Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

ALPACA - новая техника MITM-атак на HTTPS, opennews (??), 09-Июн-21, (0) [смотреть все] Оригинально Из категории идей, которые кажутся очевидными после того как кто-то, Аноним (5), 22:02 , 09-Июн-21, (5) +15 // ftp - дрянь-протокол, но зато его все знают , СеменСеменыч777 (?), 22:14 , 09-Июн-21, (7) –8 // Не забудьте то же самое сказать про email SMTPS, POP3S, IMAPS , Аноним (22), 23:05 , 09-Июн-21, (22) +2 // Почтовые протоколы дрянь и ужас К ним же в кучу nfs3 и всякие сипы и прочие ау, Аноньимъ (ok), 10:56 , 10-Июн-21, (94) –1 Итак давай представим себе ситуацию, что есть группа людей из 4-х человек, котор, Аноним (105), 11:54 , 10-Июн-21, (105) +7 Спасибо Мне это саморазоблачение ненужно в общем комментировать Да, это дрянь и , Аноньимъ (ok), 12:55 , 10-Июн-21, (110) –4 Если ты осуждаешь реализации с множеством соединений, значит у тебя есть рабочие, Просто (?), 13:51 , 10-Июн-21, (115) +1 Просто надо задаться вопросом а что такое порт , n00by (ok), 18:13 , 10-Июн-21, (135) +1 Пример протокольного Ада https www opennet ru opennews art shtml num 54058http, Аноньимъ (ok), 18:52 , 10-Июн-21, (137) +1 Сразу видно что ты новости читать умеешь, а про что они написаны не знаешь Не и, Аноним (105), 02:33 , 11-Июн-21, (154) –1 Чел, мне твои индюшачии петушения ни к чему У тебя серьезные проблемы с чувством, Аноньимъ (ok), 03:35 , 11-Июн-21, (156) +2 Не пойму, если я индюк, и меня раздуло до размеров дирижабля, то почему лопнул и, Аноним (105), 03:42 , 11-Июн-21, (158) –2 А сейчас мы выслушаем как должен выглядеть стандарт ната на удп конечно , Аноним (164), 08:26 , 11-Июн-21, (164) Да хоть как Но как-то должен Сейчас же их пять в Википедии они описаны, в англ, Да не важно (?), 22:35 , 12-Июн-21, (204) У SMTP, POP3 и IMAP есть STARTTLS, с которым этот фокус не пройдёт , Moomintroll (ok), 11:16 , 10-Июн-21, (96) не согласен как минимум про первых два и отчасти про imap во-первых используется, СеменСеменыч777 (?), 11:42 , 10-Июн-21, (101) +1 FTP отличный протокол Это руки дрянь у тех кто его не осилил и везде всунул HTT, Аноним (56), 00:16 , 10-Июн-21, (56) +6 // Попробуйте запостить этот же комментарий через FTP, а то как-то голословно , Аноним (22), 00:19 , 10-Июн-21, (57) –11 А ты стрелки не переводи FTP не для того чтобы коменты постить и javascript зап, deeaitch (ok), 00:29 , 10-Июн-21, (64) +7 О дааа Одна проблема с буквой я чего стоит, а про классику в виде отсутствия, Stax (ok), 01:11 , 10-Июн-21, (69) +10 FXP покажи через http , Аноним (164), 05:14 , 10-Июн-21, (75) FXP покажи через ftp, шутник , Annoynymous (ok), 12:35 , 10-Июн-21, (108) –2 rfc959 пункт 2 3 , Аноним (164), 20:15 , 10-Июн-21, (140) Ты б ещё на man сослался, как его включить Только его никто не включает Угадаеш, Annoynymous (ok), 21:32 , 10-Июн-21, (143) –2 Да я сразу понял что ты афедроном повертеть сюда зашёл Не надо было это лишний , Аноним (164), 21:48 , 10-Июн-21, (144) Ну ты сразу понял, что был неправ , Annoynymous (ok), 22:03 , 10-Июн-21, (146) –2 Он понял я думаю Куда лучше читать маны и rfc, чем общаться с эпичными неосилят, deeaitch (ok), 15:13 , 12-Июн-21, (200) Я угадаю, ты маны читать не умеешь, как и мноние, куда там до rfc, deeaitch (ok), 15:11 , 12-Июн-21, (199) Конечно Ты же мне покажешь сервер в интернете с работающим FXP, теоретик, читав, Annoynymous (ok), 19:44 , 12-Июн-21, (201) –2 Сложно придумать для чего оно может быть, но так и быть Поднял Нужнее мне оно , deeaitch (ok), 04:24 , 15-Июн-21, (205) Да никому нафиг не сдался тот FXP У FTP было три киллер-фичи 1 Скорость Роутер, Аноним (214), 19:02 , 