安全见闻（6）——开阔眼界，不做井底之蛙

安全见闻六：通讯协议安全问题剖析

---

声明

学习视频来自B站UP主 泷羽sec,如涉及侵权马上删除文章
笔记的只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负

---

引言

通讯协议是现代信息传输的基础，其安全性直接关系到数据传输的机密性、完整性和可用性。如果通讯协议存在漏洞，攻击者可以利用这些弱点窃取信息、篡改数据，甚至使系统崩溃。在这篇文章中，我们将深入探讨通讯协议在保密性、完整性、身份验证、可用性等方面的常见安全问题，并介绍相关的防御措施。

---

一、通讯协议的保密性问题

数据泄露风险
许多通讯协议在设计时没有充分考虑加密措施，这使得攻击者可以通过网络监听窃取未加密的数据。例如，HTTP协议在传输敏感信息时未加密，使得攻击者能轻松捕获这些数据。

此外，老旧的加密算法如DES，由于密钥长度较短，容易受到暴力破解攻击。DES作为对称加密算法，依赖相同的加密和解密密钥，但其64位的分组大小和短密钥已经不再安全。

密钥管理不善
即使使用了加密协议，如果密钥管理不善，保密性依然无法得到保障。例如，密钥泄露或存储不当都会使攻击者轻松获取解密信息。同时，密钥分发过程中如果被窃取或篡改，后续通讯将变得不安全。

注释：加密协议依赖于良好的密钥管理，企业应确保密钥存储在安全环境中，并采取严格的密钥分发措施。

---

二、通讯协议的完整性问题

假冒身份风险
攻击者通过篡改传输中的数据破坏其完整性。例如，在电商平台，攻击者可能通过篡改订单信息改变金额，导致商家和用户的损失。某些协议缺乏有效的完整性校验机制，这使得篡改攻击更容易得手。

注释：假冒身份的攻击通常通过对数据包的修改实现，例如，攻击者可能会改变传输中的价格信息以获取不当利益。为了防止此类攻击，使用消息认证码（MAC）和数字签名等机制可以确保数据在传输过程中的完整性和真实性。

重放攻击
重放攻击是指攻击者记录并重复发送已合法通过的通讯数据，以达到欺骗系统的目的。例如，攻击者可以通过重复发送银行的交易请求，获取非法收益。如果通讯协议没有采取防范措施（如时间戳或一次性令牌），容易受到重放攻击。

---

三、身份验证问题

假冒身份风险
缺乏严格身份验证的通讯协议易被攻击者冒充合法身份。例如，在网络钓鱼攻击中，攻击者伪装成银行或其他合法机构，骗取用户的敏感信息。如果协议没有安全的身份验证机制，系统难以区分合法用户和攻击者。

身份验证漏洞
简单的身份验证机制（如用户名和密码）往往容易被暴力破解。因此，建议使用多因素身份验证（MFA）来提高安全性。

注释：强身份验证是防止假冒身份攻击的关键，推荐使用基于公钥加密的身份验证机制。

---

四、可用性问题

拒绝服务攻击
通过发送大量无效请求或恶意数据包，攻击者可以导致系统瘫痪，使其无法为合法用户提供服务。例如，分布式拒绝服务攻击（DDoS）通过控制大量僵尸主机向目标服务器发送海量请求，耗尽服务器资源。

注释：DDoS攻击的关键在于通过多个受感染的主机同时发起请求，给目标系统制造无法应对的负载压力。常见的缓解措施包括使用负载均衡器、流量清洗设备以及部署防火墙来过滤恶意流量。

协议漏洞引发的可用性问题
某些协议设计存在缺陷，如死锁或资源泄露，这些问题会导致系统在特定情况下失效，影响可用性。

注释：死锁是指多个进程相互等待对方释放资源，导致系统无法继续执行。资源泄露是指系统没有正确释放占用的资源（如内存或文件句柄），最终耗尽可用资源，影响系统的正常运行。这些问题通常可以通过完善的协议设计和资源管理策略来避免。

---

五、通讯协议的实现问题

编程错误
协议在实现过程中可能会因为编程错误导致严重的安全漏洞。例如，缓冲区溢出和内存泄漏等问题会给攻击者留下可乘之机。因此，开发人员需要严格遵循安全编程规范(等保2.0），并进行代码审查和测试。

拓展视野

等保2.0将信息系统安全保护划分为五个等级，从低到高依次为：自主保护级、指导保护级、监督保护级、强制保护级、专控保护级（其中5级为预留，市场上已评定的最高等级为4级）。不同等级的信息系统，在安全技术和安全管理方面需满足不同要求，具体包括：

1. 安全物理环境：确保机房选址、物理访问控制等多方面的安全和稳定。
2. 安全通信网络：采用安全可靠的通信技术和设备，确保通信数据的机密性、完整性和可用性。
3. 安全区域边界：根据业务需求和安全策略进行合理规划，确保访问控制策略的有效实施。
4. 安全计算环境：采用安全可靠的计算设备和操作系统，确保数据的机密性、完整性和可用性。
5. 安全管理体系：建立健全的安全管理体系，包括安全策略、管理制度、人员培训及应急预案等。

第三方库的安全问题
许多协议依赖于第三方库和组件，如果这些库存在安全漏洞，整个协议的安全性就会受到威胁。开发人员应及时更新并修复发现的安全问题。

注释：在使用第三方库时，应定期进行安全评估，及时修复已知漏洞。

---

六、协议设计缺陷

缺乏安全考虑的设计
一些协议在设计时未充分考虑安全问题，导致内置的安全漏洞。例如，某些协议没有对数据的长度和类型进行严格的限制，攻击者可能利用这些漏洞进行缓冲区溢出攻击。

注释：缓冲区溢出是指程序在处理数据时将超出缓冲区大小的数据写入内存，导致数据溢出到相邻内存区域。这种漏洞常被攻击者用来执行任意代码，典型的缓解方式包括对输入进行严格验证，使用安全编程函数，以及启用堆栈保护机制。

协议升级带来的安全风险
协议升级时可能引入新的功能和攻击面，旧版本与新版本的兼容性问题也可能导致漏洞。升级时应进行充分的安全评估和测试。

注释：协议升级过程中，新的功能可能会引入未预见的安全隐患，或旧协议与新协议之间的兼容问题可能导致漏洞。例如，某些攻击者可能利用兼容性漏洞伪造旧版本的协议请求。定期的安全评估、回归测试以及升级策略是防止此类问题的有效方法。

---

七、移动通讯协议的安全问题

无线网络的特殊性
无线网络的开放性使得通讯更容易被窃听和干扰，攻击者可以通过监听无线信号窃取信息。因此，在无线网络中传输敏感数据时应始终使用加密通讯协议，如HTTPS或TLS。

注释：无线网络中的攻击常见手段包括中间人攻击（MITM），攻击者可以通过伪造的无线接入点或篡改数据包进行监听。使用TLS等加密协议可以确保即便攻击者截获了数据，也无法解密内容。WPA3等无线安全协议也能提供更高的无线网络安全性。

移动应用的安全风险
许多移动应用使用特定的通讯协议与服务器进行交互，如果开发者没有充分考虑安全问题，这些应用可能会成为攻击的目标。此外，移动应用的更新过程也可能成为攻击者的突破口。

注释：移动应用常见的攻击包括应用层拦截、恶意软件注入和劫持更新渠道等。确保应用更新的完整性和安全性，通常采用代码签名和安全传输机制。此外，应避免使用硬编码的API密钥或凭证，以防止应用被逆向工程或被植入恶意代码。

---

八、物联网通讯协议的安全问题

设备管理的复杂性
物联网设备数量庞大，管理和安全更新是极具挑战性的。如果某台设备被攻破，可能会影响整个网络的安全性。设备的异构性和不同厂商的安全标准差异，也增加了安全管理的难度。

注释：物联网是指通过互联网连接各种物理设备、传感器和软件的网络系统，使它们能够相互通信和交换数据。简而言之，物联网是一种使物理设备能够智能化和自动化运行的技术。
物联网设备由于其计算资源有限，通常无法实施复杂的安全机制，因此需要特别设计轻量级的安全方案。

---

九、工业控制系统通讯协议的安全问题

实时性与安全性冲突
工业控制系统通常要求极高的实时性，这与安全性措施可能存在冲突。例如，某些安全措施可能会引入延迟，影响系统的实时性。因此，在保障工业控制系统的安全时，需要在实时性和安全性之间进行权衡。

与IT系统融合带来的风险
随着工业互联网的发展，越来越多的工业控制系统与传统IT系统相结合，这也意味着它们将面对IT系统常见的安全威胁，如病毒和恶意软件。

注释：IT与OT（运营技术）系统的融合增加了攻击面，攻击者可以利用IT系统的漏洞进行横向渗透，从而影响工业控制系统。为了减少这些风险，组织应实施分段网络策略，将IT和OT环境隔离，并采用强大的入侵检测和防御系统来监控异常活动。

---

结论

通讯协议是信息传输的基石，协议安全性直接影响系统的整体安全。我们必须从协议设计、实现和使用的每个阶段采取严格的安全措施，减少潜在的安全威胁。无论是通过采用强加密、完善身份验证机制，还是通过定期安全评估和更新，都可以有效防御协议安全漏洞。

题外话

随着技术的飞速发展，安全领域的挑战也在迅速变化。如果我们仍然将安全工作局限于传统的Web应用领域，很快就会被时代淘汰。如今，安全威胁不再只停留在简单的网络攻击或网页漏洞，而是逐渐扩展到通讯协议、物联网、工业控制系统、移动设备等多个复杂的场景和环境。未来的安全问题，核心在于数据与数据的对抗，攻击者和防御者都将依赖数据分析与技术较量。

安全行业在过去几年里，尤其是自2017年开始，已经从高速发展的爆发期，逐渐进入了转型期，甚至可以说是衰退期。但这并不意味着安全行业的需求下降了，而是对从业者的要求变得更高。面对不断进化的安全威胁，仅仅依赖传统的安全手段已无法应对复杂的攻击。未来的安全专家不仅需要具备技术深度，还要拥有跨领域的能力，深入理解新兴技术和复杂系统的安全需求。

在这个瞬息万变的行业，安全从业者要紧跟技术前沿，提升自己的技术水平，才能在不断变化的威胁面前保持竞争力。只有未雨绸缪，预见未来的风险，才能在这场关于数据与数据的对抗中立于不败之地。