一种针对Bencode编码实现的BitTorrent系统攻击方法.pdfVIP

ComputerEngineeringandApplications计算机工程与应用 2012，48(11) 75 @网络、通信 、安全◎ 一 种针对Bencode编码实现的BitTorrent系统攻击方法 沙 瀛 ，王 昆 ，谭建龙 ，郭 莉 SHAYing，WANG Kun2，TAN Jianlong，GUO Li 1．中国科学院 计算技术研究所 ，北京 100190 2．北京邮电大学 计算机学院，北京 100876 1．InstituteofComputingTechnology,ChineseAcademyofSciences，Beijing100190，China 2．SchoolofComputeScience，BeijingUniversityofPostsandTelecommunications，Beijing100876，China SHA Ying，WANG Kun，TAN Jianlong，eta1．AttacktOBitTorrentsystem basedonBencodeimplementation． ComputerEngineeringandApplications，2012，48(11)：75—81． Abstract：BitTorrent，apeer-to—peerfileshanngsystem，employsBencodeasencodingschemaforstoringand transmittinglooselystructureddata．Thewidely—usedrecursiveimplementationofBencode，however,makesBitTor— rentvulnerable，aspecially—designedtorrentfileorBitTorrentmessageleadstostack—overflow ofBitTorrentclients． Experimentalresultssuggestthatabout39．1％BitTorrentclients，suchasXunlei(MiniXunlei)，BitSpifit，BitComet， FlashGet，andTuoTu，areuv lnerabletothisremotecrashattack．Thingsareworsesincethisattackisveryefficient andcanbeeasilylaun chedatthreestagesofBitTorrentprotoco1．Inthispaper，asolutionisalsoproposedtosolve thisproblem． Keywords：BitTorrentsystem；Bencode；stack—overflow；remotecrash 摘 要：Bittorrent(BT)作为一种流行的P2P文件共享系统，其torrent文件以及扩展协议中的相关消息都是采用 Bencode的编码方式。最初的Bittorrent系统是用python实现的，其中的Bencode编解码采用了递归的方式，后 续的很多BT客户端实现都直接拷贝了这种方式。这就为针对Bencode编码实现的攻击提供了可能。首先构 造了有一定递归深度的torrent文件以及扩展协议中的消息，实验发现对当前主流的BT客户端：比特精灵、迅雷 (迷你迅雷)、比特彗星、FlashGet和TuoTu都会造成系统的崩溃。根据上述BT客户端的占有率，可知此种攻击 全球覆盖率可达39．1o／0，对国内会达到70％~X上。这是一种很有效的针对torrent以及swarm的攻击手段。最 后给 出此种攻击手段的防御手段 。 关键词：BitTorrent系统；Bencode编码 ；堆栈溢出；远程攻击 文章编号：1002—8331(2012)11-0075—07 文献标识码 ：A 中图分类号：TP393．08 1 前言 到2009年2月BT流量 占整个互联网流量已达27％～ Bittorrent(BT)t”是由Bram Cohen于2001年提 55％t2J。当前各种支持BT下载的软件层出不穷，比较 出的一个P2P文件共享系统 ，采用python语言实现 ， 流行的有：迅雷f3]、比特精灵 、比特彗星吲等。 其已经成为最流行的P2P文件共享软件之一。截止 Bittorre