22-Июн-21, (214) Именно, да Интересно, почему у меня нет этой проблемы А Может маны почитать не, deeaitch (ok), 15:55 , 10-Июн-21, (125) И какими же манами вы добавите поддержку передачи кодировки И какими манами почи, Stax (ok), 21:36 , 11-Июн-21, (185) Не спорю, была такая проблема Где-то в конце 90-х начале 2000-х Но она давным , deeaitch (ok), 15:09 , 12-Июн-21, (198) Чувааааак Ты теоретик Признайся в этом и перестань это показывать в каждом пос, Annoynymous (ok), 19:47 , 12-Июн-21, (203) –1 Чувак Признайся, ты эпичный неосилятор из армии iPony и такой-же нытик как Frac, deeaitch (ok), 04:28 , 15-Июн-21, (207) Молодец Признался таких что нытик и неосилятор Признание это первый шаг к выздо, deeaitch (ok), 23:27 , 15-Июн-21, (210) Обожаю опеннетовский комментаторов Ты даже не понял, что у тебя спросили Про F, Annoynymous (ok), 19:45 , 12-Июн-21, (202) –2 Обожаю эпичных неосиляторов Которые не в состоянии уже даже дерево сообщение пр, deeaitch (ok), 04:25 , 15-Июн-21, (206) А зачем кодировки, когда всё в UTF-8 Для ssh не нужен ftp Но если очень хочется, Аноним (214), 18:53 , 22-Июн-21, (213) И делает он это слишком сложно Например делать дополнительное соединение, чтоб, anonymous (??), 10:18 , 10-Июн-21, (88) +4 Эпичные неосиляторы, когда же вы научитесь доки читать Нормально ходит и через , deeaitch (ok), 15:57 , 10-Июн-21, (127) –6 Именно FTP ходит Или какой-нибудь SFTP, который вообще другой протокол , Аноним (214), 18:41 , 22-Июн-21, (211) фаллов и даже местами фаллловъ чтобы выглядели подлиннее и потверже , СеменСеменыч777 (?), 11:44 , 10-Июн-21, (103) –1 Это чтобы неосиляторам было чем перед дефачками хвастаться Своего то тю , deeaitch (ok), 15:58 , 10-Июн-21, (128) –2 ну через telnet на bbs сидели, а то целый фтп , hshhhhh (ok), 11:42 , 10-Июн-21, (100) было дело но я уже забыл как там фаллы и ваагины передавали то ли клиент telnet, СеменСеменыч777 (?), 15:42 , 10-Июн-21, (123) Ужасный он Использует нетривиальную схему соединений вместо одного TCP стрима , Аноньимъ (ok), 10:53 , 10-Июн-21, (93) +3 Contrack не пробывал, не , нах.. (?), 11:18 , 10-Июн-21, (97) –1 , Аноньимъ (ok), 12:59 , 10-Июн-21, (111) https www opennet ru opennews art shtml num 54058https www opennet ru openne, СеменСеменыч777 (?), 15:56 , 10-Июн-21, (126) +3 вот на этот коммент особое вниманиеhttps www opennet ru openforum vsluhforumID, СеменСеменыч777 (?), 15:59 , 10-Июн-21, (129) В коменте пишут, что производители роутеров ленивые Я думаю дело не просто в том, Аноньимъ (ok), 18:55 , 10-Июн-21, (138) Обыкновенный SIP-телефон стоит не сильно дороже роутеров и памяти в нём меньше, , Аноним (105), 03:07 , 11-Июн-21, (155) Речь шла о роутерах Очевидно создавать богомерзкий сложный трафик и работать с н, Аноньимъ (ok), 03:46 , 11-Июн-21, (159) Среднестатистический телефон слабее роутера Сильно Предположение в корне не вер, Аноним (105), 04:36 , 11-Июн-21, (160) Вот кстати интересно, как собственно решается вопрос безопасности, ну хоть с тёт, Аноньимъ (ok), 04:42 , 11-Июн-21, (161) Есть несколько вариантов, которые лучше комбинировать1 ACL до нужных SIP-сервер, Аноним (105), 06:07 , 11-Июн-21, (162) Спасибо, сохраню на случай если придётся таким заниматься Надеюсь конечно что не, Аноньимъ (ok), 06:24 , 11-Июн-21, (163) POTS сдох ISDN сдох ATM another terrible mistake сдох все что приходит от , СеменСеменыч777 (?), 20:56 , 15-Июн-21, (209) Предлагаешь анону фанатику SIP читать его собственный коммент А ты смешной , Аноним (105), 03:36 , 11-Июн-21, (157) –1 Очевидно Мне не очевидно как мой браузер вдруг вместо HTTP начнёт говорить на я, Аноним (8), 22:28 , 09-Июн-21, (8) –1 // Передавай внутри