Δημήτρης Καρακώστας (αριστερά) με τον Διονύση Ζήνδρο. (από το Εθνικό Μετσόβιο Πολυτεχνείο και το Πανεπιστήμιο Αθηνών)
Ο Δημήτρης Καρακώστας και ο Διονύσης Ζήνδρος αναβάθμισαν την επίθεση BREACH (Browser Reconnaissance and Exfiltration via Adaptive Compression of Hypertext) για να διαπερνά τους πιο κοινούς αλγόριθμους κρυπτογράφησης του Ιστού. Οι δύο διδακτορικοί φοιτητές που παρουσίασαν την επίθεση BREACH κυκλοφόρησαν ένα framework που θα βοηθήσει τους hackers και τις υπηρεσίες πληροφοριών να κατασκοπεύουν Facebook και Gmail. Στη σκηνή του Black Hat Asia, παρουσίασαν πως θα μπορούσε να χρησιμοποιηθεί η επίθεση για να διαβάσετε τα μηνύματα του θύματος στο Facebook αλλά και μηνύματα ηλεκτρονικού ταχυδρομείου στο Gmail, χρησιμοποιώντας το «Rupture» framework, (είναι ανοικτού κώδικα και αναπτύσσεται από διδακτορικούς φοιτητές της ομάδας) που καθιστά την επίθεση πολύ πιο απλή. Μια επίθεση όμως δεν είναι παιδικό παιχνίδι και ανέφεραν ότι θα χρειάζονταν εβδομάδες για να παραβιάσουν με επιτυχία ένα στόχο. Ο Καρακώστας και ο Ζήνδρος περιέγραψαν το project τους στο έγγραφο Practical New Developments on BREACH (PDF).
Στο Black Hat Asia, το ζευγάρι απέδειξε για άλλη μια φορά πως στο Internet δεν μπορεί να υπάρξει ο όρος ασφάλεια ακόμα και στις πιο δημοφιλείς διαδικτυακές υπηρεσίες, που επενδύουν ένα σωρό χρήματα και εργατοώρες για να προστατευτούν. Η νέα έκδοση του BREACH (Browser Reconnaissance and Exfiltration via Adaptive Compression of Hypertext) είναι ακόμα πιο ισχυρή: οι hackers μπορούν να στοχεύσουν «θορυβώδη» end-points που δεν χρησιμοποιούν ισχυρούς αλγόριθμους κρυπτογράφησης, συμπεριλαμβανομένης και της AES 128 bit. Αναφέρουν ότι η νέα επίθεση είναι επίσης 500 φορές πιο γρήγορη από την αρχική επίθεση. Η αρχική επίθεση BREACH κυκλοφόρησε στο Black Hat στο 2013 και έτυχε διεθνής αναγνώρισης. Η επίθεση πρόσβαλε τον κοινό Deflate αλγόριθμο συμπίεσης δεδομένων που χρησιμοποιείται για να εξοικονομήσει bandwidth στις επικοινωνίες μέσω διαδικτύου.
https://iguru.gr/2016/04/04/57711/breach-dimitris-karakostas-dionysis-zindros/
Ο Δημήτρης Καρακώστας και ο Διονύσης Ζήνδρος αναβάθμισαν την επίθεση BREACH (Browser Reconnaissance and Exfiltration via Adaptive Compression of Hypertext) για να διαπερνά τους πιο κοινούς αλγόριθμους κρυπτογράφησης του Ιστού. Οι δύο διδακτορικοί φοιτητές που παρουσίασαν την επίθεση BREACH κυκλοφόρησαν ένα framework που θα βοηθήσει τους hackers και τις υπηρεσίες πληροφοριών να κατασκοπεύουν Facebook και Gmail. Στη σκηνή του Black Hat Asia, παρουσίασαν πως θα μπορούσε να χρησιμοποιηθεί η επίθεση για να διαβάσετε τα μηνύματα του θύματος στο Facebook αλλά και μηνύματα ηλεκτρονικού ταχυδρομείου στο Gmail, χρησιμοποιώντας το «Rupture» framework, (είναι ανοικτού κώδικα και αναπτύσσεται από διδακτορικούς φοιτητές της ομάδας) που καθιστά την επίθεση πολύ πιο απλή. Μια επίθεση όμως δεν είναι παιδικό παιχνίδι και ανέφεραν ότι θα χρειάζονταν εβδομάδες για να παραβιάσουν με επιτυχία ένα στόχο. Ο Καρακώστας και ο Ζήνδρος περιέγραψαν το project τους στο έγγραφο Practical New Developments on BREACH (PDF).
Στο Black Hat Asia, το ζευγάρι απέδειξε για άλλη μια φορά πως στο Internet δεν μπορεί να υπάρξει ο όρος ασφάλεια ακόμα και στις πιο δημοφιλείς διαδικτυακές υπηρεσίες, που επενδύουν ένα σωρό χρήματα και εργατοώρες για να προστατευτούν. Η νέα έκδοση του BREACH (Browser Reconnaissance and Exfiltration via Adaptive Compression of Hypertext) είναι ακόμα πιο ισχυρή: οι hackers μπορούν να στοχεύσουν «θορυβώδη» end-points που δεν χρησιμοποιούν ισχυρούς αλγόριθμους κρυπτογράφησης, συμπεριλαμβανομένης και της AES 128 bit. Αναφέρουν ότι η νέα επίθεση είναι επίσης 500 φορές πιο γρήγορη από την αρχική επίθεση. Η αρχική επίθεση BREACH κυκλοφόρησε στο Black Hat στο 2013 και έτυχε διεθνής αναγνώρισης. Η επίθεση πρόσβαλε τον κοινό Deflate αλγόριθμο συμπίεσης δεδομένων που χρησιμοποιείται για να εξοικονομήσει bandwidth στις επικοινωνίες μέσω διαδικτύου.
https://iguru.gr/2016/04/04/57711/breach-dimitris-karakostas-dionysis-zindros/
No comments :
Post a Comment