网易首页 > 网易号 > 正文 申请入驻

对抗NSA(美国国安局):NSA Quantum注入攻击检测工具问世

0
分享至


  

  来自Fox-IT的安全专家已经开发出一种可检测NSA Quantum注入攻击的方法,并写出一份有趣的报告,将之公之于众。

  Quantum注入剖析

  Quantum注入攻击是一种“情报窃取”技术,最初由斯诺登披露的文档曝光。

  这种技术典型攻击方案就是“HTML重定向”攻击,说简单点就是往受害者流量里注入恶意内容。攻击者在受害者的TCP会话注入了恶意代码,比如可持续追踪的cookie,就可以精确监控这个受害者。一旦确定某段session是归属于受害者后,攻击工具组件便会迅速将恶意代码注入含这段session的数据流,最后黑掉受害者。

  Quantum在攻击时会将恶意代码注入到受害者特定的TCP会话中,该会话是基于选择器(selectors)进行注入的,比如前面提到的可持续追踪cookie的技术。

  在报告中提到:

  “该注入得通过监控网络流量,并且截获HTTP请求做大量分析,最后才能实现的。当攻击者需要监控某个目标时,攻击设备将发送伪造的TCP数据包。为了将特制的伪造数据包注入到某个会话里,攻击者需要事先了解该会话的内容。”

  攻击原理

  攻击设备会分析每个TCP包里的HTTP请求中的信息,然后对这些TCP包进行更改,所需要的信息有:

  源/目的IP地址 源/目的端口 序列号/确认号

  只有当合法WEB服务器响应之前,数据包被抢先成功注入到目标中,Quantum注入攻击才算成功。也就是说,攻击者可以扮演中间人,冒充WEB服务器的角色,从而黑掉目标。

  检测工具问世

  专家小组发布了一套免费的开源工具,它可以根据数据大小的不同,检测HTTP数据包的重复序列,从而可以查出是否存在Quantum注入攻击。

  Fox-IT表示:“如果我们检测到不同payload的重复TCP数据包,或者是检测TCP数据流里含有异常数据时,我们就可以查找出Quantum注入攻击的痕迹。”

  

  

  根据每个实体发出的Quantum注入攻击,可以捕获并操作受害者的流量,斯诺登曾经披露过一些情报机构(如英国的GCHQ)采用了该技术。

  最近CitizenLab也揭秘了一个相类似的攻击平台——超级加农炮。

  安全建议

  HTTPS和HSTS的使用可以减少Quantum注入攻击的危害,CDN也是个提升实施Quantum注入攻击难度的法子。

  Fox-IT已经创建了不少数据包捕获检测的工具,以此来检测Quantum注入攻击,GitHub上也已提供相应的代码

  *消息来源securityaffairs,由FreeBuf小编dawner翻译整理,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM)

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐

2004年,陈婷深夜查岗,在张艺谋房间发现章子怡,怒扇他两耳光

一句古话说百家史
2020-12-05 07:55:02

“马赛克真的不能乱打!我怀疑你在开车...”照片曝光笑到抽搐!!

二哥好好笑
2020-12-04 22:40:18

人活到多少岁,就到寿命极限了?医生:到这个年纪,该满足了

生活大火锅
2020-12-04 14:16:55

18岁女网红常晒性感照,她母亲因妒生恨竟趁熟睡活活砍死,还想将女儿分尸...

法律服务助手
2020-12-04 12:26:10

屡伤退役军官感情的清房运动,为何总是周期性出现?

营盘流水
2020-12-05 09:06:30

2-1绝杀世界第七!中国女足惭愧不已,贾秀全执教从此上升新高度

圣轩爱足球
2020-12-04 23:39:41

脂肪肝的罪魁祸首,其实不是脂肪

丁香医生
2020-11-27 09:09:46

因刘强东走红的蒋娉婷,三年过去人气高,网友:吃木瓜长大的吗?

你看漫漫说娱乐
2020-12-04 19:29:56

公开警告离队队友,快船对掘金的不尊重已达极限,约基奇发话了

风云体坛资讯
2020-12-05 00:54:58

蹲下,宋茜在滑冰鞋中,忘记穿牛仔裤,当你看到腿的时候

社会de记忆
2020-12-04 12:01:51

岁月不饶人,也没饶过香港,香港真的衰落了吗?

厉羽萱
2020-12-04 21:58:46

梅西C罗最大区别曝光,0比3落后时他们有不同反应,谁是真领袖?

你懂个球
2020-12-05 09:35:55

盘点靠三级片出道的顶级美人

涛涛说娱乐官方
2020-12-03 15:33:12

没有拿过联赛冠军,却是欧冠冠军的球队有哪几支?

体育委员刘老师
2020-12-04 23:00:33

澳大利亚10岁女孩患难梳头发综合征 与爱因斯坦同发型

环球网资讯
2020-12-04 09:21:41

香港娱记爆料张柏芝为小儿子打算和谢霆锋复婚,因疫情暂不办婚礼

儿童早教内容
2020-12-05 12:07:26

陈言:眼看安倍再逐相位,曾忠心不二的菅义伟出手了

观察者网
2020-12-05 08:28:43

广州失恋男子6年环球自驾游六洲!因疫情滞留大马,意外遇见爱情

专属定制财经日报
2020-12-04 13:44:41

为啥面包车几乎没有黑色的?厂家笑了:我敢造,你敢买吗?

财富管理专员
2020-12-03 22:13:34

40岁董洁再扮少女惹争议:一个人过得好不好,都写在了脸上

精读君
2020-12-04 11:33:36
2020-12-05 13:32:59
FreeBuf
FreeBuf
互联网安全新媒体
5558文章数 14323粉丝数
往期回顾 全部

头条要闻

小区水损费高达300多万频繁停水 物业:已垫付200万

头条要闻

小区水损费高达300多万频繁停水 物业:已垫付200万

体育要闻

恒大官方:郑智出任俱乐部总经理 高寒不再任总经理

娱乐要闻

Angelababy穿雾色流星裙秀事业线

财经要闻

科技要闻

作家阿来:我不希望数钱的快乐很短暂

汽车要闻

国产全新一代思域将2021年中发布 后期推混动

态度原创

亲子
教育
旅游
公开课
军事航空

亲子要闻

6岁孩子近视600度!你还让电子产品当保姆吗?

教育要闻

基层学校音体美教师缺口现象观察

旅游要闻

日本最大特殊服务区:美女如云 黑道管控

公开课

28岁互联网女孩:没房的我在相亲鄙视链最底端

军事要闻

美国防部:特朗普命五角大楼从索马里撤回美军