什么是SSL剥离攻击以及如何预防?

在保护机密信息方面,企业和黑客之间一直存在着斗争。无论规模大小,数据泄露和黑客攻击都是企业面临的问题,通过暴露敏感信息导致巨大的复杂性。每当网络安全专家提出预防性解决方案时,攻击者就会找到另一条路线。一种这样的新的、鲜为人知的技术是 SSL 剥离。问题是 SSL 剥离攻击很容易发起并且极其危险。

什么是SSL剥离攻击以及如何预防?

什么是 SSL 剥离?

SSL 剥离是MitM(中间主要)攻击的一种形式,它利用了加密协议及其启动连接的方式。这种攻击规避了用户和 Web 浏览器之间的安全 HTTPS 连接所提供的安全性,并将以纯文本形式交换的流量和敏感信息暴露给窃听者。在暴露敏感信息的同时,这种攻击还允许攻击者操纵正在传输的内容。由于它会降级 SSL/TLS 加密连接,因此也称为 SSL 降级攻击。

SSL剥离攻击如何工作

当需要安全连接时,用户和浏览器使用SSL 加密证书,在两方之间建立加密链接。

建立安全连接时会执行以下操作:

  • 用户使用不安全的 HTTP 请求请求服务器
  • 服务器通过 HTTP 响应并将用户重定向到 HTTPS(安全连接)
  • 安全会话以 HTTPS 请求开始

SSL 加密过程保证了完整性和隐私性。攻击者无法侵入用户和服务器之间的安全 HTTPS 连接。

什么是SSL剥离攻击以及如何预防?

攻击者在哪里拦截连接

由于初始请求和 HTTP 重定向响应是纯文本的,因此攻击者拦截了用户请求。攻击者通过HTTPS 协议与服务器建立合法连接并与用户建立 HTTP 连接,从而充当两方之间的桥梁。攻击者可以进行中间人攻击。当服务器发送响应时,攻击者将其截获并以未加密的格式发送给用户,伪装成服务器。

现在它不是一种 1:1 的交流方式。从用户传输的所有数据都将通过攻击者的服务器,而不是直接进入合法服务器。同样,服务器响应将通过中间的攻击者服务器发送。由于用户和服务器之间没有加密通信,因此通过此连接传输的所有消息都会暴露给所有人,包括攻击者。大多数受害者不会意识到收到的 URL 是不安全的 HTTP 连接,传递的所有敏感信息都将以纯文本形式传输。

SSL 剥离攻击成功背后的原因

  • 拦截通信的最简单方法是使用公共热点。攻击者通常会设置名称与合法热点类似的虚假热点,并攻击进入恶意热点的用户。
  • SSL 剥离攻击的另一种方法是用户通常不会在地址栏中输入完整的 URL,包括 https://。仅键入域名为攻击者向受害者提供 HTTP 链接提供了机会。
  • 许多网站仅将 HTTPS 连接用于登录和其他重要页面,而将其他登录页面留在不安全的 HTTP 连接中以提高性能。
  • 用户和服务器无法检测 SSL 条。假设他们正在与真正的合法合作伙伴进行通信,双方都不会怀疑数据的完整性。
  • SSL 剥离只能在少数特殊情况下通过设计或技术细节来识别。只有少数迹象表明缺少安全连接。

什么是SSL剥离攻击以及如何预防?

如何防止 SSL 剥离攻击?

  • SSL 证书用于创建安全站点,但为了最大限度地提高其安全性,您需要加密您网站的所有页面,包括所有子域。
  • 另一种 SSL 剥离预防方法是保护本地网络免受未经授权的访问。实施强大的Web 应用程序防火墙 (WAF)将防止恶意行为者访问本地网络并横向扩展以设置中间人攻击。
  • 多年来,论坛中列出并通过垃圾邮件发送的恶意链接一直是攻击者的默认武器。避免点击您不认识的人的电子邮件。
  • 公共 wi-fi 热点非常适合 SSL 剥离攻击。避免不安全的 Wi-Fi 点。
  • 防止 SSL 剥离攻击的另一种有效方法是在地址栏中手动输入完整的 URL。
  • 一条重要的防线是实施 HSTS(HTTP 严格传输安全)——一种限制 Web 浏览器与不安全 HTTPS 连接交互的严格策略。
  • 除了执行 HSTS 和启用 SSL 安全连接外,企业还需要使用 Indusface 提供的 Entrust CMS等证书管理系统来监控和管理证书生命周期、公钥基础设施和证书有效性,以防止不良行为者滥用证书。

结论

SSL 剥离攻击利用了用户没有明确请求安全页面并依赖 Web 服务器将他们重定向到所请求网站的安全版本的优势。大多数用户不知道这种攻击,但通过使用强大的 SSL 加密连接,网站所有者可以防止自己成为这种 SSL 剥离和 MiTM 攻击的受害者。

文章链接: https://www.mfisp.com/8376.html

文章标题:什么是SSL剥离攻击以及如何预防?

文章版权:梦飞科技所发布的内容,部分为原创文章,转载请注明来源,网络转载文章如有侵权请联系我们!

给TA打赏
共{{data.count}}人
人已打赏
IDC云库

CN2线路服务器是什么

2022-7-15 11:42:54

IDC云库

网站域名备案的流程是怎样的?

2022-7-15 14:27:59

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索

梦飞科技 - 最新云主机促销服务器租用优惠