How to become an author
Search
Write a publication
Pull to refresh

Comments 40

Мне интересно знать, насколько такой рандом юзабелен:

$random = uniqid(mt_rand(), true);
Total votes 2: ↑2 and ↓0+2
Именно mt_rand, а не /dev/urandom.
This comment wasn’t rated yet0
Через PHPSESSID можно подобрать php_combined_lcg, а от него значения и mt_rand, и uniqid, так что такой рандом уязвим.
This comment wasn’t rated yet0
То есть даже session_regenerate_id(true) не спасет?
This comment wasn’t rated yet0
А откуда мы узнаем когда и во сколько была создана сессия, идентификатор которой мы подбираем?
Total votes 4: ↑4 and ↓0+4
Можно просто не послать id сессии в куке, и тогда она будет каждый раз генериться заново
This comment wasn’t rated yet0
Идентификатор собственной сессии чем-то секретным не является.
This comment wasn’t rated yet0
Смысл в том, что нужен как раз собственный PHPSESSID, с помощью него мы можем получить сид для mt_rand(), uniqid(), т.е. предугадывать все случайные числа.
Total votes 1: ↑1 and ↓0+1
Я оригинал почитаю ещё статьи.

Прямо все все все случайные числа предугадывать, а не результат первого вызова PHP: rand в момент создания сессии?
This comment wasn’t rated yet0
Числа не случайные, а псевдо случайные, поэтому узнав сид, можно предугадывать все последующие.
This comment wasn’t rated yet0
Если обратиться к скрипту с session_start() без Cookie PHPSESSID, генерируется новый PHPSESSID, отправляется клиенту в Set-Cookie. php_combined_lcg инициализируется при запуске нового процесса, поэтому задача атакующего — заставить веб-сервер создать несколько свежих процессов, при чем так, чтобы microtime обладал наиболее низкой энтропией (с помощью техник ATS и Request Twins). Создать новые процессы можно путем отправки большого количества Keep-Alive запросов. Т.е. отправляя keep-alive запросы на скрипт c session_start, можно получить PHPSESSID из свежего процесса, в котором атакующий брутит pid, microtime, две дельты. IP и время (заголовок Date), естественно известны.
Total votes 1: ↑1 and ↓0+1
Тут не подбирается id сессии, он известен, тут описывается уязвимость в функциях типа mt_rand
This comment wasn’t rated yet0
Допустим, Вы занимаетесь подбором сессий, и для этого Вам необходимо сделать N запросов к серверу.
Как на это отреагирует аппаратная часть защиты, которая ведет мониторинг трафика на наличие аномалий? ( к примеру Cisco IPS 4200)
This comment wasn’t rated yet0
нет их делать не надо) в том то и вся соль, запросов там будет десятка 2 не более
This comment wasn’t rated yet0
Сессии мы брутим у себя, требуется отправлять запросы лишь для создания новых процессов. Как правило, требуется всего ~100 keep-alive запросов для Apache+mod_php, чтобы веб-сервер начал создавать новые процессы.
Total votes 2: ↑2 and ↓0+2
Спасибо, теперь понял. Идея довольно интересная! =)
Total votes 1: ↑1 and ↓0+1
Тогда вопрос: как сделать ту же uniqid менее угадываемой?
This comment wasn’t rated yet0
Единственная безопасная функция — openssl_random_pseudo_bytes. uniqid не уязвим, если стоит suhosin extension (не путать с патчем).
This comment wasn’t rated yet0
Хм, а откуда информация о том, что PHPSESSID это 32x (то есть генерируется именно из md5)?
Проверил — выдаётся строка из 26 символов вида «vranubpab5ab56aedat6r8jak6», в документации по PHP не сказано про md5(неважночто).
Total votes 1: ↑1 and ↓0+1
В PHP есть две директивы:
  • session.hash-function — по умолчанию 0 (md5), 1 — sha1
  • session.hash-bits-per-character — преобразовывает байты хэша в удобочитаемый формат, возможные значения '4' (0-9, a-f), '5' (0-9, a-v) и '6' (0-9, a-z, A-Z, "-", ","). У нас реализован только режим '4', так как он наиболее часто используется, но мы скоро добавим поддержку и остальных форматов.
Total votes 1: ↑1 and ↓0+1
Хмм, то есть vranubpab5ab56aedat6r8jak6 это те же самые байты хеша, но в другой последовательности?
This comment wasn’t rated yet0
И вдогонку — что скажете о следующих настройках сервера?
session.entropy_file = /dev/urandom
session.entropy_length = 128
Total votes 5: ↑5 and ↓0+5
Да, использование этих директив устраняет уязвимость, но по умолчанию они отключены.
Total votes 2: ↑2 and ↓0+2
А в чем различия от исследлования Сами 2010 года?

media.blackhat.com/bh-us-10/whitepapers/Kamkar/BlackHat-USA-2010-Kamkar-How-I-Met-Your-Girlfriend-wp.pdf
samy.pl/phpwn/

