【技术分享】SHA1碰撞衍生的BitErrant攻击

翻译：knight

预估稿费：120RMB

投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿

前言

BitErrant攻击是一个非常有趣的小漏洞，当SHA1碰撞变成现实时，BitTorrent协议可能就会出错。

当发生SHA1碰撞时可能会导致大量下载的文件被其他文件所替代，还可能会损坏文件或触发后门漏洞。

当受害者使用BitTorrent协议下载可执行文件时，攻击者可以通过更改组块来更改可执行文件的执行路径。

谢谢Google和CWI的朋友，帮助我们实现SHA1碰撞和SHAttered攻击！

概念证明

这里有两个具有不同的功能的EXE文件（恶意文件有一个meterpreter，它可以侦听所有的接口），这两个EXE会产生相同的.torrent文件。

文件下载： biterrant_poc.zip

密码：biterrant.io

SHA1：eed49a31e0a605464b41df46fbca189dcc620fc5（你知道，因为什么导致了出错？）

此外，这里有一个关于如何生成这样的可执行文件的复杂（LOL）框架。

更新（2017.03.06）

当前统计信息：

virustotal上的正常文件

virustotal上的恶意文件

###VirusTotal是一个提供免费的可疑文件分析服务的网站。

BitTorrent的工作原理（简单的解释一下）

BitTorrent分发文件的第一步是从原始文件（DATA）生成“.torrent”形式的文件。 这是通过将文件切成固定大小的数据块，然后计算每个数据块上的SHA1哈希值。然后将哈希字节连接在一起，并存储到torrent文件中的“pieces”字典键下。

当有人尝试使用BitTorrent下载DATA文件时，BitTorrent会先下载并解析“DATA.torrent”文件。 基于存储在DATA.torrent文件中的信息，客户端会去搜索与它相对应的数据进行匹配，然后再下载原始文件（DATA）的数据块。为了确保搜索到的对应模块不会发送恶意数据，客户端会针对存储在DATA.torrent文件中的散列数据，进行每个下载数据块的验证。 如果torrent文件中的哈希数据与下载的数据块的SHA1哈希不匹配话，不匹配的数据就会被丢弃。

恶意的意图

攻击者可以创建一个可执行文件，该文件在执行时看起来并无异常，但会根据SHATTER区域内的数据更改其执行路径。 当然，当使用AntiVirus软件检查文件也不会检测出任何异常，因为恶意代码被隐藏在加密的blob中，并永远不会被执行。 对吗？

好吧，不完全是。 如果攻击者有两个blob的数据块，并且具有匹配的SHA1哈希值。在考虑到一些约束情况下，生成两个包含不同数据的可执行文件，并且产生相同的.torrent文件是有可能的！

如果满足以上提及的限制，那么两个可执行文件就会产生一个可互换的数据块。 攻击者可以替换这个数据块来触发代码中的恶意代码。

关于如何通过BitTorrent协议检索到哪个数据块会执行（或不执行）shellcode的示例。

原理是当使用不正确的SHATTER数据时，解密会产生垃圾数据。 例如，shatter-2.pdf碰撞数据用于加密，shatter-1.pdf数据用于分发。 在下载期间，攻击者开始传播包含shatter-2.pdf数据的文件，这样就能够有效地替换一个数据块，同样也会触发客户端中的shellcode的解密和执行，客户端就会下载攻击者所指定的数据块。

常见问题解答

这个问题严重吗？

至少现在还不是很严重。当该漏洞被普遍利用时，我会重新评估这一声明。

我们应该如何保护自己？

经常核对MD5 SHA1 SHA256哈希MD4的下载文件。祝你找到的BT网站，会发布这样的哈希值：）

有一个选项：会生成一个torrent形式的文件，该文件包含完整数据文件的MD5哈希值。

大多数时候该选项不会被使用，并且不确定所有torrent客户端会使用它。

致谢

Hugo Maglhaes，他正在不厌其烦地看着代码。 还指出了错误。

Kamil Leoniak，他不仅在一句话中提到BitTorrent和shattered.io，还想出了整个攻击。

Nickol Martin，他希望保持匿名，因为她不喜欢她花5分钟设计的HTML的外观。 大概是她设计的标志太特别了。