SANS Stormcast Wednesday, August 26th, 2026: Obfuscating SSRF; Paint and Photos AI Watermarks; FTP Banner C2;
三句話摘要
網路安全威脅動態：SSRF 攻擊域名繞過、AI 模型隱形浮水印與 FTP 命令控制通道 防守者需強化多層防禦：實施基於 URL 邏輯的過濾而非單純 IP 黑名單、認知 AI 內容生成隱藏的隱私機制、監控 FTP 連線作為命令控制偵測指標。 SSRF 攻擊者已進化出高級繞過手段，不直接使用元數據服務 IP（169.254.169.254），而改用專門域名服務將請求轉址，支援點或破折號分隔 IP，甚至可自部署 DNS 伺服器進行 DNS 重綁定攻擊，使傳統簡易過濾機制失效。
重點整理
重點- 1
SSRF 攻擊者已進化出高級繞過手段，不直接使用元數據服務 IP（169.254.169.254），而改用專門域名服務將請求轉址，支援點或破折號分隔 IP，甚至可自部署 DNS 伺服器進行 DNS 重綁定攻擊，使傳統簡易過濾機制失效。
- 2
本地 AI 模型並非完全隱私：微軟 Paint 雖在本地執行生成邏輯，但安全檢查需上傳提示文字至遠程伺服器，返回時圖像內嵌不易移除的伺服器 GUID 隱形浮水印，可見浮水印（Copilot 圖標）則易被移除。
- 3
傳統 FTP 協議被新型惡意軟體重新利用為命令控制通道，透過 FTP banner 傳遞指令於連接埠 21，防守者應視任何出站 FTP 流量為異常信號。
實用技巧與重點
乾貨- 元數據服務 IP：169.254.169.254
- SSRF 繞過域名：
- nip.io（支援點.或破折號-分隔 IP）
- sslip.io（支援點.或破折號-分隔 IP）
- 1u.ms（支援 DNS 重綁定、開源 DNS 伺服器於 GitHub）
- 微軟 Paint AI 浮水印：
- 可見浮水印：Copilot 圖標
- 隱形浮水印：伺服器產生 GUID 嵌入圖像
- 提示文字上傳至微軟伺服器進行安全檢查
- FTP 命令控制：
- 連接埠：21
- 命令載體：FTP banner
結論
結論“防守者需強化多層防禦：實施基於 URL 邏輯的過濾而非單純 IP 黑名單、認知 AI 內容生成隱藏的隱私機制、監控 FTP 連線作為命令控制偵測指標。”
完整解析
詳細網路安全威脅不斷演進。本週節目針對三項關鍵發現進行深入分析。首先是 SSRF 攻擊技術的升級。上週報導蜜罐遭受直接針對元數據服務（IP 169.254.169.254）的 SSRF 攻擊，防守方透過簡單黑名單過濾這個 IP 來阻擋。攻擊者隨即採用更精巧的迴避策略，改用域名替代 IP 位址。安全研究人員觀察到 nip.io 和 sslip.io 被大量濫用，這兩個域名服務的設計初衷就是允許在主機名中編碼 IP 位址，支援點或破折號作為分隔符，使常見的正規表示式過濾形同虛設。更進階的攻擊則採用 1u.ms，除了支援動態 IP 解析，還提供 DNS 重綁定功能，使同一查詢在執行指定次數後改變解析結果。由於其自訂 DNS 伺服器代碼已開源發佈，攻擊者可部署客製化域名進行攻擊。
第二個重要發現涉及 AI 內容生成的監控機制。微軟在 Paint 應用整合 AI 影像生成功能，表面上模型在本地執行，但實際上提示文字必須上傳至微軟伺服器進行安全檢查與過濾後，才能取得生成圖像。服務器返回的圖像內嵌了伺服器產生的 GUID 作為隱形浮水印，難以被移除或破解。可見浮水印（Copilot 圖標）雖可透過編輯軟體移除，但隱形浮水印採用複雜編碼機制，詳細技術已在公開安全研究文章中揭示。
最後一項發現來自惡意軟體分析。新型 Windows 惡意軟體採用 FTP 伺服器 banner 作為命令控制通道，流程簡單：惡意軟體連接至目標伺服器的 21 端口，指令透過 FTP banner 回傳並執行。此方法利用 FTP 協議簡單特性降低偵測難度。防守建議強調，現代網路環境中 FTP 流量應極其稀少，出站 FTP 連線應立即調查。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
