ब्लैक हट यूएसए सम्मेलन। एक लाख ब्राउज़रों से बोटनेट। भाग २

ब्लैक हट यूएसए सम्मेलन। एक लाख ब्राउज़रों से बोटनेट। भाग 1

मैट जोहानसन: अब मैं आपको दिखाऊंगा कि इस कोड को कैसे दर्ज किया जाए। कई विज्ञापन नेटवर्क हैं, लेकिन हमने इसे चुना क्योंकि यह हमें वह करने की अनुमति देता है जो हम चाहते हैं।



आप एक पर्याप्त बड़े आकार की एक बैनर छवि का चयन कर सकते हैं, इसे यहां डालें और इसे एक URL असाइन करें, ताकि बैनर पर क्लिक करने के बाद उपयोगकर्ता वांछित साइट पर जाए। इस विज्ञापन नेटवर्क के मालिक HTML जावास्क्रिप्ट विकल्प प्रदान करते हैं, यह बहुत अच्छा लगता है।
हमने स्लाइड के शीर्ष पर जो दिखाया गया है, उसके साथ शुरू किया और पूरी अनुमोदन प्रक्रिया से गुजरना पड़ा, जो शायद हमारे अध्ययन में सबसे कठिन था। ऐसा उन कारणों के लिए नहीं हुआ जिनके बारे में आपने सोचा था, लेकिन क्योंकि वे जावास्क्रिप्ट का बहुत अच्छी तरह से प्रतिनिधित्व नहीं करते हैं और वास्तव में इसकी परवाह नहीं करते हैं। वास्तव में, उन्होंने यह सुनिश्चित किया कि विज्ञापन सुंदर दिखे और एक विज्ञापन की तरह काम करे, ताकि मैं अपने अदृश्य रास्ते पर जाना जारी न रख सकूं और पृष्ठभूमि में कहीं न कहीं हमारे रहस्यमयी जावास्क्रिप्ट कोड को चिन्हित कर सकूं।

हमने कोड निष्पादन स्क्रिप्ट डाली जिसे जेरेमी ने विकसित किया, आप इसे नीचे की खिड़की में पाठ बॉक्स में देखते हैं, और इसे विज्ञापनदाताओं द्वारा बिना किसी समस्या के अनुमोदित किया गया था। हालाँकि, हम अपने शोध में विविधता लाने के लिए किसी भी समय इसे फिर से कॉन्फ़िगर करने में सक्षम होना चाहते थे, क्योंकि URL जैसी चीजें अक्सर बदलती रहती हैं। लेकिन अगर हम कुछ नया करने की कोशिश करना चाहते हैं, तो हमें अनुमोदन प्रक्रिया को फिर से शुरू करना होगा। इसमें ज्यादा समय नहीं लगेगा, लेकिन यह सिर्फ कष्टप्रद है, क्योंकि कभी-कभी वे इसे अनुमोदित करते हैं, और कभी-कभी वे इसके बारे में कुछ पसंद नहीं करते हैं और हमें बदलाव करना पड़ता है।



उदाहरण के लिए, एक बार एक मेल एप्लिकेशन ने स्क्रिप्ट टैग खोले, सभी जावास्क्रिप्ट कोड गायब हो गए, और मुझे इसे स्थानांतरित करना पड़ा। मुझे उन्हें यह समझाना पड़ा कि यहाँ 1 संकेत से कम क्यों रखना आवश्यक है, और 1 संकेत अधिक है, जिसके बाद उन्होंने कहा कि विज्ञापन ठीक से प्रदर्शित नहीं हुए थे, सामान्य तौर पर, यह मजेदार था।

इसलिए, हमने विज्ञापन बैनर में सीधे उस कोड को रखा, जिसमें केवल स्रोत स्क्रिप्ट दर्ज की गई थी, जहां हमारी फ़ाइल स्थित थी, जिसे हम किसी भी समय विज्ञापन नेटवर्क के मालिकों से अनुमोदन के बिना बदल सकते थे। इस तरह, भले ही वे किसी भी तरह से उन लोगों को काम पर रखते हों जो जावास्क्रिप्ट कोड के स्थिर विश्लेषण को जानते थे, हम अपनी फाइल को पूरी तरह से सौम्य जावास्क्रिप्ट में बदल सकते हैं। इसलिए दुर्भावनापूर्ण कोड पेश करने की इस पद्धति के साथ हमारे धोखाधड़ी का पता लगाना बहुत मुश्किल होगा।

निम्नलिखित स्लाइड हमारे बैनर विज्ञापन को दिखाती है।



उन्होंने इनमें से एक डिजाइन विकल्प को मंजूरी दी। मैं अन्य छवियों को देखने के लिए बहुत आलसी था, इसलिए मैंने सिर्फ व्हाइटहैट कॉर्पोरेट वेबसाइट से यह विचार लिया। पाठ बहुत सरल है: "निशुल्क 30-दिवसीय परीक्षण अवधि प्राप्त करें, इसे अभी अनुरोध करें!", इसलिए बैनर पर क्लिक करें, यह पूरी तरह से मुफ़्त है!

जेरेमी ग्रॉसमैन: बैनर कोड के अंदर हमारे अभियान के स्थान के लिए एक स्क्रिप्ट टैग था। js फ़ाइल यहाँ: ec2-23-20-141-160.compute-1.amazonaws.com/campaign.js , जो इस तरह दिखता था:

for (var i = 0; i < 10000; i++) { var img = new Image(); var url = 'http://<amazon_aws>/iclick/id?' + i; img.src = url; } 

हम इसे बिना किसी अनुमोदन के किसी भी समय और किसी भी समय बदल सकते हैं। हमें नहीं पता था कि इन ब्राउज़रों को इस विशेष विज्ञापन नेटवर्क पर हमारे विज्ञापनों को कितने समय तक देखना था, इसलिए 100, 200 या 300 विचारों के बजाय, हम तुरंत 10,000 पर रुक गए, सर्वश्रेष्ठ की उम्मीद कर रहे थे।
मैट जोहानसन: छोटे से शुरू करते हुए, हम यह देखना चाहते थे कि क्या हम उपयोगकर्ताओं से संपर्क कर सकते हैं। हम अपने नेटवर्क के अंत में इसे देख सकते थे, हमने उन सभी लोगों को देखा जिन्होंने हमारे लिंक का अनुसरण किया था क्योंकि अनुरोध उनके ब्राउज़र से आए थे और हम उनके आईपी पते निर्धारित कर सकते थे। पहले, हम यह देखना चाहते थे कि हमने इस चीज़ को कैसे लागू किया और कोड कैसे काम करता है, क्योंकि यह वह सेवा नहीं थी जहाँ आप क्लिकों के लिए भुगतान करते हैं, हमने गारंटीकृत देखने के समय के लिए भुगतान किया।

जेरेमी ग्रॉसमैन: यहां एक और स्क्रीनशॉट है, यह एक "आसान" प्रदर्शन है जिसे हमने विशेष रूप से ब्लैकहैट के लिए तैयार किया है।



नीचे बाईं ओर आपको अमेज़ॅन AWS सर्वर दिखाई देता है, जो अभी काम करना जारी रखता है। प्रारंभिक मीट्रिक को नीचे दिखाया गया है: मैट के विज्ञापन नेटवर्क में सर्वर का कार्य समय 8 मिनट है, अभिगम की कुल संख्या 4130 है, यह साइट पर अद्वितीय आगंतुकों की संख्या नहीं है, लेकिन 1.9 एमबी की कुल ट्रैफ़िक मात्रा के साथ वास्तविक वेब अनुरोध, एक साथ अनुरोधों की संख्या 5 है। हम मेट्रिक्स, वेब सर्वर लॉग को पंजीकृत करने के लिए प्रोटोकॉल, साथ ही उस साइट पर आने वाले वास्तविक समय की संख्या की संख्या देखते हैं जो हमने भुगतान किया था।

मैट जोहानसन: यदि आप अगली स्लाइड में देखते हैं, तो आप एक छलांग देख सकते हैं जो 8 से 10 मिनट के बीच हुई है - कुल पहुंच की संख्या बढ़कर 15 हजार हो गई।



यह सब केवल विज्ञापन नेटवर्क में रखे गए 1 विज्ञापन द्वारा किया जा सकता है। यदि आप विज्ञापन नेटवर्क में अधिक धनराशि जोड़ सकते हैं, तो यह "घाटी के शिखर" की तरह दिखेगा। मैं कहना चाहता हूं कि यह सब ब्राउज़र के खरीदे गए मिनटों के लिए संभव हो गया, और विज्ञापन नेटवर्क के साथ काम करने वाले सर्वर के 10 मिनट के भीतर, हमें लगभग 15 हजार अनुरोध मिले।

फिर हमें एक दिलचस्प बात नज़र आई। आपको याद दिला दूं कि हमारे पास एक पारंपरिक विज्ञापन नेटवर्क नहीं है, हमने ब्राउज़र मिनटों के लिए भुगतान किया है, अर्थात, किसी ने हमें इस जादुई नेटवर्क का हिस्सा बनने के लिए अपने ब्राउज़र के साथ प्रदान किया है, वास्तव में, हमें उनके ब्राउज़र का समय और उनके प्रोसेसर का समय बेच दिया। हमने यह देखने का फैसला किया कि इस नेटवर्क की पृष्ठभूमि में क्या हो रहा है, वहां कौन से ब्राउज़र का उपयोग किया जाता है, हम फ़ायरफ़ॉक्स और पसंद के साथ थोड़ा खेलना चाहते थे।

और फिर हमने पाया कि PhantomJS से कॉल का एक पूरा गुच्छा हमारे नेटवर्क में आ रहा है। फैंटमजस से कौन परिचित है? मैं कुछ ही लोगों को देखता हूं।



PhantomJS एक हेडलेस ब्राउजर है, यानी एक ऐसा ब्राउजर, जो बिना स्क्रीन के डिवाइस पर चलाया जा सकता है, जैसे कि सर्वर। यही है, यह कोई नहीं है जो इंटरनेट पर बैठा है और अपने डेस्कटॉप पर ब्राउज़र टैब पर क्लिक कर रहा है, लेकिन एक रोबोट। इसका उपयोग इकाई परीक्षणों के लिए किया जा सकता है और इसे कमांड लाइन से लॉन्च किया जाता है। यही है, किसी ने हमारे सिस्टम में अपने खेल का नेतृत्व किया, मिनट पाने की कोशिश कर रहा है। इसलिए अन्य लोग इसे विभिन्न तरीकों से गाली देते हैं, और यह देखना मजेदार था। हमने यह सुनिश्चित किया कि मिनट वास्तविक लोग अपने ब्राउज़र पर क्लिक नहीं कर रहे हैं, लेकिन फैंटमज बॉट्स।

जेरेमी ग्रॉसमैन: निम्नलिखित स्लाइड्स प्रक्रिया की गतिशीलता दिखाती हैं: 15 मिनट में हमें 28,000 अनुरोध मिले, 20 मिनट में लगभग 44,000 अनुरोध, 22 मिनट में अनुरोधों की संख्या 61500 तक पहुंच गई।

मैट जोहानसन: आप देख सकते हैं कि कुल ट्रैफ़िक बहुत छोटा है, हम बस उन्हें एक URL भेजते हैं जो मौजूद नहीं है, इसलिए 20 मिनट में 8.5 एमबी का मतलब है कि उपयोगकर्ताओं को सिर्फ 404 त्रुटि मिली।

जेरेमी ग्रॉसमैन: लगभग 26 मिनट, और हमें 82 हजार विचार मिले, फिर 35 मिनट, 9 एक साथ अनुरोध और लगभग 102 हजार पहुंच।

मैट जोहानसन: हमने अपने "इंप्रेशन" के साथ एक निर्णायक झटका लगाने के लिए अपने पैसे को अंत तक बचाया, जिसकी कीमत लगभग $ 20 थी, विज्ञापन नेटवर्क के सामान्य मोड में 30 से 45 मिनट तक काम करने के बाद। वास्तव में, मेरा इरादा इस अध्ययन पर प्रति दिन अधिकतम $ 10 खर्च करने का था। इसलिए, 43 मिनट के बाद, हमारे पास 255 अनुरोध, 133.5 हजार एक्सेस थे, और हमारा नेटवर्क 54 मिनट में यातायात के चरम पर पहुंच गया - 256 अनुरोध और 244425 विज़िट।



एक साथ उन अनुरोधों को देखें जिन्हें हम लक्षित कर रहे हैं - 255, Apache सर्वर तेजी से काम नहीं करेगा, फिर स्क्रीनशॉट दिखाते हैं कि सर्वर मीट्रिक डेटा को अपडेट करने के लिए रीबूट नहीं करना चाहता है। हिट की संख्या 130 हजार तक पहुंचने के बाद, और ट्रैफिक 36 एमबी तक पहुंच गया, हमने सर्वर थ्रूपुट को थोड़ा बढ़ाने का फैसला किया और उन्हें एप्लिकेशन "एप्लायंस सिक्योरिटी स्पेशलिस्ट (एएसएस)" डाउनलोड करने के लिए कहा, इसलिए अब हमारे पास "प्रमाणित" गधे भी हैं। सुरक्षा के क्षेत्र में। उसके बाद, यातायात की मात्रा तेजी से बढ़कर 117 एमबी हो गई। 55 मिनट के बाद, हमारे पास 253 एमबी ट्रैफिक के साथ 256 हजार दौरे थे।

जेरेमी ग्रॉसमैन: आखिरकार, 59 मिनट 48 सेकंड के बाद, अर्थात् , सर्वर काम करना शुरू करने के एक घंटे बाद और छवि डाउनलोड होने के 20 मिनट बाद, ट्रैफ़िक की मात्रा 1 जीबी तक पहुंच गई। उसके बाद, हमने इसे थोड़ी देर के लिए छोड़ने का फैसला किया, उदाहरण के लिए, सात घंटे के लिए, इसे काम करने दें।

अगली स्लाइड पर आप 8 घंटे में हमारी प्रणाली का परिणाम देखें: 4 मिलियन से अधिक, 114.7 जीबी ट्रैफ़िक



मैट जोहानसन: हमने पहली बार के रूप में एक ही गलती की - हम रात के खाने में गए। इसलिए जब हमने विज्ञापन नेटवर्क खेलना शुरू किया, तो आप जानते हैं, हमारे पास, उदाहरण के लिए, प्रति घंटे 30,000 विचार, और हम अभी भी अपने कोड के साथ गड़बड़ कर रहे थे, इसलिए हमने सोचा कि हमें दोपहर के भोजन के समय में एक और दस हजार विचार मिलेंगे। जब हम वापस लौटे, तो हमने देखा, हाँ, ठीक है, 30 हज़ार से थोड़ा अधिक, लेकिन तब हमें एहसास हुआ - 30 हज़ार नहीं, बल्कि अधिक परिमाण का एक क्रम - 300 000 विचार!

यदि आप अधिक पैसा खर्च करते हैं, तो आपको बहुत अधिक "इंप्रेशन" बहुत तेज़ी से मिलेगा, लेकिन हमारे मामले में 18 घंटे 42 मिनट के सर्वर के बाद हमारे पास लगभग एक मिलियन दृश्य और 240 जीबी ट्रैफ़िक था, इसलिए अमेज़ॅन होस्टिंग ने हमें एक विज्ञापन को हैक करने से अधिक खर्च किया नेटवर्क।

जेरेमी ग्रॉसमैन: आखिरकार, 241 जीबी ट्रैफिक के साथ 1 दिन और 6 घंटे के बाद, हमारे पास लगभग डेढ़ मिलियन दृश्य थे। जैसा कि आप इस स्लाइड से देख सकते हैं, उस समय हमने सिस्टम में अपने लगभग सभी मिनटों का उपयोग किया, और फैसला किया कि हमें अधिक मिनटों की आवश्यकता नहीं है। हालाँकि, हमें नहीं पता था कि वहाँ चीजें कैसे होंगी और मध्य रात्रि में क्या होगा, इसलिए हम ब्लैकहैट की खातिर ई-कॉमर्स में गए और एक और मिनट खरीदा।



मैट जोहानसन: मैं आपको इसकी सलाह नहीं देता, क्योंकि मुझे एक दिन में $ 10 से अधिक खर्च न करने के लिए अपना नियम तोड़ना पड़ा।



जेरेमी ग्रॉसमैन: अब हमारे पास लगभग 250 जीबी ट्रैफिक था। आप स्क्रीन पर तेजी से दौड़ रही लाइनों को देखते हैं, ये अपाचे सर्वर लॉग हैं, फिर आप स्क्रीनशॉट को देखें "यह पृष्ठ उपलब्ध नहीं है", क्योंकि सर्वर लोड का सामना नहीं कर सका और सफलतापूर्वक मृत्यु हो गई। हम सभी लॉग से अंत तक जा सकते हैं, लेकिन इसमें बहुत अधिक समय लगेगा। इसलिए, सभी खुशी के लिए, हमने केवल $ 20 का भुगतान किया और अंत में हमें एक क्लासिक DoS सेवा विफलता मिली, जो छवि अपलोड अनुरोध के इनकार में व्यक्त की गई थी। उसके बाद, मैंने बस सेटिंग्स को रीसेट करके छवि लोडिंग को बंद कर दिया। मैं इसे फिर से सक्षम कर सकता हूं, लेकिन मैं आपको अपना रूट पासवर्ड नहीं दिखाना चाहता हूं।

मैट जोहानसन: कृपया ध्यान दें कि हमने छवि को अक्षम कर दिया है क्योंकि हमने देखा है कि जब हमने छवि प्रदान की थी तब वास्तविक दौरे धीमा हो गए थे। हमने पूरी कनेक्शन सीमा भी समाप्त नहीं की है। हमने इस हैक के लिए फ़ायरफ़ॉक्स का उपयोग नहीं किया, हमारे पास ब्राउज़र के केवल 6 एक साथ कनेक्शन थे। हम बहुत घबराए हुए थे, इसलिए हमने एफ़टीपी क्रॉल शुरू करने के लिए इस बड़े लाल बटन को नहीं दबाया, क्योंकि हमें नहीं पता था कि क्या हो सकता है। हम कानूनी तरीकों पर बस गए, लेकिन कानूनी तरीकों के इस्तेमाल ने भी हमें काफी प्रभावित किया।



इसलिए, हैकर विधियों की कोशिश किए बिना और बहुत सारे पैसे खर्च किए बिना, आप अच्छे परिणाम प्राप्त कर सकते हैं। स्लाइड से पता चलता है कि 1 दिन, 20 घंटे और 40 मिनट के बाद, 243 जीबी ट्रैफ़िक को विचारों पर खर्च किया गया था, अर्थात, इसकी मात्रा व्यावहारिक रूप से अपरिवर्तित रही, क्योंकि चित्र अब लोड नहीं हुए। जब हम सम्मेलन से पहले आज सुबह यहां आए, तो मैंने सोचा कि हमारे पास लगभग 15 मिलियन होंगे, इसलिए अब, कुछ घंटों के बाद, हमें 404 त्रुटि के साथ केवल 20 मिलियन पेज व्यू मिले।

जेरेमी ग्रॉसमैन: एकमात्र कारण जो हम "पंप" करने में असमर्थ थे, अधिक ट्रैफ़िक सर्वर प्रदर्शन है। हम एक अधिक शक्तिशाली मंच का उपयोग कर सकते हैं और 100 मिलियन या अरब विचारों तक पहुंच सकते हैं, लेकिन एक अपेक्षाकृत धीमी गति से अपाचे सर्वर के लिए यह एक असंभव काम है।

मैट जोहानसन: इसलिए, हमारे परिणाम विशेष रूप से प्रभावशाली नहीं हैं, लेकिन आप लोग स्केलिंग प्रक्रिया का अंदाजा लगा सकते हैं, इसलिए सामान्य साइटों को नुकसान पहुंचाने के लिए बहुत अधिक धन की आवश्यकता नहीं होगी।

जेरेमी ग्रॉसमैन: ठीक है, अब जब हमने यह परिणाम प्राप्त कर लिया है, तो हम एफ़टीपी का उपयोग करके कनेक्शन की संख्या पर ब्राउज़र प्रतिबंधों को बायपास करने का प्रयास करेंगे, हमारी स्क्रिप्ट चलाएँ और देखें कि क्या होता है।

मैट जोहानसन: हाँ, बहुत सारे लोग स्लॉट मशीनों पर अपना पैसा खर्च करने के लिए लास वेगास आते हैं, और यहाँ हम अपना पैसा विज्ञापन नेटवर्क पर खर्च करते हैं।

जेरेमी ग्रॉसमैन: तो, हमने अमेज़ॅन सर्वर पर 400 से अधिक एफ़टीपी कनेक्शन लूप किए हैं, तो कौन जानता है कि अब क्या होगा?

हमें सर्वर मैट्रिक मिला, फिर से गायब हो गया, वेब पेज फिर से अप्राप्य है, लेकिन आप देख सकते हैं कि लॉग लाइन कितनी जल्दी विकराल है। चलो बस रिबूट करें, क्योंकि सर्वर वास्तव में मर चुका है और ब्राउज़र एक टाइमआउट लेता है।

मैट जोहानसन: हम नहीं जानते कि विज्ञापन नेटवर्क के संबंध में एफ़टीपी कैसे व्यवहार करता है और हम यह नहीं जानते हैं कि अगर यह बॉट का उपयोग नहीं कर रहा है, लेकिन वास्तविक उपयोगकर्ताओं के ब्राउज़र का क्या होगा। मुझे उम्मीद है कि आप लोग यह समझेंगे कि हमने किसी को हैक नहीं किया, लेकिन यह पता लगाया कि नेटवर्क कैसे काम करता है, किस उद्देश्य से हमने विशेष रूप से सर्वर किराए पर लिए हैं। हमने समस्या के कानूनी पक्ष का पूरी तरह से पालन किया, और आपको विज्ञापन नेटवर्क में मज़ा आने के बारे में विचार मिले।

हमने कानून तोड़ने की भी कोशिश नहीं की, इस अनुमोदन प्रक्रिया से गुज़रे, हमारे पास अपेक्षाकृत सौम्य था और दुर्भावनापूर्ण जावास्क्रिप्ट नहीं था, हमने "वयस्क" विज्ञापन नेटवर्क को भी नहीं देखा था, हालाँकि आपने देखा था कि वे अक्सर इस बात का ध्यान नहीं रखते थे कि विज्ञापन बैनर के साथ क्या हुआ है।

जेरेमी ग्रॉसमैन: मैंने एक अच्छा सवाल सुना - अपाचे लॉग कहां से आते हैं?

दरअसल, अपाचे में डिफ़ॉल्ट रूप से कोई लॉग नहीं हैं। शायद मैं इस बारे में बाद में बात करूंगा। हमारे पास ऑस्टिन अपाचे हैं, मैंने इसे डाउनलोड और इंस्टॉल किया है। मुझे इसे चलाने दें - आप देखते हैं, यहां कोई लॉग नहीं है, यह एक स्थानीय सर्वर है। अमेज़ॅन सर्वर पर, आपको त्रुटि 408 दिखाई देती है - सर्वर जवाब नहीं दे रहा है क्योंकि पृष्ठ अनुरोध के जवाब की प्रतीक्षा करने का समय समाप्त हो गया है। यहाँ HTTP भेजने का उपयोग नहीं किया गया है, लेकिन पोर्ट 80 अभी भी खुला है और बहुत सारे कनेक्शन रखता है। आइए अपनी स्लाइड्स पर वापस जाएं - यहां सब कुछ ठीक है, आप उन्हें बंद कर सकते हैं।

इसलिए, आपने देखा कि कानून के दायीं ओर रहते हुए हमने क्या किया। जाहिर है, जैसा कि मैट ने कहा, हम बहुत आगे जा सकते हैं, जैसा कि आमतौर पर सूचना सुरक्षा की दुनिया में होता है। आपके द्वारा ज्ञात विज्ञापन नेटवर्क में बहुत सारे सॉफ़्टवेयर डेवलपर हैं। लेकिन हमारा विश्वास करो, वास्तव में वे सॉफ्टवेयर डेवलपर नहीं हैं, वे बस अपने विज्ञापन प्लेटफार्मों पर अपने विज्ञापन नेटवर्क का प्रबंधन करते हैं।



एक उपकरण जो वे व्यापक रूप से उपयोग करते हैं, वह है ओपनएक्स - एक विज्ञापन सर्वर, या विज्ञापन इंजन। यह ओपन सोर्स सॉफ्टवेयर है।
इसका उपयोग कई विज्ञापन नेटवर्क द्वारा किया जाता है, और जैसा कि आमतौर पर होता है, कुछ हफ्तों पहले किसी ने इसमें गंभीर कमजोरियों की खोज की थी जो लाखों उपयोगकर्ताओं को विज्ञापन प्लेटफार्मों पर डालती है। इस विज्ञापन सर्वर को यादृच्छिक PHP कोड निष्पादित करके हैक किया जा सकता है, जो XSS क्रॉस-साइट स्क्रिप्टिंग हमले के लिए स्थितियां बनाता है।

इसलिए यदि आप उन्हें अपने पैसे का भुगतान नहीं करना चाहते हैं, लेकिन आप केवल विज्ञापन नेटवर्क का उपयोग करना चाहते हैं, तो आप इसे केवल हैक करके और वहां के शोषण को डाउनलोड करके ऐसा कर सकते हैं, ताकि आप उन सभी को नियंत्रित कर सकें जो आपके विज्ञापन देखना शुरू कर देते हैं।

मैट जोहानसन: हमने वास्तव में सिर्फ स्लॉट मशीन में निवेश किया है जिसने हमारे विज्ञापन को रखा है, और यह पता लगाना बहुत मुश्किल है कि यह विज्ञापन किसने बनाया है, जो एक आइफ्रेम है। हमने जांच की कि आइफ्रेम कैसे कोड को तोड़ते हैं और ब्राउज़र को हैक करने का ख्याल रखते हैं, लेकिन हमारे अध्ययन का मुद्दा यह था कि हमने ब्राउज़र का उपयोग करने की कोशिश की ताकि अन्य लोग अपने हाथों से खुद को हैक कर सकें।

जेरेमी ग्रॉसमैन: इस शोध को जारी रखा जाएगा, हम अपने अमेज़ॅन सर्वर का उपयोग करते हैं और अपने कुछ सहयोगियों को एक साथ लाने के लिए डीडीओएस सुरक्षा के साथ साइटों पर हमला करने की कोशिश करते हैं और देखते हैं कि हम उन्हें कितना यातायात निर्देशित कर सकते हैं, क्योंकि हम बचाव नहीं कर रहे हैं, लेकिन हमला - यह हमारे शोध का सार है।

मैट जोहानसन: हम यह देखने का प्रयास करेंगे कि विज्ञापन नेटवर्क के हैश को कैसे क्रैक किया जाए, इसलिए हमारे पास ऐसे मैट्रिक्स हैं जो एक अच्छा विचार देते हैं कि जावास्क्रिप्ट यह जल्दी से जल्दी हम चाहते हैं। हम यह पता लगाने के लिए डॉलर की राशि के साथ सहसंबंध कर सकते हैं कि 50 सेंट के लिए कितने एमडी 5 हैश को क्रैक किया जा सकता है।



जेरेमी ग्रॉसमैन: मैं फिर से दोहराऊंगा - हम एक मिलियन ब्राउज़र जुटा सकते हैं, शायद एक ही समय में नहीं, लेकिन आप इस मिलियन ब्राउज़र को लगभग $ 500 में प्राप्त कर सकते हैं और एक शक्तिशाली बॉटनेट बना सकते हैं।

मैंने वेब सुरक्षा के क्षेत्र में पर्याप्त काम किया है, और मुझे याद है कि मैंने एक लंबे समय पहले कहा था - हमें इसकी सुरक्षा सुनिश्चित करने के लिए इंटरनेट को हैक करना होगा, यह जानने के लिए कि उन्हें कैसे और कैसे संरक्षित करना है, इंटरनेट पर मौजूदा व्यावसायिक मॉडल हैक करें। डैन कामिंस्की ने मुझे 21 दिसंबर, 2010 को बताया: “कोई भी व्यक्ति इंटरनेट, आदमी को हैक नहीं कर सकता है। अभी नहीं, कभी नहीं। ” अब तक, वह सही था।

लेकिन अब हम समस्या को देखते हैं। मुझे नहीं पता कि यह किसकी समस्या है - विज्ञापन नेटवर्क, या ब्राउज़र प्रदाताओं की समस्या, या साइट स्वामियों की समस्या, लेकिन यह वास्तव में मौजूद है। और हम नहीं जानते कि यह किसकी जिम्मेदारी है और इसे किसको ठीक करना चाहिए।

मैट जोहानसन: हमने आपको दिखाया कि आप विज्ञापन नेटवर्क पर केवल एक तस्वीर अपलोड करके क्या कर सकते हैं, लेकिन हम आगे नहीं गए, हमने लोगों को कोई नुकसान नहीं पहुंचाया, हालांकि हमारे पास ऐसा करने का हर अवसर था। और हम नहीं जानते कि इससे खुद को कैसे बचाएं - हमने आपको सिर्फ एक ऐसा तंत्र दिखाया है जिसका फायदा उठाने वाले हमलावर हो सकते हैं।

जेरेमी ग्रॉसमैन: तो, जैसा कि आप देख सकते हैं, एक कारण है कि ब्राउज़र एक विज्ञापन अवरोधक का उपयोग करने की पेशकश करते हैं। विज्ञापन अवरोधक चालू करें और आपका ब्राउज़र इस प्रकार के हमले के प्रति संवेदनशील नहीं होगा।

मैट जोहानसन: या वैकल्पिक रूप से, इंटरनेट से पूरी तरह से डिस्कनेक्ट करें।

जेरेमी ग्रॉसमैन: मैं सवाल सुनता हूं, अमेज़ॅन सर्वर हमें कितना खर्च करता है - अब, शायद, लगभग $ 100।

मैट जोहानसन: आज, जब हमने वास्तव में विज्ञापन नेटवर्क में पैसा डंप किया, हमारे प्रदर्शन से पहले, हमने $ 75 का भुगतान किया, और मैंने उन सभी चीजों को निचोड़ने की कोशिश की जो उनसे संभव है।

और मैं आईपी पते के बारे में अंतिम प्रश्न का उत्तर दूंगा - जब हमें हमारे बैनर की स्वीकृति मिली, तो हमने उस व्यक्ति का आईपी पता देखा, जिसने यह अनुमोदन किया था, लेकिन वह हमारा आईपी पता नहीं देख सका और ईमेल पते के अलावा हमारे बारे में कुछ भी नहीं जान सका। मेल।

जो हमारी बात सुनने आया, उसके लिए धन्यवाद!


हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps दिसंबर तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?