转载“奇虎 360 研究员披露 Shadowsocks 流密码重定向攻击”

jinge · 发表于 2020-2-17 12:25:44

奇虎 360 的一位安全研究员披露了流行 SOCKS5 代理 Shadowsocks 的流密码重定向攻击漏洞。流密码是一种对称加密算法，加密和解密双方使用相同伪随机加密数据流作为密钥，明文数据每次与密钥数据流顺次对应加密，得到密文数据流。流行的流密码算法包括 ChaCha、RC4、A5/1、A5/2、Chameleon、FISH、Helix 等。研究人员发现 Shadowsocks 协议存在漏洞，会破坏流密码的保密性。利用重定向攻击被动攻击者可以轻松解密所有 Shadowsocks 的加密数据包。中间人攻击者还能实时修改流量，就好像加密根本不存在。受影响的版本包括 shadowsocks-py、shadowsocoks-go 和 shadowsocoks-nodejs，shadowsocks-libev 和 go-shadowsocks2 不受影响，研究人员还建议使用 AEAD 加密算法。漏洞是在 2018 年 12 月发现的，2019 年 3 月发布了概念验证攻击。

h2o · 发表于 2020-2-17 12:36:42

昨天还是前天有人发咯

cclylycc · 发表于 2020-2-17 12:26:27

没人用酸酸传递重要信息吧

jiangcuo · 发表于 2020-2-17 12:27:52

天翼3G，太快了！！

tomcb · 发表于 2020-2-17 12:37:39

Timeline
28/12/2018: Vulnerability found
26/01/2019: Technique details upload
26/03/2019: POC upload
12/02/2020: Published

		自动登录	找回密码
密码			立即注册