什么是SSL威胁?防止基于SSL攻击的具体操作

什么是SSL威胁?防止基于SSL攻击的具体操作

网络攻击是公司的日常问题,但当您面临 SSL 威胁时,您就会遇到大麻烦。虽然大多数用户认为加密为黑客提供了坚不可摧的屏障,但安全专家非常清楚,黑客可以操纵 SSL 证书发送任何类型的恶意软件而不会被发现。请查看以下可能会影响您通过 Internet 进行通信的威胁列表。

什么是SSL威胁?防止基于SSL攻击的具体操作-美联科技

什么是 SSL 威胁?

如今,大多数互联网通信使用安全套接字层 (SSL) 和传输层安全 (TSL) 来加密数据。这样,可以确保隐私和数据完整性。例如,当您发送电子邮件时,数据会被加密,直到到达目的地。

不幸的是,这些加密协议无法区分数据是否恶意。因此黑客利用了这一点,开始使用 SSL 协议来发送无法检测到的漏洞和漏洞利用,除非首先将包解密以进行检查。否则,攻击将通过感染受害者。所以基本上,我们可以说 SSL 威胁是一种加密攻击。

基于 SSL 的威胁源

使用 SSL 进行的网络钓鱼攻击显着增加。没什么奇怪的,因为接受 SSL 的合法网站每天都在增加。尽管许多公司已投资解决硬件级别的漏洞,但其中只有少数公司执行了全面的 SSL 检查。除非一个组织可以检查 100% 的所有 SSL 流量,但特别是豁免的 SSL 流量,否则它就有可能受到网络攻击的风险。

根据 Zcaler 进行的研究,目前使用 SSL 感染受害者的最具攻击性的恶意软件如下:

Vawtrack

Vawtrack 是一种木马,也称为银行恶意软件,因为它是攻击在线银行门户的主要威胁之一。在设备上安装 Vawtrack 后,它可以创建允许攻击者访问的 VNC 和 socks 服务器。尽管该恶意软件能够捕获屏幕截图和视频,但其主要目的是通过各种设备来源窃取登录凭据,例如 FTP 客户端、电子邮件客户端、Web 浏览器等。Vawtrack 还可以创建虚假模板和 Web 表单来诱导受害者透露他们的机密数据。该恶意软件允许下载和验证 SSL 证书以启动 HTTPS 连接。

什么是SSL威胁?防止基于SSL攻击的具体操作-美联科技

广告软件

广告软件能够分发脚本来重定向漏洞。尽管可以通过 SSL 加密来控制这种威胁,但在某些情况下,恶意软件已经设法破坏安全屏障,在 HTTPS 流量中放置不需要的宣传。Superfish 和 PrivDog 等广告软件可以在受害者的设备上安装 CA(认证机构)证书,以捕获他们的网络流量并在上网时插入广告。该广告软件具有攻击性的一个例子是 PrivDog,它将用户重定向到使用虚假 SSL 证书的网站。InstallCore 是另一种广告软件,它会诱使用户安装 Flash 插件或 Java 更新,这些插件或 Java 更新只会插入恶意脚本来操纵用户设备中的主页和搜索引擎。

工具包

Gootkit 是一种专门用于感染 Windows 设备的木马。Gootkit 将受感染的设备变成僵尸,成为僵尸网络的一部分。它的主要目标是窃取银行信息。该恶意软件通过在 HTTPS 流量中放置恶意脚本来捕获用户数据。Goodkit 通过 SSL 执行,无需安装文件。

德里德克斯

Dridex 是另一种银行恶意软件,它加入了 TrickLoader、Dyre 和 Bugat 等危险木马的名单。从本质上讲,这种类型的恶意软件监视 Internet 浏览器(HTTP 和 HTTPS)对特定 URL 的活动,该 URL 由字符串列表的配置确定。当木马根据其参数检测到活动时,它开始窃取信息流。

打开可能导致 SSL 攻击的门

  • 恶意软件感染和数据泄露:通常,当公司员工通过 HTTPS 执行 Web 浏览并且未检查此流量时,会发生此漏洞。
  • 受感染主机的扩展:当员工从内部网络连接到服务器时未检查流量时发生。
  • 缺乏分析传入流量的基本保护技术:当互联网用户使用加密协议连接到公司的公共服务器时,会发生这种流量检查失败。

什么是SSL威胁?防止基于SSL攻击的具体操作-美联科技

防止基于 SSL 的攻击的具体操作

认证算法

不要信任自签名证书。一个可靠的证书最好使用 SHA-2 哈希算法。此外,扩展验证 (EV) 证书为网站提供了更高级别的信任。大多数浏览器将带有 EV 的网站标记为绿色

摆脱以前版本的 SSL

SSL 协议已经展示了几个漏洞,尤其是 SSL 2.0。另一方面,SSL 3.0 的强度在被成功违反后也受到质疑。今天最安全的协议是 TLS,尽管这并不意味着它没有漏洞。但是,它提供了比其前身更多的保证,并且被大多数浏览器所接受。根据 Ponemon Institute 的报告,51% 的公司计划安装某种形式的流量解密,而 62% 的公司表示他们不对解密的流量进行任何检查。

客户的密码和重新协商

由于加密的弱点,小于 128 位的密码不能提供足够的安全性。您最好更改为 ECDHE 加密。当你这样做时,不要忘记启用前向保密选项以避免被截获的通信。另一方面,通过禁用客户端的重新协商,您可以随时停止客户端和服务器之间通过 SSL 进行的信息交换。

避免犯罪攻击。

犯罪攻击以其通过 TLS 压缩过程破译安全连接的能力而闻名。为避免这种情况,步骤很明显:禁用 TLS 压缩。

启用 HSTS 并验证 cookie 的安全性

用户会话中涉及的所有 cookie 都必须使用特殊属性进行保护。这将防止它们被拦截。您还必须在 HTTP 上启用 HSTS(严格传输安全)以扩展您的安全性并避免与其他网站的未加密通信。

客户经理