Я не «обидеть» или «наехать» хочу, если что… просто он(Сами) про это рассказывал давно, и вроде идея та же самая была и софт он показал (практическая реализация), а перечитывать и искать новизну — лень, все таки раз это исследование, то обзор аналогов обязательная часть 8)))

Спасибо за статью в любом случае!
Total votes 1: ↑1 and ↓0+1
Да, с этой работой мы разумеется знакомы. Действительно, идея та же, но софт Сами в реальных условиях едва ли применим, так как требует информацию, которую можно получить только локально на атакуемой машине, например pid и вывод функции lcg_value(). Новизна в том, что энтропию microtime можно значительно уменьшить за счет техник ATS и Request Twins, кроме того, в работе Сами не учитывается то, что у атакующего есть возможность заставить веб-сервер создавать новые процессы со свежими сидами для php_combined_lcg.
Софт Сами можно назвать просто PoC'ом, так как не реализует даже многопоточности, нам же было необходимо готовое решение для внутреннего пользования, что привело к созданию такой программы (есть и pro версия ;))
Total votes 2: ↑2 and ↓0+2
Спасибо за ответ, теперь вижу лучше =) Второй вопрос, чем отличается PRO версия и как ее достать?
Total votes 1: ↑1 and ↓0+1
Скоро отправим CFP на Zero Nights :)
Total votes 2: ↑2 and ↓0+2
Спасибо за хороший инструмент и статью! А можете собрать вариант для ATI карточек под OpenCL? Они быстрее и дешевле Nvidia.

Есть практические суровые НО, на которые стоит обратить внимание администраторам, прежде чем пытаться решить проблему на стороне каких-то Cisco.
Эта атака имеет существенное ограничение, про которое не стоит забывать — ей нельзя атаковать реальные веб-проекты. Дело в том, что заголок Date, который необходим в реальной жизни переписывает фронтэндом или балансером. Поэтому мешается. Keep-alive тоже в 50% случаях запрещен просто на балансирующей nginx и приехали. В этих условиях беда-беда, особенно если таймзона аппсервера и балансера разбежались. Это даже если открыт server-status, который в реальной жизни встречается в 5% случаев.

По статье, все очень грамотно изложено, но причем тут фраза «Принцип такой. Отправляем два запроса один за другим: первый на сброс пароля себе, второй — на сброс пароля админа. Разница в microseconds будет минимальна.» и как это связано с PHPSESSID хоть убейте — не понимаю!

Также просьба — пишите, пожалуйста, ссылки на исследования, которые легли в основу в тексте, в частности www.suspekt.org/2008/08/17/mt_srand-and-not-so-random-numbers/ забыли. Ссылки в комментах искать нереально, а разобраться почему работает тот же keep-alive, просто по атаке, очень трудно.

Еще раз спасибо за инструмент и статью, вы МОЛОДЦЫ!
Total votes 1: ↑1 and ↓0+1
А можете собрать вариант для ATI карточек под OpenCL? Они быстрее и дешевле Nvidia.

OpenCL не планируем, если реализовывать в отдельности под каждую GPU-платформу, скорость будет выше.
ей нельзя атаковать реальные веб-проекты

Не надо преувеличивать, согласен, что на некоторых серверах могут возникнуть трудности с keep-alive и Date, но на самом деле все не так плохо.
и как это связано с PHPSESSID хоть убейте — не понимаю!

Здесь не упомянули возможность извлечения значения microseconds из токена.

Ссылки добавим, спасибо за комментарий!
This comment wasn’t rated yet0
ей нельзя атаковать реальные веб-проекты

Собственно, проверяли мы на реальных веб-хостингах реальные веб-приложения и показатель успешности демонстрирует то, что реальные веб-проекты на реальных системах с помощью этой методики можно атаковать!
Total votes 2: ↑2 and ↓0+2
Самая главная сложность — server-status. С этого можно начать и закончить.
Про Date — вы так атаковали хотя бы один сервер с балансером или фронотэдом? Как?

Про атаки на сами веб-приложения все-таки не совсем не понятно по статье. Давайте разделять — веб-сервер с пыхом в целом, и там генерация PHPSESSID и отдельно веб-приложения, в частности, с выводом mt_rand значений в HTTP ответ. Тогда с примерами покажите как это связать вместе.
This comment wasn’t rated yet0
Про Date — вы так атаковали хотя бы один сервер с балансером или фронотэдом?

Атаки проводились на Virtual hosting-и хостеров, доступ к аккаунтам которых у нас был.
This comment wasn’t rated yet0
На тему получения pid+microtime от самого аппсервера решал эту задачу и добавил в слайды с Defcon-Russia: oxod.ru/DCG7812-Cryptography-in-webapps.pdf
Вместе с этим инструментов и хотел бы использовать, но AMD все испортило :(((
This comment wasn’t rated yet0
Sign up to leave a comment.

Your account

Sections

Information

Services

Support
© 2006–2024, Habr