Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

ALPACA - новая техника MITM-атак на HTTPS, opennews (??), 09-Июн-21, (0) [смотреть все] Оригинально Из категории идей, которые кажутся очевидными после того как кто-то, Аноним (5), 22:02 , 09-Июн-21, (5) +15 // ftp - дрянь-протокол, но зато его все знают , СеменСеменыч777 (?), 22:14 , 09-Июн-21, (7) –8 // Не забудьте то же самое сказать про email SMTPS, POP3S, IMAPS , Аноним (22), 23:05 , 09-Июн-21, (22) +2 // Почтовые протоколы дрянь и ужас К ним же в кучу nfs3 и всякие сипы и прочие ау, Аноньимъ (ok), 10:56 , 10-Июн-21, (94) –1 Итак давай представим себе ситуацию, что есть группа людей из 4-х человек, котор, Аноним (105), 11:54 , 10-Июн-21, (105) +7 Спасибо Мне это саморазоблачение ненужно в общем комментировать Да, это дрянь и , Аноньимъ (ok), 12:55 , 10-Июн-21, (110) –4 Если ты осуждаешь реализации с множеством соединений, значит у тебя есть рабочие, Просто (?), 13:51 , 10-Июн-21, (115) +1 Просто надо задаться вопросом а что такое порт , n00by (ok), 18:13 , 10-Июн-21, (135) +1 Пример протокольного Ада https www opennet ru opennews art shtml num 54058http, Аноньимъ (ok), 18:52 , 10-Июн-21, (137) +1 Сразу видно что ты новости читать умеешь, а про что они написаны не знаешь Не и, Аноним (105), 02:33 , 11-Июн-21, (154) –1 Чел, мне твои индюшачии петушения ни к чему У тебя серьезные проблемы с чувством, Аноньимъ (ok), 03:35 , 11-Июн-21, (156) +2 Не пойму, если я индюк, и меня раздуло до размеров дирижабля, то почему лопнул и, Аноним (105), 03:42 , 11-Июн-21, (158) –2 А сейчас мы выслушаем как должен выглядеть стандарт ната на удп конечно , Аноним (164), 08:26 , 11-Июн-21, (164) Да хоть как Но как-то должен Сейчас же их пять в Википедии они описаны, в англ, Да не важно (?), 22:35 , 12-Июн-21, (204) У SMTP, POP3 и IMAP есть STARTTLS, с которым этот фокус не пройдёт , Moomintroll (ok), 11:16 , 10-Июн-21, (96) не согласен как минимум про первых два и отчасти про imap во-первых используется, СеменСеменыч777 (?), 11:42 , 10-Июн-21, (101) +1 FTP отличный протокол Это руки дрянь у тех кто его не осилил и везде всунул HTT, Аноним (56), 00:16 , 10-Июн-21, (56) +6 // Попробуйте запостить этот же комментарий через FTP, а то как-то голословно , Аноним (22), 00:19 , 10-Июн-21, (57) –11 А ты стрелки не переводи FTP не для того чтобы коменты постить и javascript зап, deeaitch (ok), 00:29 , 10-Июн-21, (64) +7 О дааа Одна проблема с буквой я чего стоит, а про классику в виде отсутствия, Stax (ok), 01:11 , 10-Июн-21, (69) +10 FXP покажи через http , Аноним (164), 05:14 , 10-Июн-21, (75) FXP покажи через ftp, шутник , Annoynymous (ok), 12:35 , 10-Июн-21, (108) –2 rfc959 пункт 2 3 , Аноним (164), 20:15 , 10-Июн-21, (140) Ты б ещё на man сослался, как его включить Только его никто не включает Угадаеш, Annoynymous (ok), 21:32 , 10-Июн-21, (143) –2 Да я сразу понял что ты афедроном повертеть сюда зашёл Не надо было это лишний , Аноним (164), 21:48 , 10-Июн-21, (144) Ну ты сразу понял, что был неправ , Annoynymous (ok), 22:03 , 10-Июн-21, (146) –2 Он понял я думаю Куда лучше читать маны и rfc, чем общаться с эпичными неосилят, deeaitch (ok), 15:13 , 12-Июн-21, (200) Я угадаю, ты маны читать не умеешь, как и мноние, куда там до rfc, deeaitch (ok), 15:11 , 12-Июн-21, (199) Конечно Ты же мне покажешь сервер в интернете с работающим FXP, теоретик, читав, Annoynymous (ok), 19:44 , 12-Июн-21, (201) –2 Сложно придумать для чего оно может быть, но так и быть Поднял Нужнее мне оно , deeaitch (ok), 04:24 , 15-Июн-21, (205) Да никому нафиг не сдался тот FXP У FTP было три киллер-фичи 1 Скорость Роутер, Аноним (214), 19:02 , 22-Июн-21, (214) Именно, да Интересно, почему у меня нет этой проблемы А Может маны почитать не, deeaitch (ok), 15:55 , 10-Июн-21, (125) И какими же манами вы добавите поддержку передачи кодировки И какими манами почи, Stax (ok), 21:36 , 11-Июн-21, (185) Не спорю, была такая проблема Где-то в конце 90-х начале 2000-х Но она давным , deeaitch (ok), 15:09 , 12-Июн-21, (198) Чувааааак Ты теоретик Признайся в этом и перестань это показывать в каждом пос, Annoynymous (ok), 19:47 , 12-Июн-21, (203) –1 Чувак Признайся, ты эпичный неосилятор из армии iPony и такой-же нытик как Frac, deeaitch (ok), 04:28 , 15-Июн-21, (207) Молодец Признался таких что нытик и неосилятор Признание это первый шаг к выздо, deeaitch (ok), 23:27 , 15-Июн-21, (210) Обожаю опеннетовский комментаторов Ты даже не понял, что у тебя спросили Про F, Annoynymous (ok), 19:45 , 12-Июн-21, (202) –2 Обожаю эпичных неосиляторов Которые не в состоянии уже даже дерево сообщение пр, deeaitch (ok), 04:25 , 15-Июн-21, (206) А зачем кодировки, когда всё в UTF-8 Для ssh не нужен ftp Но если очень хочется, Аноним (214), 18:53 , 22-Июн-21, (213) И делает он это слишком сложно Например делать дополнительное соединение, чтоб, anonymous (??), 10:18 , 10-Июн-21, (88) +4 Эпичные неосиляторы, когда же вы научитесь доки читать Нормально ходит и через , deeaitch (ok), 15:57 , 10-Июн-21, (127) –6 Именно FTP ходит Или какой-нибудь SFTP, который вообще другой протокол , Аноним (214), 18:41 , 22-Июн-21, (211) фаллов и даже местами фаллловъ чтобы выглядели подлиннее и потверже , СеменСеменыч777 (?), 11:44 , 10-Июн-21, (103) –1 Это чтобы неосиляторам было чем перед дефачками хвастаться Своего то тю , deeaitch (ok), 15:58 , 10-Июн-21, (128) –2 ну через telnet на bbs сидели, а то целый фтп , hshhhhh (ok), 11:42 , 10-Июн-21, (100) было дело но я уже забыл как там фаллы и ваагины передавали то ли клиент telnet, СеменСеменыч777 (?), 15:42 , 10-Июн-21, (123) Ужасный он Использует нетривиальную схему соединений вместо одного TCP стрима , Аноньимъ (ok), 10:53 , 10-Июн-21, (93) +3 Contrack не пробывал, не , нах.. (?), 11:18 , 10-Июн-21, (97) –1 , Аноньимъ (ok), 12:59 , 10-Июн-21, (111) https www opennet ru opennews art shtml num 54058https www opennet ru openne, СеменСеменыч777 (?), 15:56 , 10-Июн-21, (126) +3 вот на этот коммент особое вниманиеhttps www opennet ru openforum vsluhforumID, СеменСеменыч777 (?), 15:59 , 10-Июн-21, (129) В коменте пишут, что производители роутеров ленивые Я думаю дело не просто в том, Аноньимъ (ok), 18:55 , 10-Июн-21, (138) Обыкновенный SIP-телефон стоит не сильно дороже роутеров и памяти в нём меньше, , Аноним (105), 03:07 , 11-Июн-21, (155) Речь шла о роутерах Очевидно создавать богомерзкий сложный трафик и работать с н, Аноньимъ (ok), 03:46 , 11-Июн-21, (159) Среднестатистический телефон слабее роутера Сильно Предположение в корне не вер, Аноним (105), 04:36 , 11-Июн-21, (160) Вот кстати интересно, как собственно решается вопрос безопасности, ну хоть с тёт, Аноньимъ (ok), 04:42 , 11-Июн-21, (161) Есть несколько вариантов, которые лучше комбинировать1 ACL до нужных