شادی جاسوسان از حفره امنیتی جدید در فیسبوک و جیمیل

به گزارش کلیک، این دو محقق در Black Hat Asia یک بار دیگر نشان دادند که چگونه با وجود تلاش های بسیار برای مهر و موم کردن بردار حمله که اکنون سه سال از آن می گذرد، ترافیک امن خدمات وبِ محبوب ممکن است در معرض دزدیده شدن قرار گیرد.

حالا جدیدترین از سرگیری توانایی بیشتری دارد: مهاجمانی که از BREACH (شناسایی مرورگر و خروج از طریق فشرده سازی تطبیقی ابر متن) بهینه سازی شده استفاده می کنند قادر هستند نقاط پایانی شلوغ که از رمزهای بلوکی کند استفاده می کنند، از جمله AES 128 bit، را مورد هدف قرار دهند.

این دو محقق بیان می کنند این حمله پانصد برابر سریع تر از حمله اصلی است؛ همسوسازی مرورگر بواسطه یک فاکتور شش(factor of six) افزایش می یابد و این در حالی است که در خواست ها هم اکنون ۱۶ برابر است.

BREACH اصلی عرضه شده در سال ۲۰۱۳ باعث تحسین Black Hat شد که به الگوریتم فشرده سازی داده Deflate حمله می کند که برای صرفه جویی در پهنای باند در ارتباطات مبتنی بر وب استفاده می شود.

نسخه اصلی به نوعی گسترش نشتی (CRIME (Compression Ratio Info-leak Made Easy) به شمار می آیدکه فشرده سازی درخواست های وب رمزگذاری شده را به چیزی علیه کاربران تبدیل کرد.

Karakostas و Zindros از دانشگاه ملی فنی آتن و دانشگاه آتن، کار خود را در مقاله ای با نام "تحولات علمی جدید در مورد BREACH" توضیح دادند.

آن ها روی سکوی کنفرانس به نمایندگان امنیتی نشان دادند که چگونه مهاجمان می توانند پیام های فیسبوک و نامه های جی میل قربانیان را با استفاده از "چارچوب تخریب" که حمله را آسان تر می کند بخوانند.

انجام یک حمله بازی ساده و بچگانه نیست. زیندروس گفت من فکر می کنم هنگامی که افراد شروع به نوشتن تنظیمات هدف برای نقطه پایانی خاص می کنند، این کار با تعامل تخریب آسان تر است زیرا پیچیدگی حمله را کمتر می کند. اگر می خواهید از تخریب برای هدف قرار دادن یک نقطه پایانی استفاده کنید لازم است در مورد آن کمی مطالعه کنید، یعنی در مورد چگونگی رفتار آن و اینکه چگونه همه چیز را فشرده می کند، آیا شلوغی وجود دارد یا خیر و در آخر آن را تنظیم کنید تا کار کند؛ یعنی دزدن ایمیل های جی میل یا پیام های فیسبوک.

تخریب، اجرای ایده ها، تکنیک های بهینه سازی و تکنیک های آماری ما است و نه اثبات مفهوم. تخریب آماده است تا روی یک سیستم واقعی اجرا شود.

چارچوب متن باز همچنین توسط دانشجویان دکتری این تیم برای هدف قرار دادن آسیب پذیری POODLE توسعه داده شد.

شاید این دو نفر مدیران سیستمی را اندکی نگران کرده باشند اما در آخر تکنیک های ساده ای برای جلوگیری از حمله ارائه دادند.

کوکی های First-Party راه حل این مشکل هستند زیرا امکان استفاده از سرویس هدف گیری شده به عنوان اوراکل فشرده سازی،که از طریق آن اسرار فشرده رمزگذاری شده می تواند به همراه داده های متنی ساده افشا شود را از بین می برد.

توانایی علامت گذاری کوکی ها به عنوان کوکی های First-Party تنها می تواند وجود اوراکل را حذف کند.

هیچ مرورگری پیشنهاد طرح کوکی را پیاده سازی نکرده است اما این دو نفر در حال تشویق برای اتخاذ بدون مجازات آن هستند.

منبع:theregiste