Привет, All!
Немецкие криптографы
http://www.newscientist.com/article.ns?id=dn7519
обнаружили способ подделывать цифровые подписи, а
точнее, переносить их с оригинальных документов на фальшивые.
Ранее считалось, что это невозможно: цифровая подпись к каждому
документу уникальна, поскольку сама сформирована из содержимого
подписываемого файла. Соответственно, если пытаться вырезать цифровую
подпись из одного документа и прикрепить к другому, то подпись
окажется недействительной по причине несовпадения с содержимым
оригинала.
Однако Штефан Люкс из Маннгеймского университета и Магнус Даум из
Рурского университета обнаружили способ создавать два разных документа
с одной и той же цифровой подписью. Для этого эксплуатируется
уязвимость, недавно обнаруженная в распространённом криптографическом
алгоритме, известном под названием хэш-функции. Алгоритмы такого рода
преобразуют цифровой файл в хэш - цепочку битов фиксированной длины.
Этот хэш используется вместе с электронным ключом для генерации
подписи.
Подпись проверяется доверенной третьей стороной, которая удаляет ключ
и сравнивает оставшееся число с оригинальным хэшем документа.
Уязвимость хэш-функций была продемонстрирована ещё в августе 2004, а
затем еще в феврале 2005 года, когда
http://security.compulenta.ru/171408/
>исследователи-криптоаналитики из Китая нашли слабину в
американском криптоалгоритме SHA-1. Этот криптоалгоритм был разработан
в Агентстве национальной безопасности США и принят Национальным
институтом стандартов США в качестве инструмента для создания
электронной подписи.
Оказалось, что его надёжность под вопросом. С другой стороны,
описанные китайцами атаки рассматривались, скорее, как демонстрация
технических возможностей - как академический эксперимент, едва ли
применимый на практике. Люкс и Даум показали, что это не совсем так.
Легкий трюк позволил слить в postscript-формате два документа так,
чтобы по очереди один показывался, а другой скрывался, при этом общий
хэш файла оставался неизменным.
Таким образом, появляется возможность реальной подмены документов,
заверенных цифровой подписью. Со всеми вытекающими последствиями.
Подмена - суть и второго типа атак, обнаруженного на сей раз уже
американскими специалистами. Метод "контрабандного HTTP-запроса"
предусматривает внедрение вредоносных пакетов в поток внешне
нормальных запросов к серверу.
Американская фирма Watchfire, специализирующаяся на вопросах сетевой
безопасности, http://www.newscientist.com/article.ns?id=dn7516
объявила об обнаружении нового типа сетевых атак,
названного HTTP Request Smuggling ("контрабандный HTTP-запрос"). Этот
тип атаки эксплуатирует различия в том, как определённые комбинации
программного обеспечения обрабатывают HTTP-запросы.
Умело сформированный HTTP-пакет, внедрённый в поток кажущихся вполне
легитимными запросов, позволяет хакеру произвести целый ряд
злонамеренных действий, включая дефейсы или внедрение вредоносного
кода в обход средств защиты, настроенных на фильтрацию небезопасных
пакетов данных. Главная проблема - именно в различных комбинациях
программ, обрабатывающих HTTP-запросы.
Самый простой способ такой "контрабанды" сводится к отправке пакетов
данных с несколькими заголовками (определяющими размер пакета), вместо
одного. Как выяснили исследователи, разные программы по-разному
реагируют на наличие нескольких заголовков. Одни набрасываются на
первый, игнорируя второй, другие - как раз наоборот.
Если хакеру известна комбинация ПО, установленного на сервере,
злоумышленник может "протащить" вредоносный код на машину и, например,
подгрузить в кэш веб-сайта фальшивые страницы в обход авторизации.
Другие варианты "контрабандного запроса" подразумевают использование
различий в объёме данных, которые разные программы способны
обрабатывать, а также в том, как разные программы реагируют на
форматирование пакетов.