POST-данных любые команды FTP SMTP POP3 IMAP, предшествующие HT, Аноним (5), 22:57 , 09-Июн-21, (15) +2 // написано же Для успешной атаки злоумышленнику требуется затем каким-то образом , Sw00p aka Jerom (?), 23:04 , 09-Июн-21, (21) Каким-то образом извлечь данные это понятно как Запрос из браузера идёт на FTP , Аноним (8), 23:48 , 09-Июн-21, (44) с каких пор фпт будет понимать хттп-ешный запрос и еще умудриться это сохранить , Sw00p aka Jerom (?), 23:57 , 09-Июн-21, (47) Никуда Есть запросы, на которые он не реагирует , Аноним (104), 11:51 , 10-Июн-21, (104) CORS вообще одна сплошная профанация , Урри (ok), 14:18 , 10-Июн-21, (116) +1 В статье же расписано как заставить послать - заставить зайти на свою страницу и, Аноним (50), 00:07 , 10-Июн-21, (50) И как-то случайно моя страница будет подписана тем же сертификатом, что и FTP се, Annoynymous (ok), 19:52 , 10-Июн-21, (139) –2 перечитай статью , Аноним (104), 00:05 , 11-Июн-21, (150) Не совсем так После X ошибочных команд обычно что клиент, что сервер - дисконнек, Онаним (?), 23:38 , 09-Июн-21, (38) После того, как поддержку FTP убрали, для современного браузера все является HTT, Аноним (22), 23:03 , 09-Июн-21, (19) Точнее - из категории идей, про которые все давно знают без шифрования это таки, Онаним (?), 23:41 , 09-Июн-21, (40) Простите, у вас там совсем сосуд со множеством дырочек С таким сосудом любая, Аноним (104), 22:13 , 09-Июн-21, (6) +2 // Ну вот взять вайфай, например Даже запароленный Владелец кафешки или отеля мож, Аноним (29), 23:13 , 09-Июн-21, (29) +3 // каким-то образом попасть на FTP-сервер Да каждый владелец кафешки имеет дос, Аноним (104), 23:27 , 09-Июн-21, (34) +3 // Доступ на FTP бывает и анонимным А роутер кафешки может быть уже взломан каким-, anonymous (??), 10:21 , 10-Июн-21, (89) +2 Анонимный FTP под сертификатом твоего банка Это про сбербанк что ли , Q2W (?), 11:29 , 10-Июн-21, (98) +7 Это, вообще говоря, и не обязательно банк Это может быть ваш хостер, например , anonymous (??), 12:20 , 12-Июн-21, (196) Не может У этого FTP должен быть тот же сертификат, что и у банка Откуда у х, Аноним (214), 18:45 , 22-Июн-21, (212) так в этом же и суть MiTM атак , hshhhhh (ok), 11:43 , 10-Июн-21, (102) С такими дырами хром может убирать из чёрного списка тот набор номеров портов, к, Аноним (8), 22:30 , 09-Июн-21, (9) // митм форвардинг одного порта на другой, тут браузер будет думать, что подключает, Sw00p aka Jerom (?), 22:57 , 09-Июн-21, (16) +2 Интерес эта атака имеет больше теоретический, так как для проведения требуется M, Аноним (5), 23:01 , 09-Июн-21, (18) +2 А зачем мудрить с точкой доступа, если у атакующего уже есть общие TLS-сертифик, YetAnotherOnanym (ok), 22:31 , 09-Июн-21, (10) // Нет Общие тут имеется в виду что есть например сайт и есть SFTP сервер, использ, Аноним (8), 22:35 , 09-Июн-21, (12) +2 // а дальше что , Sw00p aka Jerom (?), 22:43 , 09-Июн-21, (13) // SFTP футболит с ошибкой, попутно делая эхо этой ошибки, которая вовсе не ошибка,, Аноним (104), 23:11 , 09-Июн-21, (26) +1 так так, а как открывается контекст с bank com , Sw00p aka Jerom (?), 23:24 , 09-Июн-21, (32) Твой браузер и открывает, только запрос немного не туда уходит , Аноним (104), 23:30 , 09-Июн-21, (35) И сбрасывается, потому что protocol violation , Онаним (?), 23:39 , 09-Июн-21, (39) –2 хммммммммммУсловия 1 evil com страничка замануха атакующего 2 атакующий может , Sw00p aka Jerom (?), 23:42 , 09-Июн-21, (41) Да и да Некоторые запросы не заставляют срабатывать CORS , Аноним (104), 23:59 , 09-Июн-21, (48) +1 ok, ясно, а как же быть с protocol violation, когда браузер ожидаетHTTP 1 1 200 , Sw00p aka