VPNFilter 惡意程式能降級 HTTPS

思科安全研究人員在進一步分析後發現，惡意程式 VPNFilter比早先以為的更強大更具破壞性。為俄羅斯政府工作的黑客利用 VPNFilter 在全世界感染了 50 萬路由器，被感染的路由器品牌包括 Linksys、MikroTik、Netgear 和 TP-Link。

現在研究人員報告，華碩、華為、中興和 D-Link 等公司的路由器也受到感染。思科研究人員從 VPNFilter 中發現了一箇中間人攻擊模組 ssler，攻擊者能利用該模組向通過被感染路由器的流量注入惡意負荷，它甚至能悄悄修改網站傳送的內容。ssler 還設計竊取敏感資料如密碼，此類資料通常是加密傳輸，ssler 會嘗試將 HTTPS 連線降級為明文 HTTP 連線。

ssler 還特別為 Google、Facebook、Twitter 和 Youtube 的流量進行了調整，原因可能是這些網站提供了額外的安全功能，比如 Google 會自動將 HTTP 流量重定向 HTTPS。ssler 還會去掉 gzip 提供的資料壓縮，因為明文流量更容易修改。

來源：solidot.org