{"id":94705,"date":"2020-09-20T07:42:30","date_gmt":"2020-09-20T05:42:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3"},"modified":"2020-09-20T07:42:30","modified_gmt":"2020-09-20T05:42:30","slug":"organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","title":{"rendered":"Organizacija efikasnih napada po vremenu pomo\u0107u HTTP\/2 i WPA3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nova metoda hakiranja prevladava problem \"mre\u017enog jittera\", koji mo\u017ee utjecati na uspje\u0161nost napada putem sporednih kanala.<\/p>\n

\"Organizacija
\n
\nNova metoda, koju su razvili istra\u017eiva\u010di Sveu\u010dili\u0161ta Leuven (Belgija) i Sveu\u010dili\u0161ta u New Yorku u Abu Dhabiju, pokazala je da napada\u010di mogu iskoristiti posebnosti mre\u017enih protokola za izvo\u0111enje curenja povjerljivih informacija.<\/p>\n

Ova metoda nazvana Timeless Timing Attacks<\/a><\/noindex>, prikazana ove godine na konferenciji Usenix, koristi posebnosti obrade mre\u017enih protokola simultano izvr\u0161enih zahtjeva kako bi se rije\u0161io jedan od problema udaljenih vremenskih napada putem sporednih kanala.
\n<\/a><\/noindex><\/p>\n

Problemi udaljenih vremenskih napada<\/h3>\n

\nPri provo\u0111enju vremenskih napada, napada\u010di mjere razlike u vremenu izvr\u0161enja razli\u010ditih naredbi, poku\u0161avaju\u0107i zaobi\u0107i za\u0161titu koju osigurava enkripcija i dobiti podatke o povjerljivim informacijama, poput enkripcijskih klju\u010deva, privatnih razgovora i pona\u0161anja korisnika prilikom web pretra\u017eivanja.<\/p>\n

No za uspje\u0161nu provedbu vremenskih napada, napada\u010du su potrebne to\u010dne informacije o vremenu koje je potrebno napadnutom aplikaciji za obradu zahtjeva.<\/p>\n

To postaje problem prilikom napada na takve udaljene sustave kao \u0161to su web serveri, jer mre\u017ena latencija (jitter) dovodi do raspona vremena odgovora, \u0161to ote\u017eava izra\u010dun vremena obrade.<\/p>\n

U procesu udaljenih vremenskih napada, napada\u010di obi\u010dno \u0161alju svaku naredbu nekoliko puta i provode statisti\u010dku analizu vremena odgovora kako bi smanjili utjecaj mre\u017enog jittera. No, ova metoda je korisna samo do odre\u0111enog stupnja.<\/p>\n

\"\u0160to je razlika u vremenu manja, to je potrebno vi\u0161e zahtjeva, a u odre\u0111enom trenutku izra\u010dun postaje nemogu\u0107\", obja\u0161njava nam istra\u017eiva\u010d sustava za\u0161tite podataka i glavni autor \u010dlanka o novom tipu napada Tom Van Gytem.<\/p>\n

\"Bezmjerna\" vremenska napada<\/h3>\n

\nMetoda koju je razvio Gytem i njegovi kolege provodi udaljene vremenske napade na na\u010din koji neutralizira utjecaj mre\u017enog jittera.<\/p>\n

Na\u010delo koje stoji iza bezvremenskog vremenskog napada je jednostavno: potrebno je osigurati da zahtjevi stignu na poslu\u017eitelj u potpuno isto vrijeme, a ne da se \u0161alju sekvencijalno.<\/p>\n

Hkratkost zagotavlja, da so vsi zahtevki v enakih omre\u017enih pogojih in da na njihovo obdelavo ne vpliva pot med napadalcem in stre\u017enikom. Zaporedje prejemanja odgovorov bo napadalcu dalo vse informacije, potrebne za primerjavo \u010dasa izvajanja.<\/p>\n

\u00bbGlavna prednost nepovratnih napadov na \u010das je v tem, da so veliko natan\u010dnej\u0161i, zato je potrebnih manj zahtevkov. To omogo\u010da napadalcu, da prepozna razlike v \u010dasu dela do 100 ns,\u00ab pravi Van Goethem.<\/p>\n

Najmanj\u0161a \u010dasovna razlika, ki so jo raziskovalci opazili pri tradicionalnem napadu po \u010dasu prek interneta, je bila 10 \u00b5s, kar je 100-krat ve\u010d kot pri napadu s hkratnimi zahtevki.<\/p>\n

Kako se zagotavlja hkratnost<\/h3>\n

\n\u00bbHkratnost zagotavljamo tako, da oba zahtevka postavimo v en omre\u017eni paket,\u00ab pojasnjuje Van Goethem. \u00bbV praksi je implementacija ve\u010dinoma odvisna od omre\u017enega protokola.\u00ab<\/p>\n

Za po\u0161iljanje hkratnih zahtevkov raziskovalci uporabljajo zmo\u017enosti razli\u010dnih omre\u017enih protokolov.<\/p>\n

Na primer, HTTP\/2, ki hitro postaja de facto standard za spletne stre\u017enike, podpira \u00bbmultiplexing zahtevkov\u00ab \u2014 funkcionalnost, ki omogo\u010da odjemalcu, da po enem TCP povezavi hkrati po\u0161lje ve\u010d zahtevkov.<\/p>\n

\u00bbV primeru HTTP\/2 moramo preprosto poskrbeti, da sta oba zahtevka postavljena v en paket (na primer, da ju oba zapisujemo v vti\u010dnico obenem).\u00ab Vendar ima tovrstna metodologija svoje nianse. Na primer, v ve\u010dini omre\u017eij za distribucijo vsebin, kot je Cloudflare, ki ponuja vsebine ve\u010dini spleta, se povezava med robnimi stre\u017eniki in spletno stranjo izvaja preko protokola HTTP\/1.1, ki ne podpira multiplexer zahtevkov.<\/p>\n

\u010ceprav to zmanj\u0161uje u\u010dinkovitost nepovratnega napada, so \u0161e vedno bolj natan\u010dni kot klasi\u010dni oddaljeni napadi po \u010dasu, ker odpravljajo jitter med napadalcem in robnim CDN stre\u017enikom.<\/p>\n

V primeru protokolov, ki ne podpirajo multiplexinga zahtevkov, lahko napadalci uporabijo vmesni omre\u017eni protokol, ki enkapsulira zahtevke.<\/p>\n

Raziskovalci so pokazali, kako deluje ne\u010dasovni napad na \u010das v omre\u017eju Tor. V tem primeru napadalec inkapsulira ve\u010d zahtevkov v Tor celici \u2014 \u0161ifriranem paketu, ki se prena\u0161a med vozli\u0161\u010di omre\u017eja Tor v enotnih TCP paketih.<\/p>\n

\u201eKer Torjeva veriga za onion storitve preide celotno pot do stre\u017enika, lahko zagotovimo, da bodo zahteve pri\u0161le hkrati,\u201c pravi Van Gootem.<\/p>\n

Ne\u010dasovni napadi v praksi<\/h3>\n

\nV svojem \u010dlanku so raziskovalci preu\u010dili ne\u010dasovne napade v treh razli\u010dnih situacijah.<\/p>\n

Pri direktnih \u010dasovnih napadih<\/b> napadalec se neposredno pove\u017ee s stre\u017enikom in posku\u0161a organizirati uhajanje tajnih informacij, povezanih z aplikacijo.<\/p>\n

\u201eKer pri ustvarjanju ve\u010dine spletnih aplikacij ne upo\u0161tevajo, da so \u010dasovni napadi lahko zelo prakti\u010dni in natan\u010dni, menimo, da so mnoge spletne strani ranljive za tak\u0161ne napade,\u201c pravi Van Gooten.<\/p>\n

Pri medspletnih \u010dasovnih napadih<\/b> napadalec izvaja zahteve na druge spletne strani iz brskalnika \u017ertve in ugiba vsebino zaupnih informacij ob opazovanju zaporedja odgovorov.<\/p>\n

Napadalci so to shemo uporabili za izkori\u0161\u010danje ranljivosti programa za nagrajevanje napak HackerOne in pridobili informacije, kot so klju\u010dne besede, uporabljene v zaupnih poro\u010dilih o neodpravljenih ranljivostih.<\/p>\n

\u201eIskal sem primere, kjer je bil \u010dasovni napad \u017ee v preteklosti zabele\u017een, vendar ni bil obravnavan kot u\u010dinkovit. O napaki HackerOne je bilo poro\u010dano vsaj trikrat (identifikatorji napak: 350432<\/a><\/noindex>, 348168<\/a><\/noindex> in 4701<\/a><\/noindex>), a ni bila odpravljena, ker je bilo prepri\u010danje, da je napad nemogo\u010de izvesti. Takrat sem ustvaril enostaven notranji raziskovalni projekt z ne\u010dasovnimi napadi.<\/p>\n

Takrat je bila \u0161e zelo neoptimizirana, saj smo se \u0161e naprej ukvarjali s podrobnostmi napada, vendar se je izkazala za zelo natan\u010dno (na moji doma\u010di WiFi povezavi sem dosegel zelo natan\u010dne rezultate).<\/p>\n

Raziskovalci so prav tako posku\u0161ali izvesti ne\u010dasovne napade na WiFi protokol WPA3<\/b>.<\/p>\n

Eden od sourednikov \u010dlanka Mati Vanhof je \u017ee prej odkril potencialno uhajanje \u010dasa v protokolu za potrditev povezave WPA3<\/a><\/noindex>Vendar je bilo ali \u010dasa premalo za uporabo na visoko zmogljivih napravah ali pa ga ni bilo mogo\u010de uporabiti proti stre\u017enikom.<\/p>\n

\"S pomo\u010djo novega tipa ne\u010daso\u010dnih napadov na \u010das smo pokazali, da se lahko authentication handshake (EAP-pwd) dejansko uporablja proti stre\u017enikom, tudi ko na njih deluje mo\u010dna oprema,\" pojasnjuje Van Goethem.<\/p>\n

Idealni trenutek<\/h3>\n

\nV svojem \u010dlanku so raziskovalci navedli priporo\u010dila za za\u0161\u010dito stre\u017enikov pred ne\u010dasovnimi napadi, na primer omejevanje delovanja na konstantni \u010das in dodajanje naklju\u010dne zakasnitve. Za uresni\u010ditev prakti\u010dnih za\u0161\u010ditnih ukrepov proti neposrednim napadom na \u010das, ki bi imeli malo vpliva na delovanje omre\u017eja, so potrebne nadaljnje raziskave.<\/p>\n

\"Menimo, da je to podro\u010dje raziskav \u0161e v zelo zgodnjih fazah razvoja in zahteva veliko globlje preu\u010devanje,\" pravi Van Goethem.<\/p>\n

V prihodnjih raziskavah bo mogo\u010de preu\u010diti druge metode, ki bi jih napadalci lahko uporabili za izvajanje simultanih napadov na \u010das, druge protokole in vmesne omre\u017ene plasti, na katere je mogo\u010de izvajati napade, ter oceniti ranljivost priljubljenih spletnih mest, ki omogo\u010dajo izvajanje takih raziskav v okviru programa iskanja napak.<\/p>\n

Ime \"ne\u010dasovni\" je bilo izbrano, \"ker pri teh napadih nismo uporabili nobenih (absolutnih) informacij o \u010dasu,\" pojasnjuje Van Goethem.<\/p>\n

\"Poleg tega jih je mogo\u010de \u0161teti za 'ne\u010dasovne', ker se (oddaljeni) napadi na \u010das \u017ee dolgo uporabljajo in, sode\u010d po na\u0161ih raziskavah, se bo situacija le \u0161e poslab\u0161ala.\"<\/p>\n

\r\n \"Predvajaj\r\n
<\/div>\r\n <\/div><\/center>
\nPolno besedilo poro\u010dila z Usenix se nahaja ovde<\/a><\/noindex>.<\/p>\n

<\/p>\n

V okviru ogla\u0161evanja<\/h4>\n

\nMo\u010dne VDS<\/a><\/noindex> z za\u0161\u010dito pred DDoS napadi in najnovej\u0161o strojno opremo. Vse to je o na\u0161ih epi\u010dni stre\u017eniki<\/b>. Maksimalna konfiguracija \u2013 128 jeder CPU, 512 GB RAM, 4000 GB NVMe.<\/p>\n

\"Organizacija<\/a><\/noindex>
\n
Izvor: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u043e\u0432\u0430\u044f \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u0440\u0435\u043e\u0434\u043e\u043b\u0435\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u00ab\u0434\u0436\u0438\u0442\u0442\u0435\u0440\u0430 \u0441\u0435\u0442\u0438\u00bb, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0441\u0442\u044c \u0430\u0442\u0430\u043a \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c \u041d\u043e\u0432\u0430\u044f \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u0430\u044f \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u041b\u0435\u0432\u0435\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0411\u0435\u043b\u044c\u0433\u0438\u044f) \u0438 \u041d\u044c\u044e-\u0419\u043e\u0440\u043a\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0410\u0431\u0443-\u0414\u0430\u0431\u0438, \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0430, \u0447\u0442\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u0442\u0430 \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Timeless Timing Attacks, \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0432 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043d\u0430 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Usenix, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94706,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94705","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Organizacija u\u010dinkovitih napadov na \u010das s pomo\u010djo HTTP\/2 in WPA3 | ProHoster","description":"Nova metoda hakiranja prevladava problem \"mre\u017enog jittera\", koji mo\u017ee utjecati na uspje\u0161nost napada putem sporednih kanala.","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0430\u0442\u0430\u043a \u043f\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e HTTP\/2 \u0438 WPA3 | ProHoster","og:description":"\u041d\u043e\u0432\u0430\u044f \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u0440\u0435\u043e\u0434\u043e\u043b\u0435\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u00ab\u0434\u0436\u0438\u0442\u0442\u0435\u0440\u0430 \u0441\u0435\u0442\u0438\u00bb, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0441\u0442\u044c \u0430\u0442\u0430\u043a \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-20T05:42:30+00:00","article:modified_time":"2020-09-20T05:42:30+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94705","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:19:22","updated":"2022-09-27 17:10:32","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/94705","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=94705"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/94705\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/94706"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=94705"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=94705"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=94705"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}