軟件設(shè)計(jì)自動(dòng)更新將存在致命安全隱患
對于科技新聞界來說，重大問題已經(jīng)相當(dāng)多了，這也是意料之中的事情;但我想討論的是一個(gè)似乎沒有被任何人注意的話題。如果我的看法是正確的話，它將是一個(gè)巨大的潛在威脅。
通常情況下，當(dāng)計(jì)算機(jī)應(yīng)用程序配置為自動(dòng)更新的時(shí)間，人們會(huì)很高興，并不再那么擔(dān)心了。但現(xiàn)在，這種情況可能會(huì)有所改變。如果攻擊者可以劫持更新請求，并下載惡意軟件來代替更新的話，會(huì)發(fā)生什么樣的情況呢?
來見識(shí)一下Ippon
我想向你介紹由Radware的安全團(tuán)隊(duì)主管伊奇克·科特勒和安全研究員托夫勒·比頓共同開發(fā)的一種叫做Ippon(日語“完蛋了”的意思)的攻擊軟件。Ippon采用的就是一種非常獨(dú)特的創(chuàng)意，我相信大部分人都不會(huì)想到這中情況。
Ippon的工作原理
Ippon可以尋找計(jì)算機(jī)發(fā)出的更新請求并嘗試?yán)脨阂廛浖枰源?。Ippon受到關(guān)注的一個(gè)重要原因是，大多數(shù)應(yīng)用程序都設(shè)置為自動(dòng)檢查更新?？铺乩蘸捅阮D成功地實(shí)現(xiàn)了在開放的無線網(wǎng)絡(luò)上對通過超文本傳輸協(xié)議(HTTP)傳輸?shù)母抡埱罅髁窟M(jìn)行搜索。當(dāng)流量被發(fā)現(xiàn)，Ippon可以制造出堵塞的情況，看看是否可以讓惡意軟件比更新服務(wù)器更快地進(jìn)行響應(yīng)。
如果Ippon成功了，一條信息將會(huì)被發(fā)送到應(yīng)用程序那里，通知它存在可用的更新，盡管實(shí)際情況并非如此。為了避免使自已遭到質(zhì)疑，科特勒和比頓建立了一個(gè)參考環(huán)境，讓Ippon可以象現(xiàn)實(shí)環(huán)境一樣進(jìn)行響應(yīng)。一旦連接建立完成，惡意軟件就會(huì)被從攻擊者的服務(wù)器上下載，一切就都完蛋了。
脆弱的更新進(jìn)程
在一次通過Ippon進(jìn)行的非正式測試中，科特勒和比頓確定了有大約超過一百個(gè)應(yīng)用都很容易受到攻擊，不過他們并沒有提到這些應(yīng)用的具體情況。值得慶幸的是其中沒有包含微軟的應(yīng)用。所有的微軟更新都包含了數(shù)字簽名，因此并不能被欺騙。實(shí)際上，這已經(jīng)指出了應(yīng)用程序防范來自Ippon攻擊的辦法。
預(yù)防措施
一些解決方案看上去也是比較明顯的。舉例來說，不使用開放的無線網(wǎng)絡(luò)?；蛘?，在連接到開放的無線網(wǎng)絡(luò)上時(shí)，不進(jìn)行系統(tǒng)更新。對于所有人來說，這些解決方案都是顯而易見的。
但對于在后臺(tái)自動(dòng)更新的應(yīng)用程序，我們應(yīng)該怎么辦?通常情況下，只有更新完成了，我們才會(huì)得到提示。從技術(shù)角度考慮，使用開放的無線網(wǎng)絡(luò)時(shí)，避免來自Ippon的攻擊的唯一方法就是選擇使用一條安全的VPN通道。
一位朋友建議我提一下使用Secunia PSI進(jìn)行主動(dòng)更新。我認(rèn)為即使Ippon不存在的話，這也是個(gè)好主意。不過，我還是要破除虛假的安全感，不要忽視定期自動(dòng)更新帶來的安全問題。
最后的思考
在我撰寫這篇文章的時(shí)間，Ippon已經(jīng)發(fā)布了，所以現(xiàn)在僅僅是個(gè)時(shí)間問題了。我向包括奧多比在內(nèi)的幾家主要應(yīng)用軟件開發(fā)商發(fā)送了電子郵件，并留下了語音信息。當(dāng)了解到它們的更新是否使用了數(shù)字簽名后，我將根據(jù)實(shí)際情況對本文進(jìn)行更新。
還有最后一個(gè)問題。科特勒和比頓選擇無線網(wǎng)絡(luò)，是因?yàn)樗鼘儆谧詈唵蔚墓糨d體。如果Ippon可以支持有線網(wǎng)絡(luò)的話，情況會(huì)變成什么樣子?
【編輯推薦】
