Timing Attacks<\/a><\/noindex>, gepresenteerd dit jaar op de Usenix-conferentie, maakt gebruik van de kenmerken van netwer-protocolverwerking van gelijktijdige verzoeken om een van de problemen van tijdsgebonden aanvallen via zijkanalen weg te nemen.
\n<\/a><\/noindex><\/p>\n

Problemen met tijdsgebonden aanvallen<\/h3>\n

\nBij het uitvoeren van tijdsgebonden aanvallen meten aanvallers de verschillen in de uitvoeringstijd van verschillende commando's, waarbij ze proberen de door versleuteling geboden bescherming te omzeilen en gegevens over gevoelige informatie, zoals versleuteling sleutels, priv\u00e9communicatie en gebruikersgedrag tijdens het surfen, te verkrijgen.<\/p>\n

Maar voor een succesvolle uitvoering van tijdsgebonden aanvallen moet de aanvaller exacte kennis hebben van de tijd die de aangevallen applicatie nodig heeft om een verzoek te verwerken.<\/p>\n

Dit wordt problematisch bij het aanvallen van externe systemen zoals webservers, omdat netwervertraging (jitter) leidt tot variabiliteit in de responstijd, wat het berekenen van de verwerkingstijd bemoeilijkt.<\/p>\n

Tijdens tijdsgebonden aanvallen sturen aanvallers meestal elk commando meerdere keren en voeren ze een statistische analyse uit van de responstijden om de invloed van netwerjitter te verminderen. Maar deze methode is alleen tot op zekere hoogte effectief.<\/p>\n

\"Hoe kleiner het tijdsverschil, hoe meer verzoeken nodig zijn, en op een bepaald moment wordt de berekening onmogelijk,\" vertelt ons onderzoeker in data- en beveiligingssystemen en hoofd auteur van het artikel over de nieuwe aanvalstype, Tom Van Goethem.<\/p>\n

\"Timeless\" tijdsaanval<\/h3>\n

\nDe methode die door Goethem en zijn collega\u2019s is ontwikkeld, voert tijdsgebonden aanvallen uit op een manier die de invloed van netwerjitter tenietdoet.<\/p>\n

Het principe achter de tijdloze aanval is eenvoudig: maak het zo dat verzoeken op exact dezelfde tijd op de server aankomen, in plaats van sequentieel te worden verzonden.<\/p>\n

Gelijktijdigheid garandeert dat alle verzoeken onder dezelfde netwerkomstandigheden plaatsvinden en dat de verwerking ervan niet wordt be\u00efnvloed door de route tussen de aanvaller en de server. De volgorde van antwoorden geeft de aanvaller alle informatie die nodig is om de uitvoeringstijden te vergelijken.<\/p>\n

\u2018Het grootste voordeel van tijdgebonden aanvallen is dat ze veel nauwkeuriger zijn, waardoor er minder verzoeken nodig zijn. Dit stelt de aanvaller in staat om verschillen in uitvoeringstijd tot 100 ns te herkennen,\u2019 zegt Van Geethem.<\/p>\n

Het minimale tijdsverschil dat onderzoekers hebben waargenomen tijdens een traditionele tijdsaanval via het internet was 10 \u03bcs, dat is 100 keer meer dan bij gelijktijdige verzoekaanvallen.<\/p>\n

Hoe wordt gelijktijdigheid gegarandeerd<\/h3>\n

\n\u2018We garanderen gelijktijdigheid door beide verzoeken in \u00e9\u00e9n netwerkpakket te plaatsen,\u2019 legt Van Geethem uit. \u2018In de praktijk hangt de implementatie grotendeels af van het netwerkprotocol.\u2019<\/p>\n

Voor het verzenden van gelijktijdige verzoeken maken onderzoekers gebruik van de mogelijkheden van verschillende netwerkprotocollen.<\/p>\n

Bijvoorbeeld, HTTP\/2, dat snel de de facto standaard voor webservers wordt, ondersteunt 'verzoekmultiplexing' \u2014 een functie waarmee de cli\u00ebnt meerdere verzoeken parallel over \u00e9\u00e9n TCP-verbinding kan verzenden.<\/p>\n

