Tìm hiểu tấn công SSL Strip
Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (2.14 MB, 35 trang )
MỤC LỤC
Contents
MỤC LỤC 2
DANH SÁCH HÌNH VẼ 3
DANH SÁCH BẢNG 4
CHƯƠNG I: TỔNG QUAN VỀ BỘ GIAO THỨC SSL/TLS 7
!"# !$%&
'()*%+
,-.
/0!1%
.2
' !"34
5/ 6 789):!2
CHƯƠNG II: TẤN CÔNG MITM - SSLSTRIP CHIẾM QUYỀN ĐIỀU KHIỂN SSL 28
0-,;,<
0-=>?@#!A<
=>?<
B4CD0-=>?@#!A&
'0-E74FG$@H)*!#'+
'IJ?'+
'? %4J?'
''H)*!#''
'5K# ##LM'5
TÀI LIỆU THAM KHẢO 36
DANH SÁCH HÌNH VẼ
'
DANH SÁCH BẢNG
5
LỜI NÓI ĐẦU
!"#
$%&'( )*+$*,-./
.+(012)*+23+4+ 2!!
546 7#082!9%:*
+,./.+9)&.;29-
.<7#4=<;2-08*>4'2?
+6-@6*<46 7#245
0
A@6*<$ "!<>B*+,
@:'+'C.; '*>4 ' '4>D@,
CEFGFHCD02! 6-I.;@,
C12%>-9$45+$+6-2I
.;,B*+<760J2! .<$9$$K2B!*+&-
=226@6=+0
Chương I: Tổng quan về bộ giao thức SSL/TLSLE(+4>
$C*25(@6*+37*5@,C1G1 6
"*+2,D@,C1G10
Chương IILTấn công MIMT – SSLStrip:E(+4@+4*
25(@6*5+2?*+=<SSLStrip0
?.M2B!5:N:7-$C .
*+9%C!$2O-+4" 2P$C2'42D
6 (%$@,C1G1Q9-9R
%!0E" e>2S9%2!!*+T@6D-
'4-*+-@7P2%25++40
U+, +4VW-XYZ[XV\
2
*$=<
N
CHƯƠNG I: TỔNG QUAN VỀ BỘ GIAO THỨC SSL/TLS
1.1. Giới thiệu về bộ giao thức SSL/TLS
1.1.1. Giới thiệu tổng quan về bộ giao thức SSL/TLS
]ZV^^_4]2B<@,C1`9
14a @,C+42&+$bD<@6> 45
B--4Dc@**+.4<c@@d0e,C1
2!2-%+@,C1`144a @,
C+42,.=$$9%9%:EF0e,C1G12=
#+$b2@6*<@> &-=*++*fD9%:
$0
Hình 1: Vị trí hoạt động của SSL/TLS trên mô hình OSI và TCP/IP
gC1C56>B!h26@67-23
$2+0i<B!.<2=<,-
: j5C9-4$5CEF0
i<9%:,c@@d@9k2+$2
75-<:2,>+9!@9k=@6*<+*-
$2450J,96I.;lc@*!@9k=9
-+2:*22D.<4!9-2<!2!P
>*+$2450
A@6*<46$4@9k
EFGF+ 12B9%4%:+2%>2,.m
+L
n o-=nI.;CT:LA6@6&-=D+
*<p2'9D9%:0EQ*>4 -c@Q'69
&-=DI.;q
n e>nI.;-rB!LA6@69@m4>
@p2:C@0As*<,46
9!2457 .<62B-29@m
2#2@p9-+I*+>q
n +*f.<nI.;B&-=@-LA6@6
9@m<*+!6<&-:I2%q
n 9:@RnI.;CT:LA6@62I*+
>sO&-2mq
n e6*<:-HI.;:C=@>LA6@6
245>:@$$0
i*<I.;1 -c@!96Z@6>
&-=*++*f.<2%.M012t*+-d@
@d*+d@* rI.;+*<*-d@p%2,
+0
<
1.1.2. Quá trình phát triển của bộ giao thức SSL/TLS
Hình 2: Lịch sử phát triển của bộ giao thức SSL
F$@61V0XL+$@62'$D@,C1G1
92@:.C24%$72%*25@6*<@>0;$
D1V0X+%>,9$$+$,9+
4$*l>*+*<@6*<+*f.<0A4%D
C$72%&-=*+%+*f ?:C=@
>hZ?.M!.<0
F$@61[0XL+$@62?69u>2'$2C
@:D@,C1G10F$@6+4+6bD7-6%$
;s$@61V0X*lv524%Lg-mwE9@
M22,.+'2< 9!CZ9S %7-&-=
@N4 I.;->-4%./@m`8\ xE_a?I.;9!
