Black Hat USA 2003 - Covering Your Tracks

Simple Nomad 在此演講中介紹了兩個設計用來防禦監視與取證的工具——Encovert 與 Encrypt——反映 1990 年代末駭客社群對隱私與自由通訊的深度思考。講者明確設定主題不是教導犯罪，而是提供防禦能力。他坦言用戶可能包括「黑帽駭客」，但強調這是一個普遍的技術議題：在威權監視加劇的時代，任何人都可能面臨不合理的監視威脅。

Encovert 的創新在於對 TCP 協議本身的巧妙利用。在標準 TCP 握手中，初始序列號（ISN）是一個看似隨機的 32 位元值。Simple Nomad 的洞察是：將敏感資訊編碼入這個 ISN 欄位，然後利用 IP 偽造技術將包含隱蔽資訊的 SYN 封包發送到一個公開伺服器（如 Yahoo 或 Google）。其工作原理是這樣的：客戶端偽造源 IP 為目標機器的地址，將包含編碼資訊的 ISN 發送到伺服器。伺服器接收 SYN 並生成 SYN-ACK 回應，但由於源 IP 已被偽造，該回應會自動路由到實際的目標機器。目標機器接收到這個 SYN-ACK 後，操作系統會自動發送 RST（重置）封包關閉「連線」，但在此之前，接收端已從 ISN 中提取了隱蔽資訊。最妙的是接收端無需開放任何監聽連接埠——只需進入被動嗅探模式監聽網路流量。這使得 Encovert 具有多項優勢：通訊完全匿名（伺服器記錄的源 IP 是偽造的），接收端通常也難以追蹤（若在共享網路如有線電視社區中嗅探，也可實現偽匿名接收），且能繞過大多數防火牆——因為攻擊者可控制 IP 與連接埠，往往能利用允許出站的連接埠（如 80）進行通訊。

然而，第一代實現存在明顯缺陷。流量看起來異常——重複發送 SYN 到同一伺服器，這會引起警惕。速度等同 UDP（不可靠且緩慢），因為 ISN 欄位容量有限。資訊以明文傳輸。Simple Nomad 提出了多種改進思路。一是分散目標伺服器：不是反覆攻擊同一伺服器，而是使用多個不同伺服器，並在每個 SYN 封包中加入加密簽名或多重觸發條件（如組合 IP ID、標誌位、校驗和），使接收端能識別並重組來自不同伺服器的碎片化資訊。二是流量掩蓋（Traffic Pattern Masking）：將隱蔽通訊偽裝成合法流量。例如，連接埠掃描看起來很常見，入侵偵測系統會記錄但多數組織會忽略（因為假正例太多）；如果能將隱蔽通訊隱藏在連接埠掃描流量中，檢測系統將其誤認為掃描活動，從而忽視真實通訊。另一例是偽裝為郵件伺服器錯誤——模擬 SMTP 握手過程中的異常（如發送端故障），導致不完整的連線記錄，在許多伺服器日誌中不會被記錄。

Encrypt 工具則聚焦於一個被廣泛忽視的安全漏洞：加密後的原始明文檔案。大多數用戶加密檔案後仍保留明文副本，甚至不自知。即使執行刪除操作，作業系統也只是移除檔案系統指標，實際數據仍留在磁碟上，可被任何檔案恢復工具重新建構。Simple Nomad 的解決方案是整合安全刪除功能。他采用了兩套刪除標準。第一是古特曼法則，出自 Peter Gutman 1996 年的學術論文《安全刪除磁性和固態記憶體中的數據》，原意是抵禦政府級恢復能力。其方法極其複雜：四遍隨機數據，接著 27 遍特定的位元模式寫入（以多層覆蓋磁性痕跡），再四遍隨機，共 35 遍。Gutman 本人後來指出這對 1996 年磁碟可能必要（因為磁碟可以在位元層恢復），但對現代磁碟技術可能過度，兩三遍已足。Simple Nomad 的立場務實：我們無法確知未來政府的恢復能力——政府的計算資源與技術遠超常人想像——因此應盡用最佳技術。但他也承認現實障礙：35 遍刪除極其耗時（會中演示即使幾百位元組也需明顯延遲），大多人因此放棄使用。第二套標準是 NSA 的 DOD 5220.22-M-8-306（國家工業安全計畫運作手冊），這是美國政府批准的分類資料刪除標準。其方法簡潔：一遍覆蓋字元、一遍覆蓋字元補數（位元翻轉），最後一遍隨機數據驗證，共三遍。Simple Nomad 指出有行銷宣傳聲稱「政府標準七遍刪除」，但這完全是虛構——他查遍所有文獻都找不到七遍標準出處，就連 FBI 官員也只能指回這份三遍標準。這反映了一個深層真相：即使政府官方標準也受限於實用性考量。Enrypt 還處理了檔案快取（file slack）問題——磁碟以固定大小的塊為單位儲存，若檔案大小不是塊的整數倍，最後一個塊的剩餘空間仍可能含有舊檔案的洩露資訊。

密鑰與記憶體管理展現了駭客社群對側通道攻擊的深入理解。當用戶輸入密碼時，Simple Nomad 的設計立即將其轉換為 SHA-1 雜湊，同時從記憶體清除明文密碼。他發現標準 C 的 memset 函式在編譯器最佳化下有時會被跳過（編譯器認為變數不會再被使用），因此自訂了記憶體清除例程。一旦生成加密金鑰，SHA-1 雜湊也被立即清除。若以 root 權限執行，程式進一步使用 mlock 系統呼叫鎖定記憶體，防止任何部分被作業系統交換至磁碟。雖然這些措施不完美（非 root 用戶無此保護；擁有 root 權限的攻擊者仍可讀取核心記憶體），但展現了對威脅模型的深度思考。

實踐中的困難同樣重要。有狀態防火牆會追蹤連線狀態，無序到達的 SYN-ACK 會被丟棄，除非接收端事先與伺服器建立偽連線「墊充」狀態表。出站封包檢查（egress filtering）會阻止偽造 IP 的封包離開本地網路。日誌檔案系統（如 ext3、NTFS）與 RAID 陣列會自動維護資料備份與日誌，使所有刪除工作無效——一個檔案即使被安全刪除，其副本仍可能存在於日誌或 RAID 恢復數據中。Simple Nomad 誠實地指出他無法在日誌檔案系統上完整測試刪除效果，因為他沒有電子顯微鏡觀察磁碟表面位元——這幽默地闡明了一個根本真理：完全的取證防禦是幻想，防禦能力取決於攻擊者願意投入的資源與技術。