\u2018In het geval van HTTP\/2 hoeven we slechts te zorgen dat beide verzoeken in \u00e9\u00e9n pakket worden geplaatst (bijvoorbeeld door beide gelijktijdig in een socket te schrijven).\u2019 Echter, deze methode heeft zijn eigen nuances. In de meeste content delivery netwerken, zoals Cloudflare, die een groot deel van het web van inhoud voorzien, wordt de verbinding tussen de edge-servers en de site uitgevoerd via het HTTP\/1.1-protocol, dat geen verzoekmultiplexing ondersteunt.<\/p>\n

Hoewel dit de effectiviteit van de tijdgebonden aanval vermindert, blijven ze toch nauwkeuriger dan klassieke externe tijdsaanvallen, omdat ze jitter tussen de aanvaller en de edge CDN-server elimineren.<\/p>\n

In het geval van protocollen die geen verzoekmultiplexing ondersteunen, kunnen aanvallers een tussenliggend netwerkprotocol gebruiken dat verzoeken encapsuleert.<\/p>\n

Onderzoekers hebben aangetoond hoe een tijdloze aanval in het Tor-netwerk werkt. In dit geval encapsuleert de aanvaller meerdere verzoeken in een Tor-cel \u2014 een versleuteld pakket dat tussen de knooppunten van het Tor-netwerk in enkele TCP-pakketten wordt verzonden.<\/p>\n

\"Omdat de Tor-keten voor onion-services de hele weg naar de server aflegt, kunnen we garanderen dat de verzoeken gelijktijdig aankomen,\" zegt Van G\u00f6tte.<\/p>\n

Tijdloze aanvallen in de praktijk<\/h3>\n

\nIn hun artikel bestuderen de onderzoekers tijdloze aanvallen in drie verschillende scenario's.<\/p>\n

Bij directe tijdaanvallen<\/b> de aanvaller maakt rechtstreeks verbinding met de server en probeert een lek van gevoelige informatie die met de applicatie is geassocieerd te organiseren.<\/p>\n

\"Omdat bij de meeste webapplicaties niet wordt rekening gehouden met het feit dat tijdaanvallen zeer praktisch en precies kunnen zijn, denken we dat veel websites kwetsbaar zijn voor dergelijke aanvallen,\" vertelt Van G\u00f6tte.<\/p>\n

Bij cross-site tijdaanvallen<\/b> de aanvaller doet verzoeken naar andere websites vanuit de browser van het slachtoffer en doet aannames over de inhoud van gevoelige informatie door de volgorde van de reacties te observeren.<\/p>\n

Aanvallers hebben dit schema gebruikt om de kwetsbaarheid van het bugbeloningsprogramma HackerOne te misbruiken en informatie te verzamelen zoals trefwoorden die in vertrouwelijke rapporten over onverholpen kwetsbaarheden zijn gebruikt.<\/p>\n

\"Ik zocht naar gevallen waarin een tijdaanval eerder was geregistreerd, maar niet als effectief werd beschouwd. De bug van HackerOne is al ten minste drie keer gemeld (bugidentificaties: 350432<\/a><\/noindex>, 348168<\/a><\/noindex> en 4701<\/a><\/noindex>), maar is niet opgelost omdat werd aangenomen dat deze aanval niet kon worden ingezet. Toen heb ik een eenvoudig intern onderzoeksproject opgezet met tijdloze aanvallen.<\/p>\n

Op dat moment was het nog steeds zeer suboptimaal, omdat we de details van de aanval nog aan het verkennen waren, maar desalniettemin bleek het behoorlijk nauwkeurig te zijn (op mijn thuis-WiFi-verbinding kon ik zeer nauwkeurige resultaten behalen).\"<\/p>\n

Onderzoekers hebben ook geprobeerd om tijdloze aanvallen op het WiFi-protocol WPA3<\/b>.<\/p>\n

Een van de co-auteurs van het artikel, Mathijs Vanhof, had eerder al een potentieel tijdlek in het WPA3-verbinding bevestigingsprotocol ontdekt.<\/a><\/noindex>Maar de tijd was ofwel te kort om te gebruiken op hoogpresterende apparaten, of het kon niet tegen servers worden gebruikt.<\/p>\n

