150 第六章 WordPress Drupal worm payload JavaScript botnet CPU 90, MD5 rainbow table brute force variable time equality 彩虹

Size: px

Start display at page:

Download "150 第六章 WordPress Drupal worm payload JavaScript botnet CPU 90, MD5 rainbow table brute force variable time equality 彩虹"

累眼卓
5 years ago
Views:

1 第六章 access control user identification feature authorization authentication authorization authentication key access token password challenge one-way encryption hash

2 150 第六章 WordPress Drupal worm payload JavaScript botnet CPU 90, MD5 rainbow table brute force variable time equality 彩虹表攻擊 en.wikipedia.org/wiki/rainbow_table terabyte gigabyte RAM salting salt salt salt

3 存取控制 151 salt salt salt salt Node.js crypto.randombytes() random generator buffer salt /** * createsalt(keylength, callback) callback(err, salt) * * Generates a cryptographically secure random string for * use as a password salt using Node's built-in * crypto.randombytes(). * {Number keylength {Function callback {undefined */ var createsalt = function createsalt(keylength, callback) { crypto.randombytes(keylength, function (err, buff) { if (err) { return callback(err); callback(null, buff.tostring('base64')); ; entropy 暴力攻擊 Moore s law brute force GPU 2,000 JavaScript

4 152 第六章 single-iteration hash key stretching attack vector iterative hashing bcrypt PBKDF2 MD Node crypto.pbkdf2() HMAC-SHA1 80,000 PBKDF crypto.pbkdf2(password, salt, iterations, keylength, function (err, hash) { if (err) { return callback(err); callback(null, new Buffer(hash).toString('base64')); salt 可變時間均等 word-playing hangman [ 1] random time delay network timing jitter [ 譯註 1] 請參考猜單詞遊戲

5 存取控制 153 摘錄自 Crosby 等人所撰寫的 Opportunities And Limits Of Remote Timing Attacks 我們已經說明即使網際網路會引起顯著的時間擾動我們還是能夠靠地區分出遠端的時間差異小至 20 微秒 μ s 區域網路環境具有較低的時間擾動我們更能夠可靠地區分出遠端的時間差異小至 100 奈秒或許更小只要幾百個或可能幾千個量測數據即可區別出明確的時間差異防禦這類攻擊的最佳辦法就是使用固定時間雜湊相等檢查 constant time hash equality check 而不是最佳化檢查這很容易透過在回傳答案之前迭代整個雜湊來達成而不管答案多快被知曉更多資訊請參考 Coda Hale 所寫的 A Lesson in Timing Attacks edu/~dwallach/pub/crosby-timing2009.pdf 下面是固定時間字串相等演算法的 JavaScript 範例 /** * constantequals(x, y) * 防止基於時間統計數據的攻擊 * 比較 x 與 y 兩個字串採用固定時間演算法 * */ constantequals = function constantequals(x, y) { var result = true, length = (x.length > y.length)? x.length : y.length, i; for (i=0; i<length; i++) { if (x.charcodeat(i)!== y.charcodeat(i)) { result = false; return result; ; 被竊取的密碼目前為止密碼安全的最大威脅是這些成功的攻擊戰術也會對使用者使用過的其他網站進行攻擊因為使用者傾向於在不同的網站上重利用相同的密碼因為你無法存取使用者的其他帳號而進行驗證所以無法強制使用者在你的網站上使用獨特的密碼

154 第六章如你所見單靠密碼並不能形成有效的認證系統但結合其他認證元素時它們還是很有用的 Credential 我在 npm 裡搜尋合適的開源碼密碼認證模組但無法找到一個能夠符合在應用程式裡實作密碼認證時應該考慮的所有標準對你的系統安全而言這是一個至關重要的元件所以我建立一個名為 credential 的程式庫讓這項工作變得更加容易在釋出之前 credential

6 154 第六章如你所見單靠密碼並不能形成有效的認證系統但結合其他認證元素時它們還是很有用的 Credential 我在 npm 裡搜尋合適的開源碼密碼認證模組但無法找到一個能夠符合在應用程式裡實作密碼認證時應該考慮的所有標準對你的系統安全而言這是一個至關重要的元件所以我建立一個名為 credential 的程式庫讓這項工作變得更加容易在釋出之前 credential 經由一群安全防護與 JavaScript 專家審核過除非你是安全防護專家並且能夠接觸到許多其他安全防護專家否則推出你自己的安全防護程式庫是一種相當不好的想法使用某種已經確立並且經過妥善測試的程式庫才是一個好主意安裝 credential $ npm install --save credential.hash() var pw = require('credential'), newpassword = 'I have a really great password.'; pw.hash(newpassword, function (err, hash) { if (err) { throw err; console.log('store the password hash.', hash);.verify() var pw = require('credential'), storedhash = '{"hash":...', // 為配合頁面寬度而截斷 userinput = 'I have a really great password.'; pw.verify(storedhash, userinput, function (err, isvalid) { var msg; if (err) { throw err; msg = isvalid? 'Passwords match!' : 'Wrong password.'; console.log(msg);

7 存取控制 155 verify() var users = require('./users.js'); var verify = function verify(username, password, verified) { var user = users.findone(username); if (!user) { // return verified(null, false, { message: 'User not found' pw.verify(user.hash, password, function (isvalid) { if (!isvalid) { // return verified(null, false, { message: 'Incorrect password.' return verified(null, user); ; passport-local var express = require('express'), passport = require('passport'), LocalStrategy = require('passport-local'), verify = require('./lib/password-auth.js'), app = express(); passport.use( new LocalStrategy(verify) ); app.post('/login', passport.authenticate('local', { failureredirect: '/login' ), function(req, res) { res.redirect('/'); app.listen(3000);

8 156 第六章 multifactor authentication authentication proof knowledge factor possession factor inherence factor 知識因素 security question knowledge factor 擁有因素 token key USB USB dongle flash card key OTP one-time password possession factor app Google Google Authenticator speakeasy Node Google Authenticator Speakeasy $ npm install --save speakeasy

9 存取控制 157 var speakeasy = require('speakeasy'); // key ascii hex base32 // QR code QR code // Google URL var key = speakeasy.generate_key({ length: 20, google_auth_qr: true // speakeasy.time({key: key.base32, encoding: 'base32' Authy Google Authenticator Authy key token 固有因素 inherence factor printed image geofencing geofencing API geofencing geofencing Web HTML Geolocation API

10 158 第六章 var getlocation = function getlocation(cb) { if (!navigator.geolocation) { return cb(new Error('Geolocation is not supported by this browser.')); navigator.geolocation.getcurrentposition(function (position) { cb(null, position); ; getlocation(function (err, position) { if (err) { return console.log(err); console.log(position); geofencing profile geofencing 5 50 federated authentication Single sign-on SSO OpenID SSO OpenID Connect OpenID Connect OAuth 2.0 Facebook Connect Mozilla Persona Mozilla Persona federated identity system Persona watch() Yahoo! Gmail Persona identity provider bridge Persona Mozilla

11 存取控制 159 WebID WebID W3C Web UI UI WebID UI WebID TLS WebID W3C 委託認證 delegated authentication Facebook Twitter Twitter Facebook Persona Facebook Facebook Facebook Facebook ID secret Facebook Facebook Apps

12 160 第六章 Facebook JavaScript SDK API <div id="fb-root"></div> <script> window.fbasyncinit = function() { FB.init({ appid : 'YOUR_APP_ID', // App ID ; // channelurl : '// status : true, // // cookie // cookie : true, xfbml : true // XFBML // // SDK (function(d){ var js, id = 'facebook-jssdk', ref = d.getelementsbytagname('script')[0]; if (d.getelementbyid(id)) {return; js = d.createelement('script'); js.id = id; js.async = true; js.src = "//connect.facebook.net/en_us/all.js"; ref.parentnode.insertbefore(js, ref); (document)); </script> channel file <script src="//connect.facebook.net/en_us/all.js"></script> Facebook API Facebook Getting Started With Facebook Login

13 存取控制 161 authorization ACL MAC mandatory access control ACL ACL MAC trust level role-based access controls RBAC MAC RBAC ACL Express app.put('/posts/:id', authorize(), putpost); authorize() authorize() var authorize = function authorize(options) { return function auth(req, res, next) { if (options.requiresauth &&!(req.session && req.session.user)) { return res.send(403); next(); ; ;

14 162 第六章 token application authorization grant Facebook Facebook Login Facebook scope Facebook 4 timeline publish_actions Facebook OAuth 2.0 OAuth 2.0 Facebook Google Docs Dropbox OAuth 2.0 API

15 存取控制 163 OpenID ID Google Google OAuth 2.0 token API OpenID OAuth 2.0 OAuth 2.0 Web OAuth OAuth 2.0 oauth2orize com/jaredhanson/oauth2orize bearer token passport-http-bearer OAuth 2.0 OAuth 2.0 OAuth 2.0 attack surface OAuth 2.0 Facebook OAuth 2.0 API

16 164 第六章 Credential HTTP HTTPS authorize() OAuth 2.0

1 Express + MongoDB Express MongoDB Express MongoDB Node.js Express MongoDB Express Express Node.js Web Web Ex

1 Express + MongoDB Express MongoDB Express MongoDB 1.1 1.1.1 Node.js 0.10.32 Express 4.10.2 MongoDB 2.6.1 1.1.2 1. Express Express Node.js Web Web Express $ npm install -g express-generator Express Express