[论文解读] Cached and Confused: Web Cache Deception in the Wild

Seyed Ali Mirheidari, Sajjad Arshad+4 more|arXiv (Cornell University)|Dec 21, 2019

Spam and Phishing Detection参考文献 19被引用 4

一句话总结

本论文首次对生产环境中网络缓存欺骗（WCD）进行了大规模实证研究，揭示了在公开披露两年后，Alexa Top 5K 中的 340 个高影响力网站中仍有 295 个存在 WCD 漏洞。研究证明，WCD 可导致私人用户数据泄露，并窃取敏感的身份验证令牌，从而实现账户完全接管。研究还表明，WCD 是源于源服务器与缓存之间路径混淆的系统性问题，而非孤立的配置错误。

ABSTRACT

Web cache deception (WCD) is an attack proposed in 2017, where an attacker tricks a caching proxy into erroneously storing private information transmitted over the Internet and subsequently gains unauthorized access to that cached data. Due to the widespread use of web caches and, in particular, the use of massive networks of caching proxies deployed by content distribution network (CDN) providers as a critical component of the Internet, WCD puts a substantial population of Internet users at risk. We present the first large-scale study that quantifies the prevalence of WCD in 340 high-profile sites among the Alexa Top 5K. Our analysis reveals WCD vulnerabilities that leak private user data as well as secret authentication and authorization tokens that can be leveraged by an attacker to mount damaging web application attacks. Furthermore, we explore WCD in a scientific framework as an instance of the path confusion class of attacks, and demonstrate that variations on the path confusion technique used make it possible to exploit sites that are otherwise not impacted by the original attack. Our findings show that many popular sites remain vulnerable two years after the public disclosure of WCD. Our empirical experiments with popular CDN providers underline the fact that web caches are not plug & play technologies. In order to mitigate WCD, site operators must adopt a holistic view of their web infrastructure and carefully configure cache settings appropriate for their applications.

研究动机与目标

• 量化 Web 缓存欺骗（WCD）漏洞在高流量网站中的现实普遍性。
• 研究 WCD 的安全影响，超越简单的 PII 泄露，包括敏感身份验证和授权令牌的暴露。
• 分析路径混淆技术如何被扩展以利用原本对原始 WCD 变种不敏感的网站。
• 评估 CDN 服务提供商的默认缓存配置和缓解策略在防止 WCD 方面的有效性。
• 突出 WCD 作为一种系统性安全问题的本质：其源于组件间的交互，而非单个配置错误。

提出的方法

• 开发了一种自动化、可扩展的方法，通过分析多种请求模式下的缓存行为，检测生产环境中网站的 WCD 漏洞。
• 使用路径混淆技术，测试缓存是否存储了本应不可缓存的响应，方法是通过操纵 URL 路径组件，使缓存的关键生成逻辑产生混淆。
• 对 Alexa Top 5K 中的 340 个网站进行了大规模扫描，以识别生产环境中的 WCD 漏洞。
• 对主流 CDN 服务提供商的默认缓存行为和配置机制进行了实证分析，评估其对 WCD 的抗性。
• 收集并分析了来自易受攻击网站的泄露数据，包括 PII 和会话令牌，以评估其在现实世界中的影响。
• 通过探索路径混淆的变体，扩展了原始 WCD 的攻击面，这些变体可绕过传统的检测和缓解机制。

实验结果

研究问题

• RQ1 在 Alexa Top 5K 的真实高流量网站中，Web 缓存欺骗（WCD）的普遍程度如何？
• RQ2 除了 PII 之外，WCD 还会泄露哪些类型的敏感数据？这些数据在实际中如何被利用？
• RQ3 路径混淆技术能否被扩展以利用那些对原始 WCD 变种不敏感的网站？
• RQ4 尽管已公开披露并发布厂商通告，为何 WCD 漏洞仍持续存在于生产环境中？
• RQ5 CDN 服务提供商的默认配置和自定义选项在多大程度上缓解或加剧了 WCD 风险？

主要发现

• 在 Alexa Top 5K 中的 340 个高影响力网站中，有 295 个被发现存在 Web 缓存欺骗漏洞，表明存在广泛暴露。
• WCD 漏洞不仅会泄露用户隐私信息（PII），还会泄露秘密的身份验证和授权令牌，从而导致账户被完全控制。
• 在初始扫描后 14 个月的后续测量中，340 个网站中发现了 25 个 WCD 漏洞，其中仅有 12 个（共 16 个）此前已知易受攻击的网站已修复问题。
• 研究证明，路径混淆的变体可以攻击原本对原始 WCD 技术不敏感的网站，从而扩大了攻击面。
• CDN 服务提供商的默认缓存行为不足以防止 WCD，网站管理员必须采用全面的、系统级的配置策略。
• WCD 漏洞的持续存在凸显了其作为系统性安全问题的本质：并非单一组件出错，而是源服务器、代理和缓存之间的交互导致了可被利用的边缘情况。