http://sysadmin.forums.guru/ Форум для сис.админов ru-ru Sun, 28 Feb 2021 20:03:25 +0300 MyBB/mybb.ru http://sysadmin.forums.guru/viewtopic.php?pid=4#p4 <p><span style="font-size: 16px">Введение&#8203;</span><br />Происхождение атаки по побочному каналу тесно связано с существованием физически наблюдаемых явлений, вызванных выполнением вычислительных задач в микроэлектронных устройствах и обычных системах. Например, микропроцессоры потребляют время и энергию для выполнения поставленных перед ними задач. Устройства хранят свои секреты, и если преступники поймут непреднамеренные сигналы, некоторые интересные секреты могут быть извлечены и использованы для выполнения атаки по побочному каналу. То же самое происходит, например, когда выполняется временная атака на веб-систему для перечисления возможных допустимых пользователей.</p> <p>В подобных атаках используются шаблоны информации. Например, на экране отображается электрическое излучение монитора или жесткого диска компьютера, которое можно использовать для анализа информации такого типа, или сценарий, в котором компоненты компьютера потребляют разное количество энергии при выполнении определенных процессов.</p> <p>Использование этого вида атак может быть очень опасным, потому что для исследования уязвимостей используется другой ландшафт по сравнению с традиционными подходами. Как показано на рисунке 1 ниже, сигналы от популярных устройств, таких как смартфоны, встроенные устройства и среда Интернета вещей, использовались для поиска уязвимостей, извлечения конфиденциальной информации или поведения путем анализа частоты сигнала в определенный период времени (входы и выходы).</p> <p>Другой популярный пример атаки по побочному каналу, изображающий сценарий из рисунка 1, - это использование звуков нажатия клавиши для создания копии ключа с помощью 3D-принтеров.</p> <p>Общая картина атак по побочным каналам&#8203;<br />«Обычно, когда мы разрабатываем алгоритм, мы думаем о входах и выходах. Мы не думаем ни о чем другом, что происходит при запуске программы », - говорит Дэниел Генкин, ученый-компьютерщик из Мичиганского университета.</p> <p>Компьютеры работают на основе физики, и существует множество боковых физических эффектов, которые можно проанализировать, включая время, мощность и звук. Это три важных ингредиента, которые могут быть исследованы мошенниками в дикой природе. Например, временная атака - это атака по побочному каналу, при которой злоумышленник пытается скомпрометировать криптосистему, анализируя время, необходимое для выполнения криптографических алгоритмов.</p> <p>Еще один знакомый сценарий из Интернета - это слепая SQL-атака на основе времени. Здесь функции WAIT FOR DELAY могут использоваться для приостановки выполнения на указанное время или WAIT FOR TIME могут использоваться для приостановки выполнения запроса и продолжения его, когда системное время равно параметру. Используя этот метод, злоумышленник перечисляет каждую букву желаемого фрагмента данных, используя следующую логику:</p> <p>&#160; &#160; Если первая буква имени первой базы данных - «А», подождите 10 секунд.<br />&#160; &#160; Если первая буква имени первой базы данных - «B», подождите 10 секунд.<br />&#160; &#160; [так далее.]</p> <p>В частности, эти атаки используют один из этих эффектов, чтобы получить больше информации о секретах используемого алгоритма.<br />С точки зрения злоумышленника, практически любая случайная утечка информации может быть собрана, чтобы узнать то, чего они не должны.</p> <p>На рисунке 2 ниже показано, как атака по побочному каналу может быть использована для получения секретов обычного рабочего процесса приложения и использования дополнительной информации, такой как звук, частота, потребляемая мощность и т. Д., Для получения окончательного результата (например, открытого текста из зашифрованный текст).</p> <p>Вычислительные системы стали более сложными: компоненты работают на пределе своих физических возможностей, работают во всех направлениях и используют всю возможную информацию для достижения наилучших результатов. В этом смысле атаки по побочным каналам становятся все более многочисленными, и их трудно обнаружить и предотвратить.</p> <p>Например, в последние годы было обнаружено несколько ошибок на самом популярном физическом оборудовании с такими именами, как Meltdown, Spectre, Fallout, RIDL и Zombieload, и все они использовали атаки по побочным каналам как часть своих методов кражи секретов. .</p> <p>Давайте подробно рассмотрим каждый из них.</p> <p>Meltdown: это аппаратная уязвимость, которая затрагивает микропроцессоры Intel x86, процессоры IBM POWER и некоторые микропроцессоры на базе ARM. В частности, это позволяет мошенническому процессу получить всю память, даже если он не авторизован для этого.</p> <p>Spectre: это уязвимость, которая затрагивает современные микропроцессоры, реализующие прогнозирование ветвлений. На большинстве процессоров спекулятивное выполнение в результате неправильного предсказания ветвления может оставлять наблюдаемые побочные эффекты, которые могут раскрыть личные данные.</p> <p>Fallout: Атака Fallout позволяет получить данные, которые операционная система недавно записала, и определить положение в памяти операционной системы, усиливающее другие атаки.</p> <p>RIDL: Атака RIDL может использоваться для утечки информации в различных доменах безопасности из разных буферов, таких как буферы заполнения строк и порты загрузки, внутри процессоров Intel.</p> <p>ZombieLoad: атака ZombieLoad воскрешает частную историю просмотров и другие конфиденциальные данные. Это позволяет утечку информации из других приложений, операционной системы, виртуальных машин в облаке и доверенных сред выполнения.</p> <p><span style="font-size: 16px"><strong>Заключение.&#8203;</strong></span><br />Атаки по побочным каналам были горячей темой в последние несколько лет и стали более сложным горизонтом, используемым для исследования группы уязвимостей на физическом оборудовании или использования сигналов для раскрытия секретов рабочего процесса, канала связи или зашифрованного туннеля.</p> <p>Meltdown и Spectre являются реальным доказательством этой опасной атаки, исследуя уязвимости, влияющие на микропроцессоры, и используя в своих интересах временную атаку по побочным каналам. В каждом из них используются разные методы доступа к секретной информации и ее декодирования в кэше процессора - части памяти, предназначенной для хранения определенных данных под рукой для повышения эффективности. В этом контексте злоумышленник может проанализировать время ответов процессора и узнать, что происходит в кэше, и, следовательно, секретную информацию.</p> <p>Предотвращение таких сценариев - сложная задача, но существует группа передовых методов, которым можно следовать, как указано в OWASP . Например, исправление времени отклика для наихудшего времени выполнения могло бы быть хорошим обходным путем для предотвращения временных каналов, но с серьезным влиянием на производительность.</p> <p>С другой стороны, атаки по побочным каналам на веб-приложения также могут представлять большую проблему. Узнайте о существовании имени пользователя по времени ответа или по сообщениям об ошибках, которые можно использовать для эксфильтрации информации из целевой системы.</p> <p>Боковые каналы появляются по-разному. Обнаружение и предотвращение - серьезная проблема, которая часто может отрицательно сказаться на производительности системы</p> mybb@mybb.ru (Neko) Sun, 28 Feb 2021 20:03:25 +0300 http://sysadmin.forums.guru/viewtopic.php?pid=4#p4 http://sysadmin.forums.guru/viewtopic.php?pid=3#p3 <p>XMLRPC.PHP</p> <p>- Обращаемся по адресу:<br />Код:</p> <p>site.com/xmlrpc.php</p> <p>- Определяем доступные методы с помощью system.Listmethods;</p> <p>- Если есть pingback.ping используйте burp collaborator и попытайтесь выполнить пингбэк;</p> <p>- Если есть пингбэк, то получаем ip, server name и версию. Можно попробовать сообщить о захвате баннера (почти всегда N/A);</p> <p>- Используем полученный прямой IP в совокупности с другими инструментами, для получения большей информации. Например, теперь можно обойти Cloudflare и поискать уязвимости без его защиты.</p> <p>&#9643;&#65039;Обращаемся по адресу:<br />Код:</p> <p>site.com/wp-json/wp/v2/pages</p> <p>- Если успешно, то мы имеем дело с неправильно настроенным Rest API;</p> <p>- Попробуйте поискать информацию и внутренние IP адреса в доступных страницах;</p> <p>- Можно попытаться узнать информацию о пользователях:<br />[CODE]site.com/wp-json/wp/v2/users</p> <p>(но это тоже почти всегда N/A).</p> <p>Обращаемся по адресу:<br />Код:</p> <p>site.com/API</p> <p>- если получаем ответ 403, то пробуем обойти с помощью %2e, X-Forwarded-For. Для автоматизации используйте byp4xx.</p> mybb@mybb.ru (Neko) Sun, 28 Feb 2021 19:53:31 +0300 http://sysadmin.forums.guru/viewtopic.php?pid=3#p3 http://sysadmin.forums.guru/viewtopic.php?pid=2#p2 <p><strong>Вы нашли сложную SQL-инъекцию и хотите отладить её на реальной базе, но у вас нет времени запустить настоящий экземпляр базы данных? Используйте следующие веб-сайты для проверки синтаксиса и доступных SQL-команд в разных базах данных:</strong></p> <p>• SQL Fiddle<br />• DB Fiddle<br />• EverSQL</p> <p>Все эти сайты предоставляют онлайн-базы данных для тестирования SQL-запросов. Вот какие базы данных доступны на каждом сайте:</p> <p>SQL Fiddle поддерживает:<br />• Oracle<br />• SQLite<br />• MySQL<br />• PostgreSQL<br />• MS SQL Server 2017</p> <p>DB Fiddle поддерживает:<br />• MySQL<br />• SQLite<br />• PostgreSQL<br />(несколько версий)</p> <p>EverSQL поддерживает:<br />• Oracle<br />• MySQL<br />• MariaDB<br />• PostreSQL<br />• MS SQL Server<br />• Сервер Percona<br />• Amazon Aurora MySQL</p> <p>Это может быть чрезвычайно полезно, если вам нужно отладить SQL-инъекцию или оптимизировать свои запросы.</p> mybb@mybb.ru (Neko) Sun, 28 Feb 2021 19:50:13 +0300 http://sysadmin.forums.guru/viewtopic.php?pid=2#p2