信息安全行业的一位首席web安全专家称，一年多前发现的哈希算法漏洞可能成为web上最危险的安全漏洞。
在2010 rsa大会上，whitehat首席安全技术官jeremiah grossman正式提出去年中排名前十位的网络黑客攻击技术。一月份，grossman首次在其博客上列出这一第四年度列表，他试图阐明那些往往不会引起人注意但有重大意义的攻击研究。
排在这一列表首位的是创建流氓认证职权的实现，这有效地击败了因特网的信任基础设施，并使用户难以获知哪个站点和证书是可信的。
这一漏洞最初是由一个安全研究小组(其中包括独立研究员alex sotirov)在2008年年底发现的。该攻击针对的是md5哈希算法中的漏洞，在特殊情况下它能够以复制假冒数字指纹的形式来发动攻击。
grossman称，如今一些ca(证书的签发机构)仍然在使用md5，但已逐渐被一种更安全且没有这一漏洞的sha-1哈希函数所淘汰。
列表中排名第二的是一种http参数污染的技术。通过向网站发送多重请求使得绕过输入验证检查和web应用防火墙，进而修改web页面内容和客户端应用的行为成为可能。
“你可以通过利用同一名称的多重url参数来改变后端行为，这也很可能使得用户毁掉他们自己的yahoo邮箱账户。”
grossman不可能详细阐述每一种黑客技术的细节，但他还是强调了给私有内网带来特别重大风险的一些黑客技术。包括dns重绑定。在这种攻击渠道上有几种技术，基本上攻击的是dns服务器以及通过浏览器获取ip地址使得攻击者能够访问到安全内网区域。
grossman称，即使dns重绑定已存在好几年了，它或多或少仍未得到完全修复……它实际上可以将浏览器转变为网络代理来执行攻击者的指令。这是种非常猖狂的攻击方式。
同样地，另一种方式rfc-1918同样可以让攻击者通过使用中间人攻击的方式(包括指向非公开路由ip地址的iframe注入)获取对受信内网的访问权限。
grossman说：“你可能突然间就存储了他们浏览器上的javaｓｃｒｉｐｔ恶意软件，即使受害者关闭了浏览器，它还是会永久存储在那儿，因为攻击者是在流里的。”
dallas的工程公司huitt-zollars的信息技术主管glenn ridnour在出席此次会议时表示，grossman所谈到的技术并不全是新的，但令攻击者能够访问内网的漏洞的确让人感到不安，因为攻击者可以利用这一漏洞轻易地在各台机器间来回切换。
ridnour说，“我们花了很多时间来建立防火墙和过滤器，但这种攻击方式不受其他所有因素的影响。”
grossman在会议中表达的关键主题是：成功防御网站的web漏洞不仅需要安全的浏览器还需要一个安全的网站基础架构。
“网站必须能够防御敌对用户攻击，同时浏览器必须能够防御恶意网页，就好比你无法只用一只翅膀来飞。”
（本文由责任编辑 pasu 整理发布）
如对本文有疑问， 点击进行留言回复！！
Microsoft Visio多个远程代码执行漏洞（MS08-019）
Microsoft Project资源内存分配远程代码执行漏洞（MS08-018）
Linux Audit audit_log_user_command 栈溢出漏洞
FoosunCMS Sql Injection Vulnerability
我要评论
网友评论