\u201cMet een nieuw type tijdsaanvallen hebben we aangetoond dat het mogelijk is om de authenticatie-handshake (EAP-pwd) tegen servers te gebruiken, zelfs als ze krachtige hardware draaien\u201d, legt Van Goetem uit.<\/p>\n

Het perfecte moment<\/h3>\n

\nIn hun artikel geven de onderzoekers aanbevelingen om servers te beschermen tegen tijdsaanvallen, zoals het beperken van constante executietijd en het toevoegen van willekeurige vertraging. Verdere onderzoeken zijn nodig om praktische beschermingsmaatregelen tegen directe tijdsaanvallen te realiseren die weinig invloed hebben op de werking van het netwerk.<\/p>\n

\u201cWij geloven dat dit onderzoeksgebied zich nog in een zeer vroeg stadium bevindt en veel diepgaander bestudeerd moet worden\u201d, zegt Van Goetem.<\/p>\n

In toekomstig onderzoek kunnen andere methoden worden bestudeerd die aanvallers zouden kunnen gebruiken voor gelijktijdige tijdsaanvallen, andere protocollen en tussenliggende netlagen waarop aanvallen kunnen worden uitgevoerd, evenals de kwetsbaarheid van populaire websites die dergelijke onderzoeken mogelijk maken onder de voorwaarden van een bug bounty-programma.<\/p>\n

De naam \u2018tijdloos\u2019 werd gekozen, \u201comdat we bij deze aanvallen geen (absolute) tijdsinformatie hebben gebruikt\u201d, legt Van Goetem uit.<\/p>\n

\u201cBovendien kunnen ze \u2018tijdloos\u2019 worden genoemd omdat (afgeleide) tijdsaanvallen al lang worden gebruikt, en volgens ons onderzoek zal de situatie alleen maar verslechteren.\u201d<\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\nDe volledige tekst van het rapport is beschikbaar bij Usenix. hier<\/a><\/noindex>.<\/p>\n

<\/p>\n

Adverteervermelding<\/h4>\n

\nKrachtige VDS<\/a><\/noindex> met DDoS-bescherming en de nieuwste hardware. Dit is wat wij aanbieden. epische servers<\/b>. Maximale configuratie \u2014 128 CPU-kernen, 512 GB RAM, 4000 GB NVMe.<\/p>\n

\"Effectieve<\/a><\/noindex>
\n
Bron: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u043e\u0432\u0430\u044f \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u0440\u0435\u043e\u0434\u043e\u043b\u0435\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u00ab\u0434\u0436\u0438\u0442\u0442\u0435\u0440\u0430 \u0441\u0435\u0442\u0438\u00bb, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0441\u0442\u044c \u0430\u0442\u0430\u043a \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c \u041d\u043e\u0432\u0430\u044f \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u0430\u044f \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u041b\u0435\u0432\u0435\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0411\u0435\u043b\u044c\u0433\u0438\u044f) \u0438 \u041d\u044c\u044e-\u0419\u043e\u0440\u043a\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0410\u0431\u0443-\u0414\u0430\u0431\u0438, \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0430, \u0447\u0442\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u0442\u0430 \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Timeless Timing Attacks, \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0432 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043d\u0430 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Usenix, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94706,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94705","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Effectieve tijdsaanvallen organiseren met HTTP\/2 en WPA3 | ProHoster","description":"Nieuwe methode voor hacking overwint het probleem van \"netwerkjitter\", dat de effectiviteit van aanvallen via zijkanalen kan be\u00efnvloeden","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0430\u0442\u0430\u043a \u043f\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e HTTP\/2 \u0438 WPA3 | ProHoster","og:description":"\u041d\u043e\u0432\u0430\u044f \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u0440\u0435\u043e\u0434\u043e\u043b\u0435\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u00ab\u0434\u0436\u0438\u0442\u0442\u0435\u0440\u0430 \u0441\u0435\u0442\u0438\u00bb, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0441\u0442\u044c \u0430\u0442\u0430\u043a \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-20T05:42:30+00:00","article:modified_time":"2020-09-20T05:42:30+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94705","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:19:22","updated":"2022-09-27 17:10:32","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/94705","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=94705"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/94705\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/94706"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=94705"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=94705"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=94705"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}