Ataque de "mala semilla" de Torrent por Sony, ¿cómo funciona?

Question

Ataque de "mala semilla" de Torrent por Sony, ¿cómo funciona?

#1 de RoraΖ (13 votos)

13

Sony recientemente vio una gran cantidad de datos robados. Para evitar que los datos robados se propaguen mediante torrentes, están haciendo lo que se llamó un ataque bad seed . ¿Qué es este ataque? ¿Se trata de un ataque conocido o algún término que acuñó para lo que está sucediendo en este caso específico?

Aquí hay un extracto de un artículo relacionado con el ataque:

(...) que a partir de ayer, "de repente vimos archivos que coincidían con las firmas SHA1 de los torrents de Sony que comenzaron a poblarse en todos los sitios de torrents". (...) los archivos fueron diseñados inteligentemente para tener la misma firma que los torrents del archivo GoP (...) [La firma SHA1 se encuentra en los metadatos proporcionados con el valor inicial, no el resultado de un archivo que provoca una "colisión" SHA1 al hacer coincidir el hash exacto del archivo.] >

Por lo que entiendo, no están usando colisiones SHA1; el archivo original fue reemplazado y simplemente vuelven a calcular el hash que se proporciona con el archivo. (¿O hashes, son estos por bloque o por archivo?) El cliente comprueba un bloque después de descargarlo, se da cuenta de que es falso e intenta volver a descargarlo desde una semilla diferente. Esto continúa hasta que se descargan todos los bloques correctos. ¿Es esto correcto? Entonces, los clientes aún pueden obtener los archivos, solo tomará mucho más tiempo, ya que los datos falsos se descargan constantemente.

hash sha torrent p2p

pregunta Daniel 15.12.2014 - 18:34

fuente

1 respuesta

Lea otras preguntas en las etiquetas hash sha torrent p2p

¿Tiene conocimiento de algún CEO que fue a la cárcel debido a fallas de seguridad? ¿Se puede confiar en las aplicaciones al solicitar sus credenciales?

score 13 · Accepted Answer

Correcto. Como se explica en ese artículo, los torrents utilizan el protocolo BitTorrent para compartir los datos robados de Sony. Cada pieza que se descarga a través de una semilla se vincula con un índice en el archivo, y el hash de esa parte se comprueba y verifica. Sin embargo, no creo que sea este hash al que se refieren en ese artículo. A continuación, describiré el proceso de descarga de un archivo a través de BitTorrent.

.torrent File
El protocolo de BitTorrent dice que el archivo .torrent contiene dos campos de información:

announce : URL del rastreador
info : se asigna a un diccionario de claves

Cada dato en el diccionario se usa para juntar el archivo original. Esto significa que un archivo se divide en partes predeterminadas, y cada pieza es generalmente una potencia de dos. Este diccionario contiene toda la información sobre cada pieza, la longitud y el hash SHA1 de cada pieza para verificar una descarga completa.

Rastreador
Cuando intenta descargar un archivo con BitTorrent, intentará realizar una Solicitud GET del Rastreador. En respuesta, hay mucha información sobre qué compañeros están actualmente disponibles para la descarga. Normalmente, una versión comprimida de la lista de pares se puede utilizar para descargar el archivo. Se realizan conexiones a los compañeros para descargar cada pieza, y una vez que se han recibido todas las piezas, se notifica al cliente Torrent. Cada pieza se considera completa cuando se verifica el hash SHA1 de los datos. Como se indicó anteriormente, este valor de hash se proporciona en el diccionario info .

Este hash SHA1 es no el hash que se está falsificando. Otra información adicional que se incluye en la respuesta del Rastreador es un campo llamado info_hash :

info_hash
El hash sha1 de 20 bytes de la forma codificada del valor de información del archivo metainfo. Tenga en cuenta que esta es una subcadena del archivo metainfo. El hash de información debe ser el hash de la forma codificada como se encuentra en el Archivo .torrent, independientemente de que no sea válido. Este valor será casi Ciertamente hay que escapar.

Mantén esto en mente, volveremos a ello.

Compañeros
El protocolo Peer es lo que se está falsificando. Cada par debe establecer qué parte del archivo se descarga por ese par utilizando un índice. Existe un protocolo de enlace para establecer esta conexión, e implica enviar el valor de info_hash . El cliente que descarga el archivo verifica que coincide con el hash SHA1 del campo bencoded info del archivo .torrent.

Lo que Sony supuestamente hizo fue publicar archivos falsos con los valores de hash correctos para establecer conexiones con los clientes que intentan descargarlos. Los archivos pueden ser falsos porque el cliente debe descargar la pieza completa para verificar esa parte. Cuando la comprobación falla, se debe reiniciar la descarga de esa pieza.

Como puede ver (y se menciona en ese artículo), esto puede ser un problema para los servidores web. La descarga constante de partes del archivo con, literalmente, sin final puede terminar causando un gran uso de ancho de banda. Esto puede resultar en un DDoS del servidor web.