SIP-сервер, Аноним (105), 06:07 , 11-Июн-21, (162) Спасибо, сохраню на случай если придётся таким заниматься Надеюсь конечно что не, Аноньимъ (ok), 06:24 , 11-Июн-21, (163) POTS сдох ISDN сдох ATM another terrible mistake сдох все что приходит от , СеменСеменыч777 (?), 20:56 , 15-Июн-21, (209) Предлагаешь анону фанатику SIP читать его собственный коммент А ты смешной , Аноним (105), 03:36 , 11-Июн-21, (157) –1 Очевидно Мне не очевидно как мой браузер вдруг вместо HTTP начнёт говорить на я, Аноним (8), 22:28 , 09-Июн-21, (8) –1 // Передавай внутри POST-данных любые команды FTP SMTP POP3 IMAP, предшествующие HT, Аноним (5), 22:57 , 09-Июн-21, (15) +2 // написано же Для успешной атаки злоумышленнику требуется затем каким-то образом , Sw00p aka Jerom (?), 23:04 , 09-Июн-21, (21) Каким-то образом извлечь данные это понятно как Запрос из браузера идёт на FTP , Аноним (8), 23:48 , 09-Июн-21, (44) с каких пор фпт будет понимать хттп-ешный запрос и еще умудриться это сохранить , Sw00p aka Jerom (?), 23:57 , 09-Июн-21, (47) Никуда Есть запросы, на которые он не реагирует , Аноним (104), 11:51 , 10-Июн-21, (104) CORS вообще одна сплошная профанация , Урри (ok), 14:18 , 10-Июн-21, (116) +1 В статье же расписано как заставить послать - заставить зайти на свою страницу и, Аноним (50), 00:07 , 10-Июн-21, (50) И как-то случайно моя страница будет подписана тем же сертификатом, что и FTP се, Annoynymous (ok), 19:52 , 10-Июн-21, (139) –2 перечитай статью , Аноним (104), 00:05 , 11-Июн-21, (150) Не совсем так После X ошибочных команд обычно что клиент, что сервер - дисконнек, Онаним (?), 23:38 , 09-Июн-21, (38) После того, как поддержку FTP убрали, для современного браузера все является HTT, Аноним (22), 23:03 , 09-Июн-21, (19) Точнее - из категории идей, про которые все давно знают без шифрования это таки, Онаним (?), 23:41 , 09-Июн-21, (40) Простите, у вас там совсем сосуд со множеством дырочек С таким сосудом любая, Аноним (104), 22:13 , 09-Июн-21, (6) +2 // Ну вот взять вайфай, например Даже запароленный Владелец кафешки или отеля мож, Аноним (29), 23:13 , 09-Июн-21, (29) +3 // каким-то образом попасть на FTP-сервер Да каждый владелец кафешки имеет дос, Аноним (104), 23:27 , 09-Июн-21, (34) +3 // Доступ на FTP бывает и анонимным А роутер кафешки может быть уже взломан каким-, anonymous (??), 10:21 , 10-Июн-21, (89) +2 Анонимный FTP под сертификатом твоего банка Это про сбербанк что ли , Q2W (?), 11:29 , 10-Июн-21, (98) +7 Это, вообще говоря, и не обязательно банк Это может быть ваш хостер, например , anonymous (??), 12:20 , 12-Июн-21, (196) Не может У этого FTP должен быть тот же сертификат, что и у банка Откуда у х, Аноним (214), 18:45 , 22-Июн-21, (212) так в этом же и суть MiTM атак , hshhhhh (ok), 11:43 , 10-Июн-21, (102) С такими дырами хром может убирать из чёрного списка тот набор номеров портов, к, Аноним (8), 22:30 , 09-Июн-21, (9) // митм форвардинг одного порта на другой, тут браузер будет думать, что подключает, Sw00p aka Jerom (?), 22:57 , 09-Июн-21, (16) +2 Интерес эта атака имеет больше теоретический, так как для проведения требуется M, Аноним (5), 23:01 , 09-Июн-21, (18) +2 А зачем мудрить с точкой доступа, если у атакующего уже есть общие TLS-сертифик, YetAnotherOnanym (ok), 22:31 , 09-Июн-21, (10) // Нет Общие тут имеется в виду что есть например сайт и есть SFTP сервер, использ, Аноним (8), 22:35 , 09-Июн-21, (12) +2 // а дальше что , Sw00p aka Jerom (?), 22:43 , 09-Июн-21, (13)   // SFTP футболит с ошибкой, попутно делая эхо этой ошибки, которая вовсе не ошибка,, Аноним (104), 23:11 , 09-Июн-21, (26) +1   так так, а как открывается контекст с bank com , Sw00p aka Jerom (?), 23:24 , 09-Июн-21, (32)   Твой браузер и открывает, только запрос немного не туда уходит , Аноним (104), 23:30 , 09-Июн-21, (35)   И сбрасывается, потому что protocol violation , Онаним (?), 23:39 , 09-Июн-21, (39) –2   хммммммммммУсловия 1 evil com страничка замануха атакующего 2 атакующий может , Sw00p aka Jerom (?), 23:42 , 09-Июн-21, (41)   Да и да Некоторые запросы не заставляют срабатывать CORS , Аноним (104), 23:59 , 09-Июн-21, (48) +1   ok, ясно, а как же быть с protocol violation, когда браузер ожидаетHTTP 1 1 200 , Sw00p aka Jerom (?), 00:23 , 10-Июн-21, (60)   можете не отвечать, Internet Explorer - ясно все, удивляться нечему Is my browse, Sw00p aka Jerom (?), 00:34 , 10-Июн-21, (65)   Тут правильнее было написать no browser protects the user against all possible a, Онаним (?), 09:05 , 10-Июн-21, (80)   В любом случае, предполагается, что у атакующего есть закрытый ключ, соответству, YetAnotherOnanym (ok), 09:16 , 10-Июн-21, (83) –2 // Нет, ключ от сертификата тут не нужен Атакующий не вмешивается в сам трафик, не, Аноним (8), 14:56 , 10-Июн-21, (120) +3 Ванька путает ftp и sftp Ванька не знает, что это разные протоколы , hefenud (ok), 09:50 , 10-Июн-21, (85) +2 Мораль держите FTP, SMTP, IMAP и прочие сервисы на отдельных поддоменах со свои, Аноним (8), 22:32 , 09-Июн-21, (11) –1 // не поможет, Аноним (-), 22:54 , 09-Июн-21, (14) –2 Полагаю, отказ от сразу шифрованных соединений в пользу STARTTLS тоже вполне п, Аноним (22), 23:07 , 09-Июн-21, (23) +3 // угу, Sw00p aka Jerom (?), 23:08 , 09-Июн-21, (25) –1 Мораль не пользовать браузер, Аноним (56), 00:19 , 10-Июн-21, (58) +3 // Как же вы тогда оправили это сообщение сюда , Nefrace (?), 16:50 , 10-Июн-21, (131) Мораль в том что FTP, SMTP, IMAP оказались совершенно не причём А проблема выле, deeaitch (ok), 00:26 , 10-Июн-21, (63) +2 И никого не смутило при наличии контроля над сетевым шлюзом или точкой беспрово, Аноним (17), 22:59 , 09-Июн-21, (17) –2 // на лошарике можно подплыть и к кабелю подключиться , Sw00p aka Jerom (?), 23:07 , 09-Июн-21, (24) // ха , Аноним (43), 23:46 , 09-Июн-21, (43) Реалии таковы, что точки беспроводного доступа и домашние маршрутизаторы дырявые, Аноним (5), 23:12 , 09-Июн-21, (27) +4 // какие у тебя там реалиина выходных нодах tor Сказочник былиный, ты наш , Аноним (-), 15:47 , 11-Июн-21, (180) ещё и к сервису доступ, чтобы логи читать , Аноним (104), 23:13 , 09-Июн-21, (28) +1 а тебя не смущают миллионы admin admin роутеров, торчащие голой жопой в интернет, онанимус (?), 23:17 , 09-Июн-21, (30) +1 // И что из этого можно поиметь Как я понимаю это же скорее всего домашний роутер , Ненавижу SJW (?), 13:40 , 10-Июн-21, (114) // А за домашним рутером сидит какой нить инженер из конторы ABB Оппа и тейковер к, авыыва (?), 14:49 , 10-Июн-21, (118) А если серьёзно , Ненавижу SJW (?), 15:02 , 10-Июн-21, (122) а если серьёзно, то гуглите казино взломали через аквариум , или термометр, не, онанимус (?), 23:21 , 30-Июн-21, (215) А если не торчит, то что даетэтот профиль oelinux123 , Аноним (-), 15:50 , 11-Июн-21, (181) Там прямо в заголовке написано MITM , MPEG LA (ok), 23:26 , 09-Июн-21, (33) +3 Не смутило 1 Об MITM написано аж в заголовке статьи 2 Куча дырявых роутеров во, Аноним (90), 10:24 , 10-Июн-21, (90) // Ну или просто обычный провайдер, любой проводной или безпроводной , Аноньимъ (ok), 11:05 , 10-Июн-21, (95) Да это просто тупость Все об этой фигне знали Много летСуть в том что вы довер, richman1000000 (ok), 23:04 , 09-Июн-21, (20) // Почему у разных админов Проблема не в разных админах , а в том, что админ ра, anonymous (??), 10:25 , 10-Июн-21, (91) FTP Ну очень вовремя,особенно на фоне полного удаления поддержки этого протокол, Kuromi (ok), 23:20 , 09-Июн-21, (31) –4 // Твой любимымй гавняный HTTP там первый в списке, Аноним (56), 00:21 , 10-Июн-21, (59) +1 Для этой атаки не нужна поддержка FTP в браузере После удаления ФТП браузер всё, Аноним (8), 14:57 , 10-Июн-21, (121) // Хахашечки, но уже закрыли - https bugzilla mozilla org show_bug cgi id 1715684, Kuromi (ok), 19:46 , 15-Июн-21, (208) Нереал Тчк Протоколы настолько между собой несовместимы, что подставить ложный , Онаним (?), 23:34 , 09-Июн-21, (36) –2 // Если кто невдогнал, то 1 Upload для успешной атаки злоумышленнику требуется , Онаним (?), 23:37 , 09-Июн-21, (37) +3 // Я нашел уязвимость в замке входной двери Если злоумышленник каким-то образом за, vitalif (ok), 23:46 , 09-Июн-21, (42) +6 ну да, ток не понятно как у них вот это работает220 1237cfa6400d ESMTP PostfixHE, Sw00p aka Jerom (?), 23:49 , 09-Июн-21, (45) +1 // Только на говносерверах, которые отдают невалидированные данные Dovecot и Exchan, Онаним (?), 23:55 , 09-Июн-21, (46) я вот тоже нехрена не понялу меня есть 3 сервиса на разных портах, например SMTP, penetrator (?), 20:16 , 10-Июн-21, (141) Ну и блин, браузер, который это отобразит - надо закапывать первым Потому что пе, Онаним (?), 00:10 , 10-Июн-21, (53) +1 Internet Explorer - может все в оригинале статьи все расписано и все вопросы , Sw00p aka Jerom (?), 00:36 , 10-Июн-21, (67) Короче, то, что они смогли script выдать - ещё не значит, что он где-то обрабо, Онаним (?), 00:11 , 10-Июн-21, (54) shared-хостинги и дыры в них вот это вот отлично включают, т е это утилитарная , дауненок (?), 09:54 , 10-Июн-21, (86) // Тот случай, когда никнейм соответствует персонажу , Онаним (?), 09:55 , 10-Июн-21, (87) –1 если у злоумышленника есть права на аплоад, то вроде бы всё выглядит реальным 1 , edo (ok), 03:09 , 12-Июн-21, (187) +1 // аналогично, похоже, можно подсунуть браузеру нужный ответ с js, например , edo (ok), 04:12 , 12-Июн-21, (188) +1 С ответом уже сильно сложнее, вплоть до нереалистичности В теории да, можно зали, Онаним (?), 10:23 , 12-Июн-21, (192) Сущая мелочь 1 Надо иметь права на FTP-сервере, именно том, что необходимо под, Онаним (?), 10:17 , 12-Июн-21, (189) Но да, ваше описание атаки таки куда более реалистично, нежели подмена ответа , Онаним (?), 10:21 , 12-Июн-21, (191) Простите в чём суть атаки - в контроле над шлюзом А как на счёт в контроле над , Alexey (??), 00:03 , 10-Июн-21, (49) –1 // Магистальные провайдеры давно беспардонно вмешиваются в трафик Про местячковых , Аноним (51), 00:07 , 10-Июн-21, (51) Суть атаки - в попытке с самого клиента послать то, что хочется получить в ответ, Онаним (?), 00:08 , 10-Июн-21, (52) // В наших условиях это сервисная функция ПО стоящего за HTTP, судя по возможностям, Alexey (??), 02:34 , 10-Июн-21, (71) Никогда не пользовались WiFi в кафешке или аэропорту , anonymous (??), 10:28 , 10-Июн-21, (92) +1 // Нет ни чего нового в данной атаке, если им нужно захватить контроль над сегменто, Alexey (??), 16:52 , 10-Июн-21, (132) // Новое то, что можно обойти буковки S в HTTPS обладая доступом лишь к роутеру , anonymous (??), 12:21 , 12-Июн-21, (197) –1 Нет DКроме того, к внедрению в чужой трафик это отношения не имеет Там суть в п, Онаним (?), 20:45 , 10-Июн-21, (142) А кто-то ещё пользуется браузерами для работы с почтой и разрешёнными скриптами , Аноним (56), 00:15 , 10-Июн-21, (55) +1 // iPony и Fracta1L, deeaitch (ok), 00:24 , 10-Июн-21, (62) +1 Хаха Хвалёный HTTPS, deeaitch (ok), 00:23 , 10-Июн-21, (61) +1 Какой ещё SFTP - это часть SSH, речь об FTPS , adsh (ok), 00:34 , 10-Июн-21, (66) +1 // Ну кто-же читает , deeaitch (ok), 00:51 , 10-Июн-21, (68) Ага, только для этого нужно ещё захватить контроль над этим почтовым сервером Т, BrainFucker (ok), 01:34 , 10-Июн-21, (70) –2 We could confirm that this is indeed the case for Internet Explorer and Edge Le, Аноним (72), 03:11 , 10-Июн-21, (72) Про эту уязвимость знали уже давно, поэтому и убралли ftp mixed content еще год , Аноним (73), 03:36 , 10-Июн-21, (73) https www cisco com c dam global ru_ru training-events 2020 pdf dec5-17 pdf, Аноним (73), 06:39 , 10-Июн-21, (76) // Только все упомянутые в той презентации методы взлома TLS сводятся к фразе Ус, Аноним (77), 07:00 , 10-Июн-21, (77) // https media defense gov 2019 Dec 16 2002225460 -1 -1 0 INFO SHEET 20 MANAGING , Аноним (73), 07:14 , 10-Июн-21, (78) Смекалочка Люблю хакеров , kusb (?), 08:25 , 10-Июн-21, (79) Ещё одну вишенку на торте забыли Если обсуждать применение из браузера, то чтобы, Онаним (?), 09:07 , 10-Июн-21, (81) –3 // Ну и да, если мы уже вклинились в выданный сайтом код - на хрена нам эта атака , Онаним (?), 09:09 , 10-Июн-21, (82) // Кто на куче рекламмы сидит им вообще пофиг ломают их или нет, главное бабло да и, Аноним (73), 09:38 , 10-Июн-21, (84) // bank com под замком, заходить - ишаком, станешь битым мужиком, а не - просто му-, Аноним (-), 14:33 , 10-Июн-21, (117) А не удалили бы www - такой бы фигни не было , Егор (??), 11:39 , 10-Июн-21, (99) –1 Куки не храним, JS блокируем Куета , КО (?), 12:32 , 10-Июн-21, (106) +1 // К сожалению, в окне браузера может оказаться пусто , Аноним (109), 12:46 , 10-Июн-21, (109) –1 script alert 1 script ничего в этом мире не меняется и вот опять , andrey (??), 12:33 , 10-Июн-21, (107) Минуточку, т е вам нужен рутовый доступ к самому серверу, чтобы на нём перенаст, Аноним (112), 13:09 , 10-Июн-21, (112) +1 // P S ощущение, что кто-то шикарно пошутил , Аноним (112), 13:12 , 10-Июн-21, (113) Ну, типа для того, что бы манагерам пришла мысль, у админов отобрать еще больше , Аноним (136), 18:13 , 10-Июн-21, (136) +2 Нет, рутовый доступ не нужен Достаточно иметь возможность влиять на трафик поль, kmeaw (?), 08:30 , 11-Июн-21, (165) // ну апупеть - всего-то нужно иметь корневой сертификат Опять же зачем все эти , Аноним (112), 10:59 , 11-Июн-21, (174) // Не можем, потому что у нас нет корневого сертификата Это расширенный вариант ат, kmeaw (?), 14:56 , 11-Июн-21, (177) Вы кажется забыли, что почтовый сервер, чтобы тупо открыть соединение должны пор, Аноним (112), 16:44 , 11-Июн-21, (182) В этом и смысл атаки - они хотят передать в SMTP HTTP и получить его назад Вот т, Онаним (?), 10:20 , 12-Июн-21, (190) Прикольно Но ни один банк не делает голых html интернет-банкингов и не рекоменд, gogo (?), 14:53 , 10-Июн-21, (119) Опять рут нужен , pavlinux (ok), 15:44 , 10-Июн-21, (124) +1 // да, но теперь знаем зачем рут и всякие серты , Аноним (-), 16:25 , 10-Июн-21, (130) +1 Так, стоп Какой FTP Его еще несколько лет назад обещали выпилить из браузеров, Аноним (136), 18:10 , 10-Июн-21, (134) +1 // https github com sergi jsftp, pavlinux (ok), 22:08 , 10-Июн-21, (147) Никак не вкурю, у атакующего должен быть тру сертификат http сервера или он може, anonymous (??), 23:41 , 10-Июн-21, (148) // у атакующего никакого серт-а нет , Аноним (104), 23:45 , 10-Июн-21, (149) // Спасибо Анон, перечитал и с твоим комментом вкурил Пусть Джа тебе только внятны, anonymous (??), 00:47 , 11-Июн-21, (151) +1 А на сервере, который будет принимать соединение и выдавать вредоносный код, от , Аноним (112), 01:59 , 11-Июн-21, (152) +2 // И я не пойму, держатель серта в любом случае контралирует траффик, anonymous (??), 02:14 , 11-Июн-21, (153) +1 Нет, для успешного проведения атаки достаточно ленивого админа, который вместо в, kmeaw (?), 08:32 , 11-Июн-21, (166) И Злоумышленник в этом случае должен иметь доступ либо к инфраструктуре днс име, ыы (?), 09:26 , 11-Июн-21, (167) +1 Не обязательно, можно атаковать сетевую инфраструктуру Способов полно - злоумыш, kmeaw (?), 09:37 , 11-Июн-21, (168) +1 И как это все даст ему доступ к внутренним логам сервиса зактытого TLS , ыы (?), 09:43 , 11-Июн-21, (170) Напрямую никак Это даст ему возможность запустить js-код в браузере пользовател, kmeaw (?), 09:53 , 11-Июн-21, (171) +2 Товарищ, мне кажется что вы окончательно запутались Перечитайте ещё раз - мы оп, Аноним (112), 10:56 , 11-Июн-21, (173) Нет, нужен не сертификат, а наличие другого сервиса с сертификатом, соответствую, kmeaw (?), 14:51 , 11-Июн-21, (176) –1 Через mx bank com ты никакой редирект не отдашь - нормальный браузер его не схав, Онаним (?), 10:27 , 12-Июн-21, (193) и возможность FTP hijacking меня тоже не парит, потому что соединения данных ра, Онаним (?), 10:32 , 12-Июн-21, (194) Вы кстати как-то вот легкомысленно говорите про ленивость админа который выписыв, ыы (?), 09:41 , 11-Июн-21, (169) +1 Согласен, дело может быть не только в лени, но и в желании сэкономить Небольшое , kmeaw (?), 09:56 , 11-Июн-21, (172) Разве проблема тут не в том, что разным сервисам раздают одинаковые серты, да ещ, Аноним (175), 12:23 , 11-Июн-21, (175) // Именно в этом Нет, не придётся Достаточно направить на другой сервер с тем же с, kmeaw (?), 15:02 , 11-Июн-21, (178) // Недостаточно Ответ надо ещё в HTTP обернуть А то и в HTTP 2 , Онаним (?), 11:51 , 12-Июн-21, (195) Веб должен оставаться просто вебом, и не пытаться стать платформой , adolfus (ok), 15:10 , 11-Июн-21, (179) +1 Как будто проблема только в TLS Там еще как бы и JavaScript нужен , Аноним (186), 02:02 , 12-Июн-21, (186) +1 5,6,9,10,11,17,20,31,36,49,55,61,66,70,72,73,76,79,81,99,106,107,112,119,124,134,148,175,179,186

Сообщения

[Сортировка по времени | RSS]

	13. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Sw00p aka Jerom (?), 09-Июн-21, 22:43
	>Атакующий при помощи точки доступа перенаправляет запрос вашего браузера с HTTPS на SFTP сервер. а дальше что?
	Ответить | Правка | Наверх | Cообщить модератору

	26. "ALPACA - новая техника MITM-атак на HTTPS"	+1 +/–
	Сообщение от Аноним (104), 09-Июн-21, 23:11
	SFTP футболит с ошибкой, попутно делая эхо этой ошибки, которая вовсе не ошибка, а нужные данные, переданные через POST. А твой наивный браузер всё это ловит и думает, что это ответ с bank.com и начинает выполнять скрипты в контексте bank.com.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Sw00p aka Jerom (?), 09-Июн-21, 23:24
	> SFTP футболит с ошибкой, попутно делая эхо этой ошибки, которая вовсе не > ошибка, а нужные данные, переданные через POST. А твой наивный браузер > всё это ловит и думает, что это ответ с bank.com и > начинает выполнять скрипты в контексте bank.com. так так, а как открывается контекст с bank.com?
	Ответить | Правка | Наверх | Cообщить модератору

	35. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноним (104), 09-Июн-21, 23:30
	Твой браузер и открывает, только запрос немного не туда уходит.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "ALPACA - новая техника MITM-атак на HTTPS"	–2 +/–
	Сообщение от Онаним (?), 09-Июн-21, 23:39
	И сбрасывается, потому что protocol violation.
	Ответить | Правка | Наверх | Cообщить модератору

	41. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Sw00p aka Jerom (?), 09-Июн-21, 23:42
	> Твой браузер и открывает, только запрос немного не туда уходит. хмммммммммм Условия: 1) evil.com страничка замануха атакующего. 2) атакующий может делать митм и перенаправлять соединения bank.com:443 -> mx.bank.com:465 (postfix tls wrapper mode) и собственно в обоих случаях используется вайлдкард tls сертификат *.bank.com Атака: 1) Жертва переходит на страничку evil.com 2) В контексте странички evil.com пытаемся инициировать отправку POST запроса с пейлоадом на bank.com:443 3) В момент инициации необходимо перенаправить прозрачно соединение с bank.com:443 на mx.bank.com:465 4) В итоге mx.bank.com:465 вернет наш пейлоад, и исполнит его в контексте bank.com, а пейлоад может тупо украсть сессионные куки самого bank.com и отправить на evil.com. Вопрос такой, второй шаг возможен разве? CORS позволит это проделать?
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	48. "ALPACA - новая техника MITM-атак на HTTPS"	+1 +/–
	Сообщение от Аноним (104), 09-Июн-21, 23:59
	Да и да. Некоторые запросы не заставляют срабатывать CORS.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Sw00p aka Jerom (?), 10-Июн-21, 00:23
	> Да и да. Некоторые запросы не заставляют срабатывать CORS. ok, ясно, а как же быть с protocol violation, когда браузер ожидает HTTP/1.1 200 OK но в замен получает нечто такое 220 1237cfa6400d ESMTP Postfix HELO example.com 250 1237cfa6400d MAIL FROM: example <script>alert(1);</script> 555 5.5.4 Unsupported option: <script>alert(1);</script>
	Ответить | Правка | Наверх | Cообщить модератору

	65. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Sw00p aka Jerom (?), 10-Июн-21, 00:34
	> ok, ясно, а как же быть с protocol violation, когда браузер ожидает можете не отвечать, Internet Explorer - ясно все, удивляться нечему. Is my browser/client vulnerable? Internet Explorer and Edge Legacy (i.e., those not based on Chrome) are "more" vulnerable than other browsers, because they block fewer ports and perform content-sniffing. Content-sniffing is dangerous, because it enables JavaScript code execution in server responses that are noisy due to error messages by the application server that implements a protocol different from HTTP. This means that the pure web attacker variant of ALPACA is more dangerous for users of such browsers than for other users. However, no browser protects the user against all possible ALPACA attacks. In particular, all browsers can be compromised by a Man-in-the-Middle attacker who has write-access to an error-tolerant FTP server presenting a certificate compatible with a target web server under attack. Although the FTP server can in theory protect against this particular attack by detecting HTTP POST requests and/or terminating the connection after a small number of errors, this attack variant shows that this is not a bug in the browser, the web server, or the application server, but an emergent property of the TLS landscape.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Онаним (?), 10-Июн-21, 09:05
	Тут правильнее было написать "no browser protects the user against all possible attacks" И ведь не поспоришь.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема