DiscussBot

奇虎 360 研究员披露 Shadowsocks 流密码重定向攻击

奇虎 360 的一位安全研究员披露了流行 SOCKS5 代理 Shadowsocks 的流密码重定向攻击漏洞。流密码是一种对称加密算法，加密和解密双方使用相同伪随机加密数据流作为密钥，明文数据每次与密钥数据流顺次对应加密，得到密文数据流。流行的流密码算法包括 ChaCha、RC4、A5/1、A5/2、Chameleon、FISH、Helix 等。研究人员发现 Shadowsocks 协议存在漏洞，会破坏流密码的保密性。利用重定向攻击被动攻击者可以轻松解密所有 Shadowsocks 的加密数据包。中间人攻击者还能实时修改流量，就好像加密根本不存在。受影响的版本包括 shadowsocks-py、shadowsocoks-go 和 shadowsocoks-nodejs，shadowsocks-libev 和 go-shadowsocks2 不受影响，研究人员还建议使用 AEAD 加密算法。漏洞是在 2018 年 12 月发现的，2019 年 3 月发布了概念验证攻击。Media

https://www.solidot.org/story?sid=63529

edited Feb 14, 2020 at 15:44

Tomo Kunagisa Feb 15, 2020

干啥啥不行，搞事第一名。一个自称做安全的公司，除了盗用户隐私，就是搞破坏。

1

miithril Feb 15, 2020

干啥啥不行，搞事第一名。一个自称做安全的公司，除了盗用户隐私，就是搞破坏。

要恰饭的嘛

Texot Feb 15, 2020

干啥啥不行，搞事第一名。一个自称做安全的公司，除了盗用户隐私，就是搞破坏。

披露漏洞是好事帮助改进，不披露偷偷利用才最危险

8

Huge Arc Feb 17, 2020

别着急骂360. 人家研究员好心指出哪些ss版本好，哪些有漏洞，以及加密算法用哪个好。明显在帮大家

パイナップルミルク🍍🍼 Feb 17, 2020

來自360的話，雖然看起來在協助，但感覺還是得提防owo

Hacc Jun 13, 2020

这不都是旧闻了么，Shadowsocks的流密码漏洞很早以前就被发现了，我还看了下Solidot这篇文章的发表时间确实是2020年。

Hacc Jun 13, 2020

别着急骂360. 人家研究员好心指出哪些ss版本好，哪些有漏洞，以及加密算法用哪个好。明显在帮大家

SS的流密码漏洞好几年前就被SSR的作者breakwa11给爆出来了，当时她也放了PoC。后面SS添加了“一次性验证”，结果变得更糟，最后删了这个功能更新了协议添加了AEAD加密。