Jerom (?), 00:23 , 10-Июн-21, (60) можете не отвечать, Internet Explorer - ясно все, удивляться нечему Is my browse, Sw00p aka Jerom (?), 00:34 , 10-Июн-21, (65) Тут правильнее было написать no browser protects the user against all possible a, Онаним (?), 09:05 , 10-Июн-21, (80) В любом случае, предполагается, что у атакующего есть закрытый ключ, соответству, YetAnotherOnanym (ok), 09:16 , 10-Июн-21, (83) –2 // Нет, ключ от сертификата тут не нужен Атакующий не вмешивается в сам трафик, не, Аноним (8), 14:56 , 10-Июн-21, (120) +3 Ванька путает ftp и sftp Ванька не знает, что это разные протоколы , hefenud (ok), 09:50 , 10-Июн-21, (85) +2 Мораль держите FTP, SMTP, IMAP и прочие сервисы на отдельных поддоменах со свои, Аноним (8), 22:32 , 09-Июн-21, (11) –1 // не поможет, Аноним (-), 22:54 , 09-Июн-21, (14) –2 Полагаю, отказ от сразу шифрованных соединений в пользу STARTTLS тоже вполне п, Аноним (22), 23:07 , 09-Июн-21, (23) +3 // угу, Sw00p aka Jerom (?), 23:08 , 09-Июн-21, (25) –1 Мораль не пользовать браузер, Аноним (56), 00:19 , 10-Июн-21, (58) +3 // Как же вы тогда оправили это сообщение сюда , Nefrace (?), 16:50 , 10-Июн-21, (131) Мораль в том что FTP, SMTP, IMAP оказались совершенно не причём А проблема выле, deeaitch (ok), 00:26 , 10-Июн-21, (63) +2 И никого не смутило при наличии контроля над сетевым шлюзом или точкой беспрово, Аноним (17), 22:59 , 09-Июн-21, (17) –2 // на лошарике можно подплыть и к кабелю подключиться , Sw00p aka Jerom (?), 23:07 , 09-Июн-21, (24) // ха , Аноним (43), 23:46 , 09-Июн-21, (43) Реалии таковы, что точки беспроводного доступа и домашние маршрутизаторы дырявые, Аноним (5), 23:12 , 09-Июн-21, (27) +4 // какие у тебя там реалиина выходных нодах tor Сказочник былиный, ты наш , Аноним (-), 15:47 , 11-Июн-21, (180) ещё и к сервису доступ, чтобы логи читать , Аноним (104), 23:13 , 09-Июн-21, (28) +1 а тебя не смущают миллионы admin admin роутеров, торчащие голой жопой в интернет, онанимус (?), 23:17 , 09-Июн-21, (30) +1 // И что из этого можно поиметь Как я понимаю это же скорее всего домашний роутер , Ненавижу SJW (?), 13:40 , 10-Июн-21, (114) // А за домашним рутером сидит какой нить инженер из конторы ABB Оппа и тейковер к, авыыва (?), 14:49 , 10-Июн-21, (118) А если серьёзно , Ненавижу SJW (?), 15:02 , 10-Июн-21, (122) а если серьёзно, то гуглите казино взломали через аквариум , или термометр, не, онанимус (?), 23:21 , 30-Июн-21, (215) А если не торчит, то что даетэтот профиль oelinux123 , Аноним (-), 15:50 , 11-Июн-21, (181) Там прямо в заголовке написано MITM , MPEG LA (ok), 23:26 , 09-Июн-21, (33) +3 Не смутило 1 Об MITM написано аж в заголовке статьи 2 Куча дырявых роутеров во, Аноним (90), 10:24 , 10-Июн-21, (90) // Ну или просто обычный провайдер, любой проводной или безпроводной , Аноньимъ (ok), 11:05 , 10-Июн-21, (95) Да это просто тупость Все об этой фигне знали Много летСуть в том что вы довер, richman1000000 (ok), 23:04 , 09-Июн-21, (20) // Почему у разных админов Проблема не в разных админах , а в том, что админ ра, anonymous (??), 10:25 , 10-Июн-21, (91) FTP Ну очень вовремя,особенно на фоне полного удаления поддержки этого протокол, Kuromi (ok), 23:20 , 09-Июн-21, (31) –4 // Твой любимымй гавняный HTTP там первый в списке, Аноним (56), 00:21 , 10-Июн-21, (59) +1 Для этой атаки не нужна поддержка FTP в браузере После удаления ФТП браузер всё, Аноним (8), 14:57 , 10-Июн-21, (121) // Хахашечки, но уже закрыли - https bugzilla mozilla org show_bug cgi id 1715684, Kuromi (ok), 19:46 , 15-Июн-21, (208) Нереал Тчк Протоколы настолько между собой несовместимы, что подставить ложный , Онаним (?), 23:34 , 09-Июн-21, (36) –2 // Если кто невдогнал, то 1 Upload для успешной атаки злоумышленнику требуется , Онаним (?), 23:37 , 09-Июн-21, (37) +3   // Я нашел уязвимость в замке входной двери Если злоумышленник каким-то образом за, vitalif (ok), 23:46 , 09-Июн-21, (42) +6   ну да, ток не понятно как у них вот это работает220 1237cfa6400d ESMTP PostfixHE, Sw00p aka Jerom (?), 23:49 , 09-Июн-21, (45) +1   // Только на говносерверах, которые отдают невалидированные данные Dovecot и Exchan, Онаним (?), 23:55 , 09-Июн-21, (46)   я вот тоже нехрена не понялу меня есть 3 сервиса на разных портах, например SMTP, penetrator (?), 20:16 , 10-Июн-21, (141)   Ну и блин, браузер, который это отобразит - надо закапывать первым Потому что пе, Онаним (?), 00:10 , 10-Июн-21, (53) +1   Internet Explorer - может все в оригинале статьи все расписано и все вопросы , Sw00p aka Jerom (?), 00:36 , 10-Июн-21, (67)   Короче, то, что они смогли script выдать - ещё не значит, что он где-то обрабо, Онаним (?), 00:11 , 10-Июн-21, (54)   shared-хостинги и дыры в них вот это вот отлично включают, т е это утилитарная , дауненок (?), 09:54 , 10-Июн-21, (86)   // Тот случай, когда никнейм соответствует персонажу , Онаним (?), 09:55 , 10-Июн-21, (87) –1   если у злоумышленника есть права на аплоад, то вроде бы всё выглядит реальным 1 , edo (ok), 03:09 , 12-Июн-21, (187) +1   // аналогично, похоже, можно подсунуть браузеру нужный ответ с js, например , edo (ok), 04:12 , 12-Июн-21, (188) +1   С ответом уже сильно сложнее, вплоть до нереалистичности В теории да, можно зали, Онаним (?), 10:23 , 12-Июн-21, (192)   Сущая мелочь 1 Надо иметь права на FTP-сервере, именно том, что необходимо под, Онаним (?), 10:17 , 12-Июн-21, (189)   Но да, ваше описание атаки таки куда более реалистично, нежели подмена ответа , Онаним (?), 10:21 , 12-Июн-21, (191)   Простите в чём суть атаки - в контроле над шлюзом А как на счёт в контроле над , Alexey (??), 00:03 , 10-Июн-21, (49) –1 // Магистальные провайдеры давно беспардонно вмешиваются в трафик Про местячковых , Аноним (51), 00:07 , 10-Июн-21, (51) Суть атаки - в попытке с самого клиента послать то, что хочется получить в ответ, Онаним (?), 00:08 , 10-Июн-21, (52) // В наших условиях это сервисная функция ПО стоящего за HTTP, судя по возможностям, Alexey (??), 02:34 , 10-Июн-21, (71) Никогда не пользовались WiFi в кафешке или аэропорту , anonymous (??), 10:28 , 10-Июн-21, (92) +1 // Нет ни чего нового в данной атаке, если им нужно захватить контроль над сегменто, Alexey (??), 16:52 , 10-Июн-21, (132) // Новое то, что можно обойти буковки S в HTTPS обладая доступом лишь к роутеру , anonymous (??), 12:21 , 12-Июн-21, (197) –1 Нет DКроме того, к внедрению в чужой трафик это отношения не имеет Там суть в п, Онаним (?), 20:45 , 10-Июн-21, (142) А кто-то ещё пользуется браузерами для работы с почтой и разрешёнными скриптами , Аноним (56), 00:15 , 10-Июн-21, (55) +1 // iPony и Fracta1L, deeaitch (ok), 00:24 , 10-Июн-21, (62) +1 Хаха Хвалёный HTTPS, deeaitch (ok), 00:23 , 10-Июн-21, (61) +1 Какой ещё SFTP - это часть SSH, речь об FTPS , adsh (ok), 00:34 , 10-Июн-21, (66) +1 // Ну кто-же читает , deeaitch (ok), 00:51 , 10-Июн-21, (68) Ага, только для этого нужно ещё захватить контроль над этим почтовым сервером Т, BrainFucker (ok), 01:34 , 10-Июн-21, (70) –2 We could confirm that this is indeed the case for Internet Explorer and Edge Le, Аноним (72), 03:11 , 10-Июн-21, (72) Про эту уязвимость знали уже давно, поэтому и убралли ftp mixed content еще год , Аноним (73), 03:36 , 10-Июн-21, (73) https www cisco com c dam global ru_ru training-events 2020 pdf dec5-17 pdf, Аноним (73), 06:39 , 10-Июн-21, (76) // Только все упомянутые в той презентации методы взлома TLS сводятся к фразе Ус, Аноним (77), 07:00 , 10-Июн-21, (77) // https media defense gov 2019 Dec 16 2002225460 -1 -1 0 INFO SHEET 20 MANAGING , Аноним (73), 07:14 , 10-Июн-21, (78) Смекалочка Люблю хакеров , kusb (?), 08:25 , 10-Июн-21, (79) Ещё одну вишенку на торте забыли Если обсуждать применение из браузера, то чтобы, Онаним (?), 09:07 , 10-Июн-21, (81) –3 // Ну и да, если мы уже вклинились в выданный сайтом код - на хрена нам эта атака , Онаним (?), 09:09 , 10-Июн-21, (82) // Кто на куче рекламмы сидит им вообще пофиг ломают их или нет, главное бабло да и, Аноним (73), 09:38 , 10-Июн-21, (84) // bank com под замком, заходить - ишаком, станешь битым мужиком, а не - просто му-, Аноним (-), 14:33 , 10-Июн-21, (117) А не удалили бы www - такой бы фигни не было , Егор (??), 11:39 , 10-Июн-21, (99) –1 Куки не храним, JS блокируем Куета , КО (?), 12:32 , 10-Июн-21, (106) +1 // К сожалению, в окне браузера может оказаться пусто , Аноним (109), 12:46 , 10-Июн-21, (109) –1 script alert 1 script ничего в этом мире не меняется и вот опять , andrey (??), 12:33 , 10-Июн-21, (107) Минуточку, т е вам нужен рутовый доступ к самому серверу, чтобы на нём перенаст, Аноним (112), 13:09 , 10-Июн-21, (112) +1 // P S ощущение, что кто-то шикарно пошутил , Аноним (112), 13:12 , 10-Июн-21, (113) Ну, типа для того, что бы манагерам пришла мысль, у админов отобрать еще больше , Аноним (136), 18:13 , 10-Июн-21, (136) +2 Нет, рутовый доступ не нужен Достаточно иметь возможность влиять на трафик поль, kmeaw (?), 08:30 , 11-Июн-21, (165) // ну апупеть - всего-то нужно иметь корневой сертификат Опять же зачем все эти , Аноним (112), 10:59 , 11-Июн-21, (174) // Не можем, потому что у нас нет корневого сертификата Это расширенный вариант ат, kmeaw (?), 14:56 , 11-Июн-21, (177) Вы кажется забыли, что почтовый сервер, чтобы тупо открыть соединение должны пор, Аноним (112), 16:44 , 11-Июн-21, (182) В этом и смысл атаки - они хотят передать в SMTP HTTP и получить его назад Вот т, Онаним (?), 10:20 , 12-Июн-21, (190) Прикольно Но ни один банк не делает голых html интернет-банкингов и не рекоменд, gogo (?), 14:53 , 10-Июн-21, (119) Опять рут нужен , pavlinux (ok), 15:44 , 10-Июн-21, (124) +1 // да, но теперь знаем зачем рут и всякие серты , Аноним (-), 16:25 , 10-Июн-21, (130) +1 Так, стоп Какой FTP Его еще несколько лет назад обещали выпилить из браузеров, Аноним (136), 18:10 , 10-Июн-21, (134) +1 // https github com sergi jsftp, pavlinux (ok), 22:08 , 10-Июн-21, (147) Никак не вкурю, у атакующего должен быть тру сертификат http сервера или он може, anonymous (??), 23:41 , 10-Июн-21, (148) // у атакующего никакого серт-а нет , Аноним (104), 23:45 , 10-Июн-21, (149) // Спасибо Анон, перечитал и с твоим комментом вкурил Пусть Джа тебе только внятны, anonymous (??), 00:47 , 11-Июн-21, (151) +1 А на сервере, который будет принимать соединение и выдавать вредоносный код, от , Аноним (112), 01:59 , 11-Июн-21, (152) +2 // И я не пойму, держатель серта в любом случае контралирует траффик, anonymous (??), 02:14 , 11-Июн-21, (153) +1 Нет, для успешного проведения атаки достаточно ленивого админа, который вместо в, kmeaw (?), 08:32 , 11-Июн-21, (166) И Злоумышленник в этом случае должен иметь доступ либо к инфраструктуре днс име, ыы (?), 09:26 , 11-Июн-21, (167) +1 Не обязательно, можно атаковать сетевую инфраструктуру Способов полно - злоумыш, kmeaw (?), 09:37 , 11-Июн-21, (168) +1 И как это все даст ему доступ к внутренним логам сервиса зактытого TLS , ыы (?), 09:43 , 11-Июн-21, (170) Напрямую никак Это даст ему возможность запустить js-код в браузере пользовател, kmeaw (?), 09:53 , 11-Июн-21, (171) +2 Товарищ, мне кажется что вы окончательно запутались Перечитайте ещё раз - мы оп, Аноним (112), 10:56 , 11-Июн-21, (173) Нет, нужен не сертификат, а наличие другого сервиса с сертификатом, соответствую, kmeaw (?), 14:51 , 11-Июн-21, (176) –1 Через mx bank com ты никакой редирект не отдашь - нормальный браузер его не схав, Онаним (?), 10:27 , 12-Июн-21, (193) и возможность FTP hijacking меня тоже не парит, потому что соединения данных ра, Онаним (?), 10:32 , 12-Июн-21, (194) Вы кстати как-то вот легкомысленно говорите про ленивость админа который выписыв, ыы (?), 09:41 , 11-Июн-21, (169) +1 Согласен, дело может быть не только в лени, но и в желании сэкономить Небольшое , kmeaw (?), 09:56 , 11-Июн-21, (172) Разве проблема тут не в том, что разным сервисам раздают одинаковые серты, да ещ, Аноним (175), 12:23 , 11-Июн-21, (175) // Именно в этом Нет, не придётся Достаточно направить на другой сервер с тем же с, kmeaw (?), 15:02 , 11-Июн-21, (178) // Недостаточно Ответ надо ещё в HTTP обернуть А то и в HTTP 2 , Онаним (?), 11:51 , 12-Июн-21, (195) Веб должен оставаться просто вебом, и не пытаться стать платформой , adolfus (ok), 15:10 , 11-Июн-21, (179) +1 Как будто проблема только в TLS Там еще как бы и JavaScript нужен , Аноним (186), 02:02 , 12-Июн-21, (186) +1 5,6,9,10,11,17,20,31,36,49,55,61,66,70,72,73,76,79,81,99,106,107,112,119,124,134,148,175,179,186

Сообщения

[Сортировка по времени | RSS]

	37. "ALPACA - новая техника MITM-атак на HTTPS"	+3 +/–
	Сообщение от Онаним (?), 09-Июн-21, 23:37
	Если кто невдогнал, то: 1. "Upload": для успешной атаки злоумышленнику требуется затем каким-то образом извлечь сохранённое содержимое. Ключевое слово - "каким-то". Давай, до свидания. 2. "Download": атакующий в результате каких-то отдельных манипуляций может разместить данные в сервисе - ага, да ещё так, чтобы они вместе с обёрткой исходный протокол сымитировали. "Каких-то" - ключевое слово. Давай, до свидания. 3. Метод основан на возвращении клиенту части запроса, в котором содержится отправленный атакующим JavaScript-код. Вот только проблемка, снова надо в протокольчик обернуть. Туда же.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "ALPACA - новая техника MITM-атак на HTTPS"	+6 +/–
	Сообщение от vitalif (ok), 09-Июн-21, 23:46
	Я нашел уязвимость в замке входной двери! Если злоумышленник каким-то образом зайдет внутрь квартиры и вынесет оттуда запасной ключ, то замок можно будет легко открыть извне!
	Ответить | Правка | Наверх | Cообщить модератору

	45. "ALPACA - новая техника MITM-атак на HTTPS"	+1 +/–
	Сообщение от Sw00p aka Jerom (?), 09-Июн-21, 23:49
	> Вот только проблемка, снова надо в протокольчик обернуть. Туда же. ну да, ток не понятно как у них вот это работает 220 1237cfa6400d ESMTP Postfix HELO example.com 250 1237cfa6400d MAIL FROM: example <script>alert(1);</script> 555 5.5.4 Unsupported option: <script>alert(1);</script>
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	46. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Онаним (?), 09-Июн-21, 23:55
	Только на говносерверах, которые отдают невалидированные данные. Dovecot и Exchange мимо, остальные в топку.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от penetrator (?), 10-Июн-21, 20:16
	я вот тоже нехрена не понял у меня есть 3 сервиса на разных портах, например SMTP, POP3, HTTP все на одном домене, и на одном и том же сертификате каким образом можно скормить браузеру ответ от моего SMTP сервера? ну он же не сожрет это, потому что протокол невалидный, несовместимые команды не? я что-то не понял?
