تست ارسال اطلاعات حساس از کانال‌های رمزنگاری‌نشده

کانال‌های رمزنگاری‌نشده چیست؟

کانال‌های رمزنگاری‌نشده ارتباطاتی هستند که داده‌ها به‌صورت plaintext (متن ساده) منتقل می‌شوند و هر کسی که به شبکه دسترسی داشته باشد می‌تواند آن‌ها را ببیند. پروتکل‌هایی مثل HTTP، FTP، Telnet و SMTP رمزنگاری نشده‌اند.

خطرات کانال‌های ناامن

• شنود ترافیک (Eavesdropping): مهاجم می‌تواند تمام ترافیک را ببیند
• حمله Man-in-the-Middle: مهاجم می‌تواند ارتباط را رهگیری و تغییر دهد
• سرقت Session: مهاجم می‌تواند session cookie را سرقت کند
• سرقت رمز عبور: مهاجم می‌تواند رمز عبور را در ترافیک ببیند
• تزریق محتوا: مهاجم می‌تواند محتوای مخرب تزریق کند

پروتکل‌های ناامن

روش‌شناسی تست

مرحله ۱: شناسایی کانال‌های ناامن

بررسی کنید آیا برنامه از HTTP یا سایر پروتکل‌های ناامن برای ارسال اطلاعات حساس استفاده می‌کند.

1# بررسی HTTP
2https://target.com  # آیا به HTTP ریدایرکت می‌شود؟
3
4# بررسی mixed content
5curl -s https://target.com | grep -i 'http://'
6
7# بررسی فرم‌ها
8curl -s https://target.com/login | grep -i 'action="http://'
9
10# بررسی کوکی‌ها
11curl -v https://target.com 2>&1 | grep -i 'set-cookie'

مرحله ۲: بررسی فرم‌های ورود

• آیا فرم ورود از HTTPS استفاده می‌کند؟
• آیا action فرم به HTTPS اشاره می‌کند؟
• آیا کوکی‌ها Secure هستند؟
• آیا HSTS فعال است؟

مرحله ۳: بررسی API‌ها

بررسی کنید آیا API‌ها از HTTPS استفاده می‌کنند و آیا توکن‌های امنیتی به‌صورت امن ارسال می‌شوند.

تأثیر

ارسال اطلاعات حساس از کانال‌های ناامن می‌تواند منجر به سرقت رمزهای عبور، session‌ها، توکن‌ها و داده‌های شخصی کاربران شود.

راه‌حل

• HTTPS را برای تمام صفحات فعال کنید
• HSTS را فعال کنید
• کوکی‌ها را با flag‌های Secure و HttpOnly تنظیم کنید
• از mixed content جلوگیری کنید
• HTTP را به HTTPS ریدایرکت کنید
• از پروتکل‌های امن برای ایمیل و انتقال فایل استفاده کنید

1server {
2    listen 80;
3    server_name example.com;
4    return 301 https://$server_name$request_uri;
5}
6
7server {
8    listen 443 ssl;
9    server_name example.com;
10    
11    ssl_certificate /etc/ssl/certs/example.com.crt;
12    ssl_certificate_key /etc/ssl/private/example.com.key;
13    
14    add_header Strict-Transport-Security "max-age=63072000" always;
15}