Slides di presentazione per il tema:"Cached and Confused: Web Cache Deception in the Wild"

1. Summary of « Cached and
Confused: Web Cache Deception
in the Wild »
Laureando:
Marco Santeramo
Relatore:
Alberto Bartoli
Anno Accademico 2019 - 2020
Università degli Studi di Trieste
Dipartimento di Ingegneria ed Architettura
Laurea Triennale in Ingegneria Elettronica ed
Informatica

2. INTRODUZIONE
 Negli ultimi decenni la condivisione dei contenuti è in rapida espansione
 Lato Client: Riduzione latenza, aumento banda
 Web Cache: - Memoria condivisa accessibile più utenti
- Inadatto a informazioni protette
 Lato Web Server: Accessibilità globale, capillare, rapida
 Nascita delle Content Delivery Networks
2MARCO SANTERAMO

3. CONTENT DELIVERY NETWORK
 Una CDN è una struttura a rete basata sulle web caches
 Reverse Caching Proxies: implementano tecnologia di caching
 Immagazzinamento risposte HTTP in transito
 Risposta immediata per richieste HTTP future di altri utenti
 Problema: processo decisionale di caching tramite analisi URL
 Conseguenza: Violazione standard HTTP  Perdita sicurezza
3MARCO SANTERAMO

4. ATTACCO WCD I
1. Analisi e interpretazione URL:
 Web Server implementa URL Rewriting
 RCP implementa processo finalizzato al caching
 Path Confusion: RCP e WS interpretano in modo differente le URL
2. Web Server risponde indipendentemente da interpretazione URL
MARCO SANTERAMO 4

5. ATTACCO WCD II
5MARCO SANTERAMO
E se «account.php»
contenesse informazioni
protette?

6. METODOLOGIA
6MARCO SANTERAMO

7. RISULTATI
 8,5% dei siti vulnerabile
 Decine di milioni di utenti a rischio
 Studi statistici:
 Successo dell’attacco indipendente da
popolarità
 Autenticazione non fornisce protezione
aggiuntiva
 Vulnerabilità:
 Informazioni Personali (Nome, Peso, Altezza,
Dati Finanziari etc.)
 API / CSRF Tokens
 Identificatori di sessione
MARCO SANTERAMO 7

8. CONCLUSIONI
 Potenziale vulnerabilità ad attacchi più invasivi
 Soluzioni per gestori Web Server:
 Visione olistica del sistema
 Rispetto dello standard HTTP
 I risultati esprimono le basi delle potenzialità dell’attacco WCD
8MARCO SANTERAMO

9. 9MARCO SANTERAMO
GRAZIE PER L’ATTENZIONE