	Ответить | Правка | Наверх | Cообщить модератору

	53. "ALPACA - новая техника MITM-атак на HTTPS"	+1 +/–
	Сообщение от Онаним (?), 10-Июн-21, 00:10
	Ну и блин, браузер, который это отобразит - надо закапывать первым. Потому что перед <script>...</script> должны быть HTTP/1.1 200 OK, корректные хедеры, и двойной CRLF.
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	67. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Sw00p aka Jerom (?), 10-Июн-21, 00:36
	> Ну и блин, браузер, который это отобразит - надо закапывать первым. Internet Explorer - может все :) в оригинале статьи все расписано и все вопросы отпадают.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Онаним (?), 10-Июн-21, 00:11
	Короче, то, что они смогли <script> выдать - ещё не значит, что он где-то обработается. О чём и речь. Свистопляска вокруг потенциальной шкуры сферического медведя Шрёдингера в вакууме.
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	86. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от дауненок (?), 10-Июн-21, 09:54
	shared-хостинги и дыры в них вот это вот отлично включают, т.е. это утилитарная атака, дополняющая уже существующие дыры и их расширяющая
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	87. "ALPACA - новая техника MITM-атак на HTTPS"	–1 +/–
	Сообщение от Онаним (?), 10-Июн-21, 09:55
	Тот случай, когда никнейм соответствует персонажу.
	Ответить | Правка | Наверх | Cообщить модератору

	187. "ALPACA - новая техника MITM-атак на HTTPS"	+1 +/–
	Сообщение от edo (ok), 12-Июн-21, 03:09
	> 1. "Upload": для успешной атаки злоумышленнику требуется затем каким-то образом извлечь сохранённое содержимое. Ключевое слово - "каким-то". Давай, до свидания. если у злоумышленника есть права на аплоад, то вроде бы всё выглядит реальным. 1. иницируем под СВОИМ логином/паролем (или анонимно) в пассивном режиме аплоад через tls, сервер говорит на какой порт к нему подключаться; 2. рвём соединение клиента по https, он 99.99% попробует переподключиться, новое соединение пробрасываем на указанный в первом пункте порт. браузер клиента проверяет сертификат — валидный, начинает слать запрос, сервер записывает его в файл, после чего клиент отваливается по таймауту. 3. идём на ftps-сервер и читаем свежезалитый файл. по мнению сервера его залили мы, поэтому нет причин не дать нам его прочитать. в этом файле должны быть куки, профит P. S. сертификат необязательно должен быть один, главное, чтобы тот сертификат, что используется на ftps-сервере, подходил для https-адреса.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	188. "ALPACA - новая техника MITM-атак на HTTPS"	+1 +/–
	Сообщение от edo (ok), 12-Июн-21, 04:12
	аналогично, похоже, можно подсунуть браузеру нужный ответ (с js, например).
	Ответить | Правка | Наверх | Cообщить модератору

	192. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Онаним (?), 12-Июн-21, 10:23
	С ответом уже сильно сложнее, вплоть до нереалистичности. В теории да, можно залить подготовленный файл с хедерами и телом, но надо точно знать, на какой запрос отвечать, иначе MITM сразу же спалится.
	Ответить | Правка | Наверх | Cообщить модератору

	189. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Онаним (?), 12-Июн-21, 10:17
	Сущая мелочь: 1) Надо иметь права на FTP-сервере, именно том, что необходимо "подсмотреть", в том числе на аплоад 2) Надо иметь возможность MITM для соединения клиента, рвать соединение не обязательно, можно проксировать в нужную сторону 3) Надо ещё как-то определить конкретный запрос, который перенаправлять, тут открытость SNI конечно поможет, SNI давно надо закрывать По сути комбинация п.1 и п.2 - это сложно, разные зоны ответственности разных лиц. А если (1) получено путём лома сервера - скорее всего смысла в (2-3) уже нет.
	Ответить | Правка | К родителю #187 | Наверх | Cообщить модератору

	191. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Онаним (?), 12-Июн-21, 10:21
	Но да, ваше описание атаки таки куда более реалистично, нежели "подмена ответа". Это хотя бы действительно сработает, хоть и имеет высокую сложность и малый шанс реализации.
	Ответить | Правка | К родителю #187 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема