Co to jest zdalne dołączanie plików (RFI) i jak temu zapobiec?

Czy zastanawiałeś się kiedyś, dlaczego niektóre osoby i organizacje przywiązują dużą wagę do swoich aplikacji internetowych? Rozumieją, że nienadanie priorytetu bezpieczeństwu ich sieci jest zaproszeniem dla cyberataków do wkroczenia i spowodowania szkód.

A jednym ze sposobów, w jaki ci napastnicy przenikają do sieci, są ataki na zdalne włączanie plików (RFI).

Ataki RFI są dość powszechne i można je łatwo przeprowadzić na docelowych stronach internetowych. Na pewno nie chcesz być celem ataku. W tym artykule dowiesz się, jak temu zapobiec.

Co to jest zdalne dołączanie plików (RFI)?

Zdalne dołączanie plików to technika wykorzystywana do wykorzystywania witryn i aplikacji internetowych. Żeruje na nieodpowiednich lukach w walidacji danych wejściowych.

Mając takie luki w wglądzie, atakujący dodaje złośliwe zdalne pliki do stron internetowych i aplikacji. Jest to możliwe tylko w przypadku aplikacji internetowych, które dynamicznie akceptują zewnętrzne skrypty i pliki.

Ataki RFI są dość niebezpieczne, ponieważ mogą prowadzić do utraty poufnych informacji, wykonywania skryptów międzylokacyjnych, zdalnego wykonania kodu i pełnego nadpisania systemu.

Ataki RFI powodują ponad 25% złośliwych sesji na stronach internetowych i są bardziej powszechne niż inne formy ataków, takie jak cross-site scripting i SQL injection.

Głównym czynnikiem odpowiedzialnym za rozpowszechnienie ataków RFI jest brak zdrowych praktyk cyberbezpieczeństwa zwiększyć bezpieczeństwo aplikacji internetowych.

Jak działa zdalne dołączanie plików?

Zdalne włączenie pliku ma miejsce, gdy plik ze zdalnego serwera internetowego zostanie dodany do strony internetowej. Dzięki temu atakujący może wyświetlić zawartość z aplikacji internetowej.

RFI występuje również, gdy występuje błędna konfiguracja kodu programistycznego, pozostawiając lukę, którą atakujący mogą wykorzystać, aby przeniknąć do twojego systemu. Aplikacje internetowe napisane za pomocą kodów PHP są bardziej podatne na ataki RFI niż inne. PHP zawiera funkcje, które promują zdalne włączanie plików. W przypadku innych języków konieczne jest wykonanie szeregu kroków, aby uwzględnić taką lukę.

Chociaż dołączanie plików może wystąpić w większości aplikacji internetowych, te napisane w kodzie PHP są bardziej podatne na ataki RFI ponieważ PHP ma natywne funkcje, które umożliwiają zdalne pliki, podczas gdy inne języki wymagają obejść, aby to zrobić To samo.

Aby dołączyć zdalny plik, musisz dodać ciąg z adresem URL pliku do funkcji dołączania, jeśli używasz kodów PHP. W przeciwnym razie musiałbyś użyć równoważnego kodu w swoim języku programowania.

Gdy kod zostanie wykonany, serwer WWW zażąda zdalnego pliku. Po dołączeniu pliku zdalnego strona internetowa wyświetla całą zawartość.

Jaki jest wpływ wyzyskiwanego zdalnego dołączania plików?

Zakres szkód spowodowanych atakiem polegającym na zdalnym dołączaniu plików zależy od typu dołączonego pliku zdalnego oraz uprawnień do wykonywania nadanych użytkownikowi serwera WWW.

Jeśli plik zdalny zawiera złośliwe kody, serwer sieciowy wykona te kody wraz z zawartością strony internetowej. Dzięki temu atakujący mogą wykraść poufne informacje, przejąć kontrolę nad serwerami sieciowymi i zniesławić treści internetowe.

Atak RFI wykracza poza natychmiastowe zabezpieczenie aplikacji internetowych dla serwerów internetowych z uprawnieniami administracyjnymi w celu zainicjowania całkowitej awarii systemu.

Jak zidentyfikować luki w zabezpieczeniach zdalnego dołączania plików

Wczesne wykrywanie to skuteczna obrona przed cyberzagrożeniami. Zastosowanie systemów wykrywania włamań robi dużą różnicę w odwrócenie tego, co mogło być śmiertelnym atakiem. Podobnie wykrycie sygnałów ataku RFI na czas pozwala uniknąć wielu szkód. Masz możliwość rozwiązania problemu, zanim dojdzie do jego eskalacji.

Uruchamianie automatycznego skanowania za pomocą skanera luk w zabezpieczeniach jest skuteczne w identyfikowaniu luk w zabezpieczeniach zdalnego włączania plików, ponieważ na pierwszy plan wysuwa oczekujące zagrożenia.

Gdy zagrożenie zostanie ujawnione, ogranicz włączanie plików na podstawie danych wejściowych użytkownika. Ale w niektórych przypadkach ta metoda może być niemożliwa do wdrożenia. Musisz przewidzieć dopuszczalną listę plików, które mają być dołączone.

Jeśli pracujesz z aplikacją PHP, możesz ustawić allow_url_include w php.ini dla ostatnich instalacji. To ustawienie pomaga zidentyfikować luki w Twojej sieci, aby zapewnić silną obronę.

Jak zapobiegać podatnościom na zdalne włączanie plików (RFI)?

Niewdrożenie środków zapobiegających atakowi RFI naraża Twoją witrynę na poważne konsekwencje. Obejmują one utratę zawartości witryny, zamazywanie i ujawnianie poufnych danych za pośrednictwem serwera hostingowego.

Jeśli chcesz zabezpieczyć swój system przed atakami RFI, oto jak się do tego zabrać.

1. Użyj filtrów do szorowania parametrów wejściowych

Zezwolenie serwerowi WWW na przetwarzanie wszystkich danych wejściowych użytkownika z żądań HTTP zwiększa podatność na ataki RFI. Nie ufaj żadnym danym wejściowym z żądania HTTP.

Upewnij się, że wszystkie żądania są odpowiednio sprawdzane za pomocą filtrów sprawdzających zagrożenia. W ten sposób możesz złapać złośliwe żądania przy drzwiach, zanim dostaną się do Twojej sieci.

2. Unikaj arbitralnych danych wejściowych

Pewnym sposobem zapobiegania atakowi RFI jest unikanie użycia arbitralnych danych wejściowych w dosłownym żądaniu włączenia pliku. Przyznanie użytkownikom takich uprawnień do danych wejściowych sprawia, że ​​Twoja witryna jest bardziej podatna na odbieranie zdalnego pliku.

Przeszukiwacze sieci Web i hakerzy wykorzystują te żądania wprowadzania danych w celu uzyskania nieautoryzowanego dostępu do aplikacji internetowych. Zamiast zezwalać na jakiekolwiek dane wejściowe, zaimplementuj silną i skuteczną kontrolę kontroli dostępu przed przetworzeniem żądań użytkowników.

3. Zbuduj dynamiczną listę dozwolonych

Dynamiczna biała lista to plik utworzony przez użytkownika, zapisany z nazwą pliku w rekordzie. Ilekroć plik jest potrzebny, jako dane wejściowe można użyć nazwy pliku. Ponieważ nazwa pliku została już zapisana w rekordzie, strona internetowa może łatwo zweryfikować plik przed wykonaniem.

Strony internetowe wolne od ataków RFI są trudniejsze do zbudowania niż inne. Dlatego mamy więcej stron internetowych, które są podatne na zdalne włączanie plików. Ale kiedy sprawdzisz ryzyko związane z narażeniem strony internetowej na atak RFI, lepiej zbudować strony internetowe o wysokim poziomie odporności.

Walidacja danych wejściowych i sanityzacja mogą znacznie zmniejszyć ryzyko ataków RFI. Nie możesz być pewien, że dane wejściowe są całkowicie wolne od zdalnego dołączania plików. Dlatego konieczne jest przeprowadzenie sanitacji przed egzekucją.

Upewnij się, że następujące elementy dostarczone/kontrolowane przez użytkownika zostały dokładnie oczyszczone przed wykonaniem.

• Wartości plików cookie
• Parametry GET/POST
• Parametry adresu URL
• Wartości nagłówka HTTP

Proces sanityzacji obejmuje sprawdzenie pól wejściowych za pomocą listy dozwolonych. Walidacja listy bloków jest rzadko używana, ponieważ jest słaba i nie analizuje danych wejściowych w formatach szesnastkowych ani zakodowanych. Dzięki temu atakujący mogą używać różnych formatów do dostarczania plików wejściowych, które dają miejsce na ataki RFI.

Przejmij kontrolę nad swoim cyberbezpieczeństwem

Zdalne dołączanie plików to strategia atakującego polegająca na kradzieży lub usunięciu poufnych danych z Twojej aplikacji internetowej. W zależności od motywu atakującego atak może być śmiertelny.

Zrozumiałe jest, że nawet najbezpieczniejsze aplikacje internetowe zawierają luki w zabezpieczeniach. Różnica polega na ich zdolności do rozwiązywania potencjalnych zagrożeń przed ich eskalacją.

Luki w zabezpieczeniach zdalnej integracji plików mogą być dla Ciebie okazją do wzmocnienia bezpieczeństwa Twojej sieci, jeśli jesteś na szczycie swojej gry w bezpieczeństwo.

5 razy brutalne ataki siłowe prowadzą do poważnych naruszeń bezpieczeństwa

Użytkownicy online są stale zagrożeni naruszeniami bezpieczeństwa, a ataki typu brute force są szczególnym powodem do niepokoju. Oto niektóre z najgorszych.

Czytaj dalej

O autorze