研究人员发现，在同一网络中部署 TLS 保护的邮件或 FTP 服务器，可能让攻击者利用共享证书将 Web 流量重定向至这些服务，从而窃取 Cookie 或注入跨站脚本。ALPACA 攻击揭示了 TLS 认证机制在跨协议、跨端口场景下的结构性缺陷。
TLS 认证的盲区：
TLS 位于传输层与应用层之间，不保护 IP 地址、端口号等 TCP 参数，且与应用协议解耦。证书验证仅检查主机名匹配，当同一主机不同端口运行多服务、多域名证书被复用、或通配符证书覆盖多子域时，攻击者可将合法 TLS 连接重定向至持有有效证书的替代目标。客户端无法察觉协议层面的错位，导致应用层数据在错误上下文中被处理。原文未给出具体数据。
跨协议重定向攻击链：
2015 年 Jann Horn 首述利用 FTP 服务器对 Web 服务器发起反射型 XSS。攻击者诱导受害者访问恶意站点，构造跨域请求指向目标 Web 服务，再将其重定向至与 Web 共享证书的 FTP 服务。请求混合合法 FTP 指令与 JavaScript，触发 FTP 服务在错误响应中回显脚本。脚本在受害者浏览器中以目标网站的安全上下文执行，实现完全控制。原文未给出具体数据。
ALPACA 的扩展与缓解：
ALPACA 将此类攻击面扩展至 IMAP、POP3、SMTP 等邮件协议，证明任何共享证书的 TLS 服务均可成为重定向目标。实验覆盖 14 个常用客户端与 12 个服务端实现，发现广泛存在证书复用与协议混淆风险。缓解措施包括：为不同服务申请独立证书、启用 ALPN 协议协商、在应用层校验协议标识、部署 HSTS 与证书透明度监控。原文未给出具体数据。
运维人员应审查证书部署策略，避免 Web 与非 Web 服务共用证书或通配符证书跨子域泛用。在负载均衡与反向代理层面强制协议校验，结合 ALPN 与 HSTS，可从根源阻断跨协议重定向利用链。
原文: APNIC Blog（2021-11-10）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog