黑客協會：https加密黑客也一樣破解！

在Black Hat大會上，兩名比利時的安全研究人員展示了他們今年的研究成果。他們發現了一個WEB攻擊方式可以繞過HTTPS加密得到明文信息。他們把這種攻擊方式叫做HEIST攻擊。HEIST的全稱是Encrypted Information can be Stolen through TCP-Windows。大體意思就是通過TCP-Windows協議可以竊取到加密的明文信息。

Google針對Gmail被攻擊事件，全面默認啟用了始終以https訪問Gmail的方式了。但是，對於可以動用整個國家力量的黑客來說，從網路通訊數據中（在此不討論對用戶電腦種木馬破解https的情況，只討論在網路通訊數據中破解https的方法）破解https除了暴力破解（暴力破解https即使按照現在的集群計算能力仍舊需要幾百至幾萬年不等）之外真的別無他法了嗎？事實並非如此。

我們知道，https的安全性主要是由SSL證書中的公鑰和私鑰來保證的。瀏覽器與伺服器經過https建立通訊的時候（不考慮SSL代理方式需要用戶提交證書的情況，因為我們現在討論的是瀏覽器訪問網站，和SSL代理無關）

這裡得先說說什麼是TCP-Windows協議。TCP-Windows協議也叫做TCP Receive Window，它是在TCP連接兩端都有的緩衝區，用於暫時保存到來的數據。在這個緩衝區中的數據會被發送到應用程序中，為新到來的數據騰出空間。如果這個緩衝滿了，那麼數據的接收方會警告發送方在緩衝去清空之前已經不能在收取更多的數據了。這其中涉及到一些細節，但那都是很基本的東西。一般，設備會在TCP Header信息中通知對方當前它的TCPWindows的大小。

HEIST攻擊的利用條件十分簡單，只需要幾行簡單的javascript代碼即可，並且無需藉助中間人攻擊。首先會先抓取並且保存傳輸的敏感數據，這個攻擊方式可以獲取到銀行卡卡號，真實姓名，電話號碼，社會安全號碼等私人敏感信息。但是眾所周知，這些數據大部分都是HTTPS加密的。然後再對其加密數據的大小長度進行一個探測。有很多網站都會使用文件壓縮技術來提升網頁的載入速度，而攻擊者正好可以利用其中的設計缺陷來解密數據payload（類似BREACH攻擊和CRIME攻擊）。

HEIST技術可以利用新的API（Resource Timing和Fetch）來計算出目標主機發送的傳輸幀和窗口的數量。在整個處理過程中，研究人員可以利用一段JavaScript代碼來確定HTTPS響應信息的實際大小。然後，惡意HEIST代碼就可以配合BREACH技術來從用戶的請求數據中提取出加密信息了。

具體的攻擊流程圖

據了解，在周三的演示過程中，安全研究人員將會演示如何利用紐約時報官網中的惡意廣告來精確測量出經過加密處理的響應信息大小。在整個過程中，安全研究人員將會使用一個虛擬的第三方網站（targetwebsite.com）來發送加密信息。除此之外，他們還將會演示如何從用於防止跨站請求偽造攻擊的安全令牌中推測出數據信息。

雖然目前一些網站部署了基本的安全措施，但是大多都不能夠預防HEIST攻擊，所以這類攻擊方式在最近這幾年或許會變得頻繁起來。目前針對HEIST攻擊的預防方法，要麼禁用第三方的cookie，要麼禁止javascript腳本。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！