プロトコル間の悪用

プロトコル間攻撃は、2つの通信プロトコル間の相互作用を利用するセキュリティ脆弱性の一種です。^{[1]たとえば}、インターネットで使用されるプロトコルです。これは、ハイパーテキスト転送プロトコル( HTTP )の文脈でよく議論されます。^[2]この攻撃は、 2つの異なるプロトコルがコマンドとデータを意味のある方法で通信する可能性を利用します。

これは2007年に普及し、同年の研究^[3]で公に説明されました。これが指す攻撃の一般的なクラスは、少なくとも1994年から知られています（RFC 1738のセキュリティに関する考慮事項のセクションを参照）。

インターネット プロトコルの実装により、エクスプロイト コードをカプセル化して、異なるプロトコルを使用するリモート プログラムを侵害することが可能になります。プロトコル間エクスプロイトでは、プロトコル間通信を利用して、プロトコル間エクスプロイトを開始するための前提条件を確立できます。たとえば、このプロセスでは、パスワード解析の脆弱性に対する最初の認証通信をネゴシエートできます。プロトコル間エクスプロイトとは、あるプロトコルが別のプロトコルを実行しているサービスを攻撃することです。プロトコルの仕様ではこのタイプの攻撃が考慮されていなかったため、これはレガシー問題です。

この脆弱性に関係する2つのプロトコルは、キャリアとターゲットと呼ばれます。キャリアはコマンドやデータをカプセル化します。ターゲットプロトコルは、意図した被害者のサービスとの通信に使用されます。キャリアプロトコルがコマンドやデータを十分にカプセル化して、ターゲットサービスと意味のある通信を行うことができれば、プロトコル間通信は成功します。^[4]

プロトコル間での通信を成功させるには、カプセル化とエラー許容度の 2 つの前提条件を満たす必要があります。キャリア プロトコルは、ターゲット プロトコルが理解できる方法でデータとコマンドをカプセル化する必要があります。結果として得られるデータ ストリームは、ターゲット プロトコルで 解析エラーを引き起こす可能性が高くなります。

ターゲット プロトコルは、エラーに対して十分に寛容である必要があります。プロトコル間の接続中、通信の一部が無効になり、エラーが発生する可能性があります。この前提条件を満たすには、ターゲット プロトコルの実装は、これらのエラーにもかかわらず処理を継続する必要があります。

大きな懸念点の1つは、この攻撃ベクトルがファイアウォールやDMZを通過する可能性があることです。プロトコル間エクスプロイトはHTTP経由で送信され、内部サブネット上のWebブラウザから起動されます。重要な点は、Webブラウザが従来の方法ではエクスプロイトされないことです。^[4]

HTTP 経由で配信され、IRC プロトコル経由で通信する JavaScript。

var form = document.createElement ( 'form' ) ; form.setAttribute ( ' method ' , ' post' ) ; form.setAttribute ( 'action' , 'http://irc.example.net:6667' ); form.setAttribute ( ' enctype' , ' multipart /form-data' );   
 
 
 

var textarea = document . createElement ( 'textarea' ); textarea . innerText = "USER ABCD \nNICK turtle\nJOIN #hack\nPRIVMSG #hackers: 私はカメが好きです\n" ;   
  

form.appendChild ( textarea ) ; document.body.appendChild ( form ) ; form.submit ( ) ;​​​​

脆弱性の既知の例は、有効なHTMLコードとBMP画像が同時に構成されたファイルでも実証されています。^{[5] [6] [7]}