5;20
&
F$@61Y0XL674%5j3-$@6@h
-I.;,-Z*+(%0y-@N4@O-
@-@3*+C!$+EE0E6%3+
C2-"(*+2%9%+5 -
Zv%2B2@3*+2B674%j3$7@6
>0
F$@61V0XL=+$@61Y0V.]9
vm-<*52?69u>*+.,'D7-$b
!Dz{$!223$01V0XP@O2?6%*5+
l$2I.;2.l&9!0ECZ+42I.;*<p
,4$<9!*+--m!@-{.0
F$@61V0VL+@6>>*,:4230423|+
+96ZZ?-9$72%%2,2,EeEDB
9:01V0V$*<I.;-<>4%`8z xw*9!R(
VX[_@aM*-4$'*5<>2I.;=%0y-
s9%:+9I,@-N9%:9-9%:
$+*<2!0
F$@61V0[L+$@6D@,C1G1 $@6
+4!56%*$@61V0V0,6%2!+*<
@R=-+@Z8\*+UwnV+6l$`Fx{a*+
4%@h,+@Z;`"gE?"EeEnwEa0
1.1.3. Ứng dụng của bộ giao thức SSL/TLS
}1L+,@,'5BOp=<C1G10
*<:=<-+B!(@6 5+!@h
>E*+j1[0XGY0X 1V0XGV0VGV0[ 81V0X0}1!-
$@6j5<25+#~&` 1& }a*+•
c.d0
+
i<+2?@,C1G1*<}1K=<-
>-B!*+&-=$bCT:o\X^0$ }1
v!CZ6B 9S:*+=9S9S:2!:,
PC=Ew=;0E:M }1j5.B-9-
*9!2=2, 25+4+}1!2'42D
Z,'9!9FJ0
}12+2?$--4D#~&?c.d-
.m*;45+-4H-4DDP+ (
7 4L.m*;c@+`a .m*;2<I+`a
.m*;K>+`•a€]+ @,BO}1v2
*+ - ' 5 &P4 .= - $ 6 L }iF]
d0
•* 9 z& `•zaL 1+ , ' " •*
..z.F•@N2's$@6V0_*+CBO+2?C
1G10E(2++$56•**+j 1Y0X
1V0XGV0VGV0[0
E(+4I.;"B!•*E44w2
=<7-B!*+6B0i*>4!+2?5>-B
!9-`8z wz Y8za +v!@R?@3-B
-9-+1j0
E--4D2B2+2?"•*..z.F•s-
$@6V0_p$KI.;2Zp,•z2-.m
*;45+L.m*;c@+`a .m*;2<I+
`a .m*;K>+`•a0
]*>4 @,C1G12C.;,B=%2
26@6-.m*;45+L(2<I`-P+*+
4a @>+ -.;=4%00
1.2. Mô tả bộ giao thức SSL/TLS
1G1!"C*+@O59$72%
*<+2?@,C+40@>*++*f226@6@p-x.
14+22m‚,-&-Cx.14F0
92! &-=*+::@R226@6:7-
U.9F+2T|U.9F0e$C
x.14F*+U.9FCZ&%<*;
.|$$2B%>*+:$7$`>-
B! 2,.+9! *+>9!D 2m.(Ca0
1.2.1. Cấu trúc của bộ giao thức SSL/TLS
1G1+@,C2,$'*>6@O5C
0U2,D@,C2+2L
n g2@N40
n g2C.;0
2@N4K%+2+--:@> >-
B!*+9!D@>2I.;$$0i+
6-9!'%,$$+K2sO9!D@
>+409++2@N4 6-:>B4$D4
2 9p*+I.;082! 22':K2+-*M
,->B:02@N4K+2C.;
2!.<223,-+7*<%>9$$
+0
%9%n2LgC1*+1+,"n2*+C
0gC2%9%+s*+@O-C9-
+L
n gC@N4`U.9Faq
n gC423:>B`EEFaq
n gC6@-`wFaq
n gC.<C.;`w8Fa0
6-@-2"C@6`x.Fa0
Hình 3: Cấu trúc bộ giao thức SSL/TLS
gC@6+,C$>,j-@4*+
-@4+4+-9:2&IS2!4CEF0
2@N4-2<2+-@$$K9
2B!Q@626+*f0
y6S$Ly6S$+,7-7#2,D
@,C1G10A:*1G1 ,$$@O->-
B ! *+ - : $ 7 2 + 2? , " 2? @<
4F0F$$1G1j(%9%:%
*<$@$2':@m.s,*+$$+4
K-I.;-:+D$$2!0E(%9%:K
+622+- 29ƒ*2!+D9!D
!@m,0
'
i.;LU<:.mDP+i@99...m
*;d@+`as,-4Dd@09m@6+4 .MI.;
.m*;45=4%$d@DP+ *,.+2!L
245@mN*+92,+.M6
9%:-4DP+0i<9%:+4.MK2Z>2
4>C*+d@.mDP+4*6252'42D-
2Z>0]*>4 7-76S$2B".M4>
*+4.<s-4Dd@D4@h--I.;-:
$$2B2%>2!0
y-76S$D1G1./9Tp,9$
2()+vI.;276S29%: 6.=*+-:
+(=0
A7#'S+9!D@>2-I.;
97-.l&9!2=<6-$+*<$;
2-9!N0A5+4!‚+*-$$;K+
%=<7-B!?6B?$;*4$<
9!9-0E(%+4$72%7-.l&9!;,*+-
-ml$.-4*+-4D 2I
@-2'$D7-@N40E-$2&-2m@p2m.$Q
+ , ' D @- 2' $ 7- @N 4 `EU
*Ua0
!N=9-@<$ 9%:*+9$$L
: 6
F$1 1$72%,:-:>B2%
>`@,B!*+9!D@>a$9%*
,2m.$0,$!2-I.;
4$<9!++9-`*--
ml$9--@-EU*+
5
*Ua0
J%:1 J%:1`1a2Is
.MK94$'-:+0
J$1 J$14$',@,-9!*+:
>B;0j9$1+.44692
%>@h--I.;,$1!t0
Bảng 1: Sự khác biệt giữa phiên, kết nối và kênh TLS
A,>4LA,>4-@$452.=$-CT
:+22Z9Ss@$C@>40„p2+@$$?
,@$$4CT:s@$C@>4 *<C.
D-@$$Q2=<7*<ICT+4@$
C@>490ECT:*+2,>4Q!2=<$
'9!9FJ`F@J4•a0
1.2.2. Giao thức bản ghi
1@622m‚@pCx.14F*++,
'2?69u>D1G10gC+42!!6.<D
C'C.; =<B! @6*<+*f*+r.<
`;,*+@,B-2a0J:2Dj@69
2*7-[V_@4 9+49@Ox.
U.0x.U.K2@3$*+@6469
,.@6!9:20E!=#*<B!?9B
!.<9%**<r?9r.<-@60>-
r69+.<*+9+Z9.<(VX[_@40
2
Hình 4: E"D@6
"@6 .<94&:s'C.;K2
*+2!!+-9:.<9R@p(%1F&0
%2% -9:.<+4K2r@p(%1E.0E:M
9:.<2B2rK2B!@p(%1E&0e6!
2I..B!9r .|*+r .|*+9r
Q:.B!*+r0B&-=@-.=$+@Z
`UwEnUwE.a2I.;(%
B.<1E&29226@6+*f.<0
N
Hình 5: y-R*+2!!.<
• E(%B!
1G1T|*<j2:*B.v*+B9:%2,
+*<$@<0=B!2P*+6%*5?B- (2OB
! -2O:>B2'*+$@60
• E(%2!!.<
8<92&IS@p@,C1G1+9:.<
R2BB!0j9:B!+4+=9%CnnF.nn
z4L9:.<..|2B2r@p(%1E.K2
-*+N$-mB&-=@-wE226@6+*f
ƒ$'2<`$[\…@4a222,.++@,D9:B!*+:
M+7-B!0wE!9424@mb2H+,
:C= :C=+49CIs*<N$
-m2'*+DwE*+!CZ:?0g-mwE*+
'2<$`F a2N*+9:.<2B2r0! 7-
&IS.<2=<LF&†‡wE†‡Fw8 C+R†‡
B&-=†‡ƒ'2< .l29:.<!"gˆ
wEˆFw8ˆFw81z]*+:M9:.<+4+2'*+7-B
!0Zƒ$'2<!2+b22,.+=D.<.
|s'C.;4&:0(2O*++2?7-ƒ'2<2BP4
33$#7-9CI.;+$*+(
2Oƒ'2<000A2:!*9+46=<2"7
6B225mL
n g6B9:@6Bq
n J<s-mF $)q
n J<s-mwE$)0
]%&64jp$@9k@&IS+Q252,@-j
:9@%2!+j 25+42Z?-,0
Sp -@&IS252=<M, 2,>2'
2:9$950
• E":+n4F
A?2%D":+L
<
‰
Ez.
z4q
e9Ew
e9ŠŠq
E4
EŠ4q
~‹
J4ŠŒ
~‹
J4ŠŠq
&@
Š&@q
wEw
Šq
~‹
UŠŒq
E.
EŠq
}7
Šq
&
}7
EŠ.q
}7
*Š.q
•4Fq
E"4F+422m‚$@61V0X`!
=9-R2:*s$@61G1a0]:"
26%@62P4L
: 6
z4 o-2m*vD-4D?-4
:7-$0
e9ŠŠ
EŠ4
ET|>-2.M2B!0
8>-`B.v*+B9:a0
J4ŠŒ JŽD9!0
J4ŠŠ ]%>-B!2I.;*9!4%
C+9!!2,.+N-m+4K29
`G{a0
&@ g-m+4Th>-B!I.;
99!4%`G{a0
Š
UŠŒ
>-2I.;2B&-=
@-0
J-m@ZD+@Z2I.;
2B&-=0
E ET>-r.<2I.;0
Š J!D@>$$0
EŠ. g-ml$2#s-40
*Š. g-ml$2#s-4D0
+
Bảng 2: Mô tả các tham số an toàn (SecurityParameters)
1Sh966-:D4F252-
I.;$$`$$2%>s@mN
,N9I.;a0]-ml$s-4*+
-4D2423*j$9%0
1.2.3. Quá trình bắt tay
i<23$I.;1@N2'**<237
*+*0=23+4#+1.90
e;$D1.9+L
n A+-0
n o-=2m.`M4#a0
n U+(%@6> @h-R>-(
%B!0
A+-EL
,$1@N2'**<2+-*+*&
++"KI.M0,+V>->-B!*+9
9!+-4!.M2B!.<0,@O
*5->-239!9*+->-R>9!
-+@ZB!0E!**-+!!t*+*=
#:!>0
o-=*L
1 @&-=+M4# *.;*5-n
$d@ K:&-=*0i<&-=
*rNNh*+42.<2:+
p0
AC*,*53C+!9•2m+!2.< *
6CT9!9D!0]%CT+4+<
!NN*52m.D*0
237*+*r"R>V
9!@>0i.; *xw .M9!9D* !2s
CT9!9 2B!9!@>0EI9!
@>2B2B!2%*0ET!*!6B-+4
@p*7-6B6'2%9!$D*0
gI.<2BB!L
eP4 6*+*!4>2%9!@>0ij
".M2%+@ZB! 2B2#@CD%
+4 *+)@> 2-VUwE`U
wE.a:$*+02! ".M9!@>*+
>-9!@>2B22+-p@2'$D%+42B!
.<*+UwE+0E*+*2P4!23*V
-+*-.<2B@Z*+B!0
E%%C1L
F'=6(*51.9 +=23
*+*9I-2B2B!0F'+46
%(0U#j'=-2231
.90E-+T2IV+2!22-.+
M4#0
Hình 6: Quá trình bắt tay SSL
E-12IC=L
VaELEI2%*-@O$@61
*+V.--`-@,>Ba+!j0`1V0X(
2(1Y0Xa0@O->-B!*+9
9!0
[a*L*#$@61*+:
+6*+*j *+I+4*50
YaE•L*IVCT?VjCT0i5(
@6 VjCT@N2'@hCT9!9D**+9%"
'
@hCT:D3C!b745C=0+4+M4#
!2.M@C9+&-=*+'%0
_aE•7L]%*'&-= !IV4$
'&CT0-C.; +4%92I20
\a*94&L*IV239!*
99!92Ip'Y@$$92D239!0
…a*.L*!*h!++-
2+-@2'0
WaE•L]%*'CTs_ I
jCTD! Q:*+Y0
‹a E94&LE2.M29!
B!2:&C0ixw B!9!+4@h9!
9D*OI!2%*0
^aE•*•4L+42I9CT
$0;$D!+r*++%&-=0J
+42.M I*9:@h+@ZB!0
J*6B+4@h9!9D *!&-=
0
VXaELEI@6*4239B!0
VVa{.LE!**h!t+2@N2'23.<
+0
V[aEL*I@64239B!0
VYa{.L*!*h!t+2@N2'23.<
+0J%"1.90
V_az4..LE*+*23* I.;>-B
!2:&C*++@ZB!2B2+-pV*+[ *+.M9!@>
+I*‹0
5
V\aE.LJ%"V9%: j@$IVn•42
@-2'9@%9%:@m2!0
]%-:2V$12 -:+4
!T62.M-$10i<-:
$1r-23@6>*52@N2'!(0
1=#E*+&!z4*•L
gC1G12m‚Vj-@2?@<2@626V9%:
•2@6*<‘04$ *<=#EK-2,=%2%@6
>+9%:!20i.; %V?.2# C.;
9!-+292m.D2'&0]%Vn9!B!
@>D.<92@6*<0$*+2! C1G1
9T|h+<C>>269*-+
2'9I0]%9%:-+2!+@m.2%V9)& +<
C>D9)&+492>.=$<
p< 9%:+4K2&r+<0
J.M19G1z $9+<C>
D2'&9I@9.<+0E-19*+1z9
=2,9~x1!9*+<C>
D2'9490,C.;!@m9-@h~x1•%
9290
E-CUF'%690E-C.;!
.MUi•2*%O$>UF?2m0
1.2.4. Các thuật toán mã hóa dùng trong SSL
E->-B-`44v#+a+-
+-#2I.;2B-*+6B0gC1j
5->-B- 2I.;2=<-*<7-
&-=**+ 456-•*+%>-9-Ds
$.m`94a0E*+*!j-@,>B`
2
a9-k,*+54%:$@612.M -
D4*52,.+9-+#64>2n25+4$72%
C2,@6>D €0
E-@,>B2@+4p'K25>2%->-L
n 8z`8z4..a+,>-B-!5
.+9-+\…@0
n Yn8z`n8zaL+>-B-!2,.+9-Y'
2,.+9-B-8z0
n 8w`8waL+,'b*5&-
=:222DuI.;0
n Jzw`J4z&wa+,>-239-
22DuI.;0
n 8\`8a2-@px*0
n xwL+>-B-9.M67-&-=
*+B-.<2x* .w.-0
n xw94&L+>-239-.M1.=
$>-xw0
n xE[.xE_L+->-B-2-@px*
.Mxw840
n UwnV`UwaL+,>-@Z22
DuI.;0
E->-239-Jzw xw94&2I.;2[
@$*+*&->9-2:&C+#KI.;:$.m
10i+>-2I.;3@%+xw94&0
E-$@61[0X*+1Y0Xj'%-@,B-0]
76m!k#@,B-K.M6*+*0J,*+
N
