本帖最后由 李白vs苏轼 于 2011-10-12 23:21 编辑
纯讨论
不是谈怎样利用,,,,
视频地址:http://dl.dbank.com/c0bap33a8n
记录:
MD5碰撞
首先
先演示一下这两个刚碰撞出来的文件
文件名称：C:\Documents and Settings\Administrator\桌面\1\cbi.exe
文件大小：410240 字节
修改时间：2011年10月10日 16:43:41
MD5 ：6EF59C9E016669DD3146B658D11C0A8F
SHA1 ：2580646F0803AF53E0B7E70A1A1425CE210723B3
CRC32 ：6F75148B
文件名称：C:\Documents and Settings\Administrator\桌面\2\cbi2.exe
文件大小：410240 字节
修改时间：2011年10月10日 16:43:41
MD5 ：6EF59C9E016669DD3146B658D11C0A8F
SHA1 ：C6A32B97C2E5C9584AB6428D490A1EA1CEE3FCC4
CRC32 ：09F69A39
大家可以看出,,两个文件的md5值是完全相同的
但是sh1 crc32却是不同的,,说明这两个文件不是相同文件,,但是
md5相同,这就是碰撞
再来看一下刚刚碰撞出来的360安装包
文件名称：C:\Documents and Settings\Administrator\桌面\cbi.exe
文件大小：32131264 字节
文件版本：8.3.0.1024
修改时间：2011年10月10日 16:34:55
MD5 ：686C066950B31203D6B688519498F943
SHA1 ：78D15715E393E7F2847F189D2F1C79BF17B3AB55
CRC32 ：6CDBAA4E
文件名称：C:\Documents and Settings\Administrator\桌面\cbi2.exe
文件大小：32131264 字节
文件版本：8.3.0.1024
修改时间：2011年10月10日 16:34:54
MD5 ：686C066950B31203D6B688519498F943
SHA1 ：8F9A9A9036063B7596D3CE2DF151E722AFB0396A
CRC32 ：65D9B793
同样的,md5相同 sha 和crc不同
如何做出这些呢 ,都来自一位叫王小云的密码天才的思路弄的 而且完全不会影响运行
两个安装包皆可运行,,md5相同,,内容是不同的
或许很多人会说sha1呢,,,很遗憾 05年王小云把sha1也破解了,,,,,
所以,,云在验证这方面还有电子商务这方面都要有所改进了
不说太远的,,回归话题,,说一下360本地的信任机制
可以看到 360报毒了
接下来 我们把它添加到信任 列表
很多人以为,360的信任列表是匹配路径的,,其实错了,,是直接将md5加入白名单
我们来试试把这个文件移到其他地方
可以看到,,这个文件运行成功了,,这验证了
"很多人以为,360的信任列表是匹配路径的,,其实错了,,是直接将md5加入白名单"
这个结论
接下来,,我们来看看是不是一定是md5 还是其他算法
我们采用相同md5,但是sha1和crc完全相同的两个文件来运行,,同样的 可以运行,,由此可看出,,
360不是将路径加入信任列表,,
而是将md5加入信任列表,,,
或许目前来看这还算安全,,虽然已经能随意产生两个md5完全相同的了,,,但是用在特殊方面,,这无疑是个巨大的漏洞,,
呵呵 ,,只是想探讨下
|
[复制链接]
发表于 2011-10-10 16:34:11
楼主
