針對SSL的中間人攻擊演示和防范
1 中間人攻擊概述
中間人攻擊（Man-in-the-Middle Attack, MITM）是一種由來已久的網(wǎng)絡(luò)入侵手段，并且在今天仍然有著廣泛的發(fā)展空間，如SMB會話劫持、DNS欺騙等攻擊都是典型的MITM攻擊。簡而言之，所謂的MITM攻擊就是通過攔截正常的網(wǎng)絡(luò)通信數(shù)據(jù)，并進行數(shù)據(jù)篡改和嗅探，而通信的雙方卻毫不知情。
隨著計算機通信網(wǎng)技術(shù)的不斷發(fā)展，MITM攻擊也越來越多樣化。最初，攻擊者只要將網(wǎng)卡設(shè)為混雜模式，偽裝成代理服務(wù)器監(jiān)聽特定的流量就可以實現(xiàn)攻擊，這是因為很多通信協(xié)議都是以明文來進行傳輸?shù)模鏗TTP、FTP、Telnet等。后來，隨著交換機代替集線器，簡單的嗅探攻擊已經(jīng)不能成功，必須先進行ARP欺騙才行。如今，越來越多的服務(wù)商（網(wǎng)上銀行，郵箱登陸）開始采用加密通信，SSL(Secure Sockets Layer 安全套接層)是一種廣泛使用的技術(shù)，HTTPS、FTPS等都是建立在其基礎(chǔ)上的。筆者將以常見的Gmail郵箱登陸為例，探討針對SSL的MITM攻擊的兩種實現(xiàn)方式。
2 環(huán)境的搭建
網(wǎng)絡(luò)環(huán)境：
網(wǎng)關(guān)：192.168.18.254；
攻擊主機：192.168.18.102，VMware虛擬機；
被攻擊主機：192.168.18.100，Windows7，IE9；
攻擊目標：
Gmail郵箱登陸 (HTTPS協(xié)議)
密碼：abcd7890
3 兩種針對SSL的中間人攻擊
Cain & Abel
Cain&Abel是由Oxid.it公司開發(fā)的一款針對Microsoft操作系統(tǒng)的網(wǎng)絡(luò)攻擊利器，它操作簡單、功能強大，尤以ARP欺騙攻擊著稱。Cain不僅能實現(xiàn)針對HTTP的MITM攻擊，也能對HTTPS進行攻擊。基本的攻擊過程為：
ARP欺騙，使得攻擊者能截獲所有目標主機的網(wǎng)絡(luò)流量；
攻擊者不是一個簡單的中繼，一方面它在服務(wù)器端與瀏覽器進行SSL握手，同時作為一個SSL客戶又與目標服務(wù)器進行另一次SSL握手；
通過建立兩條SSL連接，使得攻擊者成為一個“中間人”。
由于SSL握手時要通過證書來驗證彼此的身份，攻擊者并不知道目標服務(wù)器所使用的私鑰，在這種情況下，要成功實施攻擊，攻擊者必須進行證書的偽造，瀏覽器通常會向用戶發(fā)出警告，并由用戶自行決定是否信任該證書。下面進行詳細的圖文說明。
正常Gmail的登陸畫面。
被攻擊者需要選擇是否信任證書，可以看到偽造的證書信息與上圖中真實證書還是有很大的區(qū)別的。
登陸郵箱后的畫面，可以看到證書錯誤的提示依然是很醒目的。
攻擊者已成功嗅探到Gmail郵箱的登陸用戶名和密碼。
通過以上分析可以發(fā)現(xiàn)，用戶對于偽造證書的判斷是攻擊能否成功的關(guān)鍵，如果用戶有著較強的安全意識和豐富的網(wǎng)絡(luò)知識那么被攻擊的可能性將大大降低，畢竟瀏覽器中的安全提示還是非常醒目的。筆者相信隨著網(wǎng)絡(luò)知識的不斷普及，這種攻擊手段的生存空間會不斷被擠壓。
sslstrip
Cain & Abel雖然能實現(xiàn)SSL攻擊，但是偽造證書的局限性還是很明顯的， sslstrip是在09年黑帽大會上由Moxie Marlinspike提出的一種針對SSL攻擊的方法，其思想非常簡單：
ARP欺騙，使得攻擊者能截獲所有目標主機的網(wǎng)絡(luò)流量；
攻擊者利用用戶對于地址欄中HTTPS與HTTP的疏忽，將所有的HTTPS連接都用HTTP來代替；
同時，與目標服務(wù)器建立正常的HTTPS連接；
由于HTTP通信是明文傳輸，攻擊者能輕松實施嗅探。
筆者將采用BackTrack作為攻擊平臺，BackTrack是基于Linux的一套滲透測試工具包，目前，國內(nèi)各大論壇有很多關(guān)于使用BackTrack來進行無線wifi密碼破解的教程，其實它在其他領(lǐng)域也有著極其強大的功能。
步驟一：啟用內(nèi)核包轉(zhuǎn)發(fā)，修改/proc/sys/net/ipv4/ip_forward文件，內(nèi)容為1;
# echo 1 > /proc/sys/net/ipv4/ip_forward步驟二：端口轉(zhuǎn)發(fā)，10000為sslstrip的監(jiān)聽端口；
# iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-ports 10000
步驟三：shell1，ARP欺騙；
# arpspoof -i eth0 -t 192.168.18.100 192.168.18.254
步驟四：shell2，開啟sslstrip；
# sslstrip -a -k -f<img wp-image-2530"="" height="499" data-cke-saved-src=http://images.51cto.com/files/uploadimg/20121120/1326016.jpg" src=http://images.51cto.com/files/uploadimg/20121120/1326016.jpg">
步驟五：嗅探得到登陸Gmail郵箱的用戶名和密碼；
# ettercap -T -q -i eth0
那么這種方法是否是萬能的呢，下面就來看看被攻擊者瀏覽器的變化。
可以看到，網(wǎng)頁上沒有任何不安全的警告或是提示，只是原先的HTTPS連接已經(jīng)被HTTP連接所替換，并且為增加迷惑性，網(wǎng)頁的圖標被修改成了一個銀色的鎖圖案。但是，假的畢竟是假的，一方面無法查看到任何證書的信息，另外如果在網(wǎng)址前輸入https://，則網(wǎng)頁無法發(fā)開。因此，sslstrip并不是萬能的攻擊方法。
4 小結(jié)
本文的目的主要是想告訴讀者，網(wǎng)絡(luò)安全技術(shù)日新月異的同時，攻擊方法也在悄然發(fā)生著變化，采用了SSL加密通信并不一定能保證通信的隱密性和完整性，為此，筆者展示了兩種SSL的中間人攻擊方法，前者是常規(guī)思路，后者則另辟蹊徑。希望今后大家能提高警惕，準確辨識你的通信是否正遭到攻擊，尤其是在完成重要操作時，如網(wǎng)銀交易等。
