[国外] 黑客创新：“中间人”攻击已过时，旁路攻击现身[1P]

xp01

LEVEL 10(杰出表现)

发帖资深用户

Rank: 9 Rank: 9 Rank: 9

帖子: 6191
精华: 0
积分: 1212
金币: 57941 枚
原创: 0 贴
威望: 8 点
支持: 20 度
感谢: 5457 度
贡献: 127 值
赞助: 0 次
推广: 0 人
阅读权限: 80
注册时间: 2013-12-1

1楼大中小发表于 2016-8-6 10:45 只看该作者

本贴共获得感谢 X 3

黑客创新：“中间人”攻击已过时，旁路攻击现身[1P]

2016-8-6 10:22:30 来源：IT之家作者：晨风责编：晨风

IT之家讯针对SSL/TLS的“中间人”攻击并不少见，然而现在安全专家又研究出新的攻击方式，那就是“不走中路”，进行旁路组合攻击。这种方式并不需要中间人去嗅探流量，禁用第三方cookies能缓解这种攻击的威胁。

传统中间人攻击者能够嗅探或操控流量，这也是此类攻击的先决条件之一。在今年的“黑帽（Black Hat）”安全会议上，两位安全研究员拿出了新的组合旁路攻击的方法，不需要中间人去嗅探流量。这种攻击技术被称为《HEIST: HTTP Encrypted Information can be Stolen through TCP-windows》，可利用通过TCP层传输的跨越响应包大小和SSL/TLS缺乏明文信息长度隐藏能力的弱点，去推断出加密响应中包含的信息。研究人员利用这种方法可以解密和加密响应中包含的电子邮件地址、社会安全账户等敏感信息。

两名研究员在公开发表报告前已经向谷歌和微软提前披露了这一发现，他们的攻击方式是通过在网站上展示第三方恶意广告来实现的。研究人员称，目前唯一缓和攻击的方法是禁用第三方cookies，而目前大部分浏览器都默认接受第三方cookies，所以相关用户还应该及时做好防范。