基于動(dòng)態(tài)污點(diǎn)跟蹤的敏感文件泄露-資料下載頁(yè)
【導(dǎo)讀】敏感信息泄露嚴(yán)重。2020年12月,土耳其最高選舉委員會(huì)網(wǎng)站遭俄羅斯黑客攻擊,選民數(shù)據(jù)。庫(kù)中5400萬(wàn)土耳其居民信息被盜；2020年4月7日,OpenSSL官網(wǎng)公布了Heartbleed漏洞(CVE-. 2020-0160),該漏洞允許任何人讀取系統(tǒng)的運(yùn)行內(nèi)存,可能獲得服務(wù)器。的證書私鑰、用戶名和密碼等敏感信息,許多互聯(lián)網(wǎng)巨頭公司深受其。2020年12月25日,烏云-漏洞報(bào)告平臺(tái)發(fā)布報(bào)告稱,大量12306用戶數(shù)據(jù)。在互聯(lián)網(wǎng)上傳播售賣,包括用戶登錄賬號(hào)、密碼、信用卡信息、身份。敏感信息泄露檢測(cè)技術(shù)主要有靜態(tài)分析和動(dòng)態(tài)分析兩種方式。在的危險(xiǎn)漏洞,這些特征由大量的先驗(yàn)測(cè)試產(chǎn)生.用于離線檢測(cè)應(yīng)用程。序潛在的漏洞,不能實(shí)時(shí)監(jiān)控應(yīng)用程序的執(zhí)行程序的狀態(tài)。網(wǎng)絡(luò)行為處理模塊文件污點(diǎn)跟蹤模塊。插樁特殊處理函數(shù)。攻擊主機(jī)滲透靶機(jī)的Smbd默認(rèn)配置目錄遍歷漏洞利用漏洞竊取敏感文件過(guò)程及結(jié)果。結(jié)果表明,檢測(cè)系統(tǒng)不會(huì)記錄非敏感文件的泄露事件,對(duì)非敏感文件泄。動(dòng)態(tài)污點(diǎn)跟蹤的效率和穩(wěn)定性還需進(jìn)一步的提高.
【正文】 d默認(rèn)配置目錄遍歷漏洞 Samba是跨平臺(tái)進(jìn)行文件共享和打印共享服務(wù)的程序 .利用其 默認(rèn)配置存在的 目錄遍歷漏洞 .遠(yuǎn)程用戶可以在 smbclient端使用一個(gè)對(duì)稱命令 ,創(chuàng)建一個(gè)包含 ..目錄遍歷符的對(duì)稱序列 ,影響目錄遍歷以及訪問(wèn)任意文件 . 實(shí)驗(yàn)結(jié)果 攻擊主機(jī)滲透靶機(jī)的 Smbd默認(rèn)配置目錄遍歷漏洞 利用漏洞竊取敏感文件過(guò)程及結(jié)果 檢測(cè)到敏感文件 passwd泄露 檢測(cè)到敏感文件 誤報(bào)排除實(shí)驗(yàn) (1)檢測(cè)系統(tǒng)不將 passwd文件敏感文件，再次竊取 passwd文件； (2)竊取靶機(jī)上一個(gè)非敏感的普通文件 . 結(jié)果表明 ,檢測(cè)系統(tǒng)不會(huì)記錄非敏感文件的泄露事件 ,對(duì)非敏感文件泄露的誤報(bào)為 0. 總結(jié)以上關(guān)于敏感文件泄露檢測(cè)實(shí)驗(yàn) ,結(jié)果表明檢測(cè)系統(tǒng)能夠有效地檢測(cè)用戶指定的以及默認(rèn)的敏感文件泄露過(guò)程 ,且實(shí)驗(yàn)過(guò)程中沒(méi)有發(fā)生誤報(bào)和漏報(bào) . 總結(jié) 基于動(dòng)態(tài)污點(diǎn)跟蹤的敏感文件泄露檢測(cè)方法 ,在測(cè)試 Smbd默認(rèn)配置目錄遍歷漏洞時(shí) ,夠有效地監(jiān)控系統(tǒng)敏感文件和用戶指定的敏感文件 ,檢測(cè) Smbd的泄露行為 。同時(shí)也表明離線記錄文件污點(diǎn)信息的方法可以彌補(bǔ)污點(diǎn)無(wú)法離開內(nèi)存?zhèn)鞑サ牟蛔?,可以有效地 記錄 文件間的污點(diǎn)傳播 . 改進(jìn) 之處 ： 文件敏感文件泄露檢測(cè)方面 ,首先需要更加細(xì)粒度地記錄污點(diǎn)在文件內(nèi)容中的偏移位置 ,其次需要細(xì)化文件污點(diǎn)信息存儲(chǔ)的粒度 。動(dòng)態(tài)污點(diǎn)跟蹤方面 ,動(dòng)態(tài)污點(diǎn)跟蹤的效率和穩(wěn)定性還需進(jìn)一步的提高
鄂ICP備17016276號(hào)-1