CRIME

CRIME（英語：Compression Ratio Info-leak Made Easy，意思為：壓縮率使信息容易泄露）是一種可攻擊安全隱患（Exploit），通過它可竊取啟用數據壓縮特性的HTTPS或SPDY協議傳輸的私密Web Cookie。^[1][2]在成功解讀身份驗證Cookie後，攻擊者可以實行會話劫持和發動進一步攻擊。CRIME被分配為CVE-2012-4929。^[3]

細節

此漏洞立足於選擇明文攻擊配合數據壓縮無意間造成的信息泄露（英語：Information_leakage），類似密碼學家John Kelsey（英語：John_Kelsey_(cryptanalyst)）在2002年所述的方式。^[4]它依賴於攻擊者能觀察瀏覽器發送的密文的大小，並在同時誘導瀏覽器發起多個精心設計的到目標網站的連接。攻擊者會觀察已壓縮請求載荷的大小，其中包括兩個瀏覽器只發送到目標網站的私密Cookie，以及攻擊者創建的變量內容。當壓縮內容的大小降低時，攻擊者可以推斷注入內容的某些部分與源內容的某些部分匹配，其中包括攻擊者想要發掘的私密內容。使用分治法技術可以用較小的嘗試次數解讀真正秘密的內容，需要恢復的字節數會大幅降低。^[2][5]

CRIME利用方法由安全研究人員Juliano Rizzo和Thai Duong創建，他們還創建了BEAST利用方法。^[1]此利用方法在2012年ekoparty（英語：Ekoparty）安全會議上完全展示。^[6]Rizzo和Duong指出，CRIME是一種通用攻擊，可以對眾多協議進行有效攻擊，包括但不限於SPDY（始終壓縮請求頭）、TLS（可能壓縮記錄）和HTTP（可能壓縮響應）。

避免

CRIME可以被禁用壓縮挫敗，無論是在客戶端的瀏覽器中禁用壓縮，還是由網站根據TLS的協商特性阻止使用數據壓縮。

漏洞

緩解

截至2012年9月，針對SPDY和TLS層壓縮的CRIME利用方法在最新版本的Chrome和Firefox瀏覽器中已做緩解。微軟已確認其Internet Explorer瀏覽器不會受到此攻擊，因為其瀏覽器不支持SPDY和TLS壓縮。^[1]一些網站已自行應用對策。^[7]nginx網頁服務器從使用OpenSSL 1.0.0+的1.0.9/1.1.6（2011年10月/11月）和使用所有OpenSSL版本的1.2.2/1.3.2（2012年6月/7月）起不會受到此攻擊。^[8]

應注意的是，截至2013年12月，針對HTTP壓縮的CRIME利用並未完全緩解。Rizzo和Duong已警告此漏洞的適用範圍可能比SPDY和TLS壓縮更加普遍。

BREACH

在2013年8月的Black Hat（英語：Black_Hat_Briefings）會議上，研究員Gluck、Harris和Prado宣布了一個CRIME利用方法的變體，它針對HTTP壓縮，稱之為BREACH（英語：BREACH_(security_exploit)）（全稱：Browser Reconnaissance and Exfiltration via Adaptive Compression of Hypertext的縮寫，意為「通過自適應超文本壓縮做瀏覽器偵聽和滲透」）。它通過攻擊網頁服務器為減少網絡流量內置的HTTP數據壓縮來解讀HTTPS私